IT Service Management Experten in Deutschland

• Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien

• Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards

• Risikomanagement und Erstellung von Sicherheitskonzepten

• Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000

• Aufbau und Optimierung von Sicherheitsorganisationen

• Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen

• Auditbegleitung und Zertifizierungsvorbereitung

• Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen

• Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien

• Durchführung von Penetrationstests und Schwachstellenanalysen

• Beratung zur Auswahl, Integration und Management von Sicherheitsarchitekturen in komplexen IT-Landschaften

• Beratung zu ITSM und Managed Security Services und SOC

• Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit

• Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik

• Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen

• Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)

• Entwicklung und Umsetzung von Risikoanalyse-Verfahren

• Organisation der Erstreaktion, forensischer Untersuchungen und organisatorische Maßnahmen bei Sicherheitsvorfällen

• Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuelle Bedrohungsszenarien

• Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen

• Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards

• Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein

• Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen

• Übernahme der Funktion eines externen CISO (Chief Information Security Officer)

• Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien

• Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit

• Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitern

• Temporäre Übernahme von Managementverantwortung in kritischen Situationen

• Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
• Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
• Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
• Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
• Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
• Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
• Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
• Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
• Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
• Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
• Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
• Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
• Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
• Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

• Gründer CheironX: KI-gestütztes GRC-Management (ISO 27001, BSI IT-Grundschutz, TISAX, DORA)
• Strategische Vertiefung in Agentic AI und GenAI für modernes IT-Governance, Risk & Compliance Management
• IT-Interim-Management und strategische Beratung

Arbeitsumfeld

• Versicherung / Schadenmanagement (Sach, Haftpflicht, Kfz)
• REST-basierte ClaimAPI mit Guidewire ClaimCenter

Aufgabenbereich

• Weiterentwicklung der internen REST-basierten ClaimAPI mit Guidewire ClaimCenter als Backend und verschiedenen Portalen / Frontends als Clients mit folgenden Zielen: + stärker KI-gestützte Schadenbearbeitung außerhalb von Guidewire ClaimCenter + Unterstützung aller Sparten (Sach, Haftpflicht, Kfz).
• Weiterentwicklung der automatisierten Schadenbearbeitung

Tätigkeiten

• Schnittstelle zwischen IT und Business
• Design-Aktivitäten mit Dokumentation in Confluence und Jira: + Requirements Engineering (funktional und nicht-funktional) + Design von REST-Endpunkten und Abstimmung mit Interface-Partnern (insbesondere KI-Kollegen) + Identifikation, Design und Bewertung alternativer Lösungen (Abkehr vom monolithischen Ansatz hin zu fein granularen Endpunkten mit möglichst umfangreicher Code-Wiederverwendung über alle Sparten) + Erstellung / Verfeinerung von Product-Backlog-Items in Jira, d. h. Epics, User Stories und Tasks, einschließlich Abstimmung mit Entwicklern und POs während (Pre-)Refinement-Sessions + Nutzung von AXA Secure GPT bei der Erstellung / Verfeinerung von User Stories (Beschreibung, Abnahmekriterien) und beim Design von REST-Endpunkten + Schätzung und Priorisierung von User Stories und Tasks während Sprint-Planning-Sessions + Koordination und Unterstützung bei der Umsetzung von Product-Backlog-Items + Vorantreiben von Entscheidungen durch Vorbereitung und Präsentation von Entscheidungsunterlagen
• Qualitätssicherung: + Testmanagement einschließlich Erstellung von Testfällen mit Xray in Jira + Testdurchführung mit Bruno als REST-Client und in Guidewire ClaimCenter + Vorlage von Testartefakten zur Freigabe durch den PO + Analyse von Fehlern in der Produktion

Methoden Big Room Planning (auch PI-Planning in SAFe), Scrum, BPMN, EPK, UML, ERM, DDD

Tools / Tech Stack Teams, Confluence, Jira mit Xray, OpenAPI/Swagger, REST, JSON, XML, MS Office, Bruno, GitHub repository (Lesen), Guidewire ClaimCenter, AXA Secure GPT (AXA's hauseigene GenAI-Lösung auf Basis von Azure OpenAI)

Im Rahmen der Vorbereitung und operativen Begleitung einer Unternehmensnachfolge:

• Unternehmensanalyse: Analyse der wirtschaftlichen, organisatorischen und strukturellen Gesamtsituation (Ist-Zustand, Stärken/Schwächen, Risikopotenziale)
• Prozessanalyse: Aufnahme und Dokumentation aller relevanten Geschäftsprozesse (BPMN, UML) in den Bereichen Management, Finanzen, Einkauf, Vertrieb und Operations
• Prozessoptimierung: Identifikation von Schwachstellen und Ineffizienzen, Erarbeitung und operative Umsetzung von Verbesserungsmaßnahmen
• Stakeholder-Management: Identifikation und Analyse aller relevanten internen und externen Stakeholder; strukturierte Kommunikation und Abstimmung mit bisherigen und zukünftigen Inhabern, Gesellschaftern, Mitarbeitern
• Change-Management: Begleitung der Belegschaft und des Managements durch den Übergabeprozess; Aufbau von Akzeptanz und Vertrauen bei allen Beteiligten
• Governance & Dokumentation: Erstellung und Übergabe strukturierter Betriebshandbücher, Prozessdokumentationen und Organisationshandbuch für den neuen Geschäftsinhaber
• Risiko- & Schwachstellenanalyse: Bewertung operativer und strategischer Risiken im Übergabeprozess sowie Erarbeitung von Handlungsempfehlungen
• Operative Unterstützung: Kommissarische Übernahme von Führungsaufgaben; Sicherstellung der Betriebskontinuität während der Übergangsphase

AI Readiness - Part 3: Erstellung eines E-Books zum Einsatz von KI im Softwaretest

• Konzeption und Erstellung eines E-Books zum sinnvollen und sicheren Einsatz von KI im Softwaretest aus Sicht eines erfahrenen Testexperten.
• Einsatz generativer KI (ChatGPT, Perplexity Pro) als Sparringspartner für Strukturierung, Formulierungsvorschläge und Variantenbildung; abschließende fachliche Bewertung und Freigabe aller Inhalte durch eigene Expertise.
• Ausarbeitung praxisnaher Chancen und Risiken von KI im Test, mit besonderem Fokus auf die Zusammenarbeit zwischen Testern und KI statt „Tester vs. KI“.
• Titel: „11 starke Gründe: Dream-Team statt Rivalen - Tester und KI sind gemeinsam unschlagbar“
• Untertitel: „Wie Mensch und Maschine im Softwaretest das perfekte Team bilden – und warum reines KI-Testing riskant ist.“
• Geplante Nutzung des E-Books als Grundlage für Workshops, Kundengespräche oder interne Schulungen.
• Technik: Generative KI, ChatGPT, Perplexity Pro, Microsoft Word, Adobe Acrobat, langjährige Praxiserfahrung im professionellen Testing, gesunder Menschenverstand.

Leitung der durchgängigen Integrations- und Migrationsarchitektur für die Stilllegung der SAP-IS-U-Marktkommunikation und den Übergang zu Salesforce Marketing Cloud (SFMC) mit E.ON IT Services — einschließlich regulierter EDIFACT-Marktnachrichten, einer dreiphasigen Datenmigration (Übernahme Marktnachrichtenbestand nach Cutover), der Neugestaltung der Marktkommunikationsprozesse sowie der vollständigen Einhaltung der DSGVO und der deutschen Energiemarktanforderungen.

• Entwicklung der dreistufigen Zielarchitektur (SAP IS-U → NScale B2B gateway → SFMC) zur Verarbeitung von 50.000–100.000 EDIFACT-Nachrichten täglich innerhalb von SLAs unter 5 Minuten.
• Konzeption der dreiphasigen Datenmigration: 36 Monate historische Daten, verlustfreier Cutover laufender Marktnachrichten und nahezu Echtzeit-CDC-Synchronisierung.
• Umsetzung einer sicheren, BDEW-/DSGVO-konformen Integration (AS2/OFTP2, RFC/IDoc, REST APIs, OAuth 2.0, Azure AD, AWS S3) mit >99.5% Verfügbarkeit, <0.1% Migrationsabweichung und RTO <4 Stunden.
• Einsatz von BPMN zur Modellierung und Optimierung der Marktkommunikationsprozesse.

Technologien: SAP IS-U, NScale, Salesforce Marketing Cloud, EDIFACT, OAuth 2.0, Azure AD, AWS S3, BPMN, Jira, Confluence, Draw.io

Steuerung von Datenschutz- & IT-Security-relevanten Projekten. Anpassungen im Wissensmanagement und Beratungsprozessen.

Tätigkeiten:

• Datenschutzberatung
• Prozessoptimierungen im In-House Consulting
• Schnittstelle zu Fachbereichen, IT-Security, Entwicklung und Management

Business-Analyse / Requirements Engineering zur Einführung einer zentralen Autorisierungsplattform:

• Ist-Analyse der Anforderungen für den Einsatz von IGA-Lösungen (NetIQ, MidPoint) in einem bestehenden IAM-Cluster
• Erfassung der Anforderungen in Epics und Userstories (JIRA) zur umfassenden Beschreibung des Einsatzes einer IGA-Lösung für die zentrale Berechtigungssteuerung in angeschlossenen Plattformen und Anwendungen.
• Fachliche Lösungsbeschreibung (Confluence) für verschiedene LifeCycle-Prozesse wie z.B. Identity Lifecycle (ILC), Role Lifecycle (RLC), Struktur Lifecycle (SLC), Anwendung LifeCycle
• RBAC: Konzeption eines Rollenmodells in der IGA-Lösung zur weitestgehenden Automatisierung der Berechtigungsvergabe, Erfassung von Anwendungs- und Business-Rollen
• Vorgehen für das Onboarding von Anwendungen in das IGA-Tool unter Einbindung von Keycloak (ID Provider).
• Funktionen und Prozesse zur Rezertifizierung von Berechtigungsobjekten und Rollen sowie deren Zuteilung / Entzug bei personalisierten Identitäten.
• Funktionen und Prozesse zur revisionssicheren Dokumentation und zum Reporting der verwalteten Daten und Prozesse im IGA- / IAM-Umfeld.
• Planung, Durchführung und Dokumentation von QS / Tests für die 1. Implementierungsphase der IGA-Lösung MidPoint im IAM-Cluster.
• Planung einer Roadmap zur schrittweisen Erprobung und Einführung der IGA-Lösung.

• Steuerung des integrierten SAP S/4HANA Delivery Plans für 12 BTS-Workstreams inkl. Meilenstein-, Abhängigkeits- und Governance-Management.
• Koordination der end-to-end Delivery über Business, IT und Operations mit Fokus auf Exekution, Readiness und Issue Resolution.
• Verantwortung für RAID-, Test-, Cutover- und Deployment-Management zur Absicherung eines erfolgreichen Go-Live.
• Implementierung von KPI-Tracking, Status-Reporting und PMO-Governance zur transparenten Steuerung von Performance, Risiken und Eskalationen.

• Übergeordnete Leitung mehrerer strategischer Betriebsprojekte mit Schwerpunkten in Workplace Services, SLA Framework, Berechtigungsmanagement, Zertifikatsmanagement, E-Learning, Backup & Recovery, Test Management und Capacity Management sowie der Einführung von System Monitoring und Machbarkeitsstudien bezüglich eines 24x7 Betriebs, teils inklusive der Implementierung in ServiceNow
• Erstellung verschiedener ServiceNow Betriebskonzepte in Bezug auf Schulungen, Berechtigungen und Notfallmanagement im Rahmen einer neuen Cloud-Hosting Initiative für die ServiceNow Plattform
• Vorstandsberichte und Leitung der Lenkungsausschüsse im Rahmen unternehmensstrategischer Zielsetzung sowie Etablierung neuer Balanced Scorecards für die KPI-Bemessung der optimierungsgetriebenen Projektergebnisse

Teilprojektleitung – Nearshoring-Transformation

Projektkontext: Unterstützung eines Transformationsprogramms zur Verlagerung operativer Leistungen in ein internationales Nearshore-Modell

• Teilprojektleitung
• Bewertung bestehender Organisations- und Betriebsmodelle
• Durchführung von GAP-Analysen
• Entwicklung eines Sourcing-Readiness-Modells
• Koordination verschiedener Fachbereiche
• Steuerung externer Partner
• Dokumentation organisatorischer Veränderungen
• Monitoring des Dienstleistungserbringers / Nearshoring-Partners

Fachliche Gesamtverantwortung für eine programmweite Initiative zur Schaffung einer zentralen, verbindlichen Datenbasis für Geschäftskunden- Stammdaten (Ansprechpartner und Standorte) in einem IT-Service- Management-Transformationsprogramm.

• Steuerung des Epic-Portfolios von der Exploration bis zur Einführung; Priorisierung und Quartalsplanung im SAFe-Umfeld
• Fachbereiche, Architektur und IT-Delivery auf ein gemeinsames Zielbild und verbindliche Regeln zur Datenverantwortung (Data Governance) ausgerichtet
• Scope- und Grundsatzentscheidungen mit der Programmleitung vorbereitet und herbeigeführt, inklusive bewusster Descopings
• Risiko-, Abhängigkeits- und Eskalationsmanagement; Reporting an Programmleitung und PMO
• Roadmap 2027 als Grundlage für Budget- und Portfolioplanung erarbeitet

Ergebnis: klarer MVP-Scope, getroffene Grundsatzentscheidungen und eine Roadmap 2027. Das Programm lief nach der Übergabe ohne Wissensverlust weiter.

• Von Private Equity gehaltene Präzisionsschleifmaschinen für Auto, Militär & Luft- und Raumfahrt – 1200 Mitarbeiter
• Tätigkeit als Interim Group CIO / CISO mit Konsolidierung der globalen IT zurück nach Europa – M&A-Konsolidierung
• Großes Sicherheitsereignis und anschließende Bereinigung gemanagt – Berichterstattung an Aufsichtsbehörden
• Anbieter- & Vertragsmanagement durchgeführt – vollständige Bewertung der Fähigkeiten
• Infrastruktur-Erneuerung und Bewertungen der Sicherheitshygiene begleitet