SCSI Experten in Deutschland

Kurze Beschreibung: Leitung eines konzernweiten Projektes zur Etablierung einer standardisierten Cloud-Governance für Microsoft Azure inkl. Richtlinien, Sicherheits- und Compliance-Controls, Automatisierung sowie Kosten- und Betriebssteuerung bei gleichzeitiger Wahrung der Autonomie dezentraler Business Units innerhalb regulatorischer Rahmenbedingungen.

Aufgaben und Tätigkeiten:

Gesamtverantwortung für Konzeption, Aufbau und Umsetzung einer unternehmensweiten Cloud-Governance-Struktur (Azure) inkl. Zielbild, Roadmap und Betriebsmodell.

Steuerung interner und externer Stakeholder (C-Level, IT, Security, Compliance, Cloud-Architektur, DevOps) inkl. Entscheidungs- und Eskalationsmanagement.

Planung und Moderation von Workshops zur Cloud-Strategie, Governance-Prinzipien und zur Ausgestaltung von Design Areas (Identity, Connectivity, Platform Management).

Definition, Implementierung und Rollout von Cloud Policies (Azure Policy / Custom Policies), Security-Standards und Compliance-Anforderungen (u. a. GDPR, ISO 27001, BSI C5).

Aufbau eines Cloud-Governance-Frameworks entlang des Azure Cloud Adoption Framework (CAF) inkl. Landing-Zone- und Guardrail-Konzepten.

Einführung von Automatisierungslösungen für Governance, Security und Kostenkontrolle (Policy-/Control-Automation, IaC, CI/CD-basierte Kontrollmechanismen).

Implementierung von Cloud-Security- und Compliance-Monitoring-Mechanismen sowie kontinuierlicher Verbesserungsprozesse (Continuous Improvement).

Etablierung und Operationalisierung von FinOps im Enterprise-Umfeld (zentrale und dezentrale FinOps-Teams) inkl. Kostenmanagement-Strategien, Reporting und Guardrails.

Integration von Governance-Policies in DevOps-Prozesse (z. B. CI/CD-Prinzipien für Security- und Compliance-Checks, GitLab Runner-Konzept in Spokes, GitLab CI/CD für CAF Landing Zones).

Umsetzung von Zugriffskonzepten inkl. RBAC-Design und „Breaking-Glass“-Mechanismen (Notfallzugriffe) sowie Zertifikatsautomatisierung (ACME / step-ca).

Erfolge:

Einheitliches, auditierbares Governance- und Kontroll-Set für Azure geschaffen (Policies, Standards, Compliance-Mapping) und damit die Grundlage für skalierbare Cloud-Nutzung im regulierten Umfeld gelegt.

Wiederholbare Automatisierung für Governance, Security und Kostenkontrolle etabliert (IaC + CI/CD), wodurch manuelle Aufwände und Umsetzungsrisiken reduziert wurden.

Betriebs- und Entscheidungsfähigkeit über zentrale und dezentrale Einheiten hinweg verbessert (klarere Rollen, Verantwortlichkeiten, Eskalationspfade, Balance zwischen Autonomie und Konzernvorgaben).

Signifikante Erhöhung der Compliance von Workloads bei Lift- und Shift-Migrationen.

Eingesetzte Technologien:

Microsoft Azure Policy, Custom Policies.

Terraform, OpenTofu, Terragrunt.

step-ca (ACME).

Entra ID.

Azure Firewall.

Azure Networking, Hub-&-Spoke-Architektur.

Azure vWAN (Evaluierung).

Azure Front Door, Azure Application Gateway.

Azure ExpressRoute.

Azure Key Vault.

NetBox.

GitLab (on-premises).

Eingesetzte Infrastruktur, Konzepte:

Cloud Shared Responsibility Model.

Hub-&-Spoke Connectivity / zentrale Shared Services (aus Hub-Spoke-Kontext).

Zentrale Governance bei dezentraler Delivery (Business-Unit-Autonomie mit Guardrails).

Eingesetzte Methoden:

Scrum.

Stakeholder-Management (C-Level bis Engineering).

Cloud Governance, Azure Cloud Adoption Framework (CAF).

DevOps, CI/CD.

Kosten- und FinOps-Ansätze: Tagging-/Chargeback-Modelle, Budget-/Alert-Konzepte, Reserved Instances/Savings Plans vs. On-Demand-Szenarien, Sensitivitätsanalysen.

RBAC, „Breaking Glass“-Konzepte.

ACME / Zertifikatsautomatisierung.

GitLab Runner-Konzept in Spokes, GitLab CI/CD Pipelines für CAF Landing Zones.

Der Kunde befindet sich in einer umfassenden Transformation. Alle SAP-ECC-Landschaften weltweit werden auf SAP S/4HANA migriert, mit dem Ziel, weltweit ein Standard-Template einzuführen.

Im Rahmen des Programms wird auch das Migrations- und Modernisierungsprogramm „RISE with SAP“ berücksichtigt, das möglicherweise die Migration der Landschaften ausgewählter Länderinstallationen in die SAP Private Cloud vorsieht.

Auf Stakeholderseite erstreckt sich die Berichtslinie des Programms bis zum Vorstand des Unternehmens und des Implementierungspartners.

Die ERP-Landschaft von Fiserv Deutschland umfasst derzeit mehrere nicht standardmäßige SAP-Tools und -Anwendungen, die die Funktionen der ECC-Umgebung erweitern und sich häufig in nachgelagerte Systeme integrieren lassen. Im Rahmen der Umstellung auf SAP S/4HANA ist es unerlässlich, die Kernfunktionalität, Integrationspunkte und Zukunftsfähigkeit dieser Anwendungen zu bewerten, um ihre Übereinstimmung mit der Zielarchitektur zu bestimmen.

Der Schwerpunkt der Tätigkeit liegt auf der Bereitstellung von Expertenberatung und -bewertung, um Umfang, Strategie und Roadmap für die Umstellung des SAP-ECC-Systems von Fiserv Deutschland auf SAP S/4HANA zu definieren.

Dabei werden die empfohlenen Best Practices von SAP befolgt und ein strukturierter Ansatz genutzt, um einen reibungslosen Übergang mit minimalen Unterbrechungen bei gleichzeitiger Maximierung des Geschäftswerts zu gewährleisten.

Diese Bewertung bildet die Grundlage für eine erfolgreiche SAP-S/4HANA-Transformation und stellt die Übereinstimmung mit branchenüblichen Best Practices, die Einhaltung gesetzlicher Vorschriften und die zukünftige Skalierbarkeit sicher.

Definition der Migrationsstrategie – Bewertung verfügbarer Übergangsansätze anhand von Geschäftszielen, technischer Machbarkeit und SAP Best Practices.

Bewertung der technischen Bereitschaft – Durchführung einer Systemanalyse zur Bewertung von Kompatibilität, Auswirkungen von benutzerdefiniertem Code, Datenvolumenmanagement, Integrationspunkten und Infrastrukturbereitschaft für SAP S/4HANA.

Analyse der Auswirkungen auf Geschäftsprozesse – Überprüfung der aktuellsten Geschäftsprozessdokumentation, um Umfang und Aufwand für die Implementierung der erforderlichen Funktionen in SAP S/4HANA zu definieren und Möglichkeiten zur Prozessoptimierung zu identifizieren.

Roadmap für Nicht-SAP-Systeme und -Anwendungen – Bewertung von Drittanbieter- und Legacy-Anwendungen hinsichtlich ihrer Integration mit SAP S/4HANA und Empfehlung von Konsolidierungs-, Migrations- oder Ersatzstrategien.

Bereitstellungs- und Implementierungsplanung – Definition eines stufenweisen Ansatzes für die Umsetzung, einschließlich Projektzeitplänen, Strategien zur Risikominimierung und wichtigen Meilensteinen, abgestimmt auf die Geschäftsprioritäten.

Diese Transformation erfolgt stufenweise: Die Discovery-Phase führt zur Explore-Phase, die anschließend zur Design-Phase und schließlich zur Implementierung führt.

Programmmanagement

Änderungsmanagement

Anforderungsmanagement

Übergangsmanagement

Stakeholder-Management

Risikomanagement

Umfassende Koordination

Einbau einer Sicherheitsabschaltung nach Erreichen eines bestimmten Grenzwertes (Deckelung) bei der Abgabemenge in die Firmware des Produkts MISCEO.

Einarbeitung in das Produkt und dessen Firmware (C-Code und funktionale Bedienung).

Identifizierung der für die Änderung notwendigen Stellen im Code.

Implementierung der Erweiterung.

Test und Dokumentation (nur im Quell-Code).

Zielplattform: Embedded Firmware ohne Betriebssystem.

Tools: Eclipse, C.