ServiceNow Experten in Hamburg

• Definition und Aufbau der Themenbereiche
• Aufbau Governance-Modell für die Abteilung mit den Verantwortungsbereichen
• IT-Strategie, Projektmanagement, Prozessmanagement sowie Qualitäts- und Nachhaltigkeitsmanagement
• Ausarbeiten Kommunikationsstrategie in den Konzern
• Erstellen IT-Strategie
• Design von Templates, Guidelines und Prozessen für einheitliches Arbeiten
• Aufnahme strategischen Leitplanken und Gruppierung laufender Projekte – Ableitung Roadmap für strategische Planung
• Review laufende Projekte
• Erstellen Kalkulation Staffing-Mengengerüst
• Definition von Stellenprofilen

Rollout von Druckern und PCs

• Effektive Steuerung von externen Dienstleistern für einen reibungslosen Betrieb.
• Planung und Umsetzung eines globalen Rollouts für 150.000 Clients.
• Durchführung einer umfassenden Risikoanalyse, inklusive Gesamtrisiko, standortspezifischer Risiken und Sicherheitsrisiken.
• Erfolgreiche Zusammenführung von zwei bestehenden ServiceNow-Systemen zur Optimierung des Service-Managements.
• Enge Abstimmung mit dem Programmmanagement, um die Projektziele zu erreichen.

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Unterstützung eines der größten Logistikdienstleister bei der Bearbeitung von ServiceNow-Tickets in den Bereichen SAP MDG, Geschäftspartner (BP), Kunden- und Lieferantenstammdaten
• Technische Analyse und Lösung von Tickets durch tiefgehende Untersuchung verschiedener Datenbanktabellen
• Anlegen und Pflege von Sachbearbeitern für die Buchhaltung im System
• Deaktivierung von Unternehmenscodes mittels Transporten
• Durchführung von Massenänderungen mit LSMW (Legacy System Migration Workbench)

• Entwicklung von ETL-Strecken mit Talend (7/ Enterprise)
• Entwicklung/Anpassung von Datenbankschemata und Datenbankfunktionen (PostgreSQL)
• Entwicklung von GIT-CI-Pipelines

Technologien: Talend Enterprise, Git, PostgreSQL, DBeaver, SQL, PL-SQL, Liquibase

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Aufnahme, Bewertung und Priorisierung strategischer Demands aus den Business Units Electronics und Power Systems
• Unterstützung bei der Digitalisierung von Geschäftsprozessen für Electronics und Power Systems
• Prozessdigitalisierung und IT-Architekturplanung inklusive Netzinfrastruktur
• Review von Demands im Hinblick auf bestehende Lösungen in Abstimmung mit IT und Fachbereichen
• Konzeption und Umsetzung möglicher Business-Architekturen
• Projektplanung der Umsetzungsprojekte, insbesondere Unterstützung der Importkontrolle mit Einführung von SAP GTS
• Schnittstelle zwischen Fachbereichen und IT
• Erstellung und Umsetzung von Konzepten zur IT-Sicherheit, Compliance, IT-Security, Datenschutz und Geheimschutz
• Durchführung von Workshops, Prozessanalysen und Schulungen
• Stakeholder Management und Change Management
• Eingesetzte Technologien: SAP GTS, SAP MM, SAP SD, MS Office 2016, MS SharePoint, ServiceNow, SharePoint

• Datenanalyse, Vorbereitung, Sammlung und Abstimmung von fachlichen Anforderungen für den Abruf von monatlichen und langfristigen (CLV-relevanten) Kosten- und Umsatzkomponenten pro Vertrag für ein Customer-Base-Grouping-Projekt (HUB-Projekt) für B2C-Postpaid-Controlling
• Konzeption und Implementierung der Berechnung von Kosten- und Umsatz-KPIs sowie der dazugehörigen CLV-Reports (Oracle, Perl, SVN, MS SQL Server, MS Power BI, Serviceware Performance Analytics)
• Operativer Support des HUB-Projekts – verschiedene Ad-hoc-Reports, Deployments, Job-Scheduling usw. (Oracle, SVN, BICSuite-Scheduler, DWSODA usw.)
• Analyse, Implementierung, Abruf und Reporting verschiedener physischer und finanzieller KPIs für das B2P-Prepaid-Geschäft auf einem bestehenden Data Mart (Oracle, Perl)

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Softwarepaketierung und -verteilung mit SCCM/MECM
• Applikationsverantwortung und -betreuung (50–100 Anwendungen)
• Dokumentation über Ticketsystem
• Usermanagement über AD-Konsole
• Softwareaktualisierung und -distribution
• Wartung und Aktualisierung von Softwarepaketen
• Anpassung von Skripts mit PowerShell
• Ausrollen und Implementierung neuer Software
• Unterstützung der IT-Security und Compliance

Tools und Software: Confluence, M365, Active Directory, Intune, Endpoint Management, SCCM/MECM, PowerShell, VMware Hardware: Lenovo, Cherry, Plantronics, Jabra + Peripherie

• Consulting, Training und Coaching im Finanzsektor zu Strategie-, Organisations- und IT-Themen

• MorgenFund: Beratung des Betreibers einer Fondsplattform bei der Softwareauswahl für ein Sub-Ledger "Cash Accounts" auf Basis von virtuellen IBANs (VIBAN)

• Strukturierung der Anforderungen, Marktscreening, Erstellung von RfIs, Kommunikation mit den Vendoren und Durchführung des Auswahlprozesses

• UniCredit/HypoVereinsbank: Workstream-Lead "Booking and Customer Reporting" im Payment Transformation Projekt "PULS"

• Business-Analyse, Erstellung der Business Requirements sowie Abstimmung der Solution Items als Teil der Functional Specification mit den IT-Dienstleistern der Bank

• Business-Analyse SEPA CT und SWIFT MX (.camt-, .pain- und .pacs-Formate), Change-Management, Teamleitung für ein virtuelles Team aus fünfzehn Linien-Experten und Stakeholdermanagement

• equensWorldline Germany: Programm-Management für drei Projekte des SWIFT-Service-Bureaus (CBPR+, ESMIG- und Euro1Step1-Migration) im Rahmen der SWIFT-MX-Migration

• Steuerung von Einzelprojektleitern hinsichtlich übergreifender Ziele und Anforderungen; Reporting an interne und externe Gremien und Stakeholder; Abstimmung mit abhängigen Projekten und Programmen

• Projektmanagement/PMO: Interimsprojektmanagement, Vertretung von Projektleitern, Ressourcenplanung, Budget- und Kostenmanagement, allgemeine PMO-Tätigkeiten

• Unternehmens- und IT-Strategie
• Digitale Transformation
• Prozess- und Portfoliomanagement
• Interim IT-Management

• Konfiguration von Dell Switches, Routern und Access Points.
• Fehleranalyse und -behebung.
• Umgebung mit Extreme-, Cisco- und Dell-Switches und -Routern, Extreme A3 NAC, Extreme CloudIQ.

• Innerhalb von fünf Wochen 200 Anforderungen auf der Multi-Cloud-Commerce-Plattform bechtle-clouds.com mit drei externen Consultants vorausgewählt
• Doppelte Rolle als Projektmanager und Requirements Engineer für verschiedene Erweiterungen übernommen
• Fachthemen: Neuimplementierung der Entra-ID-Synchronisation, Verbesserung der Supportprozesse, Optimierungen im Produktkatalog
• Anforderungs- und Projektmanagement in ServiceNow
• Verfeinerung von Epics und Stories mit internen Teams und externen Dienstleistern
• Steuerung des externen internationalen Dienstleisters