Zur Person:

• Wohnort: D-76316 Malsch, Heckenäcker 1
• Telefon: 07246 / 30176
• eMail: Thomas.Fey@thomasfey.de
• Jahrgang: 1963
• EDV-Erfahrung seit: 1980, (haupt)beruflich seit 1990
• Staatsbürgerschaft:deutsch
• Fachlicher Schwerpunkt: IT Sicherheitsberatung, IT Revision

Ausbildung, Fortbildung, Fremdsprache, Mitgliedschaften:

• Abschluß: Bankkaufmann 1987
• Abschluß: Diplom Wirtschafts-Informatiker (FH) 1993
• Zertifizierung: CISA 2001
• Lizenzierter IT-Grundschutz-Auditor (bis 31.12.2006)
• Projektmanagement
• Referenten- / Trainerausbildung
• Englisch
• Gesellschaft für Informatik (GI)
• Information Systems Audit and Control Association (ISACA)
• Information Systems Security Association (ISSA)

Die Tätigkeiten:

• 1985 - 1989 Bankkaufmann
• 1990 - 1994 EDV Einführungs- und Anwendungsberatung
• 1995 - heute IT Sicherheit und IT Revision - Projektliste -

Wo ich gerne arbeite(n würde):

Deutschland, Österreich, Schweiz: bevorzugt zwischen Frankfurt - Basel, Saarbrücken - München. Europa: bevorzugt U.K. und Irland.

Welche Erfahrungen ich habe:

Sicherheitsprüfungen, zum Beispiel

• PC-Umfeld unter OS/2, LAN/LAN-Manager, Windows NT, Windows 9x
• UNIX: SunOS,Solaris; LINUX, AIX
• TCP/IP
• von Internet Anbindungen inkl. Firewall-Systemen
• TK-Anlage
• Lotus Notes

unter Einsatz von diversen IT-Audit-Tools, z.B.

• USEIT (IT-Grundschutz im UNIX-Umfeld)
• Portscanner (z.B. strobe)
• Passwortaudits (z.B. L0phtcrack)

Beratungen

zur Erstellung eines Sicherheitskonzeptes / Security Policy

• Unternehmensweit
• Intranet
• für einzelne Anwendungen

z.B. mit dem IT-Grundschutztool von CSC Plönzke

Einführungs- und Anwendungsberatung bei IT-Systemen

IT Revision

• Ordnungsmäßigkeitsprüfungen (GoBS, GoDV, FAMA)
• High level IT-Audit (nach COBIT)

Softwareentwicklung

• Pflichtenheft/Fachkonzept für ein Dokumentenmanagementssystem im Kreditbereich
• Mitarbeit an der Entwicklung des Revisionstools REDIS
• Pflichtenheft/Fachkonzept für ein Grundschutztool unter Notes
• Diverse “kleinere” Notes-Datenbanken

Die Branchen in denen ich tätig war:

• Schwerpunkt Banken/Finanzdienstleister und im kaufmännischen Bereich von Industrie, Handel und Dienstleistung
• Rechtsanwaltskanzleien
• Handwerksbetriebe

Die IT Kenntnisse:

Betriebssysteme

• MS-DOS
• OS/2
• Unix: AIX Grundlagen, Security, LINUX
• Windows: 9x, NT

Programmiersprachen

• Modula-2
• Pascal
• Cobol
• Lotus Notes

Datenbanken

• Lotus Notes
• Access
• Approach