ITIL Foundation

• Strategische und operative Leitung der technischen Serviceorganisation
• Verbesserung aller Prozesse und Abläufe
• Konzeption und Einführung eines IT-Tools für das Service Management inkl. KI-Datenbank, Kunden-App und Self-Service-Portal

• Leitung der gruppenweiten, internationalen und funktionsübergreifenden IT-Governance-&-IAM-Abteilung in der zentralen IT-Division eines großen deutsch-französischen Privatbankkonzerns. Disziplinarische Führung von rund 30 Mitarbeitenden an fünf Standorten (Frankfurt, Paris, Tunis, Saarbrücken, Düsseldorf). Vorsitzender in IT-Komitees und zentrale Rolle in der direkten Kommunikation mit der Geschäftsführung, dem Aufsichtsrat, externen Stakeholdern und Aufsichtsbehörden.
• Definition und Implementierung eines modernen IT-Strategieprozesses sowie der zugehörigen IT-Governance-Strukturen für die IT-Abteilung mit über 600 Mitarbeitenden (bestätigt durch die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht und die ACPR) und erfolgreichem Ablauf.
• Aufbau eines zukunftsorientierten Prozessrahmens für IT und der notwendigen Governance-Strukturen (Process Squads) zur kontinuierlichen Verbesserung der IT-Prozesse im Hinblick auf neue regulatorische Anforderungen (einschließlich DORA, EU AI Act usw.).
• Einführung strenger Prozesse zum Abbau eines historischen Rückstands an Prüfungsfeststellungen (> 100 IT-Feststellungen, 40 überfällige Feststellungen in 2022) von internen und externen Prüfern (WP, ACPR, BaFin). Erfolgreiche Reduzierung der überfälligen Feststellungen auf 0 Ende 2025.
• Unterstützung von mehr als 20 IT-Prüfungen pro Jahr und Aufbau von Prozessen zur regulatorischen Überwachung. Einführung von ServiceNow zur Revolutionierung der Prozesse für regulatorische Änderungen und IT-Compliance mit erweiterten KI-Funktionen.
• Neuausrichtung der IT-Kontrollprozesse in Verbindung mit der neu gegründeten ICT-Risiko-Funktion nach DORA und dem Drei-Linien-Modell mit der TopEase GRC-Lösung.
• Reduzierung der Anwendungslandschaft durch systematische Analyse der Funktionen gemeinsam mit Anwendungs- und Fachverantwortlichen, Identifikation von Doppelungen und Umsetzung einer One-Tool-Strategie im gesamten Konzern. Erfolgreiche Reduzierung eines Drittels der Anwendungen in der CMDB.
• Onboarding aller Konzernanwendungen in die konzernweite IAM-Lösung von One Identity sowie Betrieb und Weiterentwicklung der Lösung in Verbindung mit Segregation of Duties (SoD), rollenbasierter Zugriffskontrolle (RBAC) usw.

• Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
• Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
• Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
• Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
• Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
• Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
• Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.

Europaweites Re-Platforming & Zentralisierung

• Eigenverantwortliche Erstellung von Migrationskonzept und Umsetzungsplan für die europaweite Zentralisierung und Konsolidierung der IT-Services von rund 20 europäischen Gesellschaften im Rahmen eines Re-Platforming-Programms.
• Migrationsbewertung: Analyse der bestehenden IT-, Infrastruktur-, Applikations- und Service-Landschaften der Gesellschaften als Grundlage der Migrationsstrategie.
• Entwicklung des zentralisierten Zielbildes und der Zielarchitektur auf Basis eines modernen Technologie-Stacks unter Berücksichtigung von Plattform- und Containerisierungsansätzen.
• Konzeption einer hochverfügbaren zentralen Infrastruktur im Active-Active-Modell über zwei Rechenzentren; Betrachtung von Cloud-, Infrastruktur-, Applikations-, CMDB- und IAM-Services.
• Entwicklung der Migrations- und Transformations-Roadmap inkl. Definition von Migrationswellen, Abhängigkeiten, Voraussetzungen und Prioritäten für den Übergang dezentraler Services auf die zentrale Plattform.
• Analyse technischer und organisatorischer Abhängigkeiten, Identifikation von Migrationsrisiken sowie Entwicklung eines strukturierten Vorgehens für die schrittweise Migration und Zentralisierung.
• Erarbeitung von Ziel-, Lösungs- und Umsetzungsbildern je Service-Domäne; Konzeption des End-to-End-Join-Move-Leave-Prozesses als Blaupause für den europäischen Rollout (Jira/Jira Asset Management).
• Abstimmung von Migrationsstrategie und Roadmap mit europäischen Gesellschaften, Management, IT, Providern und weiteren Stakeholdern; Präsentation der 12-Monats-Roadmap an den Managing Director Europe.

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

• Konzeption, Entwicklung, Betrieb und Endkunden-Support von kundenspezifischen und individuellen Softwarelösungen

• Management und Optimierung eines Portfolios von ca. 100 Projekten (Launches, Infield Solutions, Data & Analytics, Digitale Lösungen, Digitale Produkte)
• Optimierung des bestehenden Projektstandards (Playbook) und Abgleich mit europäischer und globaler Organisation (USA)
• Coaching der Projektleiter zu Set-up, Planung, Kooperation mit Business, GDPR, GxP, Data-Security und Launches
• Vorbereitung von Projekten zur Betriebsratsinformation und Projektabschlusskommunikation
• Optimierung des Ressourcenmanagements (Erfassung, Einsatz, Priorisierung)
• Übernahme einzelner Projektleitungen (Off-/Transboarding, Eventmanagement, Prüfung der Zulässigkeit von WhatsApp auf dem Geschäftssmartphone)
• Betreuung des Hirrings externer Projektleiter
• Optimierung der Meetingstruktur, des Projekt-Controllings (KPIs), Change- und Demand-Managements
• Optimierung von Risiko-, Issue-, Dependency- und Qualitätsmanagement und Unterstützung bei internen Audits (GxP)
• Optimierung des Portfoliosteuerungs-Tools (Smartsheet) auf nationaler, europäischer und globaler Ebene
• Konzeption und Implementierung eines Business-Value-Complexity-Scorings
• Aufbau eines strategischen PMO mit Schwesterabteilung und Optimierung cross-funktionaler Teams
• Reporting, Kommunikation und Eskalation auf Managementebene
• Leadership Coaching mehrerer angehender Führungskräfte (Kurzzeiteinsatz)
• Entwicklung der Konzepte "PPM as a Service" und "Internal Customer Approach"
• Entwicklung und Überprüfung eines Konzepts "AI Data Governance" inkl. Rollen und Prozesse
• Auswahl und Einarbeitung des Nachfolgers

• Ermöglichte über 5 Mio. $ EOR-Umsatz und skalierte das neue eigenständige globale Payroll-Produkt im vergangenen Jahr auf 500 % Wachstum im Jahresvergleich, nach dem strategischen Launch und der Integration in die Kernplattform zwei Jahre zuvor, indem ich die Führung in Sales, Finance und Operations abgestimmt habe
• Verantwortete die Go-to-Market-Strategie und war der wichtigste Fachexperte für Sales; definierte das Ideal Customer Profile (ICP) neu und führte neue kommerzielle Paket- und Preismodelle ein, die die Pipeline erfolgreich auf Mid-Market-Kunden ausrichteten und den Average Contract Value deutlich steigerten
• Trieb die Plattformkonsolidierung voran, indem ich mit Staff Engineers und Architekten zusammenarbeitete, um globale Payroll- und EOR-Lösungen in einer einzigen HR-Plattform zu vereinen, wodurch Cross-Sell-Möglichkeiten geschaffen und die operative Effizienz verbessert wurden
• Erzielte eine Senkung der transaktionalen Payroll-Kosten um 75 % durch die Weiterentwicklung des Bereichs Financial Automation in über 100 Ländern; verlagerte die Abläufe von teuren Drittanbietern auf hocheffiziente interne Verarbeitung und Automatisierung und stellte dabei eine Payroll-Genauigkeit von über 99 % sicher

• Standortdesign, Bereitstellung, neue Core/DWDM-Implementierung und Optimierung einer robusten und skalierbaren Glasfaser-Netzinfrastruktur steuern und koordinieren
• High-Level-Design-(HLD)- und Low-Level-Design-(LLD)-Dokumente für das Core- und Aggregationsnetz erstellen
• Umfang der Netzelemente definieren und Betriebs- sowie Bereitstellungsrichtlinien festlegen
• Core-Site-Strategie bestimmen, Sprach- und ISP-Systeme integrieren und Core-Komponenten von 60 bestehenden Standorten austauschen
• Standortdesign entwickeln, Proof of Concept durchführen und zusätzliche Core-Standorte ausrollen

• Steuern und managen diverser Softwareentwicklungsprojekte zwischen Produktmanagement und agilen Dev-Teams externer Dienstleister
• Kommunikation mit allen Stakeholdern
• Förderung von Transparenz und Fokus auf Projektthemen
• Herbeiführung von Abstimmungen zwischen Fachbereichen und externen Partnern
• Unterstützung der Product Manager und Product Owner bei Aufbereitung und Steuerung der Anforderungen in Workshops und Tools
• Nutzung kurzer Feedbackschleifen zur Optimierung der agilen Zusammenarbeit
• Unterstützung der hybriden und agilen Zusammenarbeit

• Teams in Agile-Methoden und bei der Einführung des Scrum-Frameworks gecoacht.
• Die Product Roadmap mit Geschäftszielen wie mehr Buchungen, besserer Nutzererfahrung und dem Ausbau von Lieferantenintegrationen abgestimmt.
• Mit Entwicklern und Drittanbietern zusammengearbeitet, um eine reibungslose API-Integration und End-to-End-Funktionalität sicherzustellen.
• Das Product Backlog erstellt und laufend verfeinert mit User Stories, Bugs und technischen Verbesserungen.
• Backlog-Items nach Business Value, Umsatzwirkung und regulatorischen Fristen priorisiert.
• Eng mit Backend- und Frontend-Teams zusammengearbeitet, um Abhängigkeiten zu klären und technische Schulden zu priorisieren.

• Aufbau und erfolgreiche Zertifizierung des Informationssicherheits-Managementsystems (ISMS) nach ISO 27001 in sieben Länderorganisationen (Ghana, Indien, Bangladesch, Usbekistan, Serbien, Kosovo, Albanien).
• Vollständige Implementierung des ISMS von der Kick-off-Phase bis zur Zertifizierung, inklusive Definition der Governance-Struktur und Prozesslandschaft.
• Entwicklung und Durchführung von zielgruppengerechten Schulungen, Trainings und Coachings für lokale Verantwortliche in den Grundlagen der Informationssicherheit und im ISMS-Betrieb.
• Konzeption und kontinuierliche Optimierung der Trainingskonzepte und -inhalte zur Steigerung von Verständnis und Akzeptanz.
• Identifizieren und Umsetzen von Verbesserungen in Prozessen und Tools, u. a. im Risikomanagement für internationale Projekte.
• Optimierung zentraler ISMS-Kernprozesse von der Idee über den Pilotbetrieb und Feinschliff bis zum globalen Rollout.
• Optimierung des Wissensmanagements sowie von Arbeitsmitteln und Methoden für das globale ISMS-Team.
• Aufbau und Moderation der fachbereichsübergreifenden Abstimmungen mit wesentlichen Schnittstellen zum ISMS.
• Microsoft Teams, Excel, SharePoint Lists, Power Apps.

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• Einführung von 5 verschiedenen Prozessanwendungen für unterschiedliche Teams

• Planung von Releases: Scope- und Zeitmanagement

• Ressourcen-/Kapazitätsplanung

• Durchführung von Sprint-Planung / Retrospektiven

• Inkrementplanung (mehrere Sprints)

• Vorbereitung von Lenkungskreis-Meetings / Reporting an den Vorstand

• Koordination und Abstimmung mit externen Lieferanten / Lieferungen

• Ressourcenplanung für mehrere Projekte

• Abstimmung mit dem Fachbereich und dem Entwicklungsteam

• Ermittlung der Best Practices mit IBM BAW

• Kostenkontrolle und Planung des Projektteams sowie externer Dienstleister

• Erhebung von KPIs mithilfe von LogScale

• Analyse von Anwendungsfehlern mit LogScale / Queries

• Definition von User Stories / Abstimmung der Anforderungen mit Fachbereich und Entwicklungsteam

• Tests und Fehler-Tracking

• UI/UX-Entwurf der Anwendung

• Vorbereitung und Moderation von Brown-Paper-Workshops

• Testkonzept, Testdaten, Testorganisation, Testdurchführung

• Erfassung der Team-Velocity / Metriken

• Testdurchführung

• Erstellung von Skripten für automatisiertes Testen

• Testorganisation mit Fachbereich und IT

• Erfassung und Priorisierung der Fehler

• Aufbau und Betrieb der Anwendung

• Aufbau von Monitoring der Anwendung mit LogScale-Dashboards

• Überprüfung der Health-Endpoints mit PowerShell

• Post-Mortem-Analyse

• Aufbau von Incident Management

• Aufbau von Problem Management

• Analyse von Fehlern mithilfe von LogScale-Queries und Dashboards

• Datenvorverarbeitung für die KI

• Durchführung der Evaluation mit KI-Sprachmodellen (Meta Llama 3.3 LLM und deepset Haystack) und RAG

• Installation der Laufzeitumgebung für LLMs (Large Language Models)

• Evaluierung verschiedener LLMs

• Installation von RAG (Retrieval Augmented Generation) und Integration mit LLMs

• Extraktion unstrukturierter Daten mit LLMs und RAG

• Projekt basiert auf IBM BAW (Business Automation Workflow), Websphere Liberty, Domea, d.3, REST, LogScale (ehemals Humio), Swagger, PowerShell, Jira, Confluence, Lucom Interaction Platform (LIP), Mattermost, Jabber