PRTG-Experten in Deutschland

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Windows-Administrator, Softwareverteilung, Anwendersupport, Azure / Entra Administrator, Hardware-Support, Software-Paketierung, Prozesse definieren und einführen

Ausgeführte Tätigkeiten:

• Bearbeitung von Incidents, Service Requests und Changes im Matrix42-Ticketsystem
• Bearbeiten / Beheben von Störungen
• Benutzeranlage / -berechtigung
• Installation und Patchmanagement für Windows
• Berechtigungen und Lizenzverwaltung in Entra
• Prozessoptimierung und -dokumentation

Eingesetzte Tools und Methoden: Windows Server 2016 / 2019, Active Directory, Windows 11, Office 365, Azure / Entra, Ivanti, VMWare & ESX, Dell- und Kyocera-Minolta- und Zeus-Hardware-Support

• Optimierung der Übertragungsmedien der Datenstrecken im Ruhrgebiet
• Konfiguration/Erweiterung der Switches und Router für ein autonomes System AS
• Eingesetzte Netzwerkprotokolle Layer 2/3 (OSI-Modell) verbessern: RSTP, Broadcast, usw.
• Kabel verlegen, crimpen, Antennen, Router, Switche
• Pflege, Erweiterung, Auswahl und Priorisierung von Entstörungsmaßnahmen der Netzwerküberwachung (PRTG, The Dude)
• Organisation und Neuanbindung eines weiteren BGP-Peerings, Rechenzentrum, NGN-Glasfaser
• VPN-IPSec-Standortverbindungen für 6 Standorte mit PFSense, Fritzbox
• WLAN-Geräte-Konfiguration (Mikrotik, UBNT)

Label: TCP/IP, VLAN, BGP, OSPF, MPLS, VPLS, Routingprotokolle, WLAN, EoIP, PPPoE, Routing, SNMP, DHCP, DNS, NAT, native IP, VLAN, Ethernet, VoIP., Switche und Router von: Nortel, Cisco, MikroTik, UBNT., Netzwerkmanagementsysteme: The Dude, PRTG, UISP

• Analyse der Anforderungen und der IST-Situation
• Migration einer alten Domänenstruktur und Tobit auf Exchange 2019 mit Anbindung an MS365
• Prüfung der Realisierungswege und Planung der Absicherung sensibler Daten
• Planung in Bezug auf BSI-Grundschutz, BDSG und DSGVO
• IT-Governance und IT-Sicherheitsbacktests
• Unterstützung bei der ERP-Einrichtung und Absicherung des Mailtransfers
• Hyper-V 2016/2022, Microsoft Terminal-Services Cluster, Microsoft Exchange 2019
• Office 365, Microsoft 365, Azure AD, Teams, Salesforce
• Cisco, Zyxel und HP Switches, Sophos Firewalls/UTMs, SecurePoint
• Microsoft IIS 2022, IPv4/IPv6, Veeam, Wortmann Online Backup, NextCloud
• Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, Gruppenrichtlinien (GPO), SIEM, Remote Work, Home Office, Hochverfügbarkeit, Failover, VLAN, PRTG

• Azure Kubernetes-Cluster entworfen und implementiert sowie DNS- und Firewall-Lösungen betreut, um die Netzwerksicherheit und Zuverlässigkeit zu verbessern.
• Projekte mit Agile-Scrum-Methoden geleitet, um Entwicklungszyklen zu verschlanken und die Projekteffizienz zu steigern.
• Beziehungen zu Lieferanten aufgebaut und gepflegt, um eine termingerechte Projektlieferung und die Verfügbarkeit von Ressourcen sicherzustellen.
• Continuous-Integration- und Delivery-(CI/CD)-Pipelines mit Jenkins, Sonar, GitHub, Bitbucket und Terraform in der BMW Azure Cloud Umgebung verwaltet.
• Fortify SSC und Contrast AST für robuste Anwendungssicherheitstests eingesetzt.
• DevOps-Engineering-Initiativen auf der SAP Business Technology Platform (BTP) geleitet, mit Fokus auf die Optimierung von Entwicklungs- und Bereitstellungsprozessen.
• Service Now Governance, Risk und Compliance (GRC&IRM).

• Betreuung von Firewalls (Securepoint)
• Betrieb und Wartung der Client-Server-Infrastruktur (Windows)
• Betrieb und Patchen von IoT-Geräten im Gefahrenmanagementsystem (Kameras, Web IOS, IP-Seriell-Wandler)
• Unterstützung bei der Integration von Sicherheitstechnik in bestehende IT-Infrastrukturen
• Planung und Durchführung von Netzwerksegmentierungen und -trennungen
• Übertragung und Implementierung der Lösungen in andere Werke
• Eingesetzte Tools: Wireshark, Network Service Manager, PRTG, Cisco Catalyst, Nexus, HP Service Manager, FNT/Command Manager Console, ServiceNow, Confluence, Active Directory, Wingard, Securepoint FW

• Freiberuflicher Product Owner, Scrum Master und Agile Coach in verschiedenen Projekten von lokalen Agenturen bis hin zu multinationalen Konzernen in diversen Branchen.

• Letzte Projekte:

• Adevinta: Technischer Projektmanager, verantwortlich für die Koordination mehrerer Teilprojekte zur Erstellung der weltweit größten Multi-Tenant-Plattform für Kleinanzeigen.

• Aroundhome (ein Unternehmen der ProSiebenSat.1): Product Manager, der auf Unternehmensseite ein Konzept zur digitalen Qualifizierung von Nutzeranfragen für passende Dienstleister umsetzt und überprüft.

• Peek & Cloppenburg Düsseldorf: Product Manager Mobile, Beratung und Begleitung beim Neuaufbau der Android- und iOS-Apps.

• Visual Meta GmbH (ein Unternehmen der Axel Springer SE), Berlin: Director Product, gemeinsame Leitung der Abteilung Produkt & Engineering zusammen mit dem Director Engineering.

• Verantwortlichkeiten bei Visual Meta GmbH:

• Definition und Umsetzung einer Produktstrategie mit 3–5-Jahres-Horizont inklusive Produktvision und Mission im Einklang mit der Unternehmensstrategie und Strategien angrenzender Abteilungen.

• Weiterentwicklung eines bestehenden OKR-Prozesses zusammen mit dem OKR-Master und Abteilungsleitern, um Fokus und Ergebnisse zu steigern.

• Unterstützung des Director Engineering bei der Erstellung einer Plattform-Transformationsstrategie, um einen monolithischen On-Premise-Tech-Stack in eine serviceorientierte, cloudbasierte Architektur zu überführen und eine domainbasierte Organisationsstruktur aufzubauen.

• Verantwortung für ein motiviertes und talentiertes Team von 5 Führungskräften auf Head-Level und 17 operativen Teammitgliedern aus Produktmanagement, Daten und UX/UI-Design.

• Wichtige Erfolge bei Visual Meta GmbH:

• Definition und Umsetzung einer Produktstrategie mit 3–5-Jahres-Horizont inklusive Produktvision und Mission.

• Erhöhter Fokus im OKR-Prozess durch Reduzierung von 10 unternehmensweiten Zielen auf 2 und von mehreren hundert teambezogenen Key Results auf einige Dutzend.

• Erstellung eines Karrierepfad-Frameworks für das Produktteam mit Festlegung von Rollen und Verantwortlichkeiten von Junior- bis Head-Level.

• Standortübergreifenden Workplace-/Druckerrollout stabilisieren und in belastbare Betriebsprozesse überführen. Laufender Klinikbetrieb, neue Namenskonventionen, neue Printserver in anderer AD-Struktur, Kerberos-Abhängigkeiten, Managementsysteme und inkonsistente Bestandsdaten.
• Technische Arbeitsströme übernommen und Risiken früh eskaliert. Schnittstelle zwischen IT-Betrieb, Projektorganisation, internen Mitarbeitenden und externen Dienstleistern; eigenständige Verantwortung für kritische technische Workstreams ohne formale Gesamtprojektleitung.
• Zentrale Master-/Rolloutdaten vollständig konsolidiert. Seriennummer, MAC, IP, Standort sowie Alt-/Neugerätebezug aus mehreren Quellen korreliert und als gemeinsame Arbeitsgrundlage für Rollout, Nacharbeiten, Standort- und Tonerprozesse etabliert.
• Druckerrollout technisch stabilisiert. 717 Geräte im konsolidierten Rolloutumfang, davon 431 Austauschgeräte; 114 dokumentierte Abweichungen. Rund 2.000 Drucker-/Queueobjekte kontrolliert, erzeugt bzw. validiert.
• Standort B als eigenständiges Arbeitspaket vorgeschlagen und technisch gesteuert. 216 Altgeräte auf 88 Neugeräte konsolidiert; in rund 10 Werktagen mit 1-2 externen Technikern umgesetzt. ClearPass-, TXT-/Mapping- und ORBIS-Offset-Themen parallel vorbereitet.
• Mehrere tausend bestehende TXT-/VBS-Clientzuordnungen massenfähig migrierbar gemacht. Alt-/Neu-Mapping, neue Printserver, Follow-Me-, Queue-, Suffix- und Tray-Logik definiert; Prüf-/Korrekturlogik für fehlerhafte manuelle Namen entwickelt.
• Cross-Domain-FollowMe aufgebaut und produktiv verifiziert. Historisches Username-Attribut zur Zuordnung zwischen alter und neuer AD-Domäne genutzt; weitere Ausweitung gestoppt, als die Datenqualität nicht mehr zuverlässig war.
• Hardware-/Queue-Reconciliation fachlich entwickelt. Standardlisten, Printserverobjekte und reale Geräte per IP/SNMP korreliert; Regeln für MAC, Seriennummer, IP, Standort, Toner, Trays, Keep/Remove/Rename, Dubletten und Rollback definiert.
• KI-gestützte Automatisierung unter Zeitdruck aufgebaut. PowerShell-/XML-Tools mit fachlich eigener Prozess-, Daten- und Prüflogik, Testfällen, Logging, DryRun-/Guardrail-Ansätzen, Fehleranalyse und Live-Validierung entwickelt und stabilisiert.
• HTTP-/Webplattform als nicht produktiv eingeführtes Zielbild konzipiert. ASP.NET Core 8, .NET Worker, SQLite und PowerShell 5.1 für Jobsteuerung, Soll-/Ist-Abgleich, Logging/Audit, Recovery, Queueing und Locking fachlich entworfen.
• Toner-, Standort- und Betriebsprozesse operationalisiert. TA-Cockpit-Standortdaten konsolidiert; Toner-/Bestelllogik mit priorisierten Lauflisten aufgebaut; Follow-Me-, Duplex- und Scan2Mail-Piloten begleitet.
• KRITIS-/Notfallthema fachlich ausgearbeitet. Druckbetrieb bei Strom-/Infrastrukturausfall strukturiert, visualisiert, intern abgestimmt und bis zur Übernahme in das Notfallkonzept begleitet.
• Workplace-/IGEL-Client-Rollout mit 1.200+ Thin Clients fachlich-operativ koordiniert. Projekt ab 11/2025 vorbereitet und seit Mitte 09/2026 fortgeführt. Ablauf von Auspacken, Label-/Inventarisieren bis Aufstellen fachlich geprüft und strukturiert; operative Auspack-/Label-Koordination an einen Kollegen übergeben, damit mehrere Mitarbeitende parallel arbeiten können.
• Ca. 120 Thin Clients selbst produktionsbereit vorbereitet. Gemeinsam mit einem technischen Kollegen hauptverantwortlich für die Lösungsfindung zur automatisierten IGEL-OS-12-Installation; produktive Automatisierung derzeit noch offen.
• Ca. 83 Stunden manuelle ClearPass-Erfassung eingespart. PowerShell-/Importskript für ClearPass erstellt und damit dem Netzwerk-Kollegen bei 1.200 Thin Clients nachweislich rund 83 Stunden manuelle Eintragung erspart; zugleich das Risiko manueller Fehleinträge deutlich reduziert.
• Formale Projektleitung mit technischen Ergebnissen versorgt. Operative Ergebnisse, technische Machbarkeit, Ablaufstruktur und Status aus den verantworteten Workstreams dienen als wesentliche Steuerungsgrundlage für den offiziellen Projektmanager.
• Dokumentation & Übergabe. Rollout-, AQrate-, TA-Cockpit- und Automatisierungsprozesse dokumentiert, Schulungen durchgeführt und ca. 25 digitale Visitewagen getestet, konfiguriert und betriebsbereit vorbereitet.

• Installation, Konzeption, Wartung und Weiterentwicklung der Serverfarm im Bereich Hardware und Software
• Migration der laufenden Systeme mit Minimierung der Downtime
• Bearbeitung von Tickets und Changes im Tagesgeschäft
• Dokumentation der Änderungen und Abläufe in Confluence
• Testläufe in der Entwicklungsumgebung
• Konfiguration und Administration der Linuxsysteme
• Konfiguration und Administration der Backupsysteme (Dell Networker, DataDomain)
• Administration der Checkpoint Firewall

• Konfiguration und Ausbau Monitoring
• Aufbau einer Monitoring Testinstanz und Aufnahme der Windows und Linux Server
• Erstellung der Dokumentation der checkmk Umgebung
• Übergabe an den Betrieb
• Administration, Installation, Dokumentation
• DV-Umfeld: Windows Server 2019, Ubuntu Server, Checkmk

• Linux-Server-Migrationen: Planung und Umsetzung der Migration mit SLES Linux, Deployment von VMs in VMware 8.0
• Anleitung der Kollegen zur Konfiguration der Linux-VMs in vSphere Auto Deploy
• Anwendungsbetrieb: Sicherstellung des reibungslosen Betriebs der Anwendungen auf den migrierten Servern
• Betriebshandbücher: Überarbeitung bestehender Betriebshandbücher, Ergänzung und Neuanlage bei Bedarf
• Überprüfung von Dienstleistungsangeboten: Anpassung und Optimierung des Serviceangebots externer Dienstleister
• Logistik-SW, RedHat Linux, Ansible, Confluence / Jira

• Leitung der PR-Strategie für EMEA zur Stärkung der Markenpräsenz und Medienbeteiligung
• Entwicklung und Umsetzung umfassender PR-Kampagnen zur Erhöhung der Sichtbarkeit in wichtigen Märkten
• Abstimmung mit funktionsübergreifenden Teams zur Ausrichtung der PR-Aktivitäten an den Unternehmenszielen
• Steigerung der Medienberichterstattung in EMEA um 35% durch gezielte PR-Kampagnen
• Erzielung einer 50%igen Zunahme von Markenerwähnungen in den wichtigsten Märkten
• Koordination funktionsübergreifender Teams mit einer 40%igen Optimierung der PR-Aktivitäten im Einklang mit den Geschäftszielen.

• Expertenberatung für Lebenszyklus, Aktualisierungen und Erneuerungen
• Einsatz von Remedy für Aufwandsdokumentation und Kundenabrechnung
• Einsatz von ServiceNow für Service-Management und Workflows
• Einsatz von Jira für Projektmanagement mit agilen/Scrum-Methoden
• Einsatz von Confluence für Dokumentation
• Arbeit mit kundenspezifischen Software-Tools
• Arbeit mit kundenseitig bereitgestellter, gesicherter Hardware für den Aufbau von IT-Sicherheitsinfrastrukturen
• Erstellung von Firewall-Regelsätzen und Übergabe an Service-Owner und Delivery-Teams
• Umgebung: Cisco ASA, Cisco Firepower, CSM, Cisco AnyConnect, Cisco ISE, Check Point VSX und Gateways