IT Service Management Experten in Berlin

• Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien

• Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards

• Risikomanagement und Erstellung von Sicherheitskonzepten

• Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000

• Aufbau und Optimierung von Sicherheitsorganisationen

• Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen

• Begleitung von Audits und Vorbereitung auf Zertifizierungen

• Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen

• Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien

• Durchführung von Penetrationstests und Schwachstellenanalysen

• Beratung zur Auswahl, Integration und zum Management von Sicherheitsarchitekturen in komplexen IT-Landschaften

• Beratung zu ITSM und Managed Security Services sowie SOC

• Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit

• Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik

• Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen

• Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)

• Entwicklung und Umsetzung von Verfahren zur Risikoanalyse

• Organisation der Erstreaktion, forensischer Untersuchungen und organisatorischer Maßnahmen bei Sicherheitsvorfällen

• Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuellen Bedrohungsszenarien

• Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen

• Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards

• Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein

• Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen

• Übernahme der Funktion eines externen CISO (Chief Information Security Officer)

• Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien

• Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit

• Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitenden

• Temporäre Übernahme von Managementverantwortung in kritischen Situationen

• Als UX Manager und UX Team Lead liegt mein Fokus darauf, die Voraussetzungen für exzellentes UX Design zu schaffen – nicht nur durch bessere Ergebnisse, sondern auch durch Investitionen in Menschen, Kultur und Systeme. Ich bin überzeugt, dass nachhaltiges UX Design aus einer Kombination von autonomen Teams, klaren Ritualen und einer gemeinsamen Vision von Produkt- und Nutzerwert entsteht.

• Meine Aufgabe ist es, erfolgreiches UX Design in einem Unternehmen zu ermöglichen. Dazu gehört der Aufbau und die Weiterentwicklung des UX-Teams, die Etablierung eines Designsystems, die Gestaltung der Designprozesse, die Bestimmung und Entwicklung von UX-Maturity und UX-Kultur im Unternehmen sowie die Entwicklung von Strategien, die Geschäftsanforderungen und User Experience Design verbinden.

• Beratung & konzeptionelle Unterstützung in UX- und Produktfragen (projektbasiert)

• Vertiefung strategischer Themenfelder: UX Strategy, Organizational Design, UX Maturity

• Markt- und Rollenorientierung mit Fokus auf Head of UX/UX Leadership Positionen

• Beratung und Projekt Management in IT-Projekten
• Daten und Prozess Analytik, Auswertung, Reporting, Optimierung, Dashboards
• Programm Leitung, Projekt Leitung
• strategische Beratung
• Rollout, Cut-over ( Konzeption, Automation, Planung)
• IT Infrastruktur, IT Sytemarchitektur, ITIL
• Prozess - und Applikationsmanagement
• ITSM, IT Sicherheit, Datenschutz, IAM
• BPNM
• MDM

• Senior Programmdirektor und Enterprise Architect mit fast 30 Jahren operativer Erfahrung in HR, ERP, Security, Risikomanagement, Finanzen, PLM und SLM.
• Expertise in IT-Programm- und Projektmanagement, Engineering, Prozessmanagement und Organisationsentwicklung.
• Erfahrung beim Weltmarktführer für Service-Management-Software, im Schienenverkehr und bei einem führenden Tier-1-Automobilzulieferer.
• Fachwissen in Finanzen, Automatisierungsprozessen, Logistik, ERP und PLM sowie Integration, inklusive zugehörigem End-to-End-Lifecycle-Datenmanagement und Enterprise Architecture.
• Spezialisiert auf die Steuerung großer und komplexer Engagements, Programme und Projekte von der Anforderung und Idee über Strategie bis zum Betrieb, einschließlich Stakeholder- und Change-Management.
• Fachgebiete: HR, ERP, SecOps, Integriertes Risikomanagement, Supply Chain und Operations, Finanzen, SLM, Produktstrategie, Lifecycle-Management, Shared Services, IT und PLM.
• Branchenerfahrung in Technologie, Tier-1-Automotive, Transport und Logistik, Fertigung, Hochtechnologie und Softwareindustrie, Banken und Versicherungen sowie Bahn.
• Erfahrung mit SecOps (Security Incident Response und Vulnerability Management), digitalem Portfoliomanagement, integriertem Risikomanagement, Service-Portfolio-Management und Business-Continuity-Planung.
• Erfahrung in der Definition und dem Design eines integrierten Risikomanagements inklusive Security und Operations (Response-Pläne), CMDB-Initiativen und Implementierung von Shared Services.
• Implementierung eines integrierten Risikomanagements inklusive digitaler Business-Continuity-Pläne, Disaster-Recovery-Plänen, digitaler Reifegradbewertungen und Security-Risk-Registern.
• Technische Kenntnisse: SAP, HR, Zeit- und Anwesenheitserfassung, ERP, PLM, ALM, ITSM- und CAD-Systeme.
• Erfahrung mit Cloud-basierten Services und Stammdatenmanagement.
• Vertraut mit TOGAF, IT4IT, SAFe und PPM.
• Projektkundenerfahrung mit Unternehmen wie Siemens, BMW, Daimler, BASF, Bayer, Bosch, DHL, DB Schenker, ServiceNow, Bombardier, KION, Johnson Controls, Schaeffler, Deutsche Telekom, SAP, FEMSA, CEMEX, Nestlé, Heineken, Air France/KLM, Airbus, Vodafone, Majorel, Virgin Trains, Equinor, ASML und Volvo.
• Hat einen Master in Informatik und einen Bachelor in Angewandter Volkswirtschaftslehre.

IT-Infrastruktur / SAP Grantor / SAP-BTP-Transformationsprojekt beim Finanzministerium in Berlin zur Digitalisierung staatlicher Förderprogramme. Ziel war eine Clean-Core-orientierte SAP-BTP-Lösungsarchitektur mit CAP-/RAP-Services, APIs, Integrationen und Betriebsreife für Run-, AMO- und AMS-Strukturen.

• Branche: Bundesbehörde FM Berlin
• Budget 2026 5 Mio EUR
• Budget gepl. für 2027 8,7 Mio EUR
• Teamgröße 45 FTE

• Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
• Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
• Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
• Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
• Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
• Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
• Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
• Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
• Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
• Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
• Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
• Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
• Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
• Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
• Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.

• Steuerung der Weiterentwicklung des Servicemanagements IT-Netzwerke

• Gesamtleitung der Transition, Beratung Transition IT-Netzwerk-Services

• IT-Koordination einer Ausschreibung im Bereich IT-Netzwerk-Services

zu (3) Weiterentwicklung Servicemanagement IT-Netzwerke Steuerung Transition-Folgearbeiten (inkl. Aufbau Mängelmanagement) Steuerung und Leistungsüberwachung externer Dienstleister Beratung und Steuerung der Weiterentwicklung des Servicemanagements IT-Netzwerke (Prozesse, Verfahren, Organisation, Tools)

zu (2) Transition IT-Netzwerk-Services Gesamtleitung der Transition (Überführung der Betriebsverantwortung von IT-Netzwerk-Services an einen IT-Dienstleister) Definition und Aufbau der Transition-Governance Planung und Nachverfolgung von Meilensteinen, Abhängigkeiten und Cutover-Fenstern Steuerung der Vorbereitung, Herstellung der Operational Readiness & Prozess-/Tool-Integration Durchführung der Service-Betriebsübergaben (Cutover, Parallelbetrieb, Stabilisierung) Sicherstellung Risikomanagement, Fortschrittscontrolling, Steuerkreis-, Management-Reporting, Stakeholder Management

zu (1) IT-Koordination Ausschreibung IT-Netzwerk-Services Steuerung aller IT-Arbeitsstränge einer IT-Netzwerk-Ausschreibung Koordination der Erstellung aller Leistungsbeschreibungen IT-Prüfung / Bewertung von Angeboten IT-Repräsentant in Bietergesprächen/-verhandlungen Generierung von Präsentationen/Entscheidungsvorlagen

• Entwarf, leitete und implementierte die operative, Compliance-, Beschaffungs- und Finanzstrategie des Unternehmens, um eine Abstimmung mit schnellem Wachstum und regulatorischen Vorgaben sicherzustellen.
• Aufbau und Skalierung der operativen Infrastruktur in IT, Personalwesen, Finanzen, Beschaffung und Compliance zur Unterstützung des Wachstums von 4 auf 20 Teammitglieder in 6 Monaten.
• Überwachte das Finanzmanagement der Betriebskosten (OPEX), einschließlich Budgetierung, Monitoring und Kostenoptimierung zur Aufrechterhaltung eines starken Wachstums.
• Entwickelte und implementierte eine Beschaffungsstrategie, inklusive Lieferantenauswahl, Verhandlung und Leistungsüberwachung.
• Beauftragte und steuerte externe Berater (Compliance-, Qualitäts- und Regulatorik-Experten) und koordinierte die Zusammenarbeit zwischen internen Teams und externen Partnern, um Meilensteine zu erreichen.
• Führte Richtlinien, SOPs und Geschäftssysteme ein (Compliance-Tracking, eQMS, Gehaltsabrechnung, Lieferantenmanagement, Daten-Governance) zur Unterstützung der regulatorischen Compliance und Skalierbarkeit.
• Leitete und überwachte aktiv Regulierungs- und Compliance-Programme, indem die Anforderungen der DSGVO, HIPAA, SOC 2, ISO 27001 und ISO 27701 in den Tagesbetrieb integriert wurden.
• Führte die Einführung eines Qualitätsmanagementsystems (QMS) nach ISO 13485 durch, um auf Medizinprodukt- und KI-Regulierungszertifizierungen vorzubereiten.
• Leitete Personal- und Kulturentwicklung, etablierte Strukturen für Onboarding, Leistungsmanagement und bereichsübergreifende Zusammenarbeit, um das Unternehmen effektiv zu skalieren.
• Etablierte Risikomanagement- und Notfallmanagement-Frameworks, einschließlich Sicherheitskontrollen, Risikoregister und Compliance-Sicherheit.
• Bezog die Geschäftsführung, den Vorstand und Investoren mit ein, um die operative Strategie an Unternehmensziele und Markterweiterung auszurichten.
• Ermöglichte technologiegetriebene Abläufe, indem digitale Systeme (z.B. Drata, Qualio) ausgewählt und implementiert wurden, um Compliance und Effizienz sicherzustellen.
• Skalierte die operative Basis von StratifAI, um schnelles Wachstum und internationale Marktreife zu unterstützen.
• Erreichte innerhalb von 6 Monaten die Compliance nach ISO 27001, ISO 27701, SOC 2, DSGVO und HIPAA, was Partnerschaften mit Unternehmen und im Gesundheitswesen ermöglichte.
• Implementierte ein QMS nach ISO 13485, bereitete regulatorische Freigaben vor und positionierte für kommende ISO-13485-Zertifizierung, CE-IVDR-Kennzeichnung und FDA-Zulassung innerhalb von 12 Monaten.
• Entwarf und implementierte Governance-, Beschaffungs- und Finanzkontrollen, um eine effiziente Ressourcenverteilung und nachhaltige Compliance sicherzustellen.
• Etablierte eine Kultur des strukturierten Wachstums, indem Menschen, Prozesse und Compliance-Rahmenwerke integriert wurden, um operative Exzellenz zu bewahren.
• Ermöglichte StratifAI den sicheren Markteintritt in regulierte US- und EU-Märkte und schuf die Basis für langfristige Expansion.

• Durchführung von AI-Schulungen und Workshops für Unternehmen zu Generative AI, CCaaS- und CRM-Plattformen
• Beratung zu digitaler Transformation, Prozessoptimierung und AI-getriebener Automatisierung in CX- und Betriebsumgebungen
• Interim-Management auf Führungsebene im Customer Care und Operational Excellence auf C-Level-/Direktorenebene

• Umstellung eines auf Funktionsgruppen basierenden Adobe Interactive Forms-Frameworks auf ein objektorientiertes Adobe Framework für Dokumente in Transport/Logistik und Mahnwesen (FI)
• Adobe Lifecycle Designer 11.0.1 für SAP
• Erstellen neuer Formulare und Fehlerbehebung an bestehenden Formularen, Funktionsbausteinen, Programmen, Klassen und Methoden
• Pflege von Smart Forms
• Dokumentendruck, Mailversand und Dateiablage
• Nachrichtensteuerung für Lieferungen, Aufträge, Faktura, Proforma und Transporte
• Ticketsystem: Jira
• Kommunikation: Microsoft Teams
• Migration von Kunden in ein neues SAP-Framework
• Umsetzung von Incident- und Change-Request-Tickets
• Software: SAP ERP 6.0, SAP_ABA 7.5G, S4CORE 1.05

• Aufbau der Cyber-Abwehr-Einheit nach einem schwerwiegenden Cybersecurity-Zwischenfall
• Rekrutierung eines Teams von Cybersecurity-Architekten, -Ingenieuren und Senior Security Analysten
• Steuerung der Ressourcen und Aktivitäten des Teams bei der Definition und Umsetzung einer Ziel-Cybersicherheitsarchitektur, Überwachung der IT-Landschaft, Erkennung und Reaktion auf Sicherheitsereignisse und -vorfälle sowie Beratung weiterer IT-Stakeholder zur Verbesserung der Cybersicherheitslage der Organisation (vergleichbar mit der Rolle eines Technical CISO)
• Leitung der Trennung von Information Security (Governance, Risiko, Compliance) und Cyber-Abwehr-Einheit (technische Cybersicherheit) in enger Zusammenarbeit mit dem CISO
• Verantwortung für die Auswahl und das Onboarding eines externen Security Operations Center (MSSP)

• Leasing, Lifecycle- und Prozessmanagement für Apple iPhones, Pflege und Ausbau des MDM-Systems, Koordination des Leasing, Geräteintegration in DEP und MDM, darauf aufbauend ein Rollout und Hardware-Tauschprozess, zusätzlich eine BYOD- und Android-Option
• Umstellung des IT-Ticketsystems von ManageEngine ServeDesk Plus auf Atlassian Jira Service Management: Projektsteuerung, Definition der Tickettypen, nahtlose Umsetzung anhand detailliertem Zeitplan, Nutzerkommunikation, Abbau des Altsystems
• Projektleitung: SAP-Schnittstelle im Bereich Workforce Management zum automatisierten Lesen von Arbeitsstunden
• Teilprojektleitung Inventar-Software EZO AssetSonar: Bedarfsmanagement, Softwareauswahl, Beschaffung

• Product Owner ServiceNow
• Scrum Master und agiles Projektmanagement für Weiterentwicklung von ServiceNow und dessen IT-Schnittstellen
• Abstimmung der Anforderungen mit allen Process-/Service-Ownern und externen Providern (Incident-, Problem-, Knowledge-, Change-, Service Request-, Catalog-, Software-Asset-/Hardware-Asset-/Config-Management, Financial Management, SecOPS)
• Steuerung der internen und externen Software-Entwickler
• Abstimmung von Schnittstellen und Katalogen neuer IT-Provider

• Beratung für die Bank-Verlag GmbH beim Aufbau einer Risiko- und Compliance-Funktion durch Definition der DORA-Strategie, Durchführung einer DORA-Gap-Analyse und Entwicklung aller DORA-relevanten Richtlinien, Unterstützung bei der Gestaltung und Einführung des Risiko-Management-Frameworks sowie umfassende PMO-Unterstützung für alle DORA-relevanten Streams
• Sicherstellung des konzeptionellen und operativen Aufbaus eines Cyber Defence Center für die Vienna Insurance Group AG, einschließlich Umsetzung regulatorischer Anforderungen, Entwicklung des organisatorischen, steuerlichen und finanziellen Konstrukts, inkl. Up- & Downstream-Kostenverteilungsmodell, DORA-Compliance, Outsourcing, Datenschutz- und Betriebsratsanforderungen, Gap-Analyse von Verträgen im Hinblick auf DORA, EIOPA, Solvency II und Best Practices sowie Erstellung von Richtlinien im Einklang mit DORA
• Definition eines Zielbetriebsmodells für die IT-Sicherheit für die Oldenburgische Landesbank, einschließlich Definition von Prozessen, Verantwortlichkeiten und Schnittstellen für einen neuen, DORA-konformen Bereich für IT-Sicherheitsbetrieb, der in die bestehende IT-Organisation integriert werden kann und aufzubauen bzw. auszubauen ist
• Durchführung einer Service-Management-Readiness- und Reifegradanalyse nach ITIL für die Ottobock Group, Definition eines ITSM-Zielbetriebsmodells einschließlich Prozessen, Organisation und Governance sowie Ableitung von Maßnahmen zur Schließung identifizierter Lücken
• Entwicklung einer übergreifenden Cloud-Strategie für den Unternehmensbereich der ThyssenKrupp AG unter Einbeziehung aller Geschäftseinheiten und Stakeholder sowie Berücksichtigung geschäftseinheitsspezifischer Anforderungen
• Durchführung eines IT-Benchmarks für einen Geschäftsbereich der ThyssenKrupp AG, einschließlich Strukturanalyse der Organisationsstruktur und der IT-Strategie
• Einführung eines unternehmensweiten Business-Continuity-Management-Systems für die Krieger Group, einschließlich Identifikation und Bewertung potenzieller Krisenszenarien und Risiken sowie Aufbau entsprechender Strukturen
• Entwicklung einer S/4HANA-Transformationsstrategie für die Pfalzwerke AG, einschließlich Transformationsplan und Vorprojekt
• Entwicklung einer Restrukturierungsstrategie für die Pfalzwerke AG, einschließlich zukünftigem IT-Delivery-Modell, Transformationsplänen und Business Cases für jedes Szenario
• Durchführung einer IT-Kostenanalyse für die AMS-OSRAM AG, einschließlich Analyse und Optimierung der IT-Kosten und des Budgets sowie Planung und Umsetzung einer Strategie zur Senkung der IT-Kosten.