MobileIron Experten in Deutschland

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

• Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
• Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
• Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
• Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit

Übersicht der relevanten Projekte:

• 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
• 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Widerherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
• 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
• 2024: Erstellung eines DNS-Konzept inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentrales DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
• 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk-und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und der Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
• 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
• 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
• 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
• 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
• 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
• 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
• 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
• 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
• 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
• 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
• 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
• 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
• 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
• 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzept für automated guided vehicles beim Kunden Heraeus Infosystems GmbH.
• 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
• 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
• 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
• 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
• IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
• Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
• 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
• Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
• 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
• 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
• Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
• IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
• Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
• Erstellung eines Security-Zonenkonzepts.
• Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
• 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
• Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
• Projektbereich: Network Segmentation and Access-Control.
• Projektbereich: Security Architecture.
• Projektbereich: Privileged, Identity & Access Management.
• Projektbereich: Simplify User Authentication (MFA).
• Projektbereich: Mobile & Endpoint Security.
• Projektbereich: OT-Security.
• Projektbereich: E-enabled Aircraft.
• 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
• Projektleitung für die Entwicklung, Evaluierung und des Managements der unternehmensweiten Informationssicherheitsarchitektur.
• Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
• Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
• Definition der Anforderungen an RfPs und Bewertung der Angebote.
• Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
• Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
• 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
• Beratung in der Einführung und den initialen Betrieb eines ISMS auf Basis ISO27001.
• Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
• Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
• Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
• Durchführung des Projektmanagement und Übergabe des ISMS in den späteren Betrieb.
• 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
• Deutschlandweite strategische und konzeptionelle Beratung der Major Enterprise Kunden und der Finanz- und Versicherungskunden zu Cisco und Meraki-Security-Produkten und -Dienstleistungen wie z.B. Firepower, WSA, ESA, Stealthwatch, ISE.
• 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
• Durchführung verschiedener BIAs und GAP-Analysen.
• Erstellung von Sicherheits-Richtlinien auf Basis ISO 2700x.
• Übernahme der Interim-Rolle des Information Security Officer.
• 2017: Erstellung eines Notfallkonzeptes für die VPV Lebensversicherungs-AG.
• Prüfung und Aktualisierung des IT-Notfallhandbuchs.
• 2016: Beratung und Projektleitungen für das Design der Cloud & Hosting Services beim Kunden Vodafone Group Services GmbH.
• Analyse und Optimierung des Sell-Build-Run-Prozesses.
• Erstellung von Detailed-Level-Designs zu Cloud-Produkten.

• Leitung der Remote-IT- und Cybersicherheitsabläufe, einschließlich sicherer Geräteeinrichtung, App-Verteilung, Compliance-Überwachung und Endgerätesicherheit mit Microsoft Intune und Defender for Endpoint.
• Verwaltung von Identitäts- und Zugriffsmanagement (IAM) mit Microsoft Entra ID, einschließlich der Einführung rollenbasierter Zugriffskontrolle, bedingtem Zugriff, VPN-Konfiguration und Multi-Faktor-Authentifizierung (MFA).
• Betreuung und Absicherung von Cloud-PCs, Bereitstellung von technischem Remote-Support sowie Leistungsoptimierung in der Microsoft 365 Business-Umgebung.

• Aufbau des Rechenzentrums in Oberkochen (Defence Bereich)
• Planung des LWL Rings, Simulation der Wifi Ausleuchtung
• Verlegeplan der des WAN und LAN-Kabel für Büro und Produktion (Infrastruktur)
• Anpassung des SAP-Systems (R3) für den Standort Oberkochen (Software)
• IT-Transformation des SAP-Systems auf SAP HANA
• Planung Netzwerkinfrastruktur und Servertechnologien im SAP-Umfeld
• Pré-Sales Unterstützung und Changemanagement aufbau
• Eigenständige Koordination von Utilities nach Time, Budget und Quality
• Abbildung des Projekts in MS-Projekt und SERVICENow
• Entwicklung und Konzeptionierung der Hardware und Software
• Demandmanagement und Portfoliomanagement
• Aufbau eines Risikoregisters und Migrationsplan
• Aufbereitung von Zahlungsbegründenden Unterlagen in Abstimmung mit den zuständigen finanz- und kaufmännische Funktionen
• Budget: 5 Mio. - 34 FTE

• Projektmanager für die Transition und Migration der IPC Trader-Telefonie zu einer auf 3CX basierenden Dispatcher- und einer auf Cloud9 basierenden Trader-Telefonielösung
• Unternehmensweite Ablösung der IPC Trader-Telefonie durch 3CX- und Cloud9-Lösungen geplant und gesteuert
• Kontinuierliche Verbesserung der Implementierungsprozesse sowie Entwicklung und Umsetzung von Optimierungsmaßnahmen
• Lieferung von IT-Ausrüstung und Bereitstellung von Services an allen Standorten geplant, koordiniert und nachverfolgt
• Ein Team von IT-Standortleitern geführt, um die termingerechte, budgetkonforme und qualitätsgerechte Bereitstellung der IT-Services sicherzustellen
• Projektumfang in Abstimmung mit allen relevanten Unternehmensressourcen definiert
• Software- und Hardware-Rollouts einschließlich Anwendersupport während der Implementierung geplant und durchgeführt
• Mit wichtigen Kunden und Serviceorganisationen kommuniziert und mit Tradern, Telefoniearchitekten, Application Ownern, Testern und technischen IPC-Teams zusammengearbeitet
• Stakeholder-Analysen zur Erstellung und Pflege von Change-Management-Prozessen durchgeführt
• Den gesamten Change-Prozess gesteuert: Change Requests vorbereitet, im Change Board vertreten, auf Unternehmens- und Benutzerebene kommuniziert und die Umsetzung der Changes unterstützt

• Ablösung eines RIS- und PACS-Systems in Kombination mit drei verschiedenen Softwarelösungen, mit Fokus auf Neugestaltung und Weiterentwicklung bestehender Prozesse.
• Sicherstellung des Zusammenspiels der einzelnen Lösungen und Integration zu einer Gesamtlösung zur optimalen Unterstützung des ärztlichen Fachpersonals im Arbeitsalltag.
• Gesamtprojektleitung inklusive Steuerung von drei Dienstleistern.
• Einsatz von Technologien und Lösungen wie RIS, PACS, Smart Reporting und Künstliche Intelligenz.
• Leitung der RIS- & PACS-Ablösung in einem Krankenhaus.
• Unterstützung bei der Kommunikationsstrategie.
• Koordination externer und interner Ressourcen.
• Stakeholdermanagement.
• Steuerung von Lenkungsausschüssen.

• Planen & Vorbereiten (Standortdesign & Bereitschaft): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan

• Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 min), Risikoregister, Kommunikationsmatrix; Freigaben über CAB/Change

• Images/Packages: Golden Image (Win10/11), Treiberpakete, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Richtlinien; MECM/SCCM, Intune/Autopilot, MDT/WinPE

• Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Ersatzteile; Tools (Barcode-Scanner, Etikettendrucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)

• Umsetzen (Vor-Ort-Umsetzung): Endgeräte: Austausch & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-Hardware); Domänenbeitritt, Compliance-Prüfungen, O365-Aktivierung, Drucker/Warteschlangen, Netzlaufwerke

• Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates

• Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Authentifizierung, Syslog/SNMPv3

• Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard am Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gastisolierung, ACLs (Guest→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB

• Flughafenspezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Gepäckanhänger-/Boarding-Pass-Druck; Changes in Neben- und Nachtzeiten

• Stabilisieren (Hypercare): Support am ersten Tag, KPI-Tracking (Anmeldezeiten, Ticketvolumen, Fehlerklassen), QoS-Feinabstimmung

• Fehlerbehebung: Wireshark/iperf, Ereignisprotokolle, Switch-Zähler, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC

• Wissenstransfer: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Wiederherstellung)

• Abschluss (Dokumentation & Übergabe): Dokumentation & CMDB: Endgültige Konfigurationen (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher-/Nachher-Fotos

• Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Anwendungsfälle), Rückgabe/Weiterverwendung von Althardware

• Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"

• Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU

• Projektrevision, Restrukturierung und PM für Migration von insgesamt 12.000 Windows Arbeitsplatzsystemen (650 Applikationen) von SCCM bzw. Empirum/Matrix42 zu MS-Intune nach Merger.
• Übernahme eines stark verzögerten/nicht ideal gemanagten Projektes in der Rolle als „Feuerwehrmann“.
• Planung des Kunden sowie des beteiligten Dienstleisters komplett überarbeitet und angepasst/aktualisiert.
• Einführung von Planungs-Baselining sowie Erfassung/Mitigation aktueller Risiken.
• Einführung einer effizienten, teilautomatisierten Planungs-/Reportingschnittstelle zwischen MS-Project Planning (DL) und Jira (Kunde).
• Neustrukturierung von Meetings zur Steigerung der Effizienz und Streichung redundanter Termine.
• Abschluss der Analyse- und Designphase sowie Erstellung von Basisdaten für die Migrationen aus heterogenen Systemen der beiden gemergten Firmen.
• Start des User Acceptance Test (UAT).
• Technologien: MS Autopilot, Zero Touch.

• Mobile Device Management (MDM) & Mobile Application Management (MAM)
• MDM-Projektmanagement zur Einhaltung von Unternehmensrichtlinien
• Integration neuer intern und extern gehosteter Softwarelösungen
• MDM & MAM-System: Ivanti MobileIron EPMM
• Kollaborative Dokumentationsprozesse sowie Steuerung externer Dienstleister
• Organisation virtueller Schulungen zur Mitarbeiterweiterbildung
• Verantwortung für Geräteadministration und Softwareverteilung
• Schnittstellenmanagement zum Infrastrukturprovider
• Gewährleistung der reibungslosen IT-Operationen
• Incident- und Change-Management
• Automatisierung und Optimierung der IT-Infrastruktur
• Erstellung von Anwenderdokumentationen
• Bearbeitung und Beratung bei Kundenanfragen und Störungen
• Windows-Systemadministration
• Ticketsystem: Matrix42
• Netzwerkadministration

• Intensive Reisetätigkeit im In- und Ausland für Apple IT Trainings
• Schulungen von Version 10.5 Leopard bis macOS Sonoma

• Beratung von Kunden im Bereich Windows 11 Migration, Microsoft Endpoint Manager (Intune/Autopilot, MECM), Microsoft 365
• Schwerpunkte: Workplace-Modernisierung, Client-Bereitstellung, Software Deployment

• Abstimmung und Überwachung der notwendigen Aufgaben und den benötigten Ressourcen
• Koordination und Sicherstellung des Informationsflusses der beteiligten Bereiche
• Windows 10/11
• Zeitmanagement und Projektsteuerung
• Integration von S/4 HANA-Lösungen in Zusammenarbeit mit Fachbereichen
• Microsoft Project
• Confluence
• Jira
• Microsoft Office
• Microsoft Planer
• Verantwortlicher Experte für die Services der Client Management Umgebung, sowie im Bereich Patchmanagement
• Koordination von Schnittstellen und Integration mit bestehenden Systemen
• Multi-Faktor-Authentifizierung (MFA) aktivieren und durchsetzen
• Sicherstellung der Datenmigration und ‑qualität im Rahmen der S/4HANA-Einführung
• Erstellung von einem Projektstrukturplan
• Optimierung beim Design und der Umsetzung von Service- und Clientmanagement Prozessen
• Azure AD
• Projektmanagement & Risikomanagement
• Regelmäßige Information sowie Einarbeitung der Beschlussvorlagen für Entscheidungsträger
• Aufbau eine zusätzliche Linuxbasierte Infrastruktur für administrative Zwecke
• Beratung des Programm-Managements in Transformations- und Migrationsprojekten
• PowerShell-Scripting
• Erweiterung, Wartung und Fehlerbehebung der existierenden ERP-Anwendung
• Synchronisation mit lokalen Verzeichnissen (Azure AD Connect)
• Durchführung der Konzeption und Planung
• Die Beschaffung, Einbindung und Verwendung von MacBooks
• Autopilot
• Die Einbindung der Systeme in ein Client Manager System (InTune) sowie in MS Defender und ins Azure AD
• Single Sign-On einführung für Mobile Devices & PCs
• Migration von Active Directory auf MS Intune
• Implementierung und Integration von SAP S/4HANA-Lösungen
• Softwarepaketierung (MSI)
• Mobile Device Management mit MS Intune und Mobile Iron
• Verwaltung von Servern und Diensten mithilfe von Ansible
• MIM (Microsoft Identity Manager)
• Identitätsverwaltung und Verwaltung von Berechtigungen
• Zugriffsverwaltung

• Externe Leitung & Verantwortung: Vermittlung und Einsatz von Expertise in Digitale Etiquette & Digitale KI-Competence auf Mandatsbasis
• Changemanagement & Digitale Etiquette: Stärkung der Beschäftigungsfähigkeit aller Mitarbeitenden in der digitalen Zusammenarbeit, hierarchieübergreifend, mit nachhaltiger Wirkung auf die Unternehmenskultur
• Schulungsstrategie & Digitalisierung: Einführung zentraler und dezentraler Schulungssysteme (Online, Präsenz, Hybrid) zur erfolgreichen Qualifizierung von Fach- und Führungskräften sowie Entwicklung von Trainerleitfäden für Prozessschulungen
• Konfigurationsmanager: Sicherung von Konsistenz, Transparenz und Steuerbarkeit komplexer Systeme durch strukturiertes Konfigurations- und Änderungsmanagement
• Effizientere Führungsebene: Beratung und Befähigung von Führungskräften in digitaler Kommunikation, Zeitmanagement, künstlicher Intelligenz und Ethik zur Steigerung von Effizienz und Entscheidungsqualität