Terminal Server Experten in Deutschland

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

• Gesamtprojektplanung für Ressourcen, Budget, Kosten, Lizenz- und Dienstleistungsverträge, Kostenoptimierung und Verhandlungen
• Leitung und Steuerung des Projektteams und Erreichung der Projektziele
• Leitung der Digitalisierungsprojekte und deren Phasen wie Konzeption, Planung, Change- und Anforderungsmanagement, Konfiguration, Umsetzung, Test, Schnittstellen, Kommunikation und Freigabe
• Durchführung von Planungsmeetings
• Organisation, Konzeption und Durchführung von Team-, Kunden- und Anforderungsworkshops mit bis zu 50 Teilnehmern auf operativer und Führungsebene
• Zentraler Ansprechpartner für fachliche und technische Themen sowie Projektkoordination
• Aufnahme und Pflege von Backlogs (User Stories und EPICs) in Jira sowie Überführung der Anforderungen in User Stories und Priorisierung
• Freigabe und Veröffentlichung der Online-Dienste im Wirtschafts-Service-Portal.NRW (WSP.NRW)
• Erstellung und Pflege der Projektdokumentation
• Planung und Konzeption des bundesweiten Rollouts / der Nachnutzung im Rahmen des Einer-für-Alle-Prinzips über WSP/FIT-Connect
• Kommunikation zwischen Stakeholdern, Kunden, Behörden und dem Ministerium für Wirtschaft, Industrie, Klimaschutz und Energie (MWIKE)
• Durchführung nach dem SCRUM-Vorgehensmodell

• Analyse der Anforderungen und der IST-Situation
• Migration einer alten Domänenstruktur und Tobit auf Exchange 2019 mit Anbindung an MS365
• Prüfung der Realisierungswege und Planung der Absicherung sensibler Daten
• Planung in Bezug auf BSI-Grundschutz, BDSG und DSGVO
• IT-Governance und IT-Sicherheitsbacktests
• Unterstützung bei der ERP-Einrichtung und Absicherung des Mailtransfers
• Hyper-V 2016/2022, Microsoft Terminal-Services Cluster, Microsoft Exchange 2019
• Office 365, Microsoft 365, Azure AD, Teams, Salesforce
• Cisco, Zyxel und HP Switches, Sophos Firewalls/UTMs, SecurePoint
• Microsoft IIS 2022, IPv4/IPv6, Veeam, Wortmann Online Backup, NextCloud
• Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, Gruppenrichtlinien (GPO), SIEM, Remote Work, Home Office, Hochverfügbarkeit, Failover, VLAN, PRTG

• IT-Senior Berater (Bank Infrastruktur, Active Directory, Azure, Security, PKI)
• Planung, Konzeption und Implementierung von Cloud-Lösungen auf Basis von Microsoft Azure / M365
• Teams, M365 und Cloud Services
• Schwachstellen, Bedrohungen, Angriffe
• Security Analyse, Sicherheitsrichtlinie, Sicherheitsarchitektur
• Durchführung von Sitzungen und Präsentationen auf verschiedenen Managementebenen
• Organisation und Leitung von Teammeetings zur Verbesserung der internen Kommunikation
• Tools: PowerShell, Active Directory, GPO, DNS, DHCP, Skripting

• Planung des Migrationsvorgehens vom alten auf das neue ZEWIS-System
• Konfiguration der Module (Basismodul, Projekterfassung, Montageabrechnung etc.)
• Einrichtung von Schnittstellen und Datenübernahmen
• Koordination des Rollouts und Abstimmung mit Fachbereichen
• Unterstützung des Teams beim Go-Live sowie Troubleshooting
• Qualitätssicherung und Abnahmevorbereitung
• Dokumentation aller Schritte für einen reibungslosen Betrieb

• Weiterentwicklung der bestehenden SCCM 2509-Implementierung
• Schemaerweiterung, Erweiterung CAS
• Erstellung von Task Sequences, Inplace Upgrades
• Patch-Management (WSUS)
• Sicherheitsupdates, Funktionsupdates
• Emergency Fix, Application Updates
• Incident-, Change- und Problem-Management (3rd Level)
• Active Directory, DNS, DHCP, GPMC
• Verwalten der Benutzer, Gruppen, OUs, Computer
• Einstellen von GPOs
• Senior Consultant für Softwarepaketierung in einer SCCM 2509-Umgebung
• Projektmanagement nach ITIL-Standards
• Defect Management
• SIT (Software Integration Test)
• SAT (Software Acceptance Test)
• UAT (User Acceptance Test)
• Anpassung der Windows-11-25H2-Clientbereitstellung
• Secunet SINA Management Systeme Administrator
• Secunet SINA Workstation 3.5.4
• Wartungs- und Konfigurationsarbeiten im SINA Management
• Einspielen und Anpassen von IPsec-Richtlinien
• Abfrage und Dokumentation von Status, Firmware-Versionen und Konfigurationen einzelner SINA-Geräte
• Beratung und Umsetzung beim Fehler- und Störungsmanagement
• Umsetzung der Dokumentation und des Rollouts neuer Softwarestände
• Erstellung von Softwarepaketen auf Basis von PowerShell App Deployment Toolkit, Flexera AdminStudio für die Plattformen W11-64 Bit und Server 2025 / 2022
• Anzahl der PC-Systeme ca. 1.850.

Label: PowerShell, VBS, Batch-Scripting

Label: SCCM 2503, Windows 11 64 Bit, Windows 2025 Server, Windows 2022 Server, Windows 2019 Server

• Leitung des Teilprojektes Test & Abnahme & Qualitätssicherung
• Projekt/Programm Management nach Prince2
• Teilprojektplan erstellen, aktualisieren
• Steuerung der Ressourcen
• Erstellen und durchführen der Tests, Erstellen der Tests in Azure DevOps, MS Dynamics etc.
• Prozesmodelierung
• Dokumentieren des Projektforschrittes mit PowerPoint und SÖREN (Eigenentwicklung)
• Abnahme der jeweiligen Tests durch den Endkunden
• Monitoring und Reporting des Teilprojektes
• Budget: N/A
• Team: 4 Personen

• Ablöse eines RIS- und PACS-Systems in Kombination mit drei verschiedenen Softwarelösungen, mit Fokus auf Neugestaltung und Weiterentwicklung bestehender Prozesse.
• Sicherstellung des Zusammenspiels der einzelnen Lösungen und Integration zu einer Gesamtlösung zur optimalen Unterstützung des ärztlichen Fachpersonals im Arbeitsalltag.
• Gesamtprojektleitung inklusive Steuerung von drei Dienstleistern.
• Einsatz von Technologien und Lösungen wie RIS, PACS, Smart Reporting und Künstliche Intelligenz.
• Leitung der RIS- & PACS-Ablöse in einem Krankenhaus.
• Unterstützung bei der Kommunikationsstrategie.
• Koordination externer und interner Ressourcen.
• Stakeholdermanagement.
• Steuerung von Lenkungsausschüssen.

• Overall-Koordination der Dienstleister für sämtliche Infrastrukturthemen in einem Produktionsstandort im Aufbau in BaWü
• Konzeption und Lösungsfindung für Internet-Connectivity, Aufbau Bürokommunikationsnetzwerke, WLAN-Aufbau in der Produktion und Verwaltungsgebäude, IP-Adressenverwaltung, Passwortsteuerung, Zeiterfassung, Zutrittssteuerungssysteme, Backupkonzepte, Notstromkonzept, Betriebskonzepte, Kostenplanung, Eventsteuerung, Workplace inkl. Laptop/Handy/Telefonie, Fernwartung, Druckserver
• Auswahl geeigneter externer Dienstleister und Konzeption für die Anforderungen im Bereich Ersatzteile, Reparatur, Vor-Ort-Service, Netzwerk und Workplace Support inkl. Vor-Ort-Austausch von Systemen durch die Dienstleiter
• Auswahl geeigneter externer Dienstleister im Bereich Facility Management und Gebäudetechnik (LWL-Anschlüsse, RZ-Infrastruktur, Kabelschächte etc.)
• Abstimmung mit den Auftraggebern & Dienstleistern
• Eskalationsmanagement, Terminsteuerung
• Vor Ort Einsatz für Servicemeetings und Dienstleitersteuerung

• Die technische Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung geplant und spezifiziert.

• Komponentenspezifikationen, Maßnahmenkatalog und Umsetzungsplan erstellt.

• Die fachgerechte Integration der entwickelten Ergebnisse gemäß dem Rahmenwerk der Bank sichergestellt: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Einen neuen Dienstleister für die Bank ausgewählt und integriert; kritische Bankanwendungen zum Dienstleister verlagert.

• Das neue Cisco-Netzwerk und die Fortinet-Sicherheitsumgebung im Rechenzentrum des Dienstleisters geplant, umgesetzt und betreut.

• Als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern fungiert.

• Die Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke) unterstützt und weiterentwickelt; Fehleranalysen durchgeführt und Lösungen innerhalb der vereinbarten Service Levels umgesetzt.

• Alle Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen analysiert und diagnostiziert.

• Kontinuierliche Verbesserungen angestoßen, um eine effiziente Ressourcennutzung und akzeptable Antwortzeiten für die Anwender sicherzustellen.

• Netzwerk-Support in der Finanzdienstleistungsorganisation und operative Change-Vorbereitung auf der Produktions-Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strenger Change-Management-Disziplin geleistet.

• Engineering-Standards geplant, definiert, getestet, gesteuert und verbessert.

• Die Rolle des Netzwerkarchitekten für mittelgroße bis große Projekte mit Teamressourcen übernommen.

• Konfiguration und Ausbau Monitoring
• Aufbau einer Monitoring Testinstanz und Aufnahme der Windows und Linux Server
• Erstellung der Dokumentation der checkmk Umgebung
• Übergabe an den Betrieb
• Administration, Installation, Dokumentation
• DV-Umfeld: Windows Server 2019, Ubuntu Server, Checkmk

• Administration, Konfiguration, Betrieb, Installation und Troubleshooting von Windows Server Systemen (2016–2025) in einer Multi-Domänen-Infrastruktur nach Tiering-Level
• Betrieb von Windows Systemen (VMware, Hyper-V und physisch)
• Automatisierte Installation und Patch-Management über MECM und WSUS
• Unterstützung im Patch-Management-Prozess und im Backup-Prozess
• Erstellung der Server- und Betriebssystemhärtung nach BSI
• Administration, Konfiguration und Betrieb von Active Directory (AD)
• Administration, Konfiguration und Pflege von Gruppenrichtlinien (GPOs)
• Administration von Clustersystemen
• Gewährung, Änderung und Widerruf von Zugriffsberechtigungen und Zugriffsgruppen
• Steuerung und Dokumentation sowie Koordination zwischen Fachabteilungen und Dienstleistern
• Change-Management: Prüfung, Bewertung und Steuerung von Change-Anforderungen
• Performanceanalysen zur Optimierung der Betriebssysteme
• Lösungsverantwortung für Störungen und interne Service-Anfragen
• Second- und Third-Level-Support
• Erstellung von Dokumentationen, Betriebshandbüchern und Präsentationen
• Arbeiten nach ITIL und IT-Grundschutz (BSI)

• Beratung und operative Unterstützung im Aufbau, Betrieb und der Optimierung moderner Microsoft-basierter Server- und Applikationslandschaften mit Fokus auf Windows Server
• Konzeption, Beratung und Optimierung von Windows-Server-Umgebungen
• Analyse bestehender Applikations- und Systemlandschaften in produktiven Umgebungen
• Identifikation von Stabilitäts-, Verfügbarkeits- und Performance-Engpässen
• Entwicklung und Einsatz von PowerShell-Skripten zur Automatisierung wiederkehrender Administrations- und Betriebsaufgaben
• Erstellung von Batch-Skripten zur Unterstützung von Legacy- oder Übergangsszenarien
• Automatisierung von Provisionierungs-, Konfigurations- und Wartungsprozessen
• Einsatz von Ansible zur standardisierten Konfiguration und Verwaltung von Server- und Systemlandschaften
• Entwicklung und Pflege von Ansible-Playbooks für Betriebs- und Rollout-Szenarien