ServiceNow Experten in Hamburg

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle
• Projektcontrolling - Darstellung und strukturierte Messung der erreichten Projektziele im Rahmen des Management Reportings.
• Gesamtverantwortung für den Aufbau einer Compliance-, Governance- und Risk-Organisation
• Aufbau eines integrierten GRC-Modells und Executive-Reporting für den Vorstand.

• Consulting, Training und Coaching im Finanzsektor zu Strategie-, Organisations- und IT-Themen

• MorgenFund: Beratung des Betreibers einer Fondsplattform bei der Softwareauswahl für ein Sub-Ledger "Cash Accounts" auf Basis von virtuellen IBANs (VIBAN)

• Strukturierung der Anforderungen, Marktscreening, Erstellung von RfIs, Kommunikation mit den Vendoren und Durchführung des Auswahlprozesses

• UniCredit/HypoVereinsbank: Workstream-Lead "Booking and Customer Reporting" im Payment Transformation Projekt "PULS"

• Business-Analyse, Erstellung der Business Requirements sowie Abstimmung der Solution Items als Teil der Functional Specification mit den IT-Dienstleistern der Bank

• Business-Analyse SEPA CT und SWIFT MX (.camt-, .pain- und .pacs-Formate), Change-Management, Teamleitung für ein virtuelles Team aus fünfzehn Linien-Experten und Stakeholdermanagement

• equensWorldline Germany: Programm-Management für drei Projekte des SWIFT-Service-Bureaus (CBPR+, ESMIG- und Euro1Step1-Migration) im Rahmen der SWIFT-MX-Migration

• Steuerung von Einzelprojektleitern hinsichtlich übergreifender Ziele und Anforderungen; Reporting an interne und externe Gremien und Stakeholder; Abstimmung mit abhängigen Projekten und Programmen

• Projektmanagement/PMO: Interimsprojektmanagement, Vertretung von Projektleitern, Ressourcenplanung, Budget- und Kostenmanagement, allgemeine PMO-Tätigkeiten

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Definition und Aufbau der Themenbereiche
• Aufbau Governance-Modell für die Abteilung mit den Verantwortungsbereichen
• IT-Strategie, Projektmanagement, Prozessmanagement sowie Qualitäts- und Nachhaltigkeitsmanagement
• Ausarbeiten Kommunikationsstrategie in den Konzern
• Erstellen IT-Strategie
• Design von Templates, Guidelines und Prozessen für einheitliches Arbeiten
• Aufnahme strategischen Leitplanken und Gruppierung laufender Projekte – Ableitung Roadmap für strategische Planung
• Review laufende Projekte
• Erstellen Kalkulation Staffing-Mengengerüst
• Definition von Stellenprofilen

Rollout von Druckern und PCs

• Effektive Steuerung von externen Dienstleistern für einen reibungslosen Betrieb.
• Planung und Umsetzung eines globalen Rollouts für 150.000 Clients.
• Durchführung einer umfassenden Risikoanalyse, inklusive Gesamtrisiko, standortspezifischer Risiken und Sicherheitsrisiken.
• Erfolgreiche Zusammenführung von zwei bestehenden ServiceNow-Systemen zur Optimierung des Service-Managements.
• Enge Abstimmung mit dem Programmmanagement, um die Projektziele zu erreichen.

• Unterstützung eines der größten Logistikdienstleister bei der Bearbeitung von ServiceNow-Tickets in den Bereichen SAP MDG, Geschäftspartner (BP), Kunden- und Lieferantenstammdaten
• Technische Analyse und Lösung von Tickets durch tiefgehende Untersuchung verschiedener Datenbanktabellen
• Anlegen und Pflege von Sachbearbeitern für die Buchhaltung im System
• Deaktivierung von Unternehmenscodes mittels Transporten
• Durchführung von Massenänderungen mit LSMW (Legacy System Migration Workbench)

• Aufnahme, Bewertung und Priorisierung strategischer Demands aus den Business Units Electronics und Power Systems
• Unterstützung bei der Digitalisierung von Geschäftsprozessen für Electronics und Power Systems
• Prozessdigitalisierung und IT-Architekturplanung inklusive Netzinfrastruktur
• Review von Demands im Hinblick auf bestehende Lösungen in Abstimmung mit IT und Fachbereichen
• Konzeption und Umsetzung möglicher Business-Architekturen
• Projektplanung der Umsetzungsprojekte, insbesondere Unterstützung der Importkontrolle mit Einführung von SAP GTS
• Schnittstelle zwischen Fachbereichen und IT
• Erstellung und Umsetzung von Konzepten zur IT-Sicherheit, Compliance, IT-Security, Datenschutz und Geheimschutz
• Durchführung von Workshops, Prozessanalysen und Schulungen
• Stakeholder Management und Change Management
• Eingesetzte Technologien: SAP GTS, SAP MM, SAP SD, MS Office 2016, MS SharePoint, ServiceNow, SharePoint

• Datenanalyse, Vorbereitung, Sammlung und Abstimmung von fachlichen Anforderungen für den Abruf von monatlichen und langfristigen (CLV-relevanten) Kosten- und Umsatzkomponenten pro Vertrag für ein Customer-Base-Grouping-Projekt (HUB-Projekt) für B2C-Postpaid-Controlling
• Konzeption und Implementierung der Berechnung von Kosten- und Umsatz-KPIs sowie der dazugehörigen CLV-Reports (Oracle, Perl, SVN, MS SQL Server, MS Power BI, Serviceware Performance Analytics)
• Operativer Support des HUB-Projekts – verschiedene Ad-hoc-Reports, Deployments, Job-Scheduling usw. (Oracle, SVN, BICSuite-Scheduler, DWSODA usw.)
• Analyse, Implementierung, Abruf und Reporting verschiedener physischer und finanzieller KPIs für das B2P-Prepaid-Geschäft auf einem bestehenden Data Mart (Oracle, Perl)

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Softwarepaketierung und -verteilung mit SCCM/MECM
• Applikationsverantwortung und -betreuung (50–100 Anwendungen)
• Dokumentation über Ticketsystem
• Usermanagement über AD-Konsole
• Softwareaktualisierung und -distribution
• Wartung und Aktualisierung von Softwarepaketen
• Anpassung von Skripts mit PowerShell
• Ausrollen und Implementierung neuer Software
• Unterstützung der IT-Security und Compliance

Tools und Software: Confluence, M365, Active Directory, Intune, Endpoint Management, SCCM/MECM, PowerShell, VMware Hardware: Lenovo, Cherry, Plantronics, Jabra + Peripherie

• Unternehmens- und IT-Strategie
• Digitale Transformation
• Prozess- und Portfoliomanagement
• Interim IT-Management

• Konfiguration von Dell Switches, Routern und Access Points.
• Fehleranalyse und -behebung.
• Umgebung mit Extreme-, Cisco- und Dell-Switches und -Routern, Extreme A3 NAC, Extreme CloudIQ.

Enterprise Content Management (ELO ECM) & Prozessautomatisierung:

• Multi-Tenant-Systemarchitektur & Mandanten: Konzeption, Bereitstellung und Wartung der ELO-Infrastruktur für über 7080 rechtliche Einheiten (Schiffs- und Landgesellschaften mit insgesamt 150+ aktiven Nutzern im Onshore-/Offshore-Bereich).
• Benutzer- & Gruppenadministration: Vollständige Verwaltung von ELO-Benutzern, Erstellung und Pflege von ELO-Gruppen sowie Implementierung granularer, rollenbasierter Zugriffskontrollen (RBAC).
• Dynamische Workflow-Architektur: Konzeption, Programmierung und Implementierung komplexer, dynamischer Freigabe-Workflows mit hierarchischen und abteilungsübergreifenden Genehmigungsstufen (mehrstufige Liniengenehmigungen, z. B. für Rechnungsfreigaben und Vertragsmanagement).
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung bei eingehenden Workflow-Störungen, kontinuierliche Prozessanpassungen und Fehlerbereinigung im laufenden Betrieb.
• Compliance, Archivierung & Optimierung: Verwaltung der Archivstrukturen, Ablösung papierbasierter Prozesse durch automatisierte ELO-Pipelines sowie Einhaltung von DSGVO und Audit-Standards.

Microsoft Dynamics NAV (Navision) – Administration & ERP-Support:

• Mandanten- & Benutzerverwaltung: Administration und Berechtigungsmanagement für komplexe Multi-Mandanten-Umgebungen mit über 30 Mandanten (Gesellschaften und Schiffseinheiten) in NAV.
• Stammdaten- & Finanzprozesse: Anlage und Pflege von Debitoren, Kreditoren, Buchungsgruppen (Posting Groups) sowie Begleitung von Intercompany-Transaktionen.
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung auf mittlerer Ebene für Schnittstellen, Belegverarbeitung und Buchhaltungsprozesse der verschiedenen Gesellschaften.

Hybrides Identitäts- & Modern-Workplace-Management (M365 / Intune):

• Hybrides Verzeichnismanagement: Administration von Active Directory (AD) und Entra ID (Azure AD) in einer hybriden Umgebung inkl. Identitätssynchronisierung, Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA).
• Endpunkt- & Sicherheitsmanagement: Verwaltung von Mobilgeräten und Laptops über Microsoft Intune (MDM/MAM), Implementierung von Sicherheits-Baselines, Compliance-Regeln und automatisierten Software-Rollouts.
• Sicherheits- & Netzwerkadministration: Administration von Microsoft Defender for Endpoint sowie Verwaltung von Sophos VPN-Authentifizierungsprofilen zur Absicherung des Remote-Zugriffs.
• Kollaborationsinfrastruktur: Administration von Exchange Online und Microsoft Teams Admin Center inkl. E-Mail-Hygiene, freigegebenen Postfächern, Gastzugriffen und SharePoint-Sicherheitsrichtlinien.

• Innerhalb von fünf Wochen 200 Anforderungen auf der Multi-Cloud-Commerce-Plattform bechtle-clouds.com mit drei externen Consultants vorausgewählt
• Doppelte Rolle als Projektmanager und Requirements Engineer für verschiedene Erweiterungen übernommen
• Fachthemen: Neuimplementierung der Entra-ID-Synchronisation, Verbesserung der Supportprozesse, Optimierungen im Produktkatalog
• Anforderungs- und Projektmanagement in ServiceNow
• Verfeinerung von Epics und Stories mit internen Teams und externen Dienstleistern
• Steuerung des externen internationalen Dienstleisters