Good Manufacturing Practice Experten in Deutschland

• Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien

• Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards

• Risikomanagement und Erstellung von Sicherheitskonzepten

• Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000

• Aufbau und Optimierung von Sicherheitsorganisationen

• Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen

• Auditbegleitung und Zertifizierungsvorbereitung

• Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen

• Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien

• Durchführung von Penetrationstests und Schwachstellenanalysen

• Beratung zur Auswahl, Integration und Management von Sicherheitsarchitekturen in komplexen IT-Landschaften

• Beratung zu ITSM und Managed Security Services und SOC

• Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit

• Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik

• Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen

• Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)

• Entwicklung und Umsetzung von Risikoanalyse-Verfahren

• Organisation der Erstreaktion, forensischer Untersuchungen und organisatorische Maßnahmen bei Sicherheitsvorfällen

• Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuelle Bedrohungsszenarien

• Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen

• Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards

• Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein

• Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen

• Übernahme der Funktion eines externen CISO (Chief Information Security Officer)

• Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien

• Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit

• Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitern

• Temporäre Übernahme von Managementverantwortung in kritischen Situationen

AI Readiness - Part 3: Erstellung eines E-Books zum Einsatz von KI im Softwaretest

• Konzeption und Erstellung eines E-Books zum sinnvollen und sicheren Einsatz von KI im Softwaretest aus Sicht eines erfahrenen Testexperten.
• Einsatz generativer KI (ChatGPT, Perplexity Pro) als Sparringspartner für Strukturierung, Formulierungsvorschläge und Variantenbildung; abschließende fachliche Bewertung und Freigabe aller Inhalte durch eigene Expertise.
• Ausarbeitung praxisnaher Chancen und Risiken von KI im Test, mit besonderem Fokus auf die Zusammenarbeit zwischen Testern und KI statt „Tester vs. KI“.
• Titel: „11 starke Gründe: Dream-Team statt Rivalen - Tester und KI sind gemeinsam unschlagbar“
• Untertitel: „Wie Mensch und Maschine im Softwaretest das perfekte Team bilden – und warum reines KI-Testing riskant ist.“
• Geplante Nutzung des E-Books als Grundlage für Workshops, Kundengespräche oder interne Schulungen.
• Technik: Generative KI, ChatGPT, Perplexity Pro, Microsoft Word, Adobe Acrobat, langjährige Praxiserfahrung im professionellen Testing, gesunder Menschenverstand.

• Electronics – Surface Solutions | Carve-out der IT-, Daten- und Systemlandschaft*

• Separation der IT-, Daten- und Systemlandschaft einer vollständigen Geschäftssparte nach der Veräußerung über Cloud-, On-Premises- und vernetzte Laborsysteme hinweg; zentral gesteuertes Investitionsvolumen im dreistelligen m€-Bereich

• Stream für Laborjournal- und Labor-Analytics-Plattform: Palantir Foundry, Snowflake, Signals Notebook, Power BI und vernetzte Laborgeräte; SharePoint und JIRA; Standortübergang ohne Unterbrechung des Laborbetriebs abgeschlossen

• Entscheidungsverantwortung und Eskalationsstelle für Fachbereich, IT-Infrastruktur, IT-Sicherheit und Anbieter; Separation über global verteilte Nutzer und Systeme hinweg umgesetzt und termingerecht übergeben, wodurch eine Vertragsstrafe für den Kunden vermieden wurde

• Projekt: ESU Windows und SQL-Server Konsolidierung / Configuration Management in ServiceNow
• Erstellung einer Ist-Analyse aller Server weltweit
• Erstellung einer Ist-Analyse aller SQL-Server weltweit
• Erstellung von Anforderungsanalysen für die SQL- und Servermigrationen
• Abstimmung der Anforderungen mit den Partnern für Migrationen auf Hyper-V (on-premises) oder Azure Cloud
• Moderation von Jour-fixe-Meetings
• Erstellung von Fahrplänen und Lösungsmodellen für Servermigrationen
• Aufbau von Testszenarien
• Moderation von Workshops für die Einführung eines Global-Admin-Teams
• Erstellung von Datenmodellen (CMDB) in ServiceNow
• Durchführung von Workshops für das Datenmodell der CMDB
• Erstellung von Lösungsmodellen für die CMDB
• Erstellung einer lückenlosen Konfigurationsdokumentation und Arbeitsdokumentation der CMDB
• Erstellung von Reports für das Lizenzmanagement
• Erstellung von KPIs zur Datenqualität in ServiceNow
• Erstellung eines Servicekatalogs
• Moderation von Workshops zur Erstellung der Service Requests
• Schnittstelle zwischen Bedarfsanalyse und ServiceNow-Development-Team
• Eingesetzte Systeme: Windows 7, Windows 10, Microsoft Office 365/2010, Windows Server 20xx, SQL Server 20xx, SharePoint, Azure Cloud, Hyper-V, ServiceNow, diverse Tools

• Leitung der Abteilung mit Verantwortung für den Laborbetrieb und die Sicherstellung effizienter, regelkonformer und inspektionsbereiter Prozesse in BSL-2- und BSL-3-Bereichen
• EHS-Standortleitung und Biosicherheitsbeauftragter für BSL-2- und BSL-3-Labore (konventionell und GVO), mit Verantwortung für die Einhaltung von Anforderungen an Biosicherheit, biologische Sicherheit und regulatorische Vorgaben
• Hauptansprechpartner für lokale Behörden, verantwortlich für regulatorische Einreichungen und Genehmigungen für BSL-2/BSL-3-Aktivitäten, einschließlich der GVO-Registrierung (S2/S3)
• Risikomanagementaktivitäten einschließlich Risikobewertungen, Maßnahmen zur Risikominderung und kontinuierlicher Überwachung zur Sicherstellung eines sicheren und regelkonformen Betriebs
• Erfolgreiche Führung der Organisation durch die Zertifizierungen nach ISO 14001 (Umweltmanagement) und ISO 45001 (Arbeitsschutzmanagement) sowie Verankerung nachhaltiger und sicherer Betriebspraktiken am Standort
• Lebenszyklusmanagement von Laborgeräten und Einrichtungen einschließlich strategischer Planung, Beschaffung, Qualifizierung, Validierung und Überwachung der Wartung

• Konzeption und Moderation eines NIS2-Vorbereitungsworkshops für die RAS Reinhardt Maschinenbau GmbH und deren IT-Dienstleister Catuno GmbH, in dem gemeinsam mit Geschäftsführung und IT-Leitung der Status quo aufgenommen, eine erste GAP-Analyse durchgeführt und Handlungsfelder auf Basis von ISO 27001 priorisiert wurden.
• Aufbau eines ISO-27001-basierten regulatorischen Rahmenwerks (ISMS) zur NIS2-Compliance mit strukturierter Ist-/Soll-GAP-Analyse, gezielter Steigerung des Sicherheits-Reifegrads und Vorbereitung der Organisation auf NIS2-Auditfähigkeit.

• Mitarbeit in mehreren M&A-Projekten (Eire, Sunshine C, Coral) als IT-Projektmanager und funktionsübergreifender technischer Manager / Integrationsmanager.
• Erstellung und Pflege von Projektaufträgen, Änderungsanträgen und Projektplänen.
• Wöchentlicher Projektstatusbericht.
• Erstellung von Entscheidungsvorlagen und Präsentationen für Steuerungsausschüsse.
• Risiko- und Problemmanagement.
• Nachverfolgung und Steuerung von Aktivitäten, Abhängigkeiten und Ergebnissen über alle funktionalen IT-Bereiche hinweg.
• Datenmigration (Planung und Durchführung).

• Senior Agile Practitioner in einem komplexen, regulierten Pharma-Umfeld — Moderation von Scrum-Zeremonien in drei internationalen Teams (~40 Personen) bei gleichzeitiger Unterstützung von Delivery-Governance und Agile Coaching.
• Zeitlich befristeter Einsatz, um die Lücke zu überbrücken, bis der Kunde die Rolle intern besetzen konnte
• Moderation aller Scrum-Zeremonien (Sprint Planning, Daily Stand-up, Review, Retrospektive) über mehrere internationale Teams hinweg; Sprints blieben planbar und produktiv
• Coaching von Teams und Product Ownern in agilen Praktiken in einem GxP-regulierten Umfeld, mit pragmatischer Balance zwischen agiler Arbeitsweise und QMS-Compliance-Anforderungen
• Tracking und Visualisierung von Delivery-Metriken, Management von Abhängigkeiten und Erstellung von Statusberichten für Senior Stakeholder und Steering Committee
• Übernahme der Projektleitung für die interne CCMS-Produktinitiative: Einführung strukturierter Prozesse und transparenter Tools in ein zuvor schwach gesteuertes Umfeld
• Aktive Mitarbeit in der unternehmensweiten Agile Community of Practice, inklusive Verfassen von Blogartikeln zu agilen Themen
• Gelobt für analytisches Denken, Zuverlässigkeit unter Druck und die Fähigkeit, mehrere Arbeitsstränge gleichzeitig zu steuern

• Qualitätssicherung und Verwaltung bioanalytischer Studiendaten in LIMS- und ELN-Systemen
• Sicherstellung der Compliance mit GLP und GCP in klinischen Studien
• Unterstützung von Projektteams bei qualitäts- und compliancebezogenen Fragestellungen
• Qualitätssicherung und Einhaltung regulatorischer Anforderungen
• Bewertung von Datenintegrität, Rückverfolgbarkeit und Studienprozessen
• Enge Zusammenarbeit mit QA-, Labor- und Studienteams im pharmazeutischen Umfeld
• Qualifizierung und Validierung verschiedener Geräte (z.B. Luftkeimsammler, Datenlogger, Tiefkühlschränke, Kühlschränke, Brutschränke)
• Wartung und Kalibrierung verschiedener Geräte (z.B. Luftkeimsammler, Datenlogger, Sensoren)
• Abweichungsmanagement (Deviations)
• Qualifizierung und Wartung von Monitoringsystemen (Sensoren für Druck, Temperatur, Raumtemperatur und Luftfeuchtigkeit) einschließlich Alarmsystemen
• Durchführung von Qualifizierungs- und Validierungsaktivitäten: CC, CQ, IQ, OQ, PQ, RA, CR, CAPA, DQ
• Erstellung und Review von URS, RTM, Prüfplänen sowie Qualifizierungsdokumentation
• Prüfung, Pflege und Nachverfolgung qualitätsrelevanter Dokumentation

• Workflow-Automatisierung
• Prozessmanagement
• Scrum Master
• Einführung neuer Büroprozesse auf regionaler und globaler Ebene
• Projektassistenz in ISO 9001, 13485 und 17025-Projekten

• Unterstützung des Reorganisationsprozesses im GMP-QA-System
• Überprüfung, Anpassung und Neustrukturierung des PQR-Prozesses und der Dokumentation
• Überprüfung, Anpassung und Neustrukturierung des GMP-Lagerprozesses und der Dokumentation
• Unterstützung / Beratung bei GMP-Prozessen (Abweichungen / Beschwerden / weitere)
• Überprüfung, Anpassung und Neustrukturierung von GMP- und GDP-Schnittstellen / -Prozessen

• Interimistische Führungsverantwortung für die Neuausrichtung der gesamten Führungsorganisation – weg von klassischer Ziel- und Lösungsvorgabe hin zu einer teal-orientierten Organisation mit klarer Verantwortung bei jeder einzelnen Mitarbeiterin/jedem Mitarbeiter.
• Stabilisierung der Produktionsprozesse und Reduzierung des Rückstands bei allen Kundenprojekten.
• Aufbau notwendiger Materialbestände (vertraglich mit Endkunden abgestimmt) – Rückstände und Sonderfahrten eliminiert, Materialbestände von 2 Wochen erreicht.
• Von Beginn des Mandats an zusätzlich technische Gesamtverantwortung für den Bereich Forschung & Entwicklung (F&E) übernommen.
• Zusätzlich zur CSO/COO-Rolle in den letzten 9 Monaten Verantwortung für den Bereich Controlling und Finanzen übernommen.

• Geschäftsergebnis-Optimierung und Ausbau der Vertriebsaktivitäten
• Verantwortlich für die Personal-Organisation
• Einführung eines Dokumenten-Management-Systems (DMS)
• Einführung und Optimierung der ERP-, CMS- und CRM-Landschaft
• Einführung digitaler Unterschriften
• Umsatzsteigerung, Kostenreduzierung und EBIT-Steigerung

• Leitete die durchgängige Umsetzung komplexer internationaler kundenorientierter IT- und Systemtransformationsprojekte in den Bereichen Mobility, Retail, Life Sciences und Produktentwicklung.

• Verwaltete Projektchancen und Umsetzungsinitiativen von der Konzeptentwicklung über Planung, Ausführung, Migration, Validierung und Bereitstellung bis zur finalen Kundenabnahme.

• Agierte als zentraler Ansprechpartner für Projektstakeholder und stellte die Abstimmung zwischen Kunden, Geschäftsbereichen, Lieferanten und Umsetzungsteams sicher.

• Stellte durch proaktive Überwachung von Meilensteinen, Liefergegenständen, Abhängigkeiten, Risiken und Ressourcenanforderungen eine termingerechte Projektausführung sicher.

• Leitete und koordinierte globale funktionsübergreifende Teams mit mehr als 20 Mitgliedern über mehrere Zeitzonen hinweg. Diente als zentrale Koordinationsstelle für Projektaktivitäten und stellte Verantwortlichkeiten, Meilensteine, Fortschrittsverfolgung und die zeitnahe Lösung von Problemen über mehrere Stakeholder hinweg sicher. Verwaltete das Status-Reporting mit allen Stakeholdern und lieferte klare und zeitnahe Updates, um die Abstimmung zu den Projektzielen sicherzustellen.

• Übernahm die fachliche Führung, Betreuung, das Coaching und die Unterstützung bei der Problemlösung für Projektteammitglieder. Arbeitete eng mit der Geschäftsleitung und Führungskräften zusammen, um Projektauftrag und Projektumfang, Prioritäten, Meilensteine und Abhängigkeiten festzulegen, Erfolgskriterien zu definieren und Projektziele zu erreichen.

• Arbeitete eng mit der Geschäftsleitung, Business-Stakeholdern, Lieferanten, Betriebsteams und externen Partnern zusammen, um Projektziele zu definieren und eine erfolgreiche Umsetzung sicherzustellen.

• Steuerte die Stakeholder-Kommunikation über Management-Dashboards, KPIs, Governance-Reviews, Sitzungen des Lenkungsausschusses und Projektstatusberichte.

• Erkannte Geschäftsanforderungen frühzeitig und stellte zeitnah effektive technische Lösungen bereit, um die Kundenzufriedenheit zu verbessern.

• Leitete und unterstützte Strukturen für das Management von Teilprojekten und stellte eine konsistente Umsetzung, Berichterstattung und Eskalation über komplexe Initiativen hinweg sicher.

• Verwaltete Lieferantenbeziehungen und Dienstleister, um die Einhaltung vertraglicher Verpflichtungen, Service Levels, Zeitpläne und Qualitätsanforderungen sicherzustellen.

• Unterstützte Lieferantenauswahlprozesse, RFP-Bewertungen, Delivery Governance, Kostenüberwachung und Leistungsbewertungen.

• Kontrollierte Projektbudgets, Prognosen, Ressourcenzuweisungen und Finanzverfolgung, um die Umsetzung innerhalb der genehmigten Rahmenbedingungen sicherzustellen.

• Organisierte Workshops zur Erläuterung der Geschäftsanforderungen, Priorisierung der Projektziele und Steuerung von Änderungen.

• Überwachte Cloud-Migrationen (Azure/ AWS), Datenbankmigrationen/-upgrades, Systemupgrades, die Modernisierung von Infrastruktur und Anwendungen, Datenmanagement, die Ablösung von Altsystemen, AI-Lösungen sowie den Übergangsplan für mehr als 2000 Anwendungen usw.

• Koordinierte Umsetzung, Bereitstellung, Integration, Inbetriebnahme, Datenmigration und Übergabe, um die Produktionsbereitschaft sicherzustellen.

• Leitete ein funktionsübergreifendes Team, verwaltete Abhängigkeiten proaktiv und löste Projektprobleme bis zum Abschluss, während die Liefertermine eingehalten wurden.

• Verwaltete Projektrisiken, Abhängigkeiten, Probleme, Änderungsanfragen und Eskalationen proaktiv, um planbare Projektergebnisse sicherzustellen.

• Stellte die Einhaltung von GxP, ITIL, unternehmensweiten Governance-Standards, Validierungsanforderungen und Audit-Kontrollen sicher.

• Leitete interne und externe Audit-Unterstützungsaktivitäten, Validierungsdokumentation, CAPA-Koordination und Initiativen zur Einhaltung regulatorischer Vorgaben.

• Vorangetriebene Standardisierung von Prozessen, Automatisierung und Verbesserungen der Governance in den Projektabwicklungsfunktionen.

• Leitete Initiativen zur Rationalisierung von Anwendungen, die zur Stilllegung von mehr als 50 Legacy-Anwendungen führten, die operative Effizienz verbesserten und Wartungskosten senkten.

• Treibt derzeit Generative-AI-Initiativen voran, um Projektdokumentation, Reporting, Wissensmanagement und Umsetzungsprozesse zu automatisieren.

• Moderierte Lessons-Learned-Workshops und setzte Maßnahmen zur kontinuierlichen Verbesserung um, um die Effektivität der Projektdurchführung zu steigern.