MobileIron Experten in Deutschland

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

• Ablöse eines RIS- und PACS-Systems in Kombination mit drei verschiedenen Softwarelösungen, mit Fokus auf Neugestaltung und Weiterentwicklung bestehender Prozesse.
• Sicherstellung des Zusammenspiels der einzelnen Lösungen und Integration zu einer Gesamtlösung zur optimalen Unterstützung des ärztlichen Fachpersonals im Arbeitsalltag.
• Gesamtprojektleitung inklusive Steuerung von drei Dienstleistern.
• Einsatz von Technologien und Lösungen wie RIS, PACS, Smart Reporting und Künstliche Intelligenz.
• Leitung der RIS- & PACS-Ablöse in einem Krankenhaus.
• Unterstützung bei der Kommunikationsstrategie.
• Koordination externer und interner Ressourcen.
• Stakeholdermanagement.
• Steuerung von Lenkungsausschüssen.

• Planen & Vorbereiten (Standort-Design & Readiness): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan

• Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 Min.), Risiko-Register, Kommunikationsmatrix; Freigaben via CAB/Change

• Images/Packages: Golden Image (Win10/11), Driver Packs, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Policies; MECM/SCCM, Intune/Autopilot, MDT/WinPE

• Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Spares; Tools (Barcode-Scanner, Label-Drucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)

• Umsetzung (Vor-Ort): Endgeräte: Swap & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-HW); Domain-Join, Compliance-Checks, O365-Aktivierung, Drucker/Queues, Netzlaufwerke

• Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates

• Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS-/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Auth, Syslog/SNMPv3

• Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard an Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gast-Isolierung, ACLs (Gast→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB

• Airport-Spezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Bag-Tag-/Boarding-Pass-Druck; Changes in Off-Peak-/Nachtfenstern

• Stabilisieren (Hypercare): First-Day-Support, KPI-Tracking (Login-Zeiten, Ticket-Volumen, Fehlerklassen), QoS-Feintuning

• Troubleshooting: Wireshark/iperf, Eventlogs, Switch-Counter, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC

• Wissensübergabe: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Recovery)

• Abschließen (Doku & Handover): Doku & CMDB: Final-Configs (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher/Nachher-Fotos

• Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Use Cases), Rückgabe/Weiterverwendung der Althardware

• Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"

• Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU

• Übernahme der Steuerung (Scrum / Agil) und Überwachung von IT-Projekten inklusive Projektcontrolling, Dienstleistersteuerung, Reporting, Risikomanagement und Koordination aller Beteiligten
• Planung und Begleitung des Go-Lives und der Hypercarephase
• Erfassung, Bewertung und Priorisierung von Anforderungen zur bedarfsgerechten Planung und Steuerung der IT-Ressourcen
• Unterstützung bei der Einführung des Anbieters CRIF für Realtime-Entscheidung im Vertrieb, Betrugsprävention, Sanktionslistenprüfung und skalierbare Zahlartenprozesse
• Erstellung von Status- und Entscheidungsvorlagen auf Vorstandsebene
• Planung und Steuerung von IT-Projekten zur Einführung, Optimierung oder Migration von E-Commerce-Systemen (z. B. Shopsysteme, Paymentintegration, Order to Cash)
• Koordination interdisziplinärer Teams aus Entwicklung, UX/UI, Marketing und Logistik zur termingerechten Umsetzung von Projektzielen
• Anforderungsanalyse und technische Spezifikation in enger Abstimmung mit Stakeholdern und externen Dienstleistern
• Sicherstellung von Qualität, Performance und Sicherheit der E-Commerce-Plattformen durch Testing, Monitoring und kontinuierliche Optimierungen
• Organisation von Terminen mit Stakeholdern, z. B. Demand Thinking, Warm-Up, Impact Board, Programmplanung
• Demand-Steuerung und Priorisierung sowie DMP-Controlling und Kommunikation von Ergebnissen aus Impact Board und KPI-Auswertung

• Projektleiter für Transition und Migration der IPC Trader-Telefonie zu einer 3CX-basierten Disponenten- und Cloud9-basierten Trader-Telefonie
• Planung und Steuerung des unternehmensweiten Austauschs der IPC Trader-Telefonie durch 3CX- und Cloud9-Lösungen
• Kontinuierliche Verbesserung von Implementierungsprozessen sowie Entwicklung und Durchführung von Optimierungsmaßnahmen
• Planung, Koordination und Nachverfolgung der Lieferung von IT-Geräten und der Servicebereitstellung an allen Standorten
• Führung eines Teams von IT-Standortmanagern, um pünktliche, budgetgerechte und qualitativ hochwertige IT-Services zu gewährleisten
• Definition des Projektumfangs in Abstimmung mit allen Fachbereichen
• Planung und Durchführung von Software- und Hardware-Rollouts, einschließlich Anwendersupport während der Umsetzung
• Kommunikation mit wichtigen Kunden und Serviceorganisationen sowie Zusammenarbeit mit Tradern, Telefoniearchitekten, App-Ownern, Testern und technischen IPC-Teams
• Durchführung von Stakeholder-Analysen zur Erstellung und Pflege von Change-Management-Prozessen
• Steuerung des gesamten Change-Prozesses: Erstellung von Change Requests, Präsentation im Change Board, Kommunikation auf Unternehmens- und Anwenderniveau sowie Unterstützung bei der Umsetzung

• Benutzeraccountverwaltung und -erstellung in der Active Directory
• Gruppenverwaltung und -anpassung in der Active Directory
• Berechtigungsmanagement auf Fileservern
• Exchange/Outlook Betreuung
• VPN Einrichtung
• System- und Produktbetreuung: Windows 10, Windows 11, Office 2019, Office 365, Active Directory, TeamViewer, RSA VPN, Microsoft Teams, RSA Security Console, Deep Discovery Mail Inspector, ServiceNow, Macmon

• Projektrevision, Restrukturierung und PM für die Migration von insgesamt 12.000 Windows-Arbeitsplatzsystemen (650 Applikationen) von SCCM bzw. Empirum/Matrix42 zu MS-Intune nach dem Merger.
• Übernahme eines stark verzögerten/nicht ideal gemanagten Projektes in der Rolle als „Feuerwehrmann“.
• Planung des Kunden sowie des beteiligten Dienstleisters komplett überarbeitet und angepasst/aktualisiert.
• Einführung von Planungs-Baselining sowie Erfassung/Mitigation aktueller Risiken.
• Einführung einer effizienten, teilautomatisierten Planungs-/Reporting-Schnittstelle zwischen MS-Project Planning (DL) und Jira (Kunde).
• Neustrukturierung von Meetings zur Steigerung der Effizienz und Streichung redundanter Termine.
• Abschluss der Analyse- und Designphase sowie Erstellung von Basisdaten für die Migrationen aus heterogenen Systemen der beiden gemergten Firmen.
• Start des User Acceptance Test (UAT).
• Technologien: MS Autopilot, Zero Touch.

• Mobile Device Management (MDM) & Mobile Application Management (MAM)
• MDM-Projektmanagement zur Einhaltung von Unternehmensrichtlinien
• Integration neuer intern und extern gehosteter Softwarelösungen
• MDM & MAM-System: Ivanti MobileIron EPMM
• Kollaborative Dokumentationsprozesse sowie Steuerung externer Dienstleister
• Organisation virtueller Schulungen zur Mitarbeiterweiterbildung
• Verantwortung für Geräteadministration und Softwareverteilung
• Schnittstellenmanagement zum Infrastrukturprovider
• Gewährleistung der reibungslosen IT-Operationen
• Incident- und Change-Management
• Automatisierung und Optimierung der IT-Infrastruktur
• Erstellung von Anwenderdokumentationen
• Bearbeitung und Beratung bei Kundenanfragen und Störungen
• Windows-Systemadministration
• Ticketsystem: Matrix42
• Netzwerkadministration

• Beratung von Kunden im Bereich Windows 11 Migration, Microsoft Endpoint Manager (Intune/Autopilot, MECM), Microsoft 365
• Schwerpunkte: Workplace-Modernisierung, Client-Bereitstellung, Software Deployment

• Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
• Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
• Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
• Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit

Übersicht der relevanten Projekte:

• 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
• 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Wiederherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
• 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
• 2024: Erstellung eines DNS-Konzepts inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentralen DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
• 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk- und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und den Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
• 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
• 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-Concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
• 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
• 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
• 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
• 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
• 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
• 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
• 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
• 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
• 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
• 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
• 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
• 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzepts für Automated Guided Vehicles beim Kunden Heraeus Infosystems GmbH.
• 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine Shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
• 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
• 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
• 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
• IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
• Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
• 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
• Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
• 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
• 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
• Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
• IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
• Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
• Erstellung eines Security-Zonenkonzepts.
• Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
• 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
• Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
• Projektbereich: Network Segmentation and Access-Control.
• Projektbereich: Security Architecture.
• Projektbereich: Privileged, Identity & Access Management.
• Projektbereich: Simplify User Authentication (MFA).
• Projektbereich: Mobile & Endpoint Security.
• Projektbereich: OT-Security.
• Projektbereich: E-enabled Aircraft.
• 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
• Projektleitung für die Entwicklung, Evaluierung und das Management der unternehmensweiten Informationssicherheitsarchitektur.
• Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
• Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
• Definition der Anforderungen an RfPs und Bewertung der Angebote.
• Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
• Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
• 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
• Beratung bei der Einführung und dem initialen Betrieb eines ISMS auf Basis ISO27001.
• Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
• Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
• Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
• Durchführung des Projektmanagements und Übergabe des ISMS in den späteren Betrieb.
• 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
• Deutschlandweite strategische und konzeptionelle Beratung der Major-Enterprise-Kunden und der Finanz- und Versicherungskunden zu Cisco- und Meraki-Security-Produkten und -Dienstleistungen wie z. B. Firepower, WSA, ESA, Stealthwatch, ISE.
• 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
• Durchführung verschiedener BIAs und GAP-Analysen.
• Erstellung von Sicherheitsrichtlinien auf Basis ISO 2700x.
• Übernahme der Interim-Rolle des Information Security Officer.
• 2017: Erstellung eines Notfallkonzepts für die VPV Lebensversicherungs-AG.
• Prüfung und Aktualisierung des IT-Notfallhandbuchs.
• 2016: Beratung und Projektleitungen für das Design der Cloud- & Hosting-Services beim Kunden Vodafone Group Services GmbH.
• Analyse und Optimierung des Sell-Build-Run-Prozesses.
• Erstellung von Detailed-Level-Designs zu Cloud-Produkten.

• Konzept für Integration bestehender macOS-Geräte in die AD-Infrastruktur hinsichtlich Bedienbarkeit und Sicherheit
• Umsetzung bestehender Windows-Standards mit Microsoft Intune, z. B. Windows Hello for Business

• Abstimmung und Überwachung der notwendigen Aufgaben und den benötigten Ressourcen
• Koordination und Sicherstellung des Informationsflusses der beteiligten Bereiche
• Windows 10/11
• Zeitmanagement und Projektsteuerung
• Integration von S/4 HANA-Lösungen in Zusammenarbeit mit Fachbereichen
• Microsoft Project
• Confluence
• Jira
• Microsoft Office
• Microsoft Planer
• Verantwortlicher Experte für die Services der Client Management Umgebung, sowie im Bereich Patchmanagement
• Koordination von Schnittstellen und Integration mit bestehenden Systemen
• Multi-Faktor-Authentifizierung (MFA) aktivieren und durchsetzen
• Sicherstellung der Datenmigration und ‑qualität im Rahmen der S/4HANA-Einführung
• Erstellung von einem Projektstrukturplan
• Optimierung beim Design und der Umsetzung von Service- und Clientmanagement Prozessen
• Azure AD
• Projektmanagement & Risikomanagement
• Regelmäßige Information sowie Einarbeitung der Beschlussvorlagen für Entscheidungsträger
• Aufbau eine zusätzliche Linuxbasierte Infrastruktur für administrative Zwecke
• Beratung des Programm-Managements in Transformations- und Migrationsprojekten
• PowerShell-Scripting
• Erweiterung, Wartung und Fehlerbehebung der existierenden ERP-Anwendung
• Synchronisation mit lokalen Verzeichnissen (Azure AD Connect)
• Durchführung der Konzeption und Planung
• Die Beschaffung, Einbindung und Verwendung von MacBooks
• Autopilot
• Die Einbindung der Systeme in ein Client Manager System (InTune) sowie in MS Defender und ins Azure AD
• Single Sign-On einführung für Mobile Devices & PCs
• Migration von Active Directory auf MS Intune
• Implementierung und Integration von SAP S/4HANA-Lösungen
• Softwarepaketierung (MSI)
• Mobile Device Management mit MS Intune und Mobile Iron
• Verwaltung von Servern und Diensten mithilfe von Ansible
• MIM (Microsoft Identity Manager)
• Identitätsverwaltung und Verwaltung von Berechtigungen
• Zugriffsverwaltung

• Leitung der Remote-IT- und Cybersecurity-Operationen, einschließlich der sicheren Bereitstellung von Geräten, App-Verteilung, Compliance-Überwachung und Endpunktsicherheit mit Microsoft Intune und Defender for Endpoint.
• Verwaltung des Identity and Access Management (IAM) mit Microsoft Entra ID, inklusive Implementierung rollenbasierter Zugriffskontrolle, bedingtem Zugriff, VPN-Konfiguration und Multi-Faktor-Authentifizierung (MFA).
• Betreuung und Absicherung von Cloud-PCs, Bereitstellung von technischem Remote-Support sowie Performance-Optimierung in der Microsoft 365 Business-Umgebung.

• Externe Leitung & Verantwortung: Vermittlung und Einsatz von Expertise in Digitale Etiquette & Digitale KI-Competence auf Mandatsbasis
• Changemanagement & Digitale Etiquette: Stärkung der Beschäftigungsfähigkeit aller Mitarbeitenden in der digitalen Zusammenarbeit, hierarchieübergreifend, mit nachhaltiger Wirkung auf die Unternehmenskultur
• Schulungsstrategie & Digitalisierung: Einführung zentraler und dezentraler Schulungssysteme (Online, Präsenz, Hybrid) zur erfolgreichen Qualifizierung von Fach- und Führungskräften sowie Entwicklung von Trainerleitfäden für Prozessschulungen
• Konfigurationsmanager: Sicherung von Konsistenz, Transparenz und Steuerbarkeit komplexer Systeme durch strukturiertes Konfigurations- und Änderungsmanagement
• Effizientere Führungsebene: Beratung und Befähigung von Führungskräften in digitaler Kommunikation, Zeitmanagement, künstlicher Intelligenz und Ethik zur Steigerung von Effizienz und Entscheidungsqualität