ITIL Foundation

NTT-Rechenzentrum-Ablösung – €20m

• Strategie und Anforderungen: Strategie für die Migration und den Ausstieg aus dem Rechenzentrum von ING Deutschland, einschließlich Definition von Projektumfang, Zielen, KPIs und umfassenden Anforderungen in den Bereichen Cybersicherheit, physische Sicherheit, Regulierung und konzernweite strategische Standards.
• Regulatorische Governance und Risikosteuerung: Regulatorische und aufsichtsrechtliche Anforderungen, Risikobewertungen, EZB-Mitteilung und auditfähige Dokumentation; Erreichen der formellen Freigabe ohne wesentliche Feststellungen.
• Beschaffung und Anbieterauswahl: Ausschreibung und Auswahl von Rechenzentrumsanbietern, Migrationsspezialisten und sicheren Transportpartnern in Zusammenarbeit mit der Beschaffung und gemäß den Anforderungen der ING Group.
• Kaufmännisches und Vertragsmanagement: Komplexe Vertragsverhandlungen mit ausgewählten Anbietern, Koordination von Recht, Beschaffung, Business, Sicherheit, Compliance (einschließlich DORA) und Senior Management in beiden Organisationen.
• Infrastruktur und Rechenzentrumsbereitstellung: Ausbau des Rechenzentrums und Implementierung der Basistechnologie, einschließlich interner Netzwerke, externer Konnektivität, Verkabelung und zentraler Dienste, gemäß den erforderlichen Sicherheitsstandards.
• Migration und Übergang: End-to-End-Planung und Vorbereitung von Anwendungs- und Infrastrukturmigrationen, einschließlich umgebungsspezifischer Runbooks und Koordination mit dem Release Management, gefolgt von der Übergabe an die interne ING-Organisation zur Ausführung; die Migration wurde ohne ungeplante Ausfallzeiten und ohne Auswirkungen auf Kunden umgesetzt.
• Finanz- und Programmsteuerung: Programmbudget von €20m mit Steuerung von Ausgaben, Prognosen, Meilensteinen, Abhängigkeiten und kritischen Pfaden; Umsetzung innerhalb der genehmigten Budget- und Zeitvorgaben.

• Referent/ Trainer zu den Themen „Grundlagen des Projektmanagements“, „Qualitätsmanagement in Projekten“, „Betriebswirtschaftslehre für Projektleiter“ sowie „Projektmanagement (nach PMI)“ mit Dr. Roland Dumont du Voitel, amontis consulting

Europaweites Re-Platforming & Zentralisierung

• Eigenverantwortliche Erstellung von Migrationskonzept und Umsetzungsplan für die europaweite Zentralisierung und Konsolidierung der IT-Services von rund 20 europäischen Gesellschaften im Rahmen eines Re-Platforming-Programms.
• Migrationsbewertung: Analyse der bestehenden IT-, Infrastruktur-, Applikations- und Service-Landschaften der Gesellschaften als Grundlage der Migrationsstrategie.
• Entwicklung des zentralisierten Zielbildes und der Zielarchitektur auf Basis eines modernen Technologie-Stacks unter Berücksichtigung von Plattform- und Containerisierungsansätzen.
• Konzeption einer hochverfügbaren zentralen Infrastruktur im Active-Active-Modell über zwei Rechenzentren; Betrachtung von Cloud-, Infrastruktur-, Applikations-, CMDB- und IAM-Services.
• Entwicklung der Migrations- und Transformations-Roadmap inkl. Definition von Migrationswellen, Abhängigkeiten, Voraussetzungen und Prioritäten für den Übergang dezentraler Services auf die zentrale Plattform.
• Analyse technischer und organisatorischer Abhängigkeiten, Identifikation von Migrationsrisiken sowie Entwicklung eines strukturierten Vorgehens für die schrittweise Migration und Zentralisierung.
• Erarbeitung von Ziel-, Lösungs- und Umsetzungsbildern je Service-Domäne; Konzeption des End-to-End-Join-Move-Leave-Prozesses als Blaupause für den europäischen Rollout (Jira/Jira Asset Management).
• Abstimmung von Migrationsstrategie und Roadmap mit europäischen Gesellschaften, Management, IT, Providern und weiteren Stakeholdern; Präsentation der 12-Monats-Roadmap an den Managing Director Europe.

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• Leitung der gruppenweiten, internationalen und funktionsübergreifenden IT-Governance-&-IAM-Abteilung in der zentralen IT-Division eines großen deutsch-französischen Privatbankkonzerns. Disziplinarische Führung von rund 30 Mitarbeitenden an fünf Standorten (Frankfurt, Paris, Tunis, Saarbrücken, Düsseldorf). Vorsitzender in IT-Komitees und zentrale Rolle in der direkten Kommunikation mit der Geschäftsführung, dem Aufsichtsrat, externen Stakeholdern und Aufsichtsbehörden.
• Definition und Implementierung eines modernen IT-Strategieprozesses sowie der zugehörigen IT-Governance-Strukturen für die IT-Abteilung mit über 600 Mitarbeitenden (bestätigt durch die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht und die ACPR) und erfolgreichem Ablauf.
• Aufbau eines zukunftsorientierten Prozessrahmens für IT und der notwendigen Governance-Strukturen (Process Squads) zur kontinuierlichen Verbesserung der IT-Prozesse im Hinblick auf neue regulatorische Anforderungen (einschließlich DORA, EU AI Act usw.).
• Einführung strenger Prozesse zum Abbau eines historischen Rückstands an Prüfungsfeststellungen (> 100 IT-Feststellungen, 40 überfällige Feststellungen in 2022) von internen und externen Prüfern (WP, ACPR, BaFin). Erfolgreiche Reduzierung der überfälligen Feststellungen auf 0 Ende 2025.
• Unterstützung von mehr als 20 IT-Prüfungen pro Jahr und Aufbau von Prozessen zur regulatorischen Überwachung. Einführung von ServiceNow zur Revolutionierung der Prozesse für regulatorische Änderungen und IT-Compliance mit erweiterten KI-Funktionen.
• Neuausrichtung der IT-Kontrollprozesse in Verbindung mit der neu gegründeten ICT-Risiko-Funktion nach DORA und dem Drei-Linien-Modell mit der TopEase GRC-Lösung.
• Reduzierung der Anwendungslandschaft durch systematische Analyse der Funktionen gemeinsam mit Anwendungs- und Fachverantwortlichen, Identifikation von Doppelungen und Umsetzung einer One-Tool-Strategie im gesamten Konzern. Erfolgreiche Reduzierung eines Drittels der Anwendungen in der CMDB.
• Onboarding aller Konzernanwendungen in die konzernweite IAM-Lösung von One Identity sowie Betrieb und Weiterentwicklung der Lösung in Verbindung mit Segregation of Duties (SoD), rollenbasierter Zugriffskontrolle (RBAC) usw.

• ITSM-Beratung, Analyse und Optimierung von IT-Kapazitäten mit BMC TSCO / BMC Helix
• Erstellung des Konzepts „Governance-Richtlinien des betrieblichen Kapazitätsmanagements“

• Migration der SEPA-Lastschriften, Überweisungen & Karten-Clearing auf die interne Worldline-Plattform im Rahmen des Outsourcing-Vertrags

• Definition der Migrationsstrategie

• Mobilisierung der Community (300+ Experten beim Kunden & bei Worldline)

• Erstellung des Migrations-Runbooks (100+ Workshops)

• Enge Zusammenarbeit mit den vorgelagerten Projekt-Streams: Build & Test sowie mit den Betriebseinheiten

• Aufbau des Governance-Frameworks, Kapazitätsmanagement & Reporting

• 100% des SEPA-DD-, CT- & CC-Transaktionsverkehrs migriert (7 Monate)

• ~80 durchgeführte Migrationen mit einer Erfolgsquote von 70% („First-time right“)

• Technisches & manuelles Produktions-Monitoring etabliert

• „Fast-Track“-Incident-Management-Prozess in den Migrations- & Hypercare-Phasen implementiert

• 20+ Exception-Handling-Prozesse eingerichtet

• Schulungen durchgeführt

• SLAs & Abrechnung implementiert

• Leitete bereichsübergreifende Compliance- und IT-Programme für Infrastruktur, Sicherheit, Recht und Führungsebene und stellte Audit-Bereitschaft sowie regulatorische Übereinstimmung sicher.

• Übernahm die Gesamtverantwortung für IT-Governance- und CSR-Programme, definierte den Umfang, Meilensteine, Risiken und Erfolgskriterien.

• Arbeitete direkt mit dem VP of IT als Governance- und Kontrollpartner zusammen, unterstützte bei Sicherheitsvorfällen, Compliance-Status (ISO 27001, DSGVO, SOC 2) und im Management-Reporting.

• Unterstützte die Organisation bei der Vorbereitung auf neue EU-Vorschriften, darunter den EU Cyber Resilience Act (CRA) und den EU AI Act, durch Analyse der Anforderungen, Identifikation von Governance- und Compliance-Auswirkungen sowie Anpassung interner Richtlinien und Kontrollprozesse.

• Entwarf und skalierte Prozesse zur Datenerfassung und Berichterstattung für CSR- und regulatorische Reports auf Konzern- und Tochtergesellschaftsebene.

• Setzte Prozessverbesserungen und Standardisierungen um, steigerte Transparenz, Vorhersehbarkeit und Audit-Bereitschaft.

• Technologien und Tools: Office 365 Power BI, MS SharePoint, MS Word, MS Excel, MS Teams, Zendesk, Confluence, JIRA, Vanta.

• Verwaltung und Erstellung von Benutzerkonten in Active Directory
• Verwaltung und Anpassung von Gruppen in Active Directory
• Berechtigungsverwaltung auf Fileservern
• Betreuung von Exchange/Outlook
• Einrichtung von VPN
• System- und Produktbetreuung: Windows 10, Windows 11, Office 2019, Office 365, Active Directory, TeamViewer, RSA VPN, Microsoft Teams, RSA Security Console, Deep Discovery Mail Inspector, ServiceNow, Macmon

• Programm- und Projektmanagement IT-Projekte mit Schwerpunkt Energieversorgung, Prozess- & Systemharmonisierung (SAP IS-U)

• Projekt Health Check, Preventive Healthcare für IT-Projekte, Turn Around Management

• Strategieberatung IT-Governance, IT-Strategie mit Schwerpunkt Prozess- & Systemharmonisierung

• Onsite-Koordinator für das IT-Infrastrukturprojekt im GfK-Rechenzentrum (Equinix DC FR2/FR7); Schulung von FEs in Equinix DC Carla, FNT, Jira Confluence, ServiceNow (Change/Problem/Incident MGMT), DCIM, ITSM, ITIL
• Meldung schwerwiegender Vorfälle als technischer Koordinator vor Ort und erster Ansprechpartner für die Begleitung von Dienstleistern und Smart Hands
• Einsatz von CMDB-GUI, NIQ-Browser, CMDB-Filtering-GUI, OSS-Radar, BigBrother, CheckMK und TTWOS für die Fehlerbehebung und den Support der 2. und 3. Ebene
• Wartung von MDF, IDF, Computerräumen und Technikräumen; Abstimmung mit Service Desk, Empfang und Sicherheitsteam für den Zugang von Besuchern
• Verwaltung des Asset-Lebenszyklus, einschließlich Betrieb, Ausmusterung, Lagerhaltung und Vernichtung gemäß den SanDisk-Verfahren
• Leitung der Optimierung und Reduzierung der Rechenzentrumsfläche in FR2/FR7; Verwaltung von Netzwerk, Servern, Speicher, Desktop-PCs, Hosting, IT-Sicherheit, Videokonferenzen und Telefonie
• Koordination von Serverumzügen, Vorbereitungen für Glasfaser- und Kupferkabel, CMDB-Aktualisierungen und Zusammenarbeit mit Stakeholdern
• Umsetzung von IT-Infrastrukturdesign, Wartung, Konfiguration und Aufbau unter Einhaltung der ESD-Sicherheitsvorkehrungen von Dell/HP/Apple
• Einziger POC für Change Management, Netzwerk, Star Track, Backup und Speicher, Cloud, Linux, Windows, EUS-Teams und Software-Centre-Installationen
• Erfolgreicher Abschluss des DC Footprint Reduction Project 2021/2022 und der GfK New Hardware DC Refresh Initiative
• Planung, Konfiguration und Installation von Dematic-Serverräumen und Switch-Konfigurationen in Heusenstamm, Wurzburg, Kahl am Main und Graz Austria
• Einrichtung von Medientechnik vor Ort für HP, Krankenhäuser, Hersteller und Labore
• Sicherstellung eines professionellen Rack- und Kabelmanagements gemäß Best Practices
• Pflege aktueller Gebäudepläne, die allen Teams zugänglich sind und Technikflächen sowie freie Standorte zeigen
• Technische Unterstützung bei Live-Veranstaltungen, Town Halls, Foren, Streaming und hybriden Veranstaltungen auf und außerhalb des Campus
• Support der 2. Ebene für Poly-Videokonferenzsysteme über mehrere Zeitzonen hinweg
• Regelmäßige Rundgänge durch Computerräume; Erfassung von Stromversorgung, Kühlung, Alarmen und Sicherheitsrisiken sowie Kartierung der WLAN-Umgebung und Zugangspunkte

• Eine 3-jährige Produkt-Roadmap für eine SaaS-POS-Plattform der nächsten Generation entwickelt und umgesetzt, Marktveränderungen vorausgesehen und die Kundenzufriedenheit um 34% gesteigert.
• Die Entwicklung nativer Android-Anwendungen für mehr als 5 Formfaktoren geleitet – von kompakten Kartenterminals bis hin zu großen stationären Tablets – und die Transaktionsgeschwindigkeit um 22% verbessert.
• Ein funktionsübergreifendes Team von 12 Personen durch agile Meetings geführt, Hindernisse beseitigt und 14 wichtige Releases gefeiert; dadurch die Markteinführungszeit um 18% verkürzt.
• Komplexe Fintech-Geschäftslogik in präzise technische Anforderungen und User Stories übersetzt und so Nacharbeiten in der Entwicklung um 40% reduziert.
• Apps für mehr als 50,000 Android-Geräte skaliert und dabei eine nahtlose Hardware-Integration sowie die Einhaltung von Branchenstandards sichergestellt.

• Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
• Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
• Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
• Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
• Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
• Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
• Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.