ISO 27001 Experten in Düsseldorf

• DORA-Beratung und Systemoptimierung
• Prozessanalyse bestehender fachlicher und technisch komplexer Geschäftsprozesse
• Analyse der einzelnen Geschäftsprozesse in den betreffenden Fachbereichen Trading, Back Office, Settlement, Custodian Bank
• Schnittstelle zwischen den Fachbereichen und der IT, um Anforderungen verstehen und definieren zu können
• Erstellung eines Fachkonzepts inkl. Anpassungen und Implementierung von Software-Applikationen und deren Schnittstellen zu den Systemen
• Erstellung einer Entscheidungsvorlage für den Vorstand zur Genehmigung des Projekts
• Aufsetzen und Durchführung von Projektmeetings mit den relevanten Stakeholdern und deren Dokumentation
• Enge Zusammenarbeit mit den Stakeholdern
• Koordination und Steuerung der Analyse
• Erstellung und Planung von Ressourcen und Budget
• Onboarding großer Banken (Asien und Osteuropa) für das Depot B
• Migration von Depotbeständen (Volumen um die 70-100 Mio. EUR)

Als einziges großes integriertes Energiewe Unternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab - von der Erzeugung von Energie über die Verteilung bis zu den Kunden. Sie bauen seine erneuerbaren Energiequellen aus, setzen sich für einen sozialverträglichen Kohleausstieg ein und treiben Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 hat Priorität für EnBW.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung einer E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Identifikation und Optimierung einer ganzheitlichen Architektur und Single Point of Contact (SPoC) für die Information Security  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung der Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen Services  Teilnahme an externen Audits zum Prozess im Rahmen der offiziellen Audits zu den ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufen und deren Abstimmung mit administrativen Bereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

• Digitalisierung der Prozesse Rechnungswesen, Signatur-/Freigabe, Onboarding
• Restrukturierung Bereich IT
• Einführung Digital Sales Tool
• Implementierung Webinar-Reihe KI
• Einführung und Optimierung Informationssicherheit
• Administration und Optimierung MS Office 365 Umgebung

• Ganzheitliche Produktverantwortung aus Businesssicht: Anforderungsanalyse, UX-Konzeption, Produktstrategie und Go-to-Market umgesetzt ohne eigenes Dev-Team durch konsequent KI-gestützte Entwicklung (Claude Code / Anthropic)
• Technische Differenzierung: KRITIS-taugliches Air-Gapped-Deployment (Windows/NSIS), GDT-Schnittstelle für die PVS-Anbindung, DATEV-LODAS-Export für Lohnbuchhaltung
• Steuerung Pilotbetrieb mit externem Erstkunden (Arztpraxis Dormagen): strukturierte Anforderungsaufnahme, Testbegleitung, Fehleranalyse und Release-Steuerung
• Entwicklung Rollout- und Vertriebsstrategie für den Markteintritt im Segment niedergelassene Ärzte und kleine MVZ
• Entwicklungsprinzip Mensch-in-der-Schleife: Business-Entscheidung → KI-Implementierung → manueller Review → Abnahme → Release – jeder Sprint dokumentiert in Jira (TIME-Projekt), jede Änderung durch Co-Authored-Commits nachvollziehbar
• Produktergebnis: Tauri/Rust-Desktop mit GDT-Watcher, Multi-Tier-Modell (Starter/Professional/Enterprise), Cloud-Mirror auf Hetzner/Traefik, vollständiges ISMS-Framework nach ISO 27001 und BSI-Grundschutz als Produktgrundlage
• Direkte Methodenvalidierung für die Testmanager-Rolle: praktische Erfahrung mit Qualitätssicherung KI-generierter Produkte aus Anwenderperspektive, Review-Gate-Disziplin, Release-Freigabe unter DSGVO und EU AI Act

• Gestaltung des Operating Models: Entwurf und Einführung eines dreistufigen KI-Governance-Betriebsmodells, Definition von Organisationsstrukturen, Rollen, Tools, Richtlinien und Prozessen auf Konzern-, Geschäftsbereichs- und Implementierungsebene, um für über 200.000 Mitarbeitende die Einhaltung von Vorschriften sicherzustellen.
• EU-KI-Gesetz-Konformität: Leitung des strategischen Screenings und der Risikoklassifizierung von über 3.800 KI-Anwendungen, Implementierung automatisierter Bewertungen für verbotene Praktiken und Anforderungen an General Purpose AI (GPAI).
• Enterprise-Rollout: Koordination der Einführung einer internen GPT-Plattform und generativer KI-Tools, Definition des Wertversprechens und der Akzeptanzstrategien für über 10.000 Nutzer.
• Architektur zur KI-Kompetenz: Entwurf eines modularen KI-Schulungsrahmens, um die Belegschaft von manuellen Legacy-Workflows auf KI-gestützte Prozesse umzustellen.
• Executive Storylining: Entwicklung strategischer Narrative für CIO und Vorstand, um Zustimmung für KI-Investitionen zu sichern, indem technische Modellleistungen in geschäftswertbasierte Zusammenfassungen übersetzt wurden.
• PMO-Infrastruktur: Aufbau einer End-to-End-PMO-Infrastruktur mit Jira, Confluence und Azure Boards zur Verfolgung des Transformationsfortschritts und abteilungsübergreifender Abhängigkeiten.

• Hybrid/Remote
• Einführung und Optimierung von Software im Rahmen der Digitalisierung
• Beratung bei der Einführung von KI
• Data- & KI-Strategie
• Interim- / Tech-Berater
• Produkt-, Prozess- und Management
• Lieferantenmanagement
• Compliance-Management-Plattformen (ISO 27001, DSGVO, EU-KI-Verordnung)
• M&A Due-Diligence & Analyse

• Einführung eines zentralen Change-Prozesses
• Technische Betreuung der operativen Umsetzung von Changes (ITIL technisches Changemanagement)
• Mitgestaltung und technische Implementierung digitaler Prozesse

• Weiterentwicklung und Optimierung des PIM-Systems (z. B. Datenmodellierung, Schnittstellen, User Experience)
• Analyse, Strukturierung und fachliche Bewertung von Business-Anforderungen in enger Abstimmung mit Fachbereichen und Stakeholdern
• Übersetzung fachlicher Anforderungen in fachliche und technische Konzepte (Business- & Solution-Design)
• Konzeption und Weiterentwicklung der PIM-Zielarchitektur inkl. Datenmodelle, Objektstrukturen, Versionierungs- und Lifecycle-Konzepte
• Definition von Schnittstellen, Integrationskonzepten und Datenflüssen zwischen PIM, E-Commerce, ERP und weiteren Umsystemen
• Qualitätssicherung in enger Zusammenarbeit mit Fachbereichen und Entwicklungsteam
• Aufwandsschätzungen für Analyse-, Design- und Testaktivitäten
• Agile, Scrum, 4APortal, SAP ERP, SAP eCommerce (Hybris)

• Entwicklung und Implementierung von Multi-Domain-Infrastrukturstrategien zur Optimierung der Systemleistung in OT und IT.
• Entwicklung von Sicherheitskonzepten für Multi-Domain-Infrastrukturen inklusive IT-Sicherheitsmanagement.
• Überwachung des Incident-Managements, des Problem-Managements und des Change-Managements.
• Den gesamten Lebenszyklus eines strategischen Projekts managen, einschließlich Planung, Durchführung, Lieferung und Stabilisierung.
• Unterstützung von IT-Governance, IT-Architektur und Risikomanagement.
• Durchführung von Workshops zu IT-Sicherheit und Infrastruktur.

• Leitung der Implementierung von SampleManager LIMS 21.x & LabWare LIMS v8, wodurch manuelle Laborfehler um 40 % reduziert und die Daten-Rückverfolgbarkeit verbessert wurden.
• Konfiguration von LW LIMS & SM LIMS 21.2: Workflow-Design, rollenbasierte Zugriffskontrolle (RBAC) und Stammdatenverwaltung.
• Entwurf und Konfiguration von LES-Workflows: Probenlebenszyklus-Management, Testzuweisungen, Freigaben und Ergebnisprüfprozesse.
• Verwaltung des Master-Menüs und der CI-Konfiguration zur Gewährleistung von Konsistenz, Datenintegrität und regulatorischer Compliance.
• Integration von LIMS 21.2 mit MES, ERP, EM, WinKQCL (Lonza MODA), SoftMax Pro, Empower und Chromeleon CDS via REST-APIs und Webservices.
• Implementierung von PAS-X MES: Architekturdesign, Multi-Plattform-Implementierung (PAS-X, Siemens Opcenter) und Integration mit PLC, SCADA- und DCS-Systemen.
• Durchführung von IQ/OQ/PQ-Qualifikationsprotokollen und Validation Summary Reports (VSR) für QC-Analysesysteme und Versorgungsanlagen in aseptischen und sterilen Produktionsumgebungen.
• Erstellung und Überprüfung von Risikoanalysen, Rückverfolgbarkeitsmatrizen und Datenintegritätsbewertungen gemäß ALCOA+, 21 CFR Part 11 und EU Annex 11.
• Vorbereitung auf EMA-/FDA-/WHO-Inspektionen, Standardisierung von CQV-SOPs, Ermöglichung der digitalen CQV-Integration (LIMS/CDS/MES/SCADA/ERP/SDMS) und Sicherstellung der Compliance mit 21 CFR Part 11 & Annex 11.
• Verwaltung der sicheren OT-Cybersicherheit: Netzwerk-Setup und Zugriffskontrolle.
• Konfiguration von NuGenesis SDMS für Dokumenten-/Datenmanagement, CDS-/LIMS-Integration, Workflow-Automatisierung und Reporting.

• Einführung eines neuen Information Security Management Systems (ISMS) nach ISO/IEC 27001.
• Umsetzung der Cybersicherheitsrichtlinie RL CySec-Rail für grenzüberschreitende Streckennetze.

• CFO des Unternehmens
• Beratung im Bereich Prozesse und Prozessmanagement
• Beratung im Bereich Informationssicherheit ISO 27001
• Beratung Scrum / Agiles Management
• Projektleitung bei IT-Projekten besonders Arztpraxen
• Digitalisierungsprojekte
• Schulungen Datenschutz/Datensicherheit

• Eigenständige Erarbeitung von Richtlinien, Vorgaben und Konzepten zum IKT-Risikomanagement und Informationssicherheit
• Beratung der Fachbereiche zu Fragen des IKT-Risikomanagements und der Informationssicherheit
• Weiterentwicklung des IKT-Risikomanagementrahmens, der die Identifikation, Bewertung und Steuerung von IKT-Risiken regelt
• Evaluierung des Managementsystems für Informationssicherheit (ISMS) inklusive Anpassung an neue Herausforderungen
• Durchführung von Risikoanalysen, um potenzielle IKT-Risiken sowie Risiken für die Informationssicherheit des Metzler-Konzerns zu identifizieren und zu bewerten
• Beratung bei der Definition und Implementierung von Maßnahmen zur Risikominimierung und Verbesserung der Resilienz der IKT-Systeme
• Beratung bei der Sicherstellung der Compliance mit relevanten internen und externen regulatorischen Anforderungen (MaRisk, DORA, BAIT, BSI IT-Grundschutz, ISMS, ISO 27001, ISO 42001, ISO 27005, BCM ISO 22301)
• Beratung bei bereichsinternen und übergreifenden Projekten (SAP DORA Compliance, Target2, §8a-BSI-Gesetz)

• Erstellung fachlicher und technischer Konzepte sowie Unterstützung des Enterprise-Architektur-Managements im Rahmen der Umstellung auf die Adesso-Standard-Versicherungslösungen und der Erneuerung der Umsysteme

• Schnittstellendefinitionen

• Businessanalyse und Erstellung der Fachkonzepte für das Inputmanagement und den Vertrieb

• Erstellung von Architekturvorgaben und -prozessen

• Prozessieren technischer und fachlicher Entscheidungen im Architekturboard

• Festlegung der Serviceprozesse und der Systemmanagement-Aspekte

• Erstellung eines technischen Target Operating Model

• Erstellung einer Integrationsarchitektur für KIs/LLMs der Anbieter Commasoft und Insiders

• CommaSoft (Alan) Webpages und Webservices

• Insiders für Smartfix auf Basis von Webservices

• Erstellung eines Fragenkatalogs für einen Security-/Regulatorik-Check

• Analyse von Bedrohungen durch Threat Modeling / STRIDE inkl. der Erstellung eines Maßnahmenkatalogs zur Absicherung der Systeme

Systemumgebung: Jira, Confluence, Java, Enterprise Architect, VAIT/DORA, KritisV, DSGVO, IT ServiceMgmt, Adesso Ecosphere und Insure Health, DoPIX und Nachfolgeprodukt, SmartFix, SmartFlow, Zabas, Kolumbus, Clarc Archiv, BiPRO, KI / LLM, MS Azure, AWS, TOM/FMO