Ich unterstütze KMU im DACH-Raum dabei, Security- und Compliance-Anforderungen nicht nur projektbezogen umzusetzen, sondern dauerhaft skalierbar in den operativen Microsoft-Azure-Security-Betrieb zu integrieren.

Dabei übersetze ich Anforderungen aus ISO/IEC 27001, DSGVO, NIS2, DORA, PCI DSS oder SOC 2 Type II in praxistaugliche Architekturen, Prozesse und Sicherheitskontrollen auf Basis von Microsoft Entra ID, Microsoft Purview, Microsoft Defender und Microsoft Sentinel. So entsteht eine Umgebung, die sicher, effizient und jederzeit auditfähig betrieben werden kann – statt Compliance erst kurz vor dem Audit unter Zeitdruck nachzuziehen.

Leistungen / Schwerpunkte

Zero Trust in Azure: Zielbild, Roadmap, Architekturentscheidungen, Security Patterns

Identity & Access (Entra ID): MFA, Conditional Access, RBAC, Privileged Identity Management (PIM)

Defender-Plattform: Endpoint/Identity/Cloud – Policies, Härtung, Standardisierung

SIEM/SOAR mit Sentinel: Log-Onboarding, Detection Use Cases, Alert-Tuning, Automationen/Playbooks

Projektierung & Umsetzung: Planung, Implementierung, Migration, Hardening, Betriebskonzepte

Governance & Compliance: Policies, Controls, Audit-Readiness für ISO/IEC 27001, NIS2, DSGVO (sowie Orientierung am NIST CSF)

Branchenfokus:
 
* Finanzdienstleistungen
* Zahlungsverkehr
* Energie und Verkehr
* Glücksspiel

SIMON KARNAS - Microsoft Cybersecurity

Org chart

Teams

Offices

SIMON KARNAS - Microsoft Cybersecurity

Org chart

Teams

Offices

Related companies