Go Experten in Düsseldorf

• Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
• Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
• Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
• Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
• Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
• Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
• Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
• Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
• Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
• Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
• Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
• Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
• Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
• Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Freischaltungen in der Firewall.

• Behebung von Problemen bei der IP-Kommunikation in der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

Beratung verschiedener Unternehmen in den Bereichen Controlling, Finanzen und Planung, Transformation, Business Partnering, Management Reporting und AI gesteuerte Forecast Systeme

• Steuerung des integrierten SAP S/4HANA Delivery Plans für 12 BTS-Workstreams inkl. Meilenstein-, Abhängigkeits- und Governance-Management.
• Koordination der end-to-end Delivery über Business, IT und Operations mit Fokus auf Exekution, Readiness und Issue Resolution.
• Verantwortung für RAID-, Test-, Cutover- und Deployment-Management zur Absicherung eines erfolgreichen Go-Live.
• Implementierung von KPI-Tracking, Status-Reporting und PMO-Governance zur transparenten Steuerung von Performance, Risiken und Eskalationen.

Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services  Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

• Beratung von primär mittelständischen Unternehmen zu Wachstums- und Transformationsthemen
• Entwicklung von Geschäftsmodellen, Positionierungen und Strategien inkl. Umsetzungsplan und KPI-Roadmap

Nicht-verwahrendes Staking und Infrastruktur für digitale Vermögenswerte für Web3-Wallets, Börsen und institutionelle Verwahrer

Beratung des COO zur Delivery von Staking- und Infrastruktur-Lösungen für digitale Vermögenswerte, die institutionelle Verwahrer, Börsen und Wallets in regulierten Märkten bedienen.

• Den unternehmensweiten KPI- und OKR-Prozess über die gesamte Organisation gesteuert und die unternehmensweite OKR-Erreichung von 50% auf 65% erhöht.
• OKR-/KPI-Frameworks entwickelt und eingeführt, die strukturierte vierteljährliche Delivery-Zyklen und Transparenz über die Umsetzung auf Führungsebene ermöglichen.
• Die Governance- und Betriebsprozesse von P2P über Programme und Operations hinweg definiert, dokumentiert und verbessert.

• Leitung eines unternehmensweiten Steuerungsausschusses zur Festlegung der strategischen Ausrichtung eines Turnaround-Programms. Planung der Umsetzung zur Sicherung von Go-to-Market- und Investorenmeilensteinen
• Vorbereitung der Projektstruktur und des Lieferantenmanagementprozesses für ein ACQ.4 Automotive SPICE Audit. Durchführung von Probeläufen und Zusammenstellung der Nachweise mit dem Team, was zu einer erfolgreichen CL2-Bewertung führte
• Abstimmung der Automotive SPICE-Aktivitäten mit der SAFe-Einführung der Organisation durch Prüfung von Überschneidungen zwischen Basispraktiken und agilen Artefakten. Vermeidung von etwa 30 % Doppelaufwand

• Koordination eines groß angelegten, von der DFG geförderten Forschungsprojekts mit 19 interdisziplinären Forschungsgruppen an mehreren Institutionen, einschließlich der MibiNext Graduate School
• Leitung der Projektsteuerung und Stakeholder-Kommunikation durch strukturiertes Meilenstein-Tracking und Berichterstattung an die Universitätsverwaltung
• Organisation und Koordination wissenschaftlicher Veranstaltungen, darunter ein internationales Symposium und eine Vor-Ort-Evaluierung durch die DFG, einschließlich der Verwaltung von Einladungen, Teilnehmerkommunikation und veranstaltungsbezogenen Anfragen
• Pflege der Website und Erstellung von Inhalten
• Bearbeitung, Formatierung, Prüfung und Zusammenstellung eines Abstract-Buchs und verschiedener Dokumente
• Koordination von Logistik, Kommunikation, Terminplanung und Stakeholder-Einbindung über alle beteiligten Institutionen hinweg

Projekt: Einführung gesetzeskonformer elektronischer Ausgangsrechnungen in Deutschland in SAP für einen internationalen Technologiekonzern.

• Projektmanagement: Planung, Steuerung und Reporting des Rollouts der Ausgangsrechnungen in allen betroffenen Geschäftsbereichen, einschließlich Budget- und Ressourcenkoordination.
• UAT: Strukturierter Benutzerakzeptanztest mit Key Usern je Geschäftsbereich, Testfällen für jedes Rechnungsszenario und konsolidierten Testergebnissen als Entscheidungsgrundlage.
• Fehlermanagement: Übergabe und Nachverfolgung von Fehlern in Jira, einschließlich der Prüfung erstellter Rechnungen anhand der gesetzlichen Schemata.
• Cutover, Go-live und Hypercare: Bereitschaftsprüfungen und Cutover-Planung im Einklang mit den gesetzlichen Fristen, Koordination des Go-live und Stabilisierung während des Hypercare.
• Stakeholdermanagement und Reporting: Abstimmung mit Finance, Tax, den Fachbereichen und der IT, Erstellung von Statusberichten und Entscheidungsvorlagen sowie konsequente Nachverfolgung offener Punkte.
• Change Management und Dokumentation: Vermittlung von Prozessänderungen an die Fachbereiche, Befähigung der Key User sowie Erstellung von Prozess- und Compliance-Dokumentation zur Sicherstellung der Nachvollziehbarkeit und Audit-Bereitschaft.

• Gesamtprojektplanung für Ressourcen, Budget, Kosten, Lizenz- und Dienstleistungsverträge, Kostenoptimierung und Verhandlungen
• Leitung und Steuerung des Projektteams und Erreichung der Projektziele
• Leitung der Digitalisierungsprojekte und deren Phasen wie Konzeption, Planung, Change- und Anforderungsmanagement, Konfiguration, Umsetzung, Test, Schnittstellen, Kommunikation und Freigabe
• Durchführung von Planungsmeetings
• Organisation, Konzeption und Durchführung von Team-, Kunden- und Anforderungsworkshops mit bis zu 50 Teilnehmern auf operativer und Führungsebene
• Zentraler Ansprechpartner für fachliche und technische Themen sowie Projektkoordination
• Aufnahme und Pflege von Backlogs (User Stories und EPICs) in Jira sowie Überführung der Anforderungen in User Stories und Priorisierung
• Freigabe und Veröffentlichung der Online-Dienste im Wirtschafts-Service-Portal.NRW (WSP.NRW)
• Erstellung und Pflege der Projektdokumentation
• Planung und Konzeption des bundesweiten Roll-Out/Nachnutzung im Rahmen des Einer-für-Alle-Prinzips über WSP/FIT-Connect
• Kommunikation zwischen Stakeholdern, Kunden, Behörden und dem Ministerium für Wirtschaft, Industrie, Klimaschutz und Energie (MWIKE)
• Durchführung nach dem SCRUM-Vorgehensmodell

• Erstellung detaillierter Konzepte für alle relevanten GTS-Module (Compliance, Preisfindung, Zollabfertigung, Intrastat, Präferenzen)
• Planung und Durchführung von Workshops, einschließlich Terminplanung und Dokumentation
• Entwicklung und Beratung der Organisationsstruktur und ihrer Stammdaten
• Einrichtung und Anpassung von Compliance-Funktionen: Sanktionslistenprüfung, Embargo, Legal Control, US-Re-Export
• Hochladen und Pflege von Sanktions- und Warennummernlisten
• Umsetzung und Validierung von Integrationstests
• Einrichtung und Anpassung der Module: Preisfindung (einschließlich Hochladen von Zolltarifnummern und STAWN-Daten), Zollabfertigung (einschließlich Antrag auf Testbetrieb beim Zoll), Intrastat und Präferenzen (einschließlich Präferenzberechnung und LLEs)
• Entwicklung und Präsentation von Prototypen
• Ableitung von Erkenntnissen für das finale Konzept

• QA-Leitung für die durchgängige Qualitätssicherung der Banking-Apps Sparkasse & Sparkasse Business (iOS/Android); Konzeption und Umsetzung der Teststrategie einschließlich funktionaler Tests, Regressionstests und UAT für eID, Push-Benachrichtigungen und White-Label-Komponenten
• Erstellung und Pflege von Testkonzepten und Testplänen in TestRail; strukturiertes Fehlermanagement und Fehleranalyse; Stakeholder-Management sowie Risikomanagement zur frühzeitigen Identifikation kritischer Qualitätsrisiken
• Barrierefreiheitstests gemäß WCAG 2.1 (iOS/Android); Koordination KI-gestützter Testautomatisierung und Optimierung der Testprozesse zur Verkürzung der Release-Zyklen
• Release-Management: Planung, Steuerung und Koordination aller Testaktivitäten; Statusberichte für Management und Stakeholder; Qualitätsbewertung von Releases und Freigabeempfehlungen im agilen Scrum-Umfeld
• Herausforderung: Hochkomplexer Build- und Release-Prozess über mehrere Sparkassen-Institute hinweg; enge Abstimmung mit dem DevOps-Team zur Stabilisierung der CI/CD-Pipeline und Sicherstellung reproduzierbarer Test-Builds vor jedem Release.

Tools: Jira, Confluence, TestRail, Android Studio, Xcode, Firebase, Jenkins, GA4

• Erfolg: Erfolgreicher Livegang des eID-Authentifizierungsverfahrens - Qualitätssicherung für 50+ Sparkassen-Institute gewährleistet

Zeitlich befristete Interim-Besetzung einer vakanten Programmleitungsposition: gemeinsame Leitung eines komplexen Softwareprojekts und Orchestrierung mehrerer agiler Teams (Fach-, Entwicklungs- und DevOps-Teams) sowie aktives Vorantreiben von Veränderungsprozessen.

• Programmsteuerung & Planung: Verantwortung für die Erstellung und Aktualisierung von Meilenstein-, Ressourcen- und Budgetplanungen zur Sicherstellung der Projektziele unter Anwendung agiler und hybrider Methoden.
• Cross-funktionale Zusammenarbeit: Förderung der teamübergreifenden Kooperation und des Wissensaustauschs; Lösung von Blockern durch proaktives Konfliktmanagement und zielgerichtete Moderation.
• Stakeholder-Management & Transparenz: Gewährleistung einer transparenten und adressatengerechten Kommunikation innerhalb und außerhalb der Projektorganisation unter Nutzung moderner Projektmanagement-Tools.