ISO 27001 Experten in München

• IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
• Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
• Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
• Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
• Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
• Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
• Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

• Strategieberatung zur Initiierung und Steuerung komplexer, multidisziplinärer Projekte
• Stakeholdermanagement (Projektzeitplanung, Anforderungsmanagement, Budgetmanagement, Risikomanagement) inkl. funktionsübergreifender Kommunikation mit Realisierungspartnern
• Durchführung von Analysen und Empfehlungen mit dem technischen Team und Erörterung auf C-Level-Ebene

Als Solution-Architekt für Agentic AI in der KFZ-Schadensabwicklung leitete ich weltweite Kundenimplementierungen, einschließlich Lösungsdesign und -detaillierung, Mandantenfähigkeit, Prozessabläufe, Integration mit Drittanbieterlösungen und Lokalisierungsanforderungen.

• Architekturanalyse: Durchführung einer detaillierten Analyse der Geschäftsanforderungen, Verwaltung der Anforderungen und Erstellung ausführlicher Spezifikationen.
• Definition von Services: Entwicklung umfassender technischer Definitionen für Services und Integrationsverträge.
• KI-Prozessmanagement: Automatisierung des KI-Prozessmanagements mit Fokus auf Analyse, Optimierung und kontinuierliche Verbesserung.
• Anforderungsaufnahme: Durchführung von Sessions zur Anforderungsaufnahme und Analyse von Geschäftsprozessen zur Identifizierung von Optimierungspotenzialen.
• Agile Zusammenarbeit: Einsatz agiler Methoden und enge Abstimmung mit Stakeholdern zur Gewährleistung von Ausrichtung und Flexibilität.
• Technischer Support: Unterstützung des Senior Managements bei technischen Analysen und Beurteilungen der Umsetzbarkeit.

• Netzwerk Cisco SDA LAN
• Transition und Transformation

Zwei parallele Arbeitsstränge: (1) Tech-Due-Diligence für Akquisitionen und Portfoliounternehmen. (2) Beratung zur KI-Strategie-Zertifizierung und KI-Governance.

• Tech-Assessments für PE/VC-Akquisitionen: Code-Reviews, Architekturanalyse, Skalierbarkeitsbewertung

• Tech-Assessment-Frameworks und Integrations-Roadmaps für Portfoliounternehmen

• TÜV SÜD-Zertifizierungsprogramm: KI-Governance, EU-KI-Verordnung (EU AI Act)

• Entwicklung strategischer KI-Roadmaps für mittelständische Unternehmen

• Mehrere Tech-DD-Berichte für Investitionsentscheidungen geliefert

• Integrations-Roadmaps für Portfoliounternehmen erstellt

• TÜV SÜD 'AI Strategy & Application Expert' (erwartet 04/2026)

• Konzeption und Umsetzung einer neuen User Support Tower-Organisation im Rahmen der globalen IT-Transformationsinitiative.
• Erstellung eines Betriebs- und Steuerungsmodells für den zentralen Service Desk einschließlich der nachgelagerten Support-Einheiten (Field Service, VIP Support, Service Points).
• Durchführung einer umfassenden Ist-Analyse der bestehenden Service Desk- und Field-Service-Strukturen sowie Erarbeitung einer Zielarchitektur auf Basis von ITIL 4 und SIAM.
• Definition von Rollen, Verantwortlichkeiten und Governance-Mechanismen für die interne IT und die externen Provider.
• Erstellung des Blueprint-Dokuments Service Management & Governance Handbuch (User Support) zur Standardisierung der globalen Serviceprozesse (Incident, Request, Problem, Change, Knowledge, ITSCM, CSI).
• Entwicklung eines KPI- und SLA-Frameworks zur Messung der Servicequalität und Performance im globalen User Support.
• Ausarbeitung der Reporting- und Review-Struktur (Operations Meeting, Service Review Meeting, Management Steering Board).
• Vorbereitung der RFP-Unterlagen zur externen Ausschreibung der L1/L2-Supportleistungen inklusive Definition von Leistungsumfang, Governance-Modell, Prozessanforderungen, Toolintegration (ServiceNow), sowie KPI- und SLA-Sets.
• Unterstützung der Einkaufs- und Rechtsabteilung bei der Bewertung und Verhandlung der Anbieterangebote sowie Mitwirkung bei der Lieferantenauswahl und Vertragsfinalisierung.
• Begleitung der Übergabe in den operativen Betrieb, inklusive Wissenstransfer, Schulung der Provider-Teams und Etablierung eines kontinuierlichen Verbesserungsprozesses (CSI).
• Methoden / Framework / Tools: ITIL 4 / ITSM, SIAM, IT4IT, ServiceNow, Jira, BPMN, Operating Model Canvas, KPI & SLA Design, Governance & Performance Management

• Themen: Business Analyse, Datenschutz, Datenmanagement, Stakeholder Management, Konzeption
• Das vorliegende Projekt konzentriert sich auf die Entwicklung und Umsetzung eines strategischen Ansatzes für das Datenlöschen in SAP-Systemen. Ziel ist es, die relevanten Daten und Strukturen bei der Systemübernahme zu identifizieren, um sowohl den Datenschutz als auch die IT-Systemeffizienz zu gewährleisten. Gleichzeitig sollen Downtimedauern minimiert und regulatorische Anforderungen erfüllt werden.
• Entwicklung eines umfassenden Ansatzes zur Datenlöschung in SAP-Systemen unter Berücksichtigung datenschutzrechtlicher und geschäftlicher Anforderungen.
• Sicherstellung einer effizienten und strukturierten Datenüberführung in das neue System.
• Optimierung der Systemeffizienz und Reduktion von Downtimes während der Migration.
• Erstellung fachlicher und technischer Konzepte, um eine rechtskonforme und nachhaltige Datenverwaltung sicherzustellen.
• Themenvorbereitung: Detaillierte Untersuchung des Themenfelds „Datenlöschen", um die Grundlage für eine strukturierte Datenmigration zu schaffen.
• Definition der Projektstruktur: Festlegung von Rollen, Schnittstellen und der organisatorischen Projektstruktur.
• Regulatorische Anforderungen: Analyse von datenschutzrechtlichen Vorgaben und geschäftlichen Anforderungen, um die Löschkriterien zu definieren.
• Vorgehensweise: Entwicklung möglicher Szenarien und Vorgehensweisen für die Datenbereinigung und -löschung.
• Löschkonzepte: Erstellung von fachlichen und technischen Löschkonzepten, die die Implementierung strukturieren und klare Vorgaben liefern.
• Festlegung der Löschkriterien: Definition, welche Daten und Strukturen gelöscht oder übertragen werden.
• Verantwortlichkeiten: Klärung der Verantwortlichkeiten innerhalb des Projektteams sowie bei beteiligten Stakeholdern.
• Analyse laufender Aktivitäten: Identifikation und Erhebung bereits laufender Aktivitäten im Themenfeld „Datenlöschen".
• Aufwands-, Kosten- und Zeitplanung: Erstellung von Schätzungen für Ressourcen, Zeitaufwand und Budget.
• Umsetzungsinitiativen: Entwicklung und Umsetzung konkreter Maßnahmen, um die definierten Löschstrategien umzusetzen.
• IT-Systemeffizienz: Analyse der vorhandenen IT-Infrastruktur, um Optimierungspotenziale für die Löschung und Überführung von Daten zu identifizieren.
• Technologietrends: Bewertung neuer Technologien und Tools, die den Prozess der Datenbereinigung unterstützen können.
• Kosten-Nutzen-Analyse: Bewertung der finanziellen Auswirkungen der Datenbereinigung und der Einführung neuer Lösungsansätze.
• Risikomanagement: Identifikation potenzieller Risiken während der Umsetzung und Entwicklung geeigneter Maßnahmen zur Minimierung.
• Dieses Projekt legt die Grundlage für eine nachhaltige und rechtskonforme Datenüberführung in ein neues SAP-System. Mit einem klar definierten Ansatz zur Datenlöschung werden Datenschutzanforderungen erfüllt, Downtimes reduziert und die Effizienz des neuen Systems gesteigert. Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, eine zukunftssichere Datenstrategie zu entwickeln, die gleichzeitig den gesetzlichen und geschäftlichen Anforderungen entspricht.

• Überprüfung der Baseline-Compliance anhand der MAS-Audit-Ergebnisse
• Erstellung eines technischen Architekturkonzepts für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
• Identifizierung und Umsetzung von Automatisierungsmöglichkeiten für gegebene Technologien auf Basis von CIS
• Erstellung der Standard-Baseline-Konfiguration basierend auf internen Sicherheitsrichtlinien
• Verantwortlich für die Erstellung von Architekturartefakten für die Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
• Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
• Unterstützung der Compliance-Prüfung und -Validierung mittels automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
• Verantwortlich für den gesamten Lifecycle des Schwachstellenmanagements mit Nexpose, Behebung, Reporting und Integration der Ergebnisse in Splunk, HPSM und Tableau
• Unterstützung bei Audits für MAS

• Vorbewertungen und Review des Stands der funktionalen Sicherheit für ADAS-ECUs und Karosseriesteuergeräte-Komponenten
• Durchführung von Audits zur funktionalen Sicherheit
• Review des Stands der funktionalen Sicherheit der E3 1.2 in einer Vorbewertung
• Interviews dokumentiert
• Ergebnisse dokumentiert und interne Berichte erstellt

Methoden:

• ISO26262
• Automotive SPICE Level 2, 3
• Agile Methoden, SAFe

Tools:

• DOORS
• Enterprise Architect
• JIRA & Confluence
• IQ-FMEA
• Isograph

• Analyse und Beurteilung der behördlichen Fachverfahren im Hinblick auf die Migrationsfähigkeit
• Definition und Vorbereitung der technischen Rahmenbedingungen im neuen Master-Rechenzentrum
• Entwicklung und Optimierung von Migrationsverfahren und -prozessen
• Transformation von Bestandslösungen in neue technische Standards (Technology Refresh)
• Koordination von Architektur- und technischen Querschnittsthemen

• 21 Projekte ≥ 6 Monate bei großen und mittelständischen Unternehmen
• 13 Projekte als Projekt- oder Teilprojektleiter
• 6 internationale Projekte mit Englisch als Projektsprache

• Pentest von Mobile Anwendungen
• Code Review
• Gematik Audit
• Entwicklung von Secure Software Development Methoden
• Erstellung von Sicherheits- und Testkonzept
• Penetration Testing von Software und Architektur
• Analyse der Schwachstellen
• Automatisierung und Informationssicherheit
• Einsatz von Confluence und Jira
• Arbeit mit Datenbanken, J2EE, JavaServer Faces, Liquibase, Apache, Maven, Mercurial, Oracle Financials
• Dokumentation und Erstellung von Sicherheitsrichtlinien
• Verwaltung von Software Systemen, SharePoint, PrimeFaces, Git
• Einhaltung von Sicherheitsbestimmungen und .NET, AWS, API
• Tools: MobSF, Frida, Android Studio, Drozer, Objection, Azure

• Beratung von Kunden im Bereich ISO/IEC 27001, TISAX, BSI IT-Grundschutz und DSGVO
• Trainer und interner Auditor
• Vertragsmanagement (Dienstleistungs- und Werkverträge, Rahmenverträge)
• Koordination und Unterstützung bei der Beantwortung von Ausschreibungen
• Entwicklung von Strategien und Maßnahmen für Kunden und neuen Geschäftsmöglichkeiten (z. B. Phishing, Online-Awareness-Trainings)
• Weiterentwicklung des Governance/Risk/Compliance-Angebots
• Account Management für Bestandskunden und Neukundengewinnung
• Unterstützung der Personalabteilung bei Einstellung und Interviews