Microsoft Configuration Manager Experten in Deutschland

• Fachliche Leitung und Weiterentwicklung eines Teams von 28 IT-Mitarbeitenden (intern & extern) in den Fachbereichen HelpDesk / HelpLine, RHEL (Red Hat), MUREX (Handelssystem & Applikationen), SAP-Basisbetrieb
• Steuerung externer Dienstleister (u. a. FI-TS für SAP-Basisbetrieb)
• Personal-, Ressourcen- und Budgetplanung für IT-Abteilung und Projekte
• Einführung und Etablierung regelmäßiger Kommunikationsformate (Jour Fixe, Team- und abteilungsübergreifende Meetings)
• Sicherstellen des Applikationsbetriebs in einer hybriden Umgebung (Windows / Linux mit Datenbank- und Web-/Applikationsservern)
• Unterstützung von Transformationsprojekten zur Modernisierung der Anwendungslandschaft (z. B. DevOps-Ansätze)
• Aufbau und Einführung eines digitalen IT-Einkaufs für Hard- & Software (z. B. mit DELL)
• Entwicklung und Steuerung der Abteilung „IT-Betrieb DOS" basierend auf der Unternehmensstrategie
• Erstellung von Management-Berichten & Entscheidungsvorlagen zu IT-Projekten, Optimierungspotenzialen und Automatisierungsmöglichkeiten
• Vertretung der Abteilung in den Gremien der Rentenbank und Sicherstellung der regulatorischen Compliance (BaFin §44, DSGVO, BSI, MaRisk)

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Experte für den Bereich Architekturmanagement des Hauses

• Unterstützung der Standardisierung der IT-Landschaft des Hauses

• Weiterentwicklung des Architekturmanagements

• Gestaltung der Geschäftsarchitektur des Hauses

• Umstrukturierung, Verwaltung und Pflege aller IT-Assets

• Unterstützung bei der Schaffung eines einheitlichen Software-Asset-Managements und einer CMDB

• Schaffung eines einheitlichen Dokumentenmanagements (E-Akte)

• Übergang von Dokumenten in eine zentrale Struktur des DMS

• Bindeglied zwischen dem Architekturmanagement und dem referatsinternen Geschäftsprozessmanagement

• Unterstützung bei der Ausarbeitung von strategischen und taktischen Bebauungsplänen

• Organisation der Kommunikation mit wichtigen Stakeholdern

• Unterstützung bei der Konzeption, Organisation und Koordinierung des aufzubauenden Architekturbüros

• Begleitung und Beratung des gesamten Prozesses des Architekturmanagements

• Beratung der Fachbereiche des Hauses bei architektonischen Themen und deren Rahmenbedingungen

• MS Office, Windows 10, VBA

• ITIL, TOGAF, Power BI, Kanban, Scrum

• Behördeninterne Tools

• Open Touch Conversation, Webex, wire, bdbos

• MS SharePoint, JIRA, Confluence

• ARIS, Archimate, BPMN

Deutschlandweit tätiger Dienstleister für Arbeitsmedizin, Arbeitssicherheit und Gesundheitsmanagement mit Fokus auf Prävention, Gesundheit und digitale Transformation.

• Rolle: Verantwortlich für den Aufbau und die Weiterentwicklung eines professionellen Projektportfoliomanagements im Bereich Digitale Transformation & Daten. Steuerung und Begleitung strategischer IT- und Transformationsprojekte sowie Unterstützung bei der Einführung und Etablierung von Projektmanagement-Standards, Methoden und Governance-Strukturen.

Schwerpunkte:

• Aufbau und Weiterentwicklung des IT-Projektportfoliomanagements
• Analyse und Strukturierung fachlicher und technischer Anforderungen
• Steuerung und Koordination bereichsübergreifender IT-Initiativen
• Stakeholder-Management auf Fachbereichs-, Management- und Dienstleisterebene
• Einführung und Weiterentwicklung von Projektmanagement-Methoden und Werkzeugen (u. a. Jira, Confluence, MS Planner)
• Vorbereitung von Entscheidungsgrundlagen, Zielbildern und Umsetzungskonzepten im Kontext der digitalen Transformation
• Steuerung und Koordination von Transformations-, Digitalisierungs- und Organisationsprojekten
• Erstellung von Entscheidungsvorlagen und Managementunterlagen für Führungsgremien
• Durchführung von Workshops und Stakeholder-Management mit Fachbereichen und IT-Teams
• Definition von Anforderungen für Dashboards, Reporting und KPI-Steuerung
• Mitarbeit im Projekt Wissenskompass (Anforderungsanalyse und MVP-Konzeption)
• Analyse und Bewertung von AI-Unterstützungsmöglichkeiten im Knowledge Management
• Untersuchung von AI-Use-Cases zur Verbesserung von Wissensbereitstellung und -nutzung
• Berücksichtigung von AI-Anforderungen im Rahmen der Konzeption des Wissenskompasses
• Abstimmung mit strategischen Fachbereichen zur Weiterentwicklung von Projektmanagement-Standards
• Einführung, Konfiguration und Schulung von Microsoft Planner zur Unterstützung des Projekt- und Aufgabenmanagements
• Durchführung von Anwenderschulungen und Begleitung von Mitarbeitenden bei der Einführung neuer Arbeitsweisen und Tools

Analyse und Optimierung von End-to-End-Prozessen in verschiedenen Unternehmensbereichen wie Vertrieb, Einkauf, Auftragsabwicklung und Logistik. Redesign des ERP. Identifikation von Optimierungspotenzialen, insbesondere in Bereichen mit Medienbrüchen und manuellen Tätigkeiten, sowie der Erstellung eines priorisierten Transformationsfahrplans mit klaren Business Cases und Umsetzungsempfehlungen. Steuerung von Automatisierungsinitiativen. RPA in der Produktionsstätte in China. Bewertung und Einführung relevanter KI-Anwendungsfälle sowie den Aufbau grundlegender AI-Kompetenz in der Organisation. Schulung interner Mitarbeiter des Projektteams und Begleitung im Transformationsprozess zur Entwicklung einer kontinuierlichen Verbesserungskultur. Enge Zusammenarbeit mit der IT sowie externen Implementierungspartnern, Berichterstattung an die Geschäftsleitung.

Hauptaufgaben und Erfolge:

• Analyse der Geschäftsprozesse und Design der Automatisierten Prozesse
• Schulung und Begleitung der Mitarbeiter in China und Deutschland
• Kostenersparnis von 20% in der Logistik
• Regelmäßige Statusreports an die Geschäftsführung

MOVE-ZPD – Strategisches Infrastrukturprojekt | Gesamtprogrammbudget 48 Mio. € | RZ-Migration Hannover → Hamburg

Verantwortung für ein zentrales Teilprojekt zur Migration geschäftskritischer Fachverfahren in eine hochverfügbare Rechenzentrumsarchitektur.

• Steuerung eines zentralen Teilprojekts zur Migration geschäftskritischer Fachverfahren in eine hochverfügbare Rechenzentrumsarchitektur.
• Eigenverantwortliche Betreuung von rund 30 der ca. 100 geschäftskritischen Fachverfahren, darunter Exchange (ca. 30'000 Nutzer), LDAP, DNS und länderübergreifende Anwendungen.
• Steuerung von Projektstruktur, Meilensteinen, Abhängigkeiten, Risiken und Eskalationen sowie Koordination der erforderlichen fachlichen und technischen Beteiligten.
• Durchgängige Koordination der betreuten Migrationen von Planung und Strukturierung über Umgebungsbereitstellung, Tests und Abnahmen bis zur Produktivsetzung und zum Go-Live.
• Stakeholder-Management zwischen Fachbereichen, Product Ownern, Rechenzentrumsbetrieb, Programmorganisation und externen Dienstleistern.
• Entwicklung und Etablierung eines standardisierten Server-Beauftragungs- und Change-Prozesses zur Beschleunigung der VM-Bereitstellung und Reduktion manueller Abstimmungen.
• Management-Reporting sowie Vorbereitung und Moderation von Steuerungs- und Entscheidungsgremien und Workshops.

Technologien & Tools: MS Project, MS Teams, SharePoint, Oracle APEX, CA Automation Manager, Visio, MindManager

• Verwaltung und Erstellung von Benutzerkonten in Active Directory
• Verwaltung und Anpassung von Gruppen in Active Directory
• Berechtigungsverwaltung auf Fileservern
• Betreuung von Exchange/Outlook
• Einrichtung von VPN
• System- und Produktbetreuung: Windows 10, Windows 11, Office 2019, Office 365, Active Directory, TeamViewer, RSA VPN, Microsoft Teams, RSA Security Console, Deep Discovery Mail Inspector, ServiceNow, Macmon

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

Windows Administrator, Softwareverteilung, Anwendersupport, Azure / Entra Administrator, Hardware Support, Software Paketierung, Prozesse definieren und einführen

Ausgeführte Tätigkeiten:

• Bearbeitung von Incidents & Service Requests & Changes m Matrix42 Ticketsystem
• Bearbeiten / beheben von Störungen
• Useranlage / -berechtigung
• Installation und Patchmanagement Windows
• Berechtigungen und Lizenzverwaltung Entra
• Prozessoptimierung und -dokumentation

Eingesetzte Tool und Methoden: Windows Server 2016 / 2019, Active Directory, Windows 11, Office 365, Azure / Entra, Ivanti, VMWare & ESX, Dell & Kyocera Minolta & Zeus Hardware Support

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

• Fokussierung auf die Gewinnung neuer Enterprise-IT-Projekte sowie fachliche Weiterentwicklung des IT-Service- und Application-Management-Profils
• Verfügbar für neue Projekte im Application Management, IT Service Management und Application Operations

PROFIL Senior Oracle-Spezialist, Consultant und DBA mit langjähriger Erfahrung in Planung, Architektur, Installation, Migration, Betrieb, Performance-Tuning und Troubleshooting großer Oracle-Datenbanklandschaften. Schwerpunkt auf Oracle Database 19c sowie Enterprise-Architekturen mit RAC, Active Data Guard, Golden Gate, Exadata, RMAN und CDB/PDB. Erfahrung in heterogenen Enterprise-Umgebungen auf Linux, AIX, Solaris, HP-UX und Windows sowie in Cloud- und Migrationsprojekten. Über viele Jahre Einsatz als technischer Berater, DBA, Architekt und Projektleiter für Banken, Versicherungen, Energieversorger, öffentliche Einrichtungen, Industrie, Automotive und Luftfahrt. Verbindung von technischem Oracle-Know-how mit Betriebskonzepten, Migration, Projektplanung, Dokumentation und Kundenberatung.

ORACLE-SCHWERPUNKTE

• Oracle Database 19c – Installation, Upgrade, Patch-/RU-Management, Betrieb und Troubleshooting
• Oracle Database 21c / 23ai / 26ai – Kenntnisse der aktuellen Oracle-Release-Linien
• Oracle RAC, Active Data Guard, Data Guard, Oracle GoldenGate
• CDB / PDB, Multitenant-Architekturen und Enterprise-Datenbankbetrieb
• Oracle Exadata und hochverfügbare Datenbanklandschaften
• RMAN – Backup, Restore, Recovery, Migration und Disaster-Recovery-Szenarien
• Data Pump (EXPDP / IMPDP), Transportable Tablespaces (TTS) und datenbankbasierte Migrationen
• Performance-Analyse, SQL / PL/SQL, Tuning, Troubleshooting und Kapazitätsplanung
• Oracle Enterprise Manager / Monitoring und technische Betriebsunterstützung
• Oracle Security: Wallet, TDE, Database Vault, VPD / RLS
• Oracle DWH / BI: OBIEE, ODI, OWB und Discoverer
• Oracle Applications / E-Business Suite und Oracle-basierte Applikationslandschaften

AKTUELLE PROJEKTE

Scope Solutions AG, Basel / CH | 08/2023 – laufend Oracle-Projektmanagement und DBA

• Installation, Wartung und regelmäßige Upgrades von Oracle-Datenbanksystemen mit Schwerpunkt Oracle 19c.
• Patch- und Release-Management einschließlich OPatch und Release Updates; Betrieb auf RHEL 8.x, SLES 15.x und Windows.
• DBA-Unterstützung für Kunden in DACH und Europa sowie Betreuung von Produktions-, Lasttest- und weiteren CDB-/PDB-Umgebungen.
• Technische Betriebsabläufe und Dokumentation über Confluence; Support und Service Requests über My Oracle Support / Metalink.

Bundesagentur für Arbeit, Nürnberg | 04/2022 – 10/2023 Oracle-Betriebsunterstützung / DBA

• Betrieb und regelmäßige Upgrades von Oracle-19c-Datenbanksystemen auf SLES 15.x.
• DBA für rund 2.100 PDBs auf RAC und Exadata in Produktions-, Integrations-, Lasttest- und weiteren Umgebungen.
• Configuration Management über ARS Remedy; Arbeitsabläufe und technische Dokumentation über Jira und Confluence.
• Betriebssupport und Bearbeitung von Service Requests über My Oracle Support / Metalink.

Statistisches Bundesamt, Wiesbaden | 09/2021 – 03/2022 Oracle-Betrieb und Architektur – Erhebung 2022

• Zusammenführung von Daten in ein zentrales Oracle-19c-Datenbanksystem.
• Konzeption von Import-/Export-Verfahren für die zentrale Datenstruktur.
• Kennzahlen- und Performance-Architektur für die Auswertungen.
• Schulung der Mitarbeiter im Oracle-Performance- und DBA-Umfeld.

Rollout von Druckern und PCs

• Effektive Steuerung von externen Dienstleistern für einen reibungslosen Betrieb.
• Planung und Umsetzung eines globalen Rollouts für 150.000 Clients.
• Durchführung einer umfassenden Risikoanalyse, inklusive Gesamtrisiko, standortspezifischer Risiken und Sicherheitsrisiken.
• Erfolgreiche Zusammenführung von zwei bestehenden ServiceNow-Systemen zur Optimierung des Service-Managements.
• Enge Abstimmung mit dem Programmmanagement, um die Projektziele zu erreichen.

Evaluierung und Auswahl einer neuen Endpoint-Management-Plattform für eine Umgebung mit ca. 50.000 Clients. Unterstützung eines Produktionsunternehmens bei der Evaluierung einer zukünftigen Endpoint-Management-Plattform zur möglichen Ablösung der bestehenden Client-Management-Lösung. Durchführung eines strukturierten Software-Auswahlprozesses inklusive Proof of Concept sowie Vorbereitung der Entscheidungsgrundlagen für das Enterprise Architecture Board (EAM). Ausarbeitung der technischen Anforderungen und Bewertungskriterien sowie Erstellung einer Shortlist möglicher Lösungen (Tanium, Baramundi, Microsoft Intune / MECM). Planung und Begleitung des technischen Proof of Concept sowie Bewertung der Architektur- und Betriebsaspekte der verschiedenen Plattformen. Zusätzlich Evaluierung von Werkzeugen für die Migration bestehender Softwarepakete aus der Ivanti-DSM-Umgebung. Vergleich und Test von IDERI Move und PACE zur automatisierten Überführung der bestehenden Paketstruktur in die neue Plattform, mit dem Ziel, den Migrationsaufwand deutlich zu reduzieren. Unterstützung bei der Auswahl der benötigten Tanium-Module sowie Vorbereitung der Entscheidungsunterlagen für das Enterprise Architecture Board.

Tools: Tanium, Baramundi, Microsoft Intune, Microsoft MECM, Ivanti DSM, IDERI Move, Pace, Windows 10, Windows 11, Windows Server. VDI