SharePoint Online Experten in Deutschland

• Konzeption und Moderation eines NIS2-Vorbereitungsworkshops für die RAS Reinhardt Maschinenbau GmbH und deren IT-Dienstleister Catuno GmbH, in dem gemeinsam mit Geschäftsführung und IT-Leitung der Status quo aufgenommen, eine erste GAP-Analyse durchgeführt und Handlungsfelder auf Basis von ISO 27001 priorisiert wurden.
• Aufbau eines ISO-27001-basierten regulatorischen Rahmenwerks (ISMS) zur NIS2-Compliance mit strukturierter Ist-/Soll-GAP-Analyse, gezielter Steigerung des Sicherheits-Reifegrads und Vorbereitung der Organisation auf NIS2-Auditfähigkeit.

Finanzdienstleister, >10.000 Mitarbeitende

• Entra ID: App Registrations, Hybrid Identities, Gruppen- und Berechtigungskonzepte, Conditional Access, MFA, RBAC und PIM.
• Azure IaaS/PaaS, Networking, Security, Governance, Monitoring sowie Automatisierung mit Bicep und PowerShell.
• Beratung und technische Unterstützung interner Cloud-Projekte.

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Integration stark regulierter Länder wie China und Südkorea in einen konzernweit genutzten M365-Tenant.

• Technischer Ansprechpartner zur Integration besonderer Anforderungen für den Vorstand und deutsche Tochtergesellschaften, die Compliance-Anforderungen der BaFin unterliegen.

• Teilprojektleitung.

• Abstimmung der Anforderungen im Rahmen der Gesamtarchitektur.

• Konzeption der Nutzung von DLP-Funktionalitäten aus Microsoft Purview.

• Konzeption spezieller Zugangsbeschränkungen per Entra Id Conditional Access.

• Unterstützung der Konzeption für die Provisionierung von Teams-Teams und SharePoint Sites mit erhöhten Compliance-Ansprüchen.

• Technische Unterstützung zur Umsetzung der Informationsklassifizierung mit Sensitivity Labels für SharePoint Online und Teams.

• Technische Unterstützung des Teilprojekts zur Einführung von CoPilot für M365.

• Skills: M365, Purview, DLP, Entra Id, Sensitivity Labels, CoPilot, Teams, SharePoint Online.

Durchführung einer GAP-Analyse zur Bewertung bestehender Sicherheitsmaßnahmen → Identifikation kritischer Schwachstellen

Entwicklung eines Maßnahmenkatalogs unter Berücksichtigung von Risiko und Wirtschaftlichkeit

Einführung eines IT-Reifegradmodells nach BSI-Vorgaben

Beratung der Geschäftsleitung zu Compliance, Governance und Sicherheitsstrategie

Aufbau interner Prozesse zur nachhaltigen Sicherheitsorganisation

Europaweites Re-Platforming & Zentralisierung

• Eigenverantwortliche Erstellung von Migrationskonzept und Umsetzungsplan für die europaweite Zentralisierung und Konsolidierung der IT-Services von rund 20 europäischen Gesellschaften im Rahmen eines Re-Platforming-Programms.
• Migrationsbewertung: Analyse der bestehenden IT-, Infrastruktur-, Applikations- und Service-Landschaften der Gesellschaften als Grundlage der Migrationsstrategie.
• Entwicklung des zentralisierten Zielbildes und der Zielarchitektur auf Basis eines modernen Technologie-Stacks unter Berücksichtigung von Plattform- und Containerisierungsansätzen.
• Konzeption einer hochverfügbaren zentralen Infrastruktur im Active-Active-Modell über zwei Rechenzentren; Betrachtung von Cloud-, Infrastruktur-, Applikations-, CMDB- und IAM-Services.
• Entwicklung der Migrations- und Transformations-Roadmap inkl. Definition von Migrationswellen, Abhängigkeiten, Voraussetzungen und Prioritäten für den Übergang dezentraler Services auf die zentrale Plattform.
• Analyse technischer und organisatorischer Abhängigkeiten, Identifikation von Migrationsrisiken sowie Entwicklung eines strukturierten Vorgehens für die schrittweise Migration und Zentralisierung.
• Erarbeitung von Ziel-, Lösungs- und Umsetzungsbildern je Service-Domäne; Konzeption des End-to-End-Join-Move-Leave-Prozesses als Blaupause für den europäischen Rollout (Jira/Jira Asset Management).
• Abstimmung von Migrationsstrategie und Roadmap mit europäischen Gesellschaften, Management, IT, Providern und weiteren Stakeholdern; Präsentation der 12-Monats-Roadmap an den Managing Director Europe.

• Strukturierte Analyse und Bewertung von Geschäftsprozessen

• Erfassung, Dokumentation und Priorisierung von Anforderungen

• Erstellung fachlich verständlicher und technisch ausführbarer Prozessmodelle

• Einsatz von Tools Camunda

• Ableitung von Anforderungen und Schnittstellen aus BPMN-Diagrammen

• Abstimmung mit Stakeholdern und Fachbereichen

• Übersetzung fachlicher Anforderungen in technische Lösungskonzepte

• Realisierung effizienter und bedarfsgerechter Anwendungen

• Systematische Erhebung, Analyse und Dokumentation von Anforderungen

• Priorisierung und Validierung der Anforderungen in enger Zusammenarbeit mit Stakeholdern

• Abstimmung zwischen Fachbereich und Entwicklung zur Sicherstellung gemeinsamer Zielvorstellungen

• Erstellung von Use Cases, User Stories und Akzeptanzkriterien

• Kontinuierliches Anforderungs- und Änderungsmanagement über den gesamten Projektverlauf

• Projektziele festlegen und Projektplan erstellen

• Aufgaben delegieren und Projektfortschritt überwachen

• Budget überwachen und Stakeholder informieren

• Mendix: Architektur, Entwicklung und Wartung maßgeschneiderter Anwendungen (Microflows, Domain Model, Security, XPath)

• Modellierung von Mendix Workflows zur Prozessoptimierung

• Entwicklung skalierbarer Apps mit Mendix inkl. REST-/SOAP-Integration mit SAP, SQL, Azure & SharePoint

• UI-Design für Mendix mit Atlas UI, Fluent UI, HTML, CSS, JavaScript

• Entwicklung von Web- & Mobile-Apps mit Mendix nach agilen Methoden (Scrum, Kanban)

• Geschäftslogik-Implementierung mit Mendix Microflows und Nanoflows

• Performance-Optimierung und Architekturverbesserungen für Mendix-Anwendungen

• Durchführung von Mendix-Schulungen

• Erstellung technischer Dokumentationen und Best Practices für Mendix

• Coaching und Mentoring für Low-Code-Entwicklung mit Mendix

Rollout von Druckern und PCs

• Effektive Steuerung von externen Dienstleistern für einen reibungslosen Betrieb.
• Planung und Umsetzung eines globalen Rollouts für 150.000 Clients.
• Durchführung einer umfassenden Risikoanalyse, inklusive Gesamtrisiko, standortspezifischer Risiken und Sicherheitsrisiken.
• Erfolgreiche Zusammenführung von zwei bestehenden ServiceNow-Systemen zur Optimierung des Service-Managements.
• Enge Abstimmung mit dem Programmmanagement, um die Projektziele zu erreichen.

• Administration / Konfiguration / Betrieb / Bereitstellung / Troubleshooting von Windows Server Systemen (2012 - 2025) in einer Multi-Domänen-Infrastruktur nach Tiering-Level
• Betrieb von Windows Systemen (VMware, Hyper-V und Physisch)
• Automatisierte Installation und Patch-Management über MECM / WSUS
• Erstellung der Serverhärtung / Betriebssystemhärtung nach BSI
• Administration / Konfiguration / Betrieb von Active Directory (AD)
• Administration / Konfiguration / Pflege von GPOs / GPPs / DNS / DHCP
• Administration von Clustersystemen
• Unterstützung im Patch-Management-Prozess
• Unterstützung im Backup-Prozess
• Unterstützung bei PKI-Bereitstellung
• Gewährung, Änderung und Widerruf von Zugriffsberechtigungen und Zugriffsgruppen Steuerung und Dokumentation
• Steuerung/Koordination zw. den Fachabteilungen und unterschiedlichen Dienstleistungen
• Change-Management – Prüfung, Bewertung und Steuerung von Change-Anforderungen
• Umsetzung von Change-Anforderungen
• Performanceanalysen zur Optimierung der Betriebssysteme
• Lösungsverantwortung für Störungen und internen Service-Anfragen
• Second- und Third Level-Support
• Erstellen von Dokumentationen, Betriebshandbüchern und Präsentationen
• Arbeiten nach ITIL

• Anforderungsanalyse
• Bereitstellung von SharePoint Sites und Berechtigungen
• Bereitstellung von SharePoint-Bibliotheken und -Listen als Datenablagen
• Entwicklung des UI mit Power Apps
• Entwicklung von Automatisierungen mit Power Automate zur Übertragung der Daten aus Power Apps unter Verwendung von Dataverse-Konnektoren
• Erstellung, Anpassung und Verwaltung von Power Platform Sicherheitsrollen
• Erstellung und Verwaltung von Power Platform Pipelines
• Entwicklung eines UX Designs mit Power Apps

• RTE/Agile Coach für die Einführung von SAFe 6 (Scaled Agile Framework)
• Aufbau und Etablierung eines LACE (Lean-Agile Center of Excellence) für mehrere ARTs
• Verwendung der Tools: Azure DevOps mit SCALE, Loop, MS Whiteboard
• Aufbau des ARTs mit 7 Teams
• Training der Product Owner, z. B. durch SAFe POPM Training und LearnSnacks
• Durchführung des initialen PI Plannings in Form eines Kickoff Planning Events
• Einführung eines Demand-Prozesses

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Beratung und Erstellung verschiedener Webapplikationen auf Basis von SharePoint und dem React-Framework für verschiedene Kunden
• Entwicklung und Testen von barrierefreien Apps für SharePoint
• Erstellung verschiedener Testfälle für die Testautomatisierung
• Entwicklung verschiedener Lösungen auf Basis von Azure
• Erstellung verschiedener Webservices auf Basis von .NET
• Entwicklung verschiedener SharePoint-Framework-Lösungen
• Entwicklung verschiedener UI-Lösungen auf Basis von SharePoint
• Beratung und Erstellung verschiedener Power-Apps-Applikationen und Power Automate für Stahlindustrie und IT-Beratungsfirma
• Support, Beratung und Entwicklung mit Offshore von SharePoint 2013, 2016 und Microservices für ein Logistikunternehmen
• Beratung, Konzeption und Entwicklung von Microservices und Webapplikationen auf Basis von Microsoft-Technologie und dem React-Framework für ein Logistikunternehmen
• Beratung, Konzeption und Entwicklung verschiedener SharePoint-Framework-Lösungen auf Basis von SharePoint 2016 für Logistik
• Beratung für die Migration von SharePoint 2010 auf 2016 für eine IT-Beratungsfirma

• Durchführung von Excel-Schulungen sowie Unterstützung bei der Reorganisation und dem Aufbau eines Kostencontrollings im Fachgroßhandel.
• Inhalte Excelschulungen: Tabellenaufbau, Datenüberprüfungen, Datumsberechnungen, logische Formeln (WENN & WENNFEHLER), Verweisfunktionen (SVERWEIS & XVERWEIS), Namensmanager, Fehlerüberprüfung, Gruppierungen, Datei-, Arbeitsmappen- und Blattschutz, Sortieren und Filtern, Teilergebnisberechnungen, Pivottabellen, Abrufen und transformieren (Power Query), Power Pivot, Formeln und Funktionen, Verknüpfungen erstellen (PIVOTDATENZUORDNEN).
• Sichtung der vorhandenen Datenstruktur, Organisation und Erstellung von Verbesserungsvorschlägen.
• Hilfestellung bei der Umsetzung aller Maßnahmen.
• Behandlung von Fragen und Antworten zu MS Excel.