ISO/IEC 27001 Foundation

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

• Aufnahme der Ist-Prozesse Incident Management, IT Service Request Management, Problem Management, Change Management, Service Configuration Management (inkl. CMDB)
• Durchführung von Reifegrad-Assessments für diese Prozesse auf Basis des ITIL® 4 Maturity Models
• Analyse der verschiedenen Service-Wertströme auf Basis des Wertstrom-Modells von ITIL® 4
• Vereinbarung von Reifegraden für die untersuchten Prozesse
• Erarbeitung und Verabschiedung einer Roadmap zur Erreichung und Messung der jeweiligen Reifegrade
• Präsentation der Vorgehensweise inkl. Meilensteinen gegenüber dem Management zur Freigabe
• Steuerung der externen Dienstleister im 1st Level Support

• IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
• Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
• Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
• Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
• Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
• Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
• Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite

• Koordination des Projekts zur Einführung des B3S und ISO 27001 unter Berücksichtigung des anstehenden KRITIS-Nachweisverfahrens
• Beratungsdienstleistung in den Bereichen ISO 27001, B3S, KRITIS und IT-Grundschutz
• Zusammenarbeit mit dem Informationssicherheitsbeauftragten (ISB)
• Erfassung der Unternehmens-Assets für das IT-Risikomanagement
• Erstellung eines Zonenkonzepts für das IT-Risikomanagement
• Erstellung einer Maßnahmenplanung für B3S
• Erstellung eines Templates für Risikoanalysen

• Erarbeitung von Strategien, Prozessen und Systemanforderungen zur Weiterentwicklung des Lead- und Kampagnen-Streams eines Salesforce-Systems für die Teilsysteme Sales Cloud, Marketing Cloud und Analytics Cloud
• Erhebung und Erarbeitung von Marketing-Strategie-Konzepten für den Direktvertrieb, mit dem Schwerpunkt Leadgenerierung bei Neu- und Bestandskunden
• Analyse und Optimierung bestehender und neuer Kontaktpunkte
• Ableitung von Systemanforderungen und Benutzertests für Neuentwicklungen
• Aufbau eines Anforderungs- und Umsetzungsprozesses für fachseitige Bedarfe an der Schnittstelle zwischen CRM-Strategie und Marketing-Systembetrieb
• Moderation von Ideenfindungs-Workshops mit den Stakeholdern des Projektes
• Vermittlung zwischen fachlichen und technischen Projektbeteiligten
• Analyse & Nachdokumentation der bestehenden Marketing-Strategien und der bereits dafür geschaffenen Systemfunktionen
• Analyse von Zielgruppen und vorsystemischer Datenqualität als Grundstein für neue CRM-Strategien
• Beratung bei Content- und Asset-Strategie für Marketing-Kampagnen
• Definition von KPIs und anderen Leistungskriterien für System und CRM-Strategie

• Basisprüfung NIS-2-Betroffenheit
• Registrierung NIS-2
• Durchführung einer IST-Analyse
• Erstellung Pflichtenheft
• Kontrolle der Umsetzung der NIS-2-Konformität
• Etablierung des Meldewesens im Kontext NIS-2
• Risikoanalyse und Sicherheit für Informationssysteme
• Bewältigung von Sicherheitsvorfällen
• Aufrechterhaltung und Wiederherstellung, Backup-Management, Krisen-Management
• Sicherheit der Lieferkette, Sicherheit zwischen Einrichtungen, Dienstleister-Sicherheit
• Sicherheit in der Entwicklung, Beschaffung und Wartung, Management von Schwachstellen
• Bewertung der Effektivität von Cybersicherheit und Risiko-Management
• Schulungen zu Cybersicherheit und Cyberhygiene
• Kryptografie und Verschlüsselung
• Personalsicherheit, Zugriffskontrolle und Anlagen-Management
• Multi-Faktor-Authentisierung und kontinuierliche Authentisierung
• Sichere Kommunikation (Sprache, Video und Text)
• Sichere Notfallkommunikation

• Erstellung einer Ist-Analyse in Bezug auf das bi-Cube-System mit dem Ziel der Übergabe eines Konzepts inkl. Handlungsempfehlungen, das aufzeigt, wie das bi-Cube-System durch IdentityIQ (Fa. SailPoint) unter Sicherstellung des Betriebs und Beachtung der Abläufe bzw. Modifikation des IAM-Workflows durch Dritte abgelöst werden kann.
• IAM-Workshop vor Ort zur Durchführung einer IAM-Systemanalyse.
• Erstellung eines Umsetzungskonzepts und Handlungsempfehlungen für die Umstellung von bi-Cube auf IdentityIQ (Fa. SailPoint) unter Sicherstellung des Betriebs und Beachtung der Abläufe bzw. Modifikation des IAM-Workflows durch Dritte.
• Bewertung und Weiterentwicklung des Rollenmodells zur Migration unter Beachtung der Tätigkeiten / Funktionen und SoD-Regeln.
• Erstellung einer ausführlichen technischen Dokumentation nach UML-Standards in Confluence (Atlassian).

• Ständig nach Lösungen für Probleme suchen und Wege finden, geschäftliche Herausforderungen zu bewältigen
• Technische Leitung und Steuerung großer Multi-Disziplin-Teams (Produktentwicklung, Projektmanagement, Engineering, Operations, QA, Solution Management, Customer Success)
• Entwicklung und Umsetzung von Innovations- und Digitalisierungsstrategien für komplexe Transformationsprojekte
• Verantwortung als Information Security Officer für die Planung, Durchführung und erfolgreiche Umsetzung aller ISO 27001:2022 Standard-Audits sowie die kontinuierliche Sicherstellung der Compliance
• Organisationsübergreifende Führung und Coaching von Führungskräften und Managern
• Repräsentation des Unternehmens auf Branchenevents und Koordination externer Partnerschaften
• Technische Unterstützung für das Aparavi-Vertriebsteam bereitstellen
• Gemeinsam mit Account Managern Unternehmenskunden führen und ausbauen
• Mit technischen und nicht-technischen Kundenbereichen zusammenarbeiten, um Erwartungen zu steuern und zu erfüllen (z. B. C-Level, Controlling, IT-Services, Datensicherheit und Betriebsräte)
• Die technische Integration leiten und eine nahtlose Implementierung der Lösung koordinieren
• Hands-on Entwicklung und Steuerung von Cloud-, KI- und SaaS-Lösungen zur Erfüllung anspruchsvoller Kundenerwartungen
• Förderung von agilen, DevOps-basierten Methoden und Organisationsstrukturen für Innovation und nachhaltiges Wachstum
• Kontinuierliche Analyse und Lösung von technischen und geschäftlichen Herausforderungen zur Steigerung des Unternehmenserfolgs

• Funktion von Umweltaudits
• ISO 19011: Grundsätze, Planung und Durchführung von Audits
• Erfüllung der Anforderungen der ISO 14001
• Ermitteln und Bewerten der Anforderungen an das Umweltmanagementsystem
• Durchführung von Auditgesprächen
• Dokumentation der Auditergebnisse
• Funktion und Aufgaben von ISO-14001-Auditoren
• Funktion und Aufgaben von Umweltauditoren

• Konzeptionierung und Erstellung einer internen Kollaborationsplattform, die VS-NFD-gerechte Kommunikation und Datenhaltung ermöglicht
• Konzeptionierung und Erstellung einer internen Entwicklungsplattform (Kubernetes, Git CI/CD, Jira etc.) sowie Verwendung und Administration von Virtualisierungslösungen
• Konzeptionierung und Erstellung eines internen KI-Systems mit eigener Anlernung und automatischen Prozessen
• Migration eines HyperV-Clusters auf Proxmox zur automatischen Steuerung von Kubernetes-Clustern und Einsparung von Lizenzkosten

• Ausschreibung, IT-Architektur und Implementierung
• Projekt- und Budgetplanung, Ressourcenmanagement
• Stakeholder-Management und Risikomanagement
• Das Projekt wurde termingerecht und im Budget geliefert
• Einführung von SAP IBP Cloud S&OP Demand & Supply
• Baustoffkonzern mit 1,3 Mrd. € Umsatz und 30 Werken

• Branche: Metallverarbeitende Industrie
• Umsatz: 740 Millionen EUR
• Mitarbeiter: 4.400
• Budget: 7 Mio. EUR, 15 Mitarbeiter
• Design und Betrieb der Technischen Services
• Sicherstellung IT-Security
• Steuerung der zentralen Supportorganisation (First, 2nd und 3rd Level)
• Digitale Transformation: Strategiebegleitung / Projektleitung OT Platform und OT-Security
• Entwicklung und Einführung der ITIL-Prozesse (Incident Management / Problem-Management, Service Request Fulfilment, Change-Management, Access Management, Service Level Management)
• Unterstützung und Koordination externer Dienstleister (Providermanagement)
• Projektleitung: Planung und Bereitstellung IT-Services für neues Stammwerk
• Förderung Konvergenz IT-OT / OT Assetmanagement / OT Security
• Organisation: Mediation und Begleitung Reorganisation

Erfolge:

• Verbesserung Reifegrad IT-Operations (Einführung und Stabilisierung Prozesse, KPIs, Sicherstellung Transition)
• Ablösung Ticketsystem durch ServiceNow
• Stabilisierung und Entwicklung IT-Security / Sicherstellung Resilienz
• Erfolgreiche Einführung OT Segmentierung (Architektur, Remote-Zugriffssteuerung, Microsegmentierung, OT-Assetmanagement)
• Unterstützung Einführung Manufacturing Execution System (techn. Services / Providermanagement SaaS)
• Integration Auslandsstandorte (Rollout zentrale IT-Services)
• Migration OnPrem Serverumgebung nach MS Azure
• Rollout Windows 11
• Unterstützung Migration OnPrem SAP Umgebung nach SAP RISE
• Schaffung Planungsgrundlagen IT-Netzwerkinfrastruktur neues Stammwerk
• Projektierung Webshop
• Organisationsentwicklung „Vom Betreiben zum Gestalten” (Ziel SIAM-Organisation)
• Begleitung BCM

• 21 Projekte ≥ 6 Monate bei großen und mittelständischen Unternehmen
• 13 Projekte als Projekt- oder Teilprojektleiter
• 6 internationale Projekte mit Englisch als Projektsprache

• Unterstützung bei der Anwendung agiler Prinzipien und Praktiken
• Schulung und Coaching des Scrum Teams und der Führungskräfte hinsichtlich der agilen Arbeitsweise und selbstorganisiertem Arbeiten
• Durchführung von Retrospektiven und Identifikation kontinuierlicher Verbesserungsmaßnahmen
• Identifikation von Impediments und Koordinierung der Maßnahmen zur Beseitigung
• Koordination der Sprint-Planungen, Daily Stand-ups, Reviews und Retrospektiven
• Unterstützung bei der Verwaltung der Projekt-Tools (JIRA, Confluence, Concept-Board)
• Etablierung von weiteren Scrum Teams und einer teamübergreifenden Kommunikation und Metriken