SharePoint Online Experten in Deutschland

• Konzeption und Moderation eines NIS2-Vorbereitungsworkshops für die RAS Reinhardt Maschinenbau GmbH und deren IT-Dienstleister Catuno GmbH, in dem gemeinsam mit Geschäftsführung und IT-Leitung der Status quo aufgenommen, eine erste GAP-Analyse durchgeführt und Handlungsfelder auf Basis von ISO 27001 priorisiert wurden.
• Aufbau eines ISO-27001-basierten regulatorischen Rahmenwerks (ISMS) zur NIS2-Compliance mit strukturierter Ist-/Soll-GAP-Analyse, gezielter Steigerung des Sicherheits-Reifegrads und Vorbereitung der Organisation auf NIS2-Auditfähigkeit.

• Integration stark regulierter Länder wie China und Südkorea in einen konzernweit genutzten M365-Tenant.

• Technischer Ansprechpartner zur Integration besonderer Anforderungen für den Vorstand und deutsche Tochtergesellschaften, die Compliance-Anforderungen der BaFin unterliegen.

• Teilprojektleitung.

• Abstimmung der Anforderungen im Rahmen der Gesamtarchitektur.

• Konzeption der Nutzung von DLP-Funktionalitäten aus Microsoft Purview.

• Konzeption spezieller Zugangsbeschränkungen per Entra Id Conditional Access.

• Unterstützung der Konzeption für die Provisionierung von Teams-Teams und SharePoint Sites mit erhöhten Compliance-Ansprüchen.

• Technische Unterstützung zur Umsetzung der Informationsklassifizierung mit Sensitivity Labels für SharePoint Online und Teams.

• Technische Unterstützung des Teilprojekts zur Einführung von CoPilot für M365.

• Skills: M365, Purview, DLP, Entra Id, Sensitivity Labels, CoPilot, Teams, SharePoint Online.

Europaweites Re-Platforming & Zentralisierung

• Eigenverantwortliche Erstellung von Migrationskonzept und Umsetzungsplan für die europaweite Zentralisierung und Konsolidierung der IT-Services von rund 20 europäischen Gesellschaften im Rahmen eines Re-Platforming-Programms.
• Migrationsbewertung: Analyse der bestehenden IT-, Infrastruktur-, Applikations- und Service-Landschaften der Gesellschaften als Grundlage der Migrationsstrategie.
• Entwicklung des zentralisierten Zielbildes und der Zielarchitektur auf Basis eines modernen Technologie-Stacks unter Berücksichtigung von Plattform- und Containerisierungsansätzen.
• Konzeption einer hochverfügbaren zentralen Infrastruktur im Active-Active-Modell über zwei Rechenzentren; Betrachtung von Cloud-, Infrastruktur-, Applikations-, CMDB- und IAM-Services.
• Entwicklung der Migrations- und Transformations-Roadmap inkl. Definition von Migrationswellen, Abhängigkeiten, Voraussetzungen und Prioritäten für den Übergang dezentraler Services auf die zentrale Plattform.
• Analyse technischer und organisatorischer Abhängigkeiten, Identifikation von Migrationsrisiken sowie Entwicklung eines strukturierten Vorgehens für die schrittweise Migration und Zentralisierung.
• Erarbeitung von Ziel-, Lösungs- und Umsetzungsbildern je Service-Domäne; Konzeption des End-to-End-Join-Move-Leave-Prozesses als Blaupause für den europäischen Rollout (Jira/Jira Asset Management).
• Abstimmung von Migrationsstrategie und Roadmap mit europäischen Gesellschaften, Management, IT, Providern und weiteren Stakeholdern; Präsentation der 12-Monats-Roadmap an den Managing Director Europe.

Rollout von Druckern und PCs

• Effektive Steuerung von externen Dienstleistern für einen reibungslosen Betrieb.
• Planung und Umsetzung eines globalen Rollouts für 150.000 Clients.
• Durchführung einer umfassenden Risikoanalyse, inklusive Gesamtrisiko, standortspezifischer Risiken und Sicherheitsrisiken.
• Erfolgreiche Zusammenführung von zwei bestehenden ServiceNow-Systemen zur Optimierung des Service-Managements.
• Enge Abstimmung mit dem Programmmanagement, um die Projektziele zu erreichen.

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Strukturierte Analyse und Bewertung von Geschäftsprozessen

• Erfassung, Dokumentation und Priorisierung von Anforderungen

• Erstellung fachlich verständlicher und technisch ausführbarer Prozessmodelle

• Einsatz von Tools Camunda

• Ableitung von Anforderungen und Schnittstellen aus BPMN-Diagrammen

• Abstimmung mit Stakeholdern und Fachbereichen

• Übersetzung fachlicher Anforderungen in technische Lösungskonzepte

• Realisierung effizienter und bedarfsgerechter Anwendungen

• Systematische Erhebung, Analyse und Dokumentation von Anforderungen

• Priorisierung und Validierung der Anforderungen in enger Zusammenarbeit mit Stakeholdern

• Abstimmung zwischen Fachbereich und Entwicklung zur Sicherstellung gemeinsamer Zielvorstellungen

• Erstellung von Use Cases, User Stories und Akzeptanzkriterien

• Kontinuierliches Anforderungs- und Änderungsmanagement über den gesamten Projektverlauf

• Projektziele festlegen und Projektplan erstellen

• Aufgaben delegieren und Projektfortschritt überwachen

• Budget überwachen und Stakeholder informieren

• Mendix: Architektur, Entwicklung und Wartung maßgeschneiderter Anwendungen (Microflows, Domain Model, Security, XPath)

• Modellierung von Mendix Workflows zur Prozessoptimierung

• Entwicklung skalierbarer Apps mit Mendix inkl. REST-/SOAP-Integration mit SAP, SQL, Azure & SharePoint

• UI-Design für Mendix mit Atlas UI, Fluent UI, HTML, CSS, JavaScript

• Entwicklung von Web- & Mobile-Apps mit Mendix nach agilen Methoden (Scrum, Kanban)

• Geschäftslogik-Implementierung mit Mendix Microflows und Nanoflows

• Performance-Optimierung und Architekturverbesserungen für Mendix-Anwendungen

• Durchführung von Mendix-Schulungen

• Erstellung technischer Dokumentationen und Best Practices für Mendix

• Coaching und Mentoring für Low-Code-Entwicklung mit Mendix

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Beratung und Erstellung verschiedener Webapplikationen auf Basis von SharePoint und dem React-Framework für verschiedene Kunden
• Entwicklung und Testen von barrierefreien Apps für SharePoint
• Erstellung verschiedener Testfälle für die Testautomatisierung
• Entwicklung verschiedener Lösungen auf Basis von Azure
• Erstellung verschiedener Webservices auf Basis von .NET
• Entwicklung verschiedener SharePoint-Framework-Lösungen
• Entwicklung verschiedener UI-Lösungen auf Basis von SharePoint
• Beratung und Erstellung verschiedener Power-Apps-Applikationen und Power Automate für Stahlindustrie und IT-Beratungsfirma
• Support, Beratung und Entwicklung mit Offshore von SharePoint 2013, 2016 und Microservices für ein Logistikunternehmen
• Beratung, Konzeption und Entwicklung von Microservices und Webapplikationen auf Basis von Microsoft-Technologie und dem React-Framework für ein Logistikunternehmen
• Beratung, Konzeption und Entwicklung verschiedener SharePoint-Framework-Lösungen auf Basis von SharePoint 2016 für Logistik
• Beratung für die Migration von SharePoint 2010 auf 2016 für eine IT-Beratungsfirma

• Durchführung von Excel-Schulungen sowie Unterstützung bei der Reorganisation und dem Aufbau eines Kostencontrollings im Fachgroßhandel.
• Inhalte Excelschulungen: Tabellenaufbau, Datenüberprüfungen, Datumsberechnungen, logische Formeln (WENN & WENNFEHLER), Verweisfunktionen (SVERWEIS & XVERWEIS), Namensmanager, Fehlerüberprüfung, Gruppierungen, Datei-, Arbeitsmappen- und Blattschutz, Sortieren und Filtern, Teilergebnisberechnungen, Pivottabellen, Abrufen und transformieren (Power Query), Power Pivot, Formeln und Funktionen, Verknüpfungen erstellen (PIVOTDATENZUORDNEN).
• Sichtung der vorhandenen Datenstruktur, Organisation und Erstellung von Verbesserungsvorschlägen.
• Hilfestellung bei der Umsetzung aller Maßnahmen.
• Behandlung von Fragen und Antworten zu MS Excel.

• Neuentwicklung von Funktionen für den Projektraum
• Anbindung der REST-API eines eigenentwickelten Webservices (.NET 7/8) als Azure App Service
• UI-Tests mit Playwright
• Erweiterung der Azure DevOps Pipelines
• Migration nach Azure SQL Server
• Software / Technik: SharePoint Online, PowerShell-Skripte, SharePoint Framework, MobX, C#, Logic Apps, Playwright, Azure SQL Server, Graph API

• Implementierung Rittal MDCs Hybridrechenzentrum (Onprem, Azure und Local)

• Implementierung Backuplösung (Azure, Azure Local, M365 und EntraID) mit Rubrik

• Applikationsmigration und -optimierung

• Client Management (Intune) mit Microsoft 365, Office 365 (Exchange Online, OneDrive, MS Teams, SharePoint Online)

• Migration WAN & Netzwerkoptimierung inkl. Cisco Umbrella, Netzwerksegmentierung und Mikrosegmentierung IT- und OT-Bereich

• Implementierung flächendeckendes WLAN

• Active Directory, Azure AD und Azure Tiering Modell

• Security Optimierung (NIST, SoSafe, BitSight, SecureScoreCard)

• IT Service Management Implementierung (ITIL, Workflows, Ticketsystem, Monitoring SIEM und SOC)

• Strategieberatung und Reporting an CIO

• Ausschreibung und Auswahl von Dienstleistern für unterschiedliche Managed Services

• Aufrechterhaltung des Betriebs für die IT Infrastructure Security Themen

• Erstellung, Aktualisierung und Überwachung des Projektplans/-fortschritts, Business Case und PMO

• Planung und Steuerung der Arbeitspakete, Kosten, Ressourcen, Risiken, Qualität, Kommunikation, Konfigurationsmanagement

• Stakeholderanalysen, HR- und Procurement-Management

• Ganzheitliche Betrachtung der Datensicherheit und Datenschutz (IT-Grundschutz, DSGVO)

• Monitoring, Reporting und Einhaltung der Projektmanagementprozesse und Standards

• Review und Anpassung von IT-Dienstleistungsverträgen nach Kundenanforderung

• Steuerung neuer und bestehender IT-Dienstleister

• Solution Design / Anforderungsmanagement

• Im Rahmen des Projekts war ich für den Betrieb einer Citrix-Farm für 600 Benutzer verantwortlich, einschließlich der Optimierung der Benutzererfahrung und der Sicherstellung einer hohen Verfügbarkeit.

• Ich steuerte und optimierte die gesamte Anwendungslandschaft eines Großkunden, bewertete und implementierte Anwendungsupdates und stellte die Kompatibilität und Sicherheit der eingesetzten Software sicher.

• Ich verwaltete Benutzerkonten, setzte Sicherheitsrichtlinien um und überwachte die Systemleistung.

• Ich administrierte Azure Entra ID zur Steuerung von Identitäten und Zugriffsrechten, setzte Sicherheitsrichtlinien um und synchronisierte lokale Verzeichnisse mit der Cloud.

• Ich implementierte und verwaltete Microsoft Intune zur zentralen Verwaltung von Client-Geräten, einschließlich der Konfiguration und Verwaltung von BitLocker zur Festplattenverschlüsselung.

• Ich verwaltete File-Server und NTFS-Berechtigungen, um eine sichere und effiziente Datenzugriffsverwaltung sicherzustellen.

• Ich bearbeitete Change Requests und Last-Level-Supporttickets effizient, um komplexe Systemprobleme zu lösen und die Benutzerzufriedenheit zu steigern.

• Ich unterstützte und beriet das Kundenteam in verschiedenen Themenbereichen und Projekten, identifizierte Verbesserungspotenziale und setzte Best Practices um.

Eingesetzte Technologien:

• Citrix XenApp und XenDesktop
• Microsoft Windows Server 2012R2 und 2022
• Exchange 2016 und Exchange Online
• Entra ID (Azure AD)
• Entra ID Connect
• BitLocker
• PowerShell-Skripting
• Microsoft Intune
• LDAP (Lightweight Directory Access Protocol)
• DNS-Dienste (Domain Name System)
• Active Directory Certificate Services (AD CS)

• Konzernweites Transformationsprogramm zur Ablösung einer historisch gewachsenen Lotus-Notes/Domino-Anwendungslandschaft durch eine standardisierte, mandantenfähige SharePoint-Online-Zielplattform für die italienische Raiffeisen-Banken-Gruppe.
• Gesamtumfang:
• 21 rechtlich eigenständige Banken
• ca. 350 produktive Notes-Datenbanken
• mehrere tausend Endanwender
• paralleler Betrieb von Legacy- und Cloud-Plattform
• hohe regulatorische Anforderungen (Revision, Nachvollziehbarkeit, Governance)
• Programm als Applikations-, Organisations- und Plattform-Transformation konzipiert – nicht als reine technische Migration.
• Definition der Multi-Tenant-Zielarchitektur auf Basis SharePoint Online
• Konzeption der Mandantentrennung inkl. Security-, Berechtigungs- und Governance-Modell
• Analyse und Klassifizierung der Notes-Anwendungen nach Kritikalität und Komplexität
• Definition von Migrationsstrategien (Standardmigration, Redesign, Stilllegung)
• Entwicklung eines mehrstufigen Migrationsvorgehens (Pilot, Test, Produktion)
• Planung von Fallback-, Rollback- und Stabilisierungsmaßnahmen
• Technische Begleitung und Qualitätssicherung der Migrationsläufe
• Entwicklung von Automatisierungen (PowerShell, WebParts)
• Zentrale technische Schnittstelle zwischen Zentral-IT, Banken-Mandanten, Fachbereichen und Dienstleistern
• Unterstützung bei Eskalationen und kritischen Entscheidungssituationen
• Technologien: SharePoint Online, Microsoft 365, Azure, PowerShell, Quest Notes Migrator

• Administration, Konfiguration, Betrieb, Installation und Troubleshooting von Windows Server Systemen (2016–2025) in einer Multi-Domänen-Infrastruktur nach Tiering-Level
• Betrieb von Windows Systemen (VMware, Hyper-V und physisch)
• Automatisierte Installation und Patch-Management über MECM und WSUS
• Unterstützung im Patch-Management-Prozess und im Backup-Prozess
• Erstellung der Server- und Betriebssystemhärtung nach BSI
• Administration, Konfiguration und Betrieb von Active Directory (AD)
• Administration, Konfiguration und Pflege von Gruppenrichtlinien (GPOs)
• Administration von Clustersystemen
• Gewährung, Änderung und Widerruf von Zugriffsberechtigungen und Zugriffsgruppen
• Steuerung und Dokumentation sowie Koordination zwischen Fachabteilungen und Dienstleistern
• Change-Management: Prüfung, Bewertung und Steuerung von Change-Anforderungen
• Performanceanalysen zur Optimierung der Betriebssysteme
• Lösungsverantwortung für Störungen und interne Service-Anfragen
• Second- und Third-Level-Support
• Erstellung von Dokumentationen, Betriebshandbüchern und Präsentationen
• Arbeiten nach ITIL und IT-Grundschutz (BSI)