Master Data Management Experten in Hamburg

• Unterstützung eines der größten Logistikdienstleister bei der Bearbeitung von ServiceNow-Tickets in den Bereichen SAP MDG, Geschäftspartner (BP), Kunden- und Lieferantenstammdaten
• Technische Analyse und Lösung von Tickets durch tiefgehende Untersuchung verschiedener Datenbanktabellen
• Anlegen und Pflege von Sachbearbeitern für die Buchhaltung im System
• Deaktivierung von Unternehmenscodes mittels Transporten
• Durchführung von Massenänderungen mit LSMW (Legacy System Migration Workbench)

• Entwicklung und Weiterentwicklung von E-Rechnungslösungen, Schnittstellen zur Rechnungsverarbeitung und Umsetzung regulatorischer Anforderungen

Technologie & Methoden: XRechnung, ZUGFeRD, EN 16931, XML, API-Integration, Backend-Entwicklung, Cloud-Services, Automatisierung, Compliance, KI-gestützte Dokumentenanalyse

• Projektleitung für mehr als 150 Validierungs- und Verifikationsprojekte für medizinische keramische Implantate (Hüfte, Knie, Schulter, Wirbel und Dental) in Produktionsbereichen mit Pressen, Mühlen, Dreh-, Schleif-, Fräs-, Polier-, Proof-, Laser-, Wasch- und Verpackungsanlagen sowie Reinräumen an internationalen Standorten
• Management des Validierungsteams und Gesamtplanung der Validierungstätigkeiten inklusive Erstellung von Anwendungsspezifikationen, Äquivalenzanalysen, Risikoklassifizierungen und Validierungsplänen (VP/DP/IP/OP/PP/FAT)
• Durchführung von FATs bei Lieferanten, Erstellung von FAT- und Abschlussberichten für regulatorische Einreichungen bei Behörden und Kunden
• Mitwirkung bei internen, Behörden- und Kunden-Audits
• Senior Projektleitung für SAP PS-BAU in einer führenden Bank in Frankfurt: Führung des Entwicklungsteams, Steuerung externer Dienstleister, zentrale Ansprechperson für die Geschäftseinheit, Unterstützung in der Konzeptionsphase und Testmanagement
• Beratung und Durchführung von Schulungen und Workshops zu Qualität, Validierung und regulatorischen Anforderungen bei internationalen Anlagenherstellern und Systemhäusern
• Beratung und Projektleitung im Bereich Lieferkette, Logistik und Beschaffung bei internationalen Kunden

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Unternehmens- und IT-Strategie
• Digitale Transformation
• Prozess- und Portfoliomanagement
• Interim IT-Management

Enterprise Content Management (ELO ECM) & Prozessautomatisierung:

• Multi-Tenant-Systemarchitektur & Mandanten: Konzeption, Bereitstellung und Wartung der ELO-Infrastruktur für über 7080 rechtliche Einheiten (Schiffs- und Landgesellschaften mit insgesamt 150+ aktiven Nutzern im Onshore-/Offshore-Bereich).
• Benutzer- & Gruppenadministration: Vollständige Verwaltung von ELO-Benutzern, Erstellung und Pflege von ELO-Gruppen sowie Implementierung granularer, rollenbasierter Zugriffskontrollen (RBAC).
• Dynamische Workflow-Architektur: Konzeption, Programmierung und Implementierung komplexer, dynamischer Freigabe-Workflows mit hierarchischen und abteilungsübergreifenden Genehmigungsstufen (mehrstufige Liniengenehmigungen, z. B. für Rechnungsfreigaben und Vertragsmanagement).
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung bei eingehenden Workflow-Störungen, kontinuierliche Prozessanpassungen und Fehlerbereinigung im laufenden Betrieb.
• Compliance, Archivierung & Optimierung: Verwaltung der Archivstrukturen, Ablösung papierbasierter Prozesse durch automatisierte ELO-Pipelines sowie Einhaltung von DSGVO und Audit-Standards.

Microsoft Dynamics NAV (Navision) – Administration & ERP-Support:

• Mandanten- & Benutzerverwaltung: Administration und Berechtigungsmanagement für komplexe Multi-Mandanten-Umgebungen mit über 30 Mandanten (Gesellschaften und Schiffseinheiten) in NAV.
• Stammdaten- & Finanzprozesse: Anlage und Pflege von Debitoren, Kreditoren, Buchungsgruppen (Posting Groups) sowie Begleitung von Intercompany-Transaktionen.
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung auf mittlerer Ebene für Schnittstellen, Belegverarbeitung und Buchhaltungsprozesse der verschiedenen Gesellschaften.

Hybrides Identitäts- & Modern-Workplace-Management (M365 / Intune):

• Hybrides Verzeichnismanagement: Administration von Active Directory (AD) und Entra ID (Azure AD) in einer hybriden Umgebung inkl. Identitätssynchronisierung, Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA).
• Endpunkt- & Sicherheitsmanagement: Verwaltung von Mobilgeräten und Laptops über Microsoft Intune (MDM/MAM), Implementierung von Sicherheits-Baselines, Compliance-Regeln und automatisierten Software-Rollouts.
• Sicherheits- & Netzwerkadministration: Administration von Microsoft Defender for Endpoint sowie Verwaltung von Sophos VPN-Authentifizierungsprofilen zur Absicherung des Remote-Zugriffs.
• Kollaborationsinfrastruktur: Administration von Exchange Online und Microsoft Teams Admin Center inkl. E-Mail-Hygiene, freigegebenen Postfächern, Gastzugriffen und SharePoint-Sicherheitsrichtlinien.

• Analysierte den erforderlichen Umfang bei Prozessen, Infrastruktur und SAP zur Integration der MacDermid-Tochtergesellschaften
• Validierte Angebote der neuen Dienstleister
• Steuerte die Zusammenarbeit und verfolgte die Aufgaben der Business- und IT-Experten
• Koordinierte die Kommunikation und das PMO
• Erstellte Cutover-Pläne in drei Wellen für SAP Conversion, Salesforce und Ariba

• Beratung zu SAP-Berechtigungen und Governance
• Durchführung von Beratungen zu Governance, Iterationsunterstützung und projektbezogener Koordination
• Entwicklung von Lösungen für eine effektive Steuerung und Überwachung von SAP-Berechtigungen
• Erstellung von Konzepten und Empfehlungen
• Formulierung detaillierter Konzepte zur Verbesserung der Vergabe und Verwaltung von SAP-Berechtigungen
• Bereitstellung klarer Empfehlungen basierend auf etablierten Methoden und Best Practices
• Erstellen/Anpassen von Berechtigungen für die Module MM einschl. MDG/MDM als auch FI, PP einschl. AIRC Services innerhalb SAP Finance
• Überprüfung bestehender Strukturen und Prozesse
• Analyse und Bewertung der aktuellen SAP-Berechtigungsstrukturen und -prozesse
• Identifizierung von Schwächen und Entwicklung von Optimierungsstrategien
• Durchführung von Schulungen und Workshops
• Planung und Umsetzung von Schulungen und Workshops zur Sensibilisierung
• Wissensvermittlung im Bereich SAP-Berechtigungen, einschließlich Rollenzuordnung, Unterstützung während Iterationen und Beratung bei der Rollenentwicklung im pharmazeutischen Umfeld.

• S/4 HANA Template Rollout „PHI“
• Prozessberatung Vertrieb (Order to Cash), Unterstützung des Fachbereichs bei Geschäftsprozessoptimierungen im Vertrieb und Versand
• Umlagerungen (STO), Spezifikation für ein kundeneigenes Transportplanungs- und Auswertungstool unter Berücksichtigung der Ladekapazitäten und Ladeguteigenschaften
• Teilprojektleitung für die EDI-Integration von externen Warenlagern über DESADV/WHSCON, SHPORD/SHPCON, Customizing, Tests