TISAX Experten in München

• Entwicklung eines ganzheitlichen Transformationsmodells für IT-Abteilungen und ITSM-Organisationen von der Betriebsstabilisierung über Strukturierung und Optimierung bis zur strategischen Weiterentwicklung
• Konzeption einer Transformationsmatrix, die Entwicklungsphasen mit den Umsetzungsaktivitäten Positionieren, Fokussieren, Modellieren, Befähigen, Verankern und Weiterentwickeln verbindet
• Entwicklung von Assessment-, Reifegrad- und Entscheidungslogiken zur Bestimmung der betrieblichen Ausgangslage, des geeigneten Einstiegspunkts und der priorisierten Handlungsfelder
• Strukturierung einer durchgängigen Vorgehenslogik von Standortbestimmung und Zielbild über Operating Model, Roadmap und Leistungsbausteine bis zur Umsetzung und Verankerung im Regelbetrieb
• Ableitung kombinierbarer Beratungs- und Umsetzungsmodule einschließlich Methoden, Ergebnisartefakten, Rollenmodellen, Governance-Strukturen und Transformationspfaden
• Erhebung, Strukturierung und Priorisierung fachlicher Anforderungen aus Sicht von IT-Leitung, Service Management und operativen Betriebsrollen
• Übersetzung der Anforderungen in Zielbilder, Prozess- und Rollenmodelle, Entscheidungskriterien sowie nachvollziehbare Ergebnisartefakte

Umfeld / Tools: ITIL 4, IT4IT, Operating Model Canvas, SIAM, Reifegradmodelle Kanban

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

• Verbesserung von Status und Performance des Bereichs Projektmanagement
• Projektleitung „Exzellenz im Projektmanagement“
• Operatives Coaching in Krisenprojekten
• Ursachenanalyse
• Erarbeiten und Implementieren von Verbesserungsmaßnahmen
• Reporting an den Leiter F&E

• Chief Information Officer mit mehr als zwei Jahrzehnten internationaler Führungserfahrung in kapitalmarktorientierten und regulierten Industrieumfeldern.

• Verantwortung für die strukturelle Neuausrichtung komplexer, historisch gewachsener IT-Organisationen mit dem Ziel, Transparenz, Steuerungsfähigkeit und wirtschaftliche Stabilität herzustellen.

• Führung globaler IT-Organisationen mit Budgetvolumen bis 120 Mio. € und bis zu 320 Mitarbeitenden.

• Entwicklung und Umsetzung zentral gesteuerter Operating Models, Einführung transparenter Finanz- und Governance-Strukturen sowie konsequente Realisierung unternehmenskritischer Plattforminitiativen (u. a. SAP S/4HANA).

• Fokus auf die Wiederherstellung von Entscheidungsfähigkeit, Priorisierung und Umsetzungskraft in Transformationsphasen mit erhöhtem organisatorischem Druck.

• Technologie als strategischer Hebel zur Effizienzsteigerung, Stabilisierung und nachhaltigen Weiterentwicklung des Unternehmens.

• Globale IT-Transformation & Operating Models

• SAP S/4HANA & Plattformharmonisierung

• Digital Manufacturing & Industry 4.0

• Governance, Compliance & Cyber Resilience

• Internationale Organisationsführung

• Sourcing- & Standortstrategien

• Gesamtverantwortung für Strategie, Governance, Budget und Betrieb der globalen IT-Funktion mit einem jährlichen Budget von rund 45 Mio. € und einem internationalen Team von ca. 95 Mitarbeitenden über sämtliche Standorte hinweg.

• Direkte Berichtslinie an die Geschäftsführung sowie enge strategische Abstimmung mit CFO und COO.

• Neuausrichtung einer historisch dezentral gewachsenen IT-Landschaft mit 28 rechtlich eigenständigen Gesellschaften und voneinander getrennten Budget- und Steuerungslogiken hin zu einem zentral gesteuerten, international standardisierten Operating Model.

• Einführung transparenter Governance-, Reporting- und Finanzstrukturen mit klarer Trennung und aktiver Steuerung von CapEx- und Opex-Budgets auf Konzernebene.

• Etablierung einer konzernweiten Finanz- und Leistungssteuerung der IT mit klarer Priorisierung von Investitionen, transparenter CapEx-/Opex-Struktur und aktiver Portfolio-Governance zur nachhaltigen Erhöhung der Entscheidungsfähigkeit auf Geschäftsführungsebene.

• Durch konsequente Zentralisierung, Standardisierung und Plattformharmonisierung (u. a. globale Einführung von SAP S/4HANA) wurde die strukturelle Komplexität signifikant reduziert.

• Die IT-Kostenbasis konnte nachhaltig um rund 15 % gesenkt werden bei gleichzeitiger deutlicher Leistungs- und Serviceverbesserung sowie erhöhter Transparenz und Steuerungsfähigkeit für Geschäftsführung und Management.

• Parallel dazu strategischer Ausbau der produktionsnahen IT-Architektur im Kontext Industrie 4.0 mit Integration von MES- und IoT-Systemen in OEM-nahen, sicherheitskritischen Produktionsumgebungen sowie Aufbau auditfähiger Governance- und Sicherheitsstrukturen unter Berücksichtigung regulatorischer Anforderungen (u. a. Automotive-Standards, TISAX-nahe Strukturen, globale Compliance-Vorgaben).

• Konsequente Fokussierung auf strategisch relevante Initiativen durch Bereinigung paralleler Projekte, Reduktion redundanter Strukturen und Einführung klarer Verantwortlichkeiten mit dem Ziel, Geschwindigkeit, Verbindlichkeit und Umsetzungskraft in der Organisation spürbar zu erhöhen.

• Hohe internationale Präsenz mit operativer Verantwortung an Produktionsstandorten und aktive Rolle als strategischer Sparringspartner der Geschäftsführung.

Verantwortlich für die strategische und operative Steuerung digitaler Plattformen im internationalen Umfeld von Mercedes-Benz Driving Events.

• End-to-End Leitung digitaler Event- und E-Commerce-Plattformen (Webshop, Microsites, Eventpages, On-Event Mobile Apps)
• Schnittstellenmanagement zwischen Marketing, IT, Eventmanagement und externen Tech-Partnern
• Steuerung externer Dienstleister und Entwicklungsressourcen
• Einführung und Umsetzung von IT-Sicherheitsrichtlinien
• Erfolgreiche Begleitung und Realisierung des Datenschutz TISAX-Assessments
• Budget-, Timeline- und Qualitätsverantwortung

• Beratung von Kunden im Bereich ISO/IEC 27001, TISAX, BSI IT-Grundschutz und DSGVO
• Trainer und interner Auditor
• Vertragsmanagement (Dienstleistungs- und Werkverträge, Rahmenverträge)
• Koordination und Unterstützung bei der Beantwortung von Ausschreibungen
• Entwicklung von Strategien und Maßnahmen für Kunden und neuen Geschäftsmöglichkeiten (z. B. Phishing, Online-Awareness-Trainings)
• Weiterentwicklung des Governance/Risk/Compliance-Angebots
• Account Management für Bestandskunden und Neukundengewinnung
• Unterstützung der Personalabteilung bei Einstellung und Interviews

• Implementierung und Betreuung der digitalen Übermittlung von Laborbefunddaten in verschiedene Praxissoftwaresysteme gemäß KVB-Standards
• Sicherstellung der revisionssicheren Archivierung aller Laborbefunde
• Entwicklung und Umsetzung nachhaltiger Optimierungsmaßnahmen zur Effizienzsteigerung im Laborbetrieb
• Enge Zusammenarbeit mit Softwareanbietern, Praxisteams und der Kassenärztlichen Vereinigung Bayerns
• Anwendung agiler Methoden wie Scrum sowie Tools wie Jira, Confluence und MS-Office
• Nutzung von KI-gestützten Prozessen zur Entwicklung innovativer Lösungen

• Aufbau und Konfiguration eines M365 Tenant auf hybrider Basis
• SSO-Integration der vorhandenen App-Infrastruktur wie Metamost, Huhu etc.
• Lizenzberatung, EntraID Grundkonfiguration, MFA, Conditional Access, Privileged Identity Management
• Intune: Grundkonfiguration, Windows 11 Autopilot, iPhone AES
• Übernahme des Tenants und Aufbereitung eines Security Audits
• Rollout der iPhones mit AES (ehemals DEP) auf COPE (Corporate Owned, Business Enabled)
• Anbindung von externen Kunden mit erweiterter Sicherheit über Conditional Access
• Beratung zur Cloud-first-Strategie und Migration zum Cloud-Only-Business
• Anbindung von verschiedenen Apps per SSO/SCIM (z.B. Atlassian, Personio, Adobe)
• AD on-premises: Security Audit und Projektleitung zur Ablösung des lokalen ADs (Migration von FileServer, Navision2016, User Clients EntraIDJoined)
• Copilot-Rollout mit Anbindung an externe Datenquellen und Konfiguration über Intune
• Unterstützung bei TISAX- und ISO27001-Vorbereitung
• Einrichtung und Härtung von EntraID, Umstellung der MFA auf phishing resistant mittels Conditional Access
• Intune-Management für Windows und Apple Clients, web enrollment Umstellung auf AES, Einführung von Autopilot, App-Management, Integration von Microsoft Defender
• Aufbau einer Geräte-Baseline für Windows (COBO) und iOS/Android (BYOD)
• Teams/SharePoint Online: Zugriffskonzepte und Integration in Teams
• Wartung und Backup von EntraID- und Intune-Tenants (Drift Management)
• M365 Backup mit Veeam
• Erweiterung von Conditional Access Policies, Einführung von Privileged Identity Management mit Hardware-Token und Admin-Tier-Konzept on-premises
• Überarbeitung vorhandener GPOs hinsichtlich Struktur, Security und Compliance
• Security Audit und Härtung von Active Directory on-premises und Cloud Tenant, SAML VPN, PIM-Einführung
• Unterstützung der HR-Abteilung bei Einführung eines Buchungsportals und allgemeiner Administration & Security im System Engineering
• Einführung von Conditional Access und MFA passwordless, Plattform-SSO, Defender für macOS/iOS, MacOS-Compliance mit Intune, Code2-Signaturen-Konfiguration