Cybersecurity-Experten in Wien

• Von 02/2023 bis 05/2024: IT-Interim-Manager in einem internationalen Bauchemiekonzern mit Hauptsitz in Deutschland als Global TSA Manager in einem Carve-out-Projekt mit Verantwortung für den IT-Workstream.

• End-to-End-Steuerung eines internationalen IT-Carve-out- und TSA-Programms einschließlich der Transition von fünf Dienstleistern, Governance- und Betriebsstrukturen, Sicherstellung der Servicekontinuität, Dienstleisterperformance, SLA/KPI- und Kostenmanagement, SIAM- und Lieferantenmanagement, Security Services, Operational Readiness sowie der Transition in einen stabilen Betrieb.

• Seit 06/2024: IT-Beratung in den Bereichen Projektmanagement und IT-Service-Management sowie PM/PMO-Coaching und Unterstützung.

Überarbeitung und Verbesserung zentraler APIs; Umsetzung von Änderungswünschen der Kunden. Einrichtung der Monitoring-Infrastruktur für Metriken, Traces und Logs zur Unterstützung des Betriebs. Konzeption von GitOps-Deployments und Infrastructure as Code. Anwendungs- und Systemkonfiguration in ArgoCD und Openshift. Confluence-Dokumentation von Design, Vorgehen und Lösung. Tech Stack: Java 8 & 21, Spring Framework, JSP, Javascript, Bash-Skripte, SQL, Grafana Stack, OpenTelemetry, Docker, DB2, Maven, Kubernetes Kompose.

Verantwortung für die End-to-End-Architektur und Transition für die vierte Lizenzperiode der UK National Lottery: ein vollständiger Ersatz des Technologie-Stacks unter Einhaltung einer verbindlichen regulatorischen Frist. Erstellung der End-to-End-High-Level-Architektur als Lieferbaseline für den Ersatz aller wesentlichen IT-Servicekomponenten einschließlich Infrastruktur

Zielarchitektur über zwei geo-redundante Rechenzentren in UK: mehrere VMware ESX-Cluster, OpenShift, MS SQL Server-Cluster, Oracle Exadata, integriert mit in AWS gehosteten Komponenten und einem Retailer-WAN über VSAT, DSL und LTE

Konzept für Geschäftskontinuität und Design für geo-redundante Hochverfügbarkeit

Prüfungs- und Genehmigungsbefugnis für alle Low-Level-Designs von Anwendungen und Infrastruktur: Netzwerksicherheit, Oracle RAC, VMware, OpenShift, SQL-Clustering, Geo-Redundanz

Entwurf und Umsetzung der vollständigen Hardware- und Netzwerk-Trennung zwischen Testumgebungen und Staging/Produktion

SME für Sicherheitsaudits durch Dritte anhand von CIS-Benchmarks und NIST-Standards: Vorbereitung, Durchführung, Analyse der Feststellungen, Priorisierung der Behebung

Softwarebereitstellung auf 45,000 Einzelhandelsterminals mit minimaler Ausfallzeit sowie Datenmigration von der bestehenden End-to-End-Landschaft auf die neue Architektur

Transition von 45,000 POS-Terminals und 19 million Online-Spielern termingerecht und ohne kritische Vorfälle

Verantwortung für den integrierten Transition-Plan für den vollständigen Ersatz des Lotterie-Technologie-Stacks: Arbeitspakete, Meilensteine, Abhängigkeiten und kritischer Pfad über parallele technische Teilprojekte hinweg

Zentrale organisatorische Schnittstelle zwischen internen IT-Leads, technischen Workstream-Leads, mehreren externen Lieferanten und den Führungskräften des Kunden

Planung und Leitung der Migration und des Cutovers einer laufenden, regulierten nationalen Infrastruktur einschließlich 80+ Bare-Metal-Servern mit VMware ESX, Microsoft-VMs über mehrere Active-Directory-Domänen, Linux-VMs, OpenShift auf Linux, 2 SANs, 2 Oracle-Exadata-Systemen, AWS-Komponenten und einem Retailer-WAN

Durchführung von 4 vollständigen Cutover-Generalproben vor den 2 großen Go-live-Releases

Steuerung aller Änderungen über den ITIL-Change-Prozess und das CAB; Durchführung des Risiko-, Issue- und Eskalationsmanagements mit regelmäßiger Statusberichterstattung an den Program Director und den CTO des Kunden

Einbindung des internen Cybersecurity-Teams und Tätigkeit als Architektur-SME bei Sicherheitsprüfungen vor der Bereitstellung für die Sicherheits-Teams des Kunden und des eigenen Unternehmens, einschließlich Priorisierung und Behebung von Feststellungen

Einstieg in das Programm als Enterprise Architecture Lead von May bis September 2022, um detaillierte Kenntnisse der Zielinfrastruktur zu erwerben, bevor ich die Gesamtverantwortung für die Umsetzung übernahm; nach dem Go-live Unterstützung der Delivery-Teams während der Gewährleistungsphase

• Wichtigste Tätigkeiten und Zuständigkeiten: Entwicklung, Akquisition, Vertrieb, Beratung und Controlling
• Tätigkeitsbereich oder Branche: Software as a Service im Bereich KI-Compliance und Beratung

Auszug Kundenprojekte:

• Erstellung und Betrieb einer KI-Governance-Plattform, inkl. Schulungsinhalte zum Einsatz von KI im Unternehmen
• Konzeption, Aufsetzen und Betrieb des ISO-42001-Managementsystems bei PaiperOne mit Zertifizierung durch den TÜV
• Prüferin gemäß ISO 17024 bei den Austrian Standards für den „KI-Manager"
• KI-Schulung der Belegschaft zweier österreichischer Verlagsgruppen
• KI-Schulung der Führungsebene beim Land NÖ
• KI-Strategie-Workshop einer steirischen und einer Salzburger Gemeinde
• KI-Workshops für das Haus der Digitalisierung in Tulln
• KI-Schulungen für Gemeinden bei der KDZ
• Durchführung von Schulungen zum „Certified AI Compliance Officer" an der Akademie für Interne Revision
• Organisationsberatung zur KI-Governance bei der ÖGK
• Projektbegleitung „Homepage-Chatbot" bei der öbv
• Zertifizierungsprüfungen bei den Austrian Standards

• NIS2-/IT-OT-Infrastrukturprojekt für Netzwerk und Firewall: PoC, Roll-out und Blueprint
• Koordination von IT, OT/Betrieb, Informationssicherheit, Fachbereichen und externen Lieferanten
• Risiko-/Eskalationssteuerung
• Direkter Nachweis für Security, Multi-Vendor-Delivery und Betriebskontext.

• Konzeption, Autorenschaft und Finalisierung des IT PROD SEC Service-Katalogs mit acht standardisierten Security-Services (S-ID001–S-ID008).

• Ausarbeitung konsistenter Service Components & Deliverables, RACI-Zuweisungen sowie SLA- und KPI-Definitionen je Service.

• Integration der BaFin-Dokumentenanforderungen nach DORA in die Servicebeschreibungen.

• Abstimmung mit IT, Compliance, Risk und Operations zur fachlichen Validierung aller Servicebeschreibungen.

• Speziell für Governance & Monitoring: Festlegung des Governance-Takts, Evidenz-Lieferprozesse, Audit-Unterstützung sowie Definition messbarer KPIs und der Messmethodik.

• Sicherstellung, dass alle Services standardisiert, messbar und auditfest dokumentiert sind.

• Ergebnis: Abgenommener Service-Katalog mit acht Services als verbindliche Grundlage für Delivery, Governance und Audits; transparente SLAs/KPIs je Service und DORA/BAIT/MaRisk-konforme Dokumentation mit klaren Verantwortlichkeiten und Nachweisführung.

• Technologien und Tools: Confluence, Jira, ServiceNow, Microsoft PowerPoint, Microsoft Visio, Office 365.

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

• Durchführung einer Machbarkeitsstudie zur Einführung eines hausinternen DWH als zentrale Datenbasis
• Durchführung von Workshops zur IST-Analyse (Prozesse, Reports, KPIs) gemeinsam mit den Auftraggebern
• Erhebung und Detaillierung der fachlichen Anforderungen inkl. Zielbild für ein hausinternes DWH
• Abstimmung und Klärung von Datenanlieferungen und Schnittstellen in Terminen mit Stakeholdern und Datenlieferanten
• Entwicklung erster Datenmodelle als Grundlage für Datenqualität und spätere Implementierung
• Ausarbeitung von Lösungsvarianten inkl. Architektur- und Betriebsoptionen sowie Entscheidungsgrundlage
• Erstellung des Business Case inkl. Aufwandsschätzungen, Kosten-/Nutzenbetrachtung und Entscheidungsvorlage

• Ich habe das Unternehmen auf datenbasierte und KI-gestützte Energieoptimierungslösungen für Mikronetze, Energiegemeinschaften und Netzbetreiber umgestellt.

• Projektleitung der Umstellung auf SAP SuccessFactors sowie SAP Concur
• Vertragserstellung und -verhandlung für Managed Payroll und AMS Services
• Verlängerung von Service Agreements mit dem bestehenden Dienstleister
• Sicherstellung der Archivierung von Daten inklusive Vertragsverhandlung

• Aufbau der gesamten Sicherheitsfunktion von Grund auf bis zu einem ISO-konformen, prüfbereiten Betrieb (ISO 27001, DSGVO, NIS2).
• Bereitstellung einer Sicherheitsstruktur auf Unternehmensniveau, die reguliertes Kunden-Onboarding und erfolgreiche Due-Diligence ermöglicht.
• Integration automatisierter Sicherheitskontrollen (SAST, DAST, Secret- und Schwachstellenscans) in CI/CD für ein wachsendes SaaS-Entwicklungsteam und damit Beseitigung von Sicherheitsengpässen beim Deployment.
• Reduzierung des Drittanbieterrisikos um ca. 70 % durch den Ersatz manueller Lieferantenprüfungen durch eine automatisierte, LLM-gesteuerte Risiko-Bewertung und Freigabepipeline.
• Verantwortung für Sicherheitsfragen auf Vorstandsebene, Kunden-Audits und direkte Incident-Response-Einsätze.

• Entwicklung eines Planungssystems (Planung der Planung) für das Gesamtunternehmen.
• Entwicklung und Einführung eines digitalen und KI-unterstützten strategischen und operativen Steuerungssystems für das Gesamtunternehmen.

• Gesamtverantwortung für IT, Softwareentwicklung und digitale Services des Unternehmens für Marken wie Rosenberger, Rosehill, Burger King Österreich (ca. 70 Unternehmen)
• Aufbau Lakehouse- und Datenanalyse-Plattform der Holding
• Aufbau und Leitung der Entwicklungsabteilung Softwarebereich und IT
• Aufbau und Leitung des Betriebs (Cloud Native AWS) der B2B-Plattform
• Anbindung von IoT-Systemen und Entwicklung von Modellen zur Predictive Maintenance und Produktionsplanung, Datalake/Lakehouse und BI
• Vorbereitung ISO 27001 Information Security Zertifizierung
• Technologien: Cloud, AWS, Java, Cypress, Angular, Python, Go