Finden Sie in wenigen Minuten den passenden Experten mit einem ITIL Foundation-Zertifikat in Hamburg – dank der Power von KI und über 15.000 CVs.

Rollout von Druckern und PCs

• Effektive Steuerung von externen Dienstleistern für einen reibungslosen Betrieb.
• Planung und Umsetzung eines globalen Rollouts für 150.000 Clients.
• Durchführung einer umfassenden Risikoanalyse, inklusive Gesamtrisiko, standortspezifischer Risiken und Sicherheitsrisiken.
• Erfolgreiche Zusammenführung von zwei bestehenden ServiceNow-Systemen zur Optimierung des Service-Managements.
• Enge Abstimmung mit dem Programmmanagement, um die Projektziele zu erreichen.

• Entwicklung von ETL-Strecken mit Talend (7/ Enterprise)
• Entwicklung/Anpassung von Datenbankschemata und Datenbankfunktionen (PostgreSQL)
• Entwicklung von GIT-CI-Pipelines

Technologien: Talend Enterprise, Git, PostgreSQL, DBeaver, SQL, PL-SQL, Liquibase

• Komplette Überarbeitung ISMS nach ISO27001
• Durchführung einer umfassenden GAP-Analyse
• Reduktion der ISMS-Dokumentation um 30% durch Konsolidierung und Prozessoptimierung
• Einführung eines vollständigen PDCA-Zyklus zur kontinuierlichen Verbesserung
• Etablierung des ISMS im Unternehmen
• Einführung der erforderlichen Prozesse
• Management und Durchführung von internen und externen Audits
• Aufbau und Implementierung eines unternehmensweiten Risikomanagements
• Einführung eines ISMS-Tools inkl. Prozessdesign und Schulung
• KRITIS Compliance: Vorbereitung und Durchführung der Nachweiserbringung, Kontakt mit den Aufsichtsbehörden, Planung, Dokumentation und Einführung eines Systems zur Angriffserkennung (SIEM), Teilprojektleitung Einführung BCMS/ITSCM
• NIS-2 Umsetzung: GAP-Analyse, Durchführung von Risiko-Analysen, Geschäftsführer- und Mitarbeiterschulung
• Leitung eines Cybersecurity Teams mit 3 Mitarbeitenden
• Durchführung diverser interner und externer Auditierungen, Providersteuerung, Einführung der kontinuierlichen Verbesserung
• Projektberatung: enge Abstimmung mit der Business- und Systemowner, Einführung eines Onlineshops, einer mobilen App und eines Kundenportals
• Überarbeitung der Security-Architektur mit Reduzierung der administrativen Aufwände um 20%
• Einführung von ITIL-Prozessen (z. B. Changemanagement)
• Überarbeitung der Serviceverträge bei internen und externen Dienstleistern
• Erarbeitung einer Security-Awareness-Strategie, Durchführung von Social-Engineering-Angriffen, Einführung und Monitoring von Phishing-Simulationen, Erstellung diverser Sensibilisierungsmaterialien, Vorträge
• Verantwortung für ein Budget von einer Million Euro

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Atlassian & Business Experte
• Leitung 1st, 2nd Level und 3rd Level Support, Prozessabbildung, Prozessoptimierung, Einführung eines Projektstandards (Global User Management und Dokumentation) und Entwicklung einer Kollaborationsplattform für die Optimierung der Zusammenarbeit, Datenmanagement, Reporting, ERP-Transformation
• Der Kunde ist ein nachhaltig orientierter Chemie-Park und bietet seinen Mitarbeitern einen rundum Service für die Atlassian Produktwelt. Zusätzlich sollte die Adaption der ERP-Software bei den Mitarbeitern, die Verbesserung der Datenqualität und der interne Austausch bzw. die Zusammenarbeit durch das Vermitteln von Wissen und Best Practises, gefördert werden
• Entwicklung der Prozesse und Standards
• Konfiguration der Projekte und das Erarbeiten von technischen Konzepten
• Workshops mit den Mitarbeitern
• Entwicklung skalierbarer Lösungen und Prozesse und die Optimierung/Automatisierung solcher
• Abstimmung mit den Prozessverantwortlichen der Abteilungen und dem Management
• Prozessabbildung und Weiterentwicklung
• Datenmigration und Data-Mining
• Leitung als Scrum Master
• Dashboard für die Projektleitung zur Projektübersicht / Entwicklung von Reportingstrukturen

• Umstrukturierung für eine produktorientierte Wachstumsstrategie im Bereich digitaler, nutzerzentrierter Tech-Produktentwicklung für Spracherlebnisse
• Skalierung eigenverantwortlicher Tech-Produkt-Teams
• Antifragiles Software Engineering

• Beratung zu Agile Leadership und Lean Management
• Moderation von Workshops
• Training und Coaching zu Agile Leadership, Lean Management und Teamentwicklung

• Planung, Steuerung und Umsetzung von IT-Projekten in den Bereichen Netzwerkarchitektur, Hybrid-Cloud-Lösungen, Asset Management/CMDB-Implementierung und System-Hardening (Client, Server, Datenbanken)
• Sicherstellen, dass alle Projekte im Zeitrahmen, im Budget und gemäß den Qualitätsstandards abgeschlossen werden
• Identifikation und Management von Risiken sowie proaktive Lösung von Problemen
• Enge Zusammenarbeit mit technischen und nicht-technischen Stakeholdern, um sicherzustellen, dass die Projektziele erreicht werden
• Definition und Überwachung von KPIs und Fortschrittsberichten für alle Projektphasen

• Unternehmens- und IT-Strategie
• Digitale Transformation
• Prozess- und Portfoliomanagement
• Interim IT-Management

Beratung zu Compliance- und Datenschutzthemen im Telekommunikationsumfeld.

• Unterstützung des Integrationstests

• Beschreiben und Erstellen des Cut-Over-Drehbuchs

• Durchführen von Workshops zur Konkretisierung der Anforderungen

• Aufnahme von Fachanforderungen

• Fachprozessmodellierung

• IT-Konzeption

• Projektplanung

• Unterstützung der Migrationstests

• Durchführen einer Greenfield-S/4-HANA-Konversion. Es soll eine DATEV-Anwendung und eine AS400 gegen ein S/4-HANA-System in einer Public Cloud ausgetauscht werden. Auf der DATEV läuft das Hauptbuch und die kreditorische Buchhaltung. Die AS400 hat die debitorische Buchhaltung und die Geschäftspartner. Die Kreditoren und Debitoren werden auf die S/4-HANA migriert und die DATEV-Lösung abgeschaltet.

• Datenanalyse, Aufbereitung, Erhebung und Koordination der fachlichen Anforderungen zur Ermittlung monatlicher und langfristiger (CLV-relevanter) Kosten- und Erlösbestandteile je Vertrag für ein Kunden-Basis-Gruppierungsprojekt (HUB-Projekt) im B2C-Postpaid-Controlling
• Konzeption und Implementierung der Berechnung von Kosten- und Erlös-KPIs sowie zugehöriger CLV-Berichte (Oracle, Perl, SVN, MS SQL Server, MS Power BI, Serviceware Performance Analytics)
• Operative Betreuung des HUB-Projekts – verschiedene Ad-hoc-Berichte, Deployments, Job-Scheduling etc. (Oracle, SVN, BICSuite-Scheduler, DWSODA etc.)
• Analyse, Implementierung, Abfrage und Berichterstattung verschiedener physischer und finanzieller KPIs für das B2P-Prepaid-Geschäft in einem bestehenden Data-Mart (Oracle, Perl)

• Beratung zu SAP-Berechtigungen und Governance
• Durchführung von Beratungen zu Governance, Iterationsunterstützung und projektbezogener Koordination
• Entwicklung von Lösungen für eine effektive Steuerung und Überwachung von SAP-Berechtigungen
• Erstellung von Konzepten und Empfehlungen
• Formulierung detaillierter Konzepte zur Verbesserung der Vergabe und Verwaltung von SAP-Berechtigungen
• Bereitstellung klarer Empfehlungen basierend auf etablierten Methoden und Best Practices
• Erstellen/Anpassen von Berechtigungen für die Module MM einschl. MDG/MDM als auch FI, PP einschl. AIRC Services innerhalb SAP Finance
• Überprüfung bestehender Strukturen und Prozesse
• Analyse und Bewertung der aktuellen SAP-Berechtigungsstrukturen und -prozesse
• Identifizierung von Schwächen und Entwicklung von Optimierungsstrategien
• Durchführung von Schulungen und Workshops
• Planung und Umsetzung von Schulungen und Workshops zur Sensibilisierung
• Wissensvermittlung im Bereich SAP-Berechtigungen, einschließlich Rollenzuordnung, Unterstützung während Iterationen und Beratung bei der Rollenentwicklung im pharmazeutischen Umfeld.

• Übernahme von Projekt- / Programmleitungsfunktionen
• Projektleitung bei einem Microsoft Partner in einem Projekt zur globalen Einführung von Microsoft Dynamics CRM für ein weltweit tätiges Unternehmen aus dem Bereich Automatisierungssysteme / Steuerungstechnik