IT-Berater in Frankfurt

• Konzeption und globale Einführung von Sensitivity Labels (Vertraulichkeitskennzeichnungen) zur automatisierten Klassifizierung und Verschlüsselung geschäftskritischer Daten.
• Definition und Rollout von Data Loss Prevention (DLP)-Richtlinien zum Schutz von IP und personenbezogenen Daten über Endgeräte, Exchange, SharePoint, Teams und Non-Microsoft-Clouds hinweg.
• Einrichtung von Insider-Risk-Management-Richtlinien zur Erkennung und Eindämmung von exzessiven Datenabflüssen und riskantem Nutzerverhalten.
• Umsetzung von DSGVO- und Aufbewahrungsanforderungen durch automatisierte Retention Policies und strukturiertes Records Management.
• Technische Begleitung von Rechtsabteilungen bei internen und externen Untersuchungen mittels eDiscovery (Standard/Premium) und Content Search.
• Kontinuierliche Optimierung des Sicherheits- und Compliance-Niveaus durch Auswertung des Microsoft Compliance Managers und Schließen von Lücken (Regelwerke wie ISO 27001, NIS-2)

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern

• Tätig als freier ITK-Fachjournalist für Print- und Online-Medien sowie als Kommunikationsberater für mittelständische deutsche und niederländische IT-Unternehmen.
• Erstellung von Fachpublikationen, Whitepapern und journalistischen Beiträgen zu Themen wie z. B. KI, IT-Nachhaltigkeit, Klimaschutz durch Low-Code Development und die Einführung der elektronischen Rechnung etc. (auf [link] sind > 100 Arbeitsbeispiele im Original abrufbar)
• Analyse und Berichterstattung über Cybersecurity-Trends, einschließlich der NIS-2-Richtlinie, Security by Design und der Entwicklung von Assoziativcomputern.
• Durchführung von Fachinterviews mit Experten und Führungskräften zu technologischen Innovationen wie digitalen Schatten in der Produktion und Predictive Maintenance.
• Zahlreiche Veröffentlichungen in Fachmedien wie Wirtschaftsinformatik & Management, IM+io, IT&Production, Digital Business Magazin, eGovernment Computing etc.

Technische und kaufmännische Risikobewertung für ein Investitionsvorhaben im Hardware-Sektor (Skalierungspotenzial, Haftungsrisiken, operative Prozesse) Prozessberatung für zwei KMUs im Engineering-Umfeld, Fokus Workflow-Digitalisierung, PLM

Weiterentwicklung & Digitalisierung zentraler Vertriebs- und Antragsprozesse im regulierten Bankingumfeld, u. a. mit Anforderungsstrukturierung, Roadmap-Arbeit und KI-gestützter Use-Case-Bewertung

Verantwortung & Wirkung:

• Betreuung bestehender digitaler Produkte im Sinne eines stabilen Betriebs (Keep the lights on) bei wachsender regulatorischer Komplexität
• Produktvision sowie Ableitung einer konsistenten, umsetzbaren Roadmap
• Identifikation, Strukturierung und Bewertung KI-gestützter Use Cases an der Schnittstelle von Fachbereich, IT und regulatorischem Umfeld
• Analyse, Strukturierung und Übersetzung komplexer fachlicher Anforderungen in Epics und User Stories
• Moderation von Team-, Stakeholder- & Alignment-Formaten zur Sicherstellung von Zielklarheit, Zusammenarbeit und Entscheidungsfähigkeit
• Einhaltung transparenter Strukturen und Dokumentation (LeanIX, Anwendungssteckbriefe, Runbooks)

Ergebnisbeitrag:

Stabilisierung und Weiterentwicklung zentraler Finanzprozesse unter hoher regulatorischer und technischer Komplexität. Verbesserung von Transparenz, Entscheidungsfähigkeit und Umsetzbarkeit durch strukturierte Anforderungen, prüffähige Dokumentation und KI-gestützte Arbeitsweisen.

• Beratung bei der Modernisierung von Legacy-Anwendungen
• Umsetzung wichtiger Features unter engen Deadlines für Backend und Frontend
• Technologien: C#, .NET, WPF, WCF, REST, Angular, MS SQL Server

• Als Produzentin zaubere ich Emotionen auf die Leinwand und präsentiere dein Unternehmen in unvergleichlicher Weise.
• Mit meinem kreativen Auge und technischem Know-how bringe ich deine Vision zum Strahlen.
• Zeige der Welt, wer du bist und was du zu bieten hast.
• Lasse deine Zuschauer in die fesselnde Geschichte eintauchen, die deine Marke erzählt.
• Verwandle Interessenten in Kunden und steigere deinen Erfolg.

• Projektleiter Steuerung der Novellierung ISO 27001:2022 (Zertifizierung von ISO 27002:2013 auf ISO 27002:2022) inkl. GAP-Analyse, Projektplanung, Vorbereitung interner und externer Audits sowie Erstellung und Pflege der erforderlichen Dokumentationen.
• Koordination der Anpassung bestehender Maßnahmen und Implementierung neuer Maßnahmen gemäß Anforderungen der neuen Norm sowie kontinuierliche Überwachung und Anpassung der Maßnahmen.
• Regelmäßige Berichterstattung an das Management über Fortschritt und Risiken.
• Senior Consultant Begleitung von Auditprüfungen mit Fokus auf kritische Infrastrukturen (KRITIS), inkl. Behebung von Findings, Erstellung bzw. Anpassung von Nachweisdokumenten und Ergänzung von Providerverträgen.
• Senior Consultant Überprüfung sämtlicher Liefergegenstände und Verantwortlichkeiten des IT-Providers gemäß bestehendem Vertrag: Identifikation von über 1500 Deliverables & Obligations (D&O), Aufbau eines D&O-Trackers (Claim Register) und gemeinsame fachliche Überprüfung mit den Service-Ownern für diverse Leistungsscheine (u. a. IT Service Management, Arbeitsplatz- und Druckservices, Anwendungs- und Desktop-Services, Endgerätemanagement, E-Mail inkl. Archivierung, Fileservices, Softwarepaketierung, -zertifizierung, -verteilung).
• Senior Consultant Anpassung von Leistungsschnitten in bestehenden Leistungsscheinen zur Ermöglichung einer End-to-End-Service-Verantwortung des Providers, inkl. Identifikation und Analyse von Use Cases, Prozessanalyse und -optimierung (Incident, Problem, Change) sowie Erfassung und Dokumentation sämtlicher Softwareprodukte in LeanIX und Dokumentation im Contract Change.
• Fokussierte Services: Managed Software Service, Anwendungs- und Desktop-Service, Arbeitsplatz- und Druckservices, Webserver Service, Container Service, M365, SAP/Oscare, Output-Managementsysteme (OMS), Telefonie- und Omnikanal-Management-Service.
• Projektleiter Steuerung eines Benchmarks auf Basis des bestehenden IT-Vertrags, inkl. Koordination des gesamten Benchmark-Prozesses zwischen Benchmarker, IT-Provider und Kunde, Review der Benchmark-Ergebnisse sowie Vorbereitung und Durchführung von Preisverhandlungen mit dem IT-Provider.

Leitung des DORA-basierten Programms für operative Resilienz bei Jefferies durch Stärkung der ICT-Risikogovernance, des Kontroll-Designs und der regulatorischen Bereitschaft in zentralen Technologie- und Auslagerungsbereichen. Zusammenarbeit mit Führungskräften, um regulatorische Vorgaben in pragmatische Governance-, Reporting- und Prüfprozesse für ein globales Investmentbanking-Umfeld zu übersetzen.

• Entwickelte das Enterprise Register of Information (DORA Art. 28.3) zur Einhaltung regulatorischer Anforderungen.
• Definierte und implementierte ICT-Risikobereitschaft und Toleranzwerte im Einklang mit dem Global Operational Risk Framework und stärkte so die Entscheidungsfindung und Governance der Risikoakzeptanz.
• Steigerte die Prüfungsbereitschaft, indem über 50 IT- und Informationssicherheitsrichtlinien überprüft und neu formuliert wurden, was Klarheit, Verantwortlichkeiten und Kontrollausrichtung verbesserte.
• Beaufsichtigte das Programm zum Testen der operativen Resilienz (inklusive Penetrationstests) und verfolgte die Beseitigung von Schwachstellen bis zum Abschluss, wodurch die Kontrollsicherheit gestärkt und offene Befunde reduziert wurden.
• Brachte über 10 konzerninterne Vereinbarungen in Einklang mit den DORA-Regelstandards.
• Verbesserung der Entscheidungsfindung auf Führungsebene durch ein unternehmensweites ICT Risk Dashboard mit KPIs/KRIs.

• Leitung der Migration lokaler SharePoint-Websites auf SharePoint Online einschließlich Planung, Koordinierung und Kommunikation
• Beratung in den Bereichen Governance, Sicherheit und Datenschutz
• Erstellung von Projektunterlagen: Projektcharta, Projektplan, Kommunikationsstrategieplan, Risiko- und Risikominderungsplan, Arbeitsumfangsdokumente
• Analyse manueller Prozesse und Erarbeitung automatisierter Lösungen

• Durchführung mehrjähriger, globaler Beratungsprojekte zur Strategieumsetzung, digitalen Transformation und Optimierung von Operating Models für einen DAX40-Kunden.
• Agierte als zentrale Schnittstelle zwischen Fachbereichen, Technologie- und Delivery-Teams, koordinierte die Cloud-Migration von über 57 Anwendungen und sorgte für eine kontrollierte Umsetzung in den Regionen.
• Strukturierte komplexe Problemstellungen, formulierte Hypothesen und wandelte Erkenntnisse in klare strategische und operative Empfehlungen um.
• Führte Workshops durch, erstellte Präsentationen auf Führungsebene und teilte Ergebnisse mit leitenden Stakeholdern und Lenkungsausschüssen.
• Übernahm erste Führungsverantwortung, betreute Junior-Kollegen und trug zum Wissensaustausch sowie zu internen Angeboten bei.
• Führte eine strukturierte Projektgovernance ein, verfolgte Meilensteine, Risiken und KPIs, um die Übereinstimmung mit strategischen Zielen und eine fristgerechte Lieferung sicherzustellen.
• Unterstützte die Entscheidungsfindung von Stakeholdern durch Performance-Dashboards, Statusberichte und Koordination über bereichsübergreifende Teams hinweg.

• Linux-Server-Migrationen: Planung und Umsetzung der Migration mit SLES Linux, Deployment von VMs in VMware 8.0
• Anleitung der Kollegen zur Konfiguration der Linux-VMs in vSphere Auto Deploy
• Anwendungsbetrieb: Sicherstellung des reibungslosen Betriebs der Anwendungen auf den migrierten Servern
• Betriebshandbücher: Überarbeitung bestehender Betriebshandbücher, Ergänzung und Neuanlage bei Bedarf
• Überprüfung von Dienstleistungsangeboten: Anpassung und Optimierung des Serviceangebots externer Dienstleister
• Logistik-SW, RedHat Linux, Ansible, Confluence / Jira

• Umsetzung der Geschäftsvorgang-Layouts für das Online-Banking UI unter Einhaltung von BITV (Accessibility)
• Technologien: JavaScript, jQuery, LESS