Microsoft 365 Experten in Hamburg

• Erstellung und Prüfung vierteljährlicher Lizenzabrechnungen für Lizenzgeber aus den Bereichen Musik, Publishing und Medienmarken, einschließlich Mindestgarantien, Verrechnung, Abstimmung von Rückgaben und Prozessoptimierung.
• Rekonstruktion historischer Lizenzdaten für eine externe Prüfung durch ein großes US-Studio, für Musikverlagsrechte und aufgenommene Musik in ROW und AUS, sowie Abstimmung der daraus resultierenden Abrechnungen mit dem Lizenzgeber.
• Unterstützung bei der Abstimmung von Musiklizenzen mit der deutschen Verwertungsgesellschaft und deren internationalem Hub für 2018 bis 2024.
• Prüfung von Lizenzdaten für Abgrenzungen und Rückstellungen sowie Strukturierung von Metadaten für Vertragsverhandlungen.
• Entwicklung von Zielprozessen und SOPs für ein Tool zur Automatisierung von Lizenzabrechnungen sowie Begleitung der Tests während der Einführung.

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Konzeption und Moderation eines NIS2-Vorbereitungsworkshops für die RAS Reinhardt Maschinenbau GmbH und deren IT-Dienstleister Catuno GmbH, in dem gemeinsam mit Geschäftsführung und IT-Leitung der Status quo aufgenommen, eine erste GAP-Analyse durchgeführt und Handlungsfelder auf Basis von ISO 27001 priorisiert wurden.
• Aufbau eines ISO-27001-basierten regulatorischen Rahmenwerks (ISMS) zur NIS2-Compliance mit strukturierter Ist-/Soll-GAP-Analyse, gezielter Steigerung des Sicherheits-Reifegrads und Vorbereitung der Organisation auf NIS2-Auditfähigkeit.

• End-to-End-Analyse und Optimierung bestehender Prozesse in Kampagnenmanagement, Vertragsmanagement und Fernwärmebau/Baukoordination
• Entwicklung automatisierter Vertragsmanagement- und Transformationsszenarien einschließlich Softwareauswahl und Integration
• Analyse von ERP, Chat, RCS Messaging, Consent Management und Tracking
• Erstellung von Handlungsempfehlungen, Entscheidungsvorlagen und Vorstandspräsentationen
• Einsatz von KI zur Prozessoptimierung
• Werkzeuge: Apple Office, Microsoft 365, Teams, Claude, ChatGPT

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Ich unterstütze KMU dabei, sich auf VSME/VS vorzubereiten, bevor ihre größten Kunden danach fragen.
• Maßgeschneiderte KMU-Bereitschaftsanalyse und Umsetzungsfahrplan

Strategische Weiterentwicklung und operative Umsetzung von Newsletter- und Content-Projekten im B2C-Umfeld. Arbeit mit Reporting- und Performance-Daten, Ableitung konkreter Optimierungsmaßnahmen und datenbasierte Content-Optimierung für über 500.000 Abonnent:innen.

Rollout von Druckern und PCs

• Effektive Steuerung von externen Dienstleistern für einen reibungslosen Betrieb.
• Planung und Umsetzung eines globalen Rollouts für 150.000 Clients.
• Durchführung einer umfassenden Risikoanalyse, inklusive Gesamtrisiko, standortspezifischer Risiken und Sicherheitsrisiken.
• Erfolgreiche Zusammenführung von zwei bestehenden ServiceNow-Systemen zur Optimierung des Service-Managements.
• Enge Abstimmung mit dem Programmmanagement, um die Projektziele zu erreichen.

• Geschäftsergebnis-Optimierung und Ausbau der Vertriebsaktivitäten
• Verantwortlich für die Personal-Organisation
• Einführung eines Dokumenten-Management-Systems (DMS)
• Einführung und Optimierung der ERP-, CMS- und CRM-Landschaft
• Einführung digitaler Unterschriften
• Umsatzsteigerung, Kostenreduzierung und EBIT-Steigerung

• Kommunikationsstrategin und -beraterin mit langjähriger Unternehmens- und Agenturerfahrung.
• Entwicklung und Umsetzung von nachweislich erfolgreichen Marken- und Kommunikationsstrategien für B2B- und B2C-Marken wie RINGANA, NIVEA, O2 Business, Florena, thyssenKrupp, BENTELER, BMI Group, Lexware, MTM, Simplicity, Haufe u.v.a., inkl. Erstellung von Brand- und Design-Guidelines.
• Entwicklung von differenzierenden Brand Language Konzepten und Naming- Strategien für Siemens, NIVEA, Vodafone, Deutsche Glasfaser, RINGANA, BENTELER, BVR, MTM u.v.a.
• Workshops, Marktforschungsprojekte und Innovationsentwicklung.
• 8 erfolgreiche Effie-Einreichungen B2B (2 Goldene und 6 Bronzene Effies) sowie diverse weitere Awards.
• Talentgewinnung durch Active Sourcing, Marken- und Kommunikationsberatung, Employer Branding, Projektsteuerung, Recruiting u.a. für @Carola Wendt Personalberatung und FA Business Solutions (Fabs)

• Gesamtverantwortung für die IT, inkl. Erstellung und Umsetzung der IT-Roadmap/IT-Strategie und der daraus resultierenden Maßnahmen in der Aufbau- und Ablauforganisation sowie der Systemlandschaft

• Mitglied des Management Boards

• Organisationsentwicklung

• Entwicklung Unternehmensstrategie

• Einführung eines neuen SteerCo-Prozesses für Deutschland in Abstimmung mit der holländischen Gruppe

• Restrukturierung und Optimierung des Incident-, Problem- und Changemanagements

• Moderation und Durchführung von Software- und Partnerauswahlprozessen für die Einführung neuer Systeme/Applikationen

• Anbahnung und Aushandlung von Geschäftsbeziehungen mit externen Dienstleistern und Lieferanten inkl. Vertragsgestaltung

• Sicherstellung der IT-Sicherheit und des Datenschutzes in Übereinstimmung mit gesetzlichen Vorschriften und Best Practices

• Ausbau der internen Rechenzentren und Infrastruktur zur Sicherung der SLA’s für den internen Betrieb inkl. Cloudservices und Cybersecurity

• Budgetplanung und -kontrolle sowie das Ressourcenmanagement für den eigenen Verantwortungsbereich

• Privacy by Design und Default
• Arbeit mit OneTrust: Erstellung und Verwaltung von Einträgen für Anfragende
• Schnittstellenfunktion: Vermittlung und Kommunikation zwischen dem DPO und den Fachbereichen, einschließlich Klärung datenschutzrechtlicher Fragen
• Bearbeitung von Datenschutzvorfällen: Analyse, Dokumentation und Koordination von Maßnahmen
• Allgemeine Beratung zu Datenschutzthemen: Unterstützung bei datenschutzrechtlichen Fragestellungen
• Prozessoptimierung: Identifikation von Verbesserungspotenzialen in Prozessen und Umsetzung
• Dokumentation & Reporting: Erstellung von Berichten zu Datenschutzvorfällen oder allgemeinen Datenschutzthemen für den DPO und Wochenberichten für den Fachvorgesetzten zur Präsentation im Leistungsboard
• Risikobewertung & Compliance: Unterstützung bei der Bewertung datenschutzrechtlicher Risiken in neuen Projekten oder Prozessen
• Verteilung und selbstständige Bearbeitung von E-Mail-Anfragen bzw. vom DPO: alle eingehenden Tickets werden unter den Teammitgliedern aufgeteilt, es gibt keine Spezialisierung in den Aufgabengebieten. Hierzu werden Tickets in Jira erstellt und nachverfolgt.

Vorgehensweise/Methoden:

• Stakeholder-Management
• Kommunikation zum C-Level
• Zeit- und Umsetzungsplan

• Planung, Steuerung und Monitoring des Projekts Corporate Responsibility Tech Enablement für die IT
• Konzeption und Umsetzung der EUDR (EU-Entwaldungsverordnung)
• Konzeption und Umsetzung der Öko-Design-Verordnung
• Weiterführung von Projekten im Rahmen der Corporate Responsibility Strategie
• Festlegung und Überprüfung von Vorgaben (z. B. Governance, Erfolgskennzahlen) und gegebenenfalls Analyse der Probleme und deren Lösung
• Übergeordnete Leitung, Marketing, Kommunikation und Qualitätssicherung der Projekte
• Erstellung des Projektplans inkl. Timeline/Roadmap, Budget und Ressourcen
• Sicherstellung der Einhaltung von Budget und Zeitvorgaben
• Vorgabe von Richtlinien zur Projektsteuerung, Festlegen von Methoden und Prioritäten
• Planung und Tracking von Ressourcen & Aufwänden, auch in Zusammenarbeit mit anderen IT-Bereichen
• Auswertung von Projekten und Aufbereitung der Ergebnisse (Reporting an Geschäftsleitung)
• Identifizierung und Minimierung von Risiken
• Regelmäßige Kommunikation mit Stakeholdern
• Steuerung interner und externer Stakeholder und Dienstleister (Jira, Confluence, Backlog-Management, Task-Tracking, Sharepoint, MS 365 Plattform etc.)
• Entwicklung von Standards und Automatisierung von Prozessen
• Technische Konzeption und Dokumentation des Digitalen Produktpasses
• Auswahl und Evaluierung möglicher Software-Anbieter
• Schulung und Workshops auf Osapiens

Label: Azure Cloud, Jira, Confluence, Power BI, SAP BW, AWS, Miro, Bee360, Draw.io, Sharepoint, MS 365 Plattform, Trello, Osapiens, Naravero etc.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.