ITIL Intermediate

• Im Rahmen des Projekts wurde die Weiterentwicklung des Identity-Management-Systems vorangetrieben. Dabei erfolgte ein umfassendes Refactoring der Schnittstellen zu den angebundenen Zielsystemen. Zudem wurden mehrere Sonder-Systeme erfolgreich an das IAM angebunden, um eine durchgängige Identitäts- und Berechtigungsverwaltung sicherzustellen.
• Technische Konzeption und Lösungsvorschläge für die Entwicklung des IAM-Systems
• Anforderungsanalyse und Anforderungsmanagement (IREB, BABOK)
• Abstimmung der Strategie im Hinblick auf die zukünftige Zielarchitektur (TOGAF)
• Prototyping von Lösungen
• Beschreibung von Anforderungen (Innovator)
• Analyse und Dokumentation der Anforderungen sowie Erstellung von Prozessmodellen (UML, BPMN, ArchiMate)
• Modellierung von Anforderungen und System-Funktionalitäten (OOA/OOD, UML)
• Weiterentwicklung von Schnittstellen (SOAP, REST)
• Durchführung von Architekturreviews

• Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
• Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
• Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
• Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
• Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
• Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
• Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.

• Entwarf und implementierte umfassende Geschäftsprozesse und führte dabei funktionsübergreifende Teams, um die Kundenzufriedenheit zu steigern und Kosten zu senken
• Führte Schulungen durch und stellte durch End-to-End-Workflow-Entwicklung die Nutzenerzielung sicher
• Leistete einen Beitrag zur Initiative „Generate Insights from Hidden Knowledge“, indem ich KI-basierte Workflow-Automatisierungslösungen mit Large Language Models (LLMs) und Low-Code/No-Code-Plattformen entwickelte und einsetzte
• Entwickelte Multi-Agenten-Workflows mit OpenAI, LangChain, Haystack und n8n, um Dokumentenprüfung, Datenerfassung und Wissenszusammenfassung zu automatisieren
• Leitete die Orchestrierung von KI- und Automatisierungs-Frameworks, um medizinische und geschäftliche Prüfprozesse zu verbessern und Compliance, Erklärbarkeit und Transparenz zu gewährleisten
• Arbeitete funktionsübergreifend zusammen, um komplexe Geschäftsanforderungen in KI-gestützte Automatisierungsprototypen zu übersetzen, die den Compliance- und Datenschutzstandards des Unternehmens entsprechen
• Setzte Power Automate, UiPath, Nintex und ServiceNow ein, um schnelle, skalierbare und sichere Automatisierungslösungen in validierten Betriebsumgebungen bereitzustellen
• Nutzte Lean Six Sigma, Agile/SAFe und ITIL-Prinzipien, um KI-Entwicklungspipelines zu strukturieren und dadurch messbare Ergebnisse, Nachvollziehbarkeit und nachhaltige Governance sicherzustellen
• Koordinierte abteilungsübergreifende Zusammenarbeit, standardisierte Workflows zur Fehlerreduzierung und verbesserte Aufgabenverwaltung. Etablierte Governance-Rahmenwerke, um die Nachhaltigkeit der Automatisierungslösungen sicherzustellen

Entwicklung einer GRC-Richtlinie für das Projektmanagement im Bereich Rollout.

• Anbindung von Laboranlagen an die IT-Infrastruktur im Bereich Geräteintegration / Änderungsmanagement nach agiler Methode (SCRUM)
• Analyse der RFCs auf Vollständigkeit der Daten
• Einholung von fehlenden Dokumenten und Daten vom Fachbereich
• Abklärung der Aufwandsschätzungen der RFCs mit den serviceliefernden Abteilungen (Rechenzentrum, Netzwerk, Identitäts- und Zugriffsverwaltung, Arbeitsplatz)
• Planung der Umsetzung des RFCs unter Einbeziehung des Fachbereichs und der technischen Abteilungen
• Einholung einer Freigabe von Sicherheit mittels eines ausgefüllten Risikobewertungsformulars
• Erstellung einer Planungsdokumentation in Excel
• Erstellung der Umsetzungsaufgaben aus den RFCs und Zuweisung an entsprechende technische Einheiten
• Koordination und Nachverfolgung der Umsetzung
• Pflege der CMDB mit Basisdaten und CIs
• Kontinuierlicher Kontakt während der Implementierung mit Fachbereich und Technikern
• Pflege von Software im Software Asset Management (SAM)
• Dokumentation des Implementierungsfortschritts in den Änderungen und Änderungsaufgaben
• Einholung des UAT (User Acceptance Test) vom Fachbereich und Abschluss der Änderung

Tools / Sprachen: ServiceNow, Aqua, Teams, Confluence; Englisch, Deutsch

• Unternehmerinnen und Unternehmer beraten Unternehmen. Aus der Praxis für die Praxis
• OKR – Ziele und Schlüsselergebnisse, das Strategie-Framework von Intel, von Google adaptiert, zur Zielsetzung und gemeinsamen Ausrichtung über alle Ebenen im Unternehmen

• Mitarbeit in der IT-Infrastruktur des Deloitte-Teams.
• Geplanter Einsatz als Servicekatalog-Manager bei einer Versicherung in Hannover.

• Analyse der bestehenden SOC-Infrastruktur und Bewertung des Sicherheitsbetriebs

• Überführung in ein neues Betriebsmodell inkl. Sicherheitsmonitoring, Incident Response und Threat Intelligence

• Koordination zwischen internen Teams, externen Partnern und Dienstleistern

• Implementierung von Microsoft Intune: Konfiguration, Compliance-Richtlinien und BYOD-Management

• Implementierung von Microsoft Defender: Endpunkt- und Netzwerkschutz, automatisierte Bedrohungserkennung und Incident Response

• Schulung der IT-Sicherheitsteams und Endanwender

• Bereitstellung von Microsoft Sentinel: Integration in bestehende Systeme, Automatisierung von Playbooks

• Einführung von Conditional Access: Richtlinien, MFA, Erstellung von Berichten und Dashboards

• Projektsteuerung von der Initialisierung bis zum Abschluss inkl. Change-, Risiko- und Akzeptanzmanagement

• Projektcontrolling hinsichtlich Termine, Kosten und Qualität

• Anforderungsmanagement: Aufnahme, Klassifizierung und Bewertung der IT-Sicherheitsanforderungen

• Erstellen Produktvision

• Beauftragung von Scrum Teams

• Koordination und Abstimmung mit Stakeholdern

• Prozessharmonisierung zwischen Initiativen

• Erstellen Sicherheitskonzept für Verschlusssachen

• Erstellen Planung für Serviceänderungen an unterstützenden Services

• Architekturgesstaltung sicherer Infrastrukturen

• Anforderungsmanagement

• Stellvertretende fachliche Leitung des 10-köpfigen Teams Informationssicherheitsmanagement in stark reguliertem Umfeld (DORA, VAIT, BAIT)
• Direkte Berichtslinien an den IT-Vorstand der Gothaer Gruppe und die Geschäftsführung der Gothaer Solutions
• Ständiger Teilnehmer des Konzernrisikokomitees und des Compliance-Komitees
• Steuerung und Koordination der Informationssicherheitsprozesse im Unternehmen sowie gegenüber IT-Dienstleistern
• Leitung von Arbeitsgruppen zur Behandlung von Informationssicherheitsvorfällen
• Mitwirkung am IT-Notfall- und Geschäftskontinuitätsmanagement

• Berater des Vizepräsidenten für Wachstum
• Projektleiter für die Optimierung der Webseite in Bezug auf Konversionsrate und Umsatz (Ist-Analyse, Konzeption, Umsetzung)