ServiceNow Experten in Essen

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

• QA-Leitung für die durchgängige Qualitätssicherung der Banking-Apps Sparkasse & Sparkasse Business (iOS/Android); Konzeption und Umsetzung der Teststrategie einschließlich funktionaler Tests, Regressionstests und UAT für eID, Push-Benachrichtigungen und White-Label-Komponenten
• Erstellung und Pflege von Testkonzepten und Testplänen in TestRail; strukturiertes Fehlermanagement und Fehleranalyse; Stakeholder-Management sowie Risikomanagement zur frühzeitigen Identifikation kritischer Qualitätsrisiken
• Barrierefreiheitstests gemäß WCAG 2.1 (iOS/Android); Koordination KI-gestützter Testautomatisierung und Optimierung der Testprozesse zur Verkürzung der Release-Zyklen
• Release-Management: Planung, Steuerung und Koordination aller Testaktivitäten; Statusberichte für Management und Stakeholder; Qualitätsbewertung von Releases und Freigabeempfehlungen im agilen Scrum-Umfeld
• Herausforderung: Hochkomplexer Build- und Release-Prozess über mehrere Sparkassen-Institute hinweg; enge Abstimmung mit dem DevOps-Team zur Stabilisierung der CI/CD-Pipeline und Sicherstellung reproduzierbarer Test-Builds vor jedem Release.

Tools: Jira, Confluence, TestRail, Android Studio, Xcode, Firebase, Jenkins, GA4

• Erfolg: Erfolgreicher Livegang des eID-Authentifizierungsverfahrens - Qualitätssicherung für 50+ Sparkassen-Institute gewährleistet

• Entwicklung von Datenpipelines und Visualisierungstools zur Unterstützung nachhaltiger Energieentscheidungen
• Entwicklung von Erkenntnissen zur Optimierung des Einsatzes erneuerbarer Energien und der Strategien zur Netzintegration

NIS2-Umsetzungsprojekt und ISMS-Aufbau nach IT-Grundschutz

Kommunalbetriebe, Anstalt des öffentlichen Rechts

• Analyse der aktuellen Compliance-Lage in Bezug auf die Anforderungen der NIS-Richtlinie (NIS-2, EU 2022/2555).
• Identifikation kritischer Infrastrukturen und Prozesse innerhalb der Organisation.
• Entwicklung eines Maßnahmenplans zur Erfüllung der NIS-Anforderungen.
• Durchführung einer Risikoanalyse gemäß BSI-Standard 200-3 als Grundlage für das Sicherheitskonzept.
• Erstellung eines individuellen Sicherheitskonzepts inklusive technischer und organisatorischer Maßnahmen nach BSI IT-Grundschutz.
• Vorbereitende Begleitung einer optionalen Zertifizierung nach BSI IT-Grundschutz.
• Anpassung bestehender sowie Entwicklung neuer Sicherheitsrichtlinien für Zugriffskontrollen, Incident Management und Datenschutz.
• Berücksichtigung kommunalspezifischer Vorgaben sowie Integration der Maßnahmen in die bestehende IT-Infrastruktur.
• Dokumentation der Ergebnisse und Erstellung prüfungsfester Nachweise für Audits.

Verwendete Tools, Sprachen, Frameworks: MS Office, Verinice, IT-Grundschutz (200-x), NIS-2 (EU 2022/2555), ISMS, AI-Act (EU 2024/1989)

• Unterstützung bei der Transition zum Provider
• Qualitätssicherung bei der Erstellung von Betriebshandbüchern
• Operative Leistungssteuerung des Providers

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
• Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
• Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
• Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
• Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
• Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
• Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
• Berechnung mehrerer Risikoscores und Prioritäten
• Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
• Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)

• Durchführung des SAP-Basis-Betriebs für komplexe SAP-Systemlandschaften (ABAP- und Java-Stacks)
• Administration, Überwachung und Optimierung von SAP-Systemen hinsichtlich Verfügbarkeit, Performance und Stabilität
• Planung und Umsetzung von Rechenzentrumsumzügen sowie Migrationen von SAP-Systemen und Datenbanken
• Steuerung von Incidents, Changes und Problems nach ITIL-Prozessen inkl. Root-Cause-Analysen
• Erstellung technischer Konzepte, Betriebsdokumentationen und Implementierungspläne

Technologien: SAP NetWeaver, ITIL-Prozesse, technische Migrationen

• Verantwortlichkeit für Service-Management sowie Change-Management im ITZ-Bund Verbund

• Erstellung, Tracking sowie Änderung von Changes im Bereich Applikationen und Infrastruktur des ITZ-Bund

• Anpassung und Erweiterung von Prozessen im Change-Management

• Sicherstellen des geforderten technischen Funktionsumfangs von spezifischen Anwendungen (beBPo Web, Governikus Multi Messenger GMM)

• Projektleiter-Tätigkeiten für einzelne Projekte im ITZ-Bund Verbund

• Steuerung sowie Verfügbarkeit externer Dienstleister (Governikus, Materna)

• Mitwirkung eines FMS-Audits (Dokumentationsbeschreibung, Prozesse, Qualität) für einzelne Behörden des ITZ-Bund

• Überwachung von Terminen und Meilensteinen, Reporting des Projektfortschritts an verschiedene Stakeholder

• Single Point of Contact (SPOC) für verschiedene Fachabteilungen, wöchentliche Jour Fixe mit Kunden und Status-Meetings

• Erstellung und Planung von Infrastruktur G2X-Maps, Monitoring und Status-Reporting an Kunden sowie externe Dienstleister

• Mitwirkung bei Zertifikatsanforderungen und Zertifikatstausch für kundenspezifische Infrastruktur sowie Applikationen

• Planung, Koordination und Durchführung der Kommunikation zur Ankündigung, Durchführung und Nachbereitung der geplanten Aktivitäten

• Kontrolle der Leistungsaufwände und Erarbeitung von Verbesserungsvorschlägen

• Skills/Tools: ITIL, Prince 2, Windows 10, Microsoft Office, Governikus Produkte, Materna Produkte, Confluence, Jira, BMC Remedy, Smart IT

• Expertenberatung für Lebenszyklus, Aktualisierungen und Erneuerungen
• Einsatz von Remedy für Aufwandsdokumentation und Kundenabrechnung
• Einsatz von ServiceNow für Service-Management und Workflows
• Einsatz von Jira für Projektmanagement mit agilen/Scrum-Methoden
• Einsatz von Confluence für Dokumentation
• Arbeit mit kundenspezifischen Software-Tools
• Arbeit mit kundenseitig bereitgestellter, gesicherter Hardware für den Aufbau von IT-Sicherheitsinfrastrukturen
• Erstellung von Firewall-Regelsätzen und Übergabe an Service-Owner und Delivery-Teams
• Umgebung: Cisco ASA, Cisco Firepower, CSM, Cisco AnyConnect, Cisco ISE, Check Point VSX und Gateways

• Enterprise-Anwendungs-Paketierung und Deployment für globale Windows-Migrationsprogramme der Allianz in Europa, Nordamerika und APAC
• Migration von hunderten Unternehmensanwendungen von Windows 10 VDI zu Microsoft Azure Windows 365 (Windows 11)
• Erstellung von Softwarepaketen (MSI/MST, FlexApp, PSADT 3/4 und App-V) nach Enterprise-Paketierungsstandards
• Entwicklung einer ASP.NET Packaging-Automatisierungsplattform mit MongoDB-, SQL-Server-, SharePoint- und Outlook-Integration
• Erstellung von PowerShell-Modulen für automatisierte Qualitätsprüfungen von MSI- und FlexApp-Paketen
• Entwicklung eines Release-Konflikt-Erkennungsmoduls in PowerShell zur Identifikation potenzieller Deployment-Probleme vor dem Rollout
• Erstellung von WDAC-Monitoring-Skripten für automatisierte Richtlinienüberwachung und Incident Response
• Implementierung von MSGraph-API-Aufrufen in PowerShell für Azure-AD- und Intune-Operationen
• Erstellung von Citrix-oData-Skripten für historische Nutzungsanalysen (BYOD, VDI, Fat Clients)
• Entwicklung einer Intune-Win32App-'Do Not Disturb'-Deployment-Routine für optimales Benutzererlebnis
• Erste Anlaufstelle für Fehlerbehebungen bei Produktionsincidents mit paketierten Anwendungen
• Koordination von Tests mit Application Owner, UAT und Release für hunderte Deployments
• Administration von Microsoft Intune, Citrix-Umgebungen und SQL-Server-Sicherheit
• Erstellung und Test von WDAC-Richtlinien in Intune; Verwaltung von Konfigurationsrichtlinien und Win32-App-Deployments
• Primäre Packaging-Ressource für Allianz Frankreich seit 2019

• Wiederherstellen von Datensicherungen unter Zuhilfenahme der Applikationen Netbackup, MS-Excel, MS-Access
• Programmieren von Scripten und Ausführen von Konsolenbefehlen im Linux Umfeld
• Durchführen von Konsistenzchecks im Fehlerfall
• Kategorisierung und Übergabe von Restorefehlern an die Engineeringeinheiten
• Erstellen von regelmäßigen Restoreberichten

• Transformation komplexer KI-Anwendungsfälle in die Praxis
• Analyse IT / TK Geschäftsprozesse E2E von der Anforderung bis zur Bestellung (RACI), Modellierung mit IBO Prometheus
• Risikomanagement
• Untersuchung Digitalisierungspotenzial, KI und strategische Lieferantenanalyse gegenüber dem IT-Zielbild
• Optimierung von Angebots- und Kalkulationsgrundlagen im strategischen und operativen (IT)-Einkauf
• Optimierung der Lieferantenstrategie (DSGV und FI)
• Untersuchung von verschiedenen Ansätzen zur Kostenoptimierung und Vereinfachung des Lieferantenmanagements
• Optimierung von Verträgen sowie Lizenzen und Lizenzmanagement (Beispiele: SAP, Microsoft, IBM, Cisco, BMC usw.)
• Desk- und Fieldexpediting mit externen Partnern
• Mögliche Verlagerung (Outsourcing) und Bündelung von Dienstleistungen bei geringerer Lieferantenanzahl
• Pünktliche Übergabe der Gewerke im vereinbarten Zeit- und Budgetrahmen

• Analyse der One Identity Manager Installation auf Konzernsystemen
• Datenbankkonsistenzprüfung
• Fehleranalyse der Datenbankintegrität und Konsistenz
• Datenanalyse
• Erstellung von Handlungsempfehlungen basierend auf erhobenen Daten und Fehlern
• Konzeptionierung einer Updatestrategie