• Als Berater und Projektleiter für die Sparda Bank Berlin war ich zuständig für die Einführung eines ITSM Tools basierend auf ITIL4. Bei dem Projekt habe ich neben der Technik / Technologien noch weitere Workstreams verantwortet wie IT Security, IT Compliance, IT Governance und vor allem die Organisation und Ausführung von mehreren In-House Schulungen für das Management, das Operation Team und nicht zuletzt die Endanwender. 
• Die Hauptmodule des Projektes haben mehrere Audits und Revisions-Feststellungen adressiert und haben neben Incident Management, Problem Management und Change-Management auch die Themen CMDB, die Erstellung eines Service Katalogs sowie Self-Service Protal beinhaltet. Unter meinen Aufgaben stand auch die Beratung der C-Level Manager bei der Enterprise Architektur, die Einführung von Microsoft Azure und Microsoft Office 365. Mehreren Kollegen habe ich als Coach und Trainer weitergeholfen, um eine Serviceorientierte Dienstleitung zu etablieren.

• Als Berater und Projektleiter für die FISP war ich zuständig für Enterprise Architektur und habe alle Informationssysteme erfasst und die strukturierten Daten (Repositories, SAP, Datenbanken, PLM,?), die unstrukturierten Daten (Office Dokumente, Bilder, technische Zeichnungen,?.) sowie deren Lebenszyklus analysiert und verwaltet. Als Coach und Trainer für die unterschiedlichen Abteilungen sowie Key Users war ich unter anderen stark involviert in der Vorbereitung von Schulungsunterlagen und in der Koordination von Prozessen ebenso die Definition von Rollen und nicht zuletzt das Berichten und Abstimmen mit den Stakeholders.
• Bei den Contribution- sowie die Veröffentlichungsprozessen der Open Source Projekten und Anwendungen habe ich für die Verwendung der Best-Practices und State of the art Vorgehensweisen gesorgt. Die Einhaltung der Compliance Policies war zu jeder Projektphase gewährleistet.
• Zusätzlich war ich zuständig für die Active Directory Migration sowie für die Einführung von diversen Microsoft Azure Clouddienste wie MIP, Microsoft Defender und DLP. In der On-Prem Infrastruktur habe ich DFS, WSUS, PKI, Lotus Notes, Kubernetes, Identity Management, Virtualisierung sowie Printing Services basierend auf ITIL mit dem ITSM Team designed und administriert.

• Als Enterprise Architekt und Berater für Datenschutz und Datensicherheit habe ich zusammen mit dem GEA Chief Information Security Officer und weiteren Kollegen der IT Abteilung an der Erstellung eines eigenen IT Sicherheitskonzeptes für die Microsoft Clouddienste Office365 und Azure gearbeitet, um dabei folgende Risiken zu adressieren:
  • 1. Data Breaches
  • 2. Insufficient Identity Crendial Access Management
  • 3. Account Hijacking
  • 4. Malicious Insiders
  • 5. Insufficient Due Diligende
  • 6. Denial of Service
  • 7. System Vulnerabilities
  • 8. Abuse and Nefarious Use of Cloud
  • 9. Insecure Interfaces and APIs
  • 10. Shared Technology Vulnerabilities
  • 11. Advanced Persistent Threats(APTs)
• Nach der Erstellung der Konzepte wurde ich mit Umsetzung beauftragt, um die benötigten Implementierungen in Microsoft Office 365 und Azure vorzunehmen. Dabei habe ich einen Fokus gestellt auf folgende Themen:
  • Absicherung aller Clouddienste, Azure, AWS, Google Cloud
  • Dokumentensicherheit
  • Sicherheit von mobilen Geräten
  • Absicherung virtualisierter Systeme
  • Verbesserung des Datenschutzes
  • Erstellung von Data Protection Impact Analysis Dokumente und die Mitigierung der identifizierten Risiken, um dann mit Compliance, legal und dem DPO eine Freigabe für die Anwendung der IT-Maßnehmen zu sichern.
• Das Handbuch und die darin dokumentierten Prozeduren sichern zudem auch den zeitlich begrenzten Zugängen, die limitierten Zugangsrechten und die Protokollierung der Daten.
• Mit den in Office 365 bereits integrierten IT-Sicherheitsfunktionen konnte ich folgende Aufgaben ausführen:
  • Schutz der Daten zentral und auf allen Endgeräten von Sensoren bis Datazentren.
  • Entdecken aller Sicherheitsrisiken mithilfe von ?targeted signals, ?behavioral monitoring? und ?machine learning?
  • Maßnahmen ergreifen, um die fehlenden ausführungen zwischen Entdeckung und Aktionen vorzunhemen
  • Schnittstelle zwischen lokalen und zentralen Teams, dem Management, der Legal-Abteilung und den Providern
  • Koordinierung mit den Stakeholdern für den Wissenstransfer und Synchronisierung mit der Governance-Struktur
  • Design, Review und Dokumentation der Prozesse, Policies und des Governance-Modells
  • Berichterstattung an das Management / Steering Committee und den Projektteams
  • Vorbereitung der Service Quality Berichte für das Management unter der Verwendung und Definition mehreren KPIs
  • Data Governance, Data Compliance und Data Security
• Des Weiteren war ich auch damit beauftragt, die Konzepierung und die Entwicklung eines PoC, um GEA Daten vor unbefugtem Zugriff zu sichern. Dazu gehört die Suche, die Klassifizierung, das Schützen, das Verschlüsseln und das Kontrollieren der Unternehmensdaten (Intellectual Property). Die Anwender wurden geschult, für das Schützen der Daten sensibilisiert und mehrere Tools evaluiert und eingeführt: Microsoft Azure Information Protection, Digital Guardian, SealPath, Symantec, McAffee, Office 365, Microsoft PowerApps, Power Platform, Microsoft PIM, Microsoft DLP, Microsoft Cloud App Security, Azure Intune, MDM, MAM, Microsoft Teams, Google Cloud, AWS Clouddienste sowie weitere Produkte.
• Bei der Ausführung dieses Projektes war ich technisch in den Projekten Client Management, Rollout, Autopilot sowie die Einführung und Implementierung von Microsoft Teams.
• Um Information Protection Maßnahmen implementieren zu können, musste ich erst alle on-prem Mailboxen nach Exchange Online migrieren, damit das Rights Management System mit der Azure ID verwendet werden kann und verschlüsselte Emails entschlüsselt werden konnten.
• Die Verwaltung von Microsoft Security & Compliance Maßnahmen sowie die Erstellung einer Data Protection Impact Analysis für alle Programme gehörten ebenso zu meinen Aufgaben wie die Erstellung der Policies für die Klassifizierung und das Schützen der Geschäftsdaten.
• In den letzten Monaten des Projektes habe ich die Data Governance Abteilung begleitet bei den Data Science / Analysis Aufgaben und active bei der Implementierung neuer Cloud-Dienste mitgearbeitet und entwickelt, um Unternehmensdaten für das Management aufzubereiten und darzustellen unter der Verwendung von Azure Data Lake, Azure Purview und Refinitiv QAI.

Als Berater für Datenschutz und Datensicherheit habe ich zusammen mit dem GEA Chief Information Security Officer und weiteren Kollegen der IT Abteilung an der Erstellung eines eigenen IT Sicherheitskonzeptes für die Microsoft Clouddienste Office365 und Azure gearbeitet, um dabei folgende Risiken zu adressieren:

• Data Breaches
• Insufficient Identity Crendial Access Management
• Account Hijacking
• Malicious Insiders
• Insufficient Due Diligende
• Denial of Service
• System Vulnerabilities
• Abuse and Nefarious Use of Cloud
• Insecure Interfaces and APIs
• Shared Technology Vulnerabilities
• Advanced Persistent Threats(APTs)

Nach der Erstellung der Konzepte wurde ich mit Umsetzung beauftragt, um die benötigten Implementierungen in Microsoft Office 365 und Azure vorzunehmen. Dabei habe ich einen Fokus gestellt auf folgende Themen:

• Absicherung aller Clouddienste
• Dokumentensicherheit
• Sicherheit von mobilen Geräten
• Absicherung virtualisierter Systeme
• Verbesserung des Datenschutzes
• Erstellung von Data Protection Impact Analysis Dokumente und die Mitigierung der identifizierten Risiken, um dann mit Compliance, Legal und dem DPO eine Freigabe für die Anwendung der IT Maßnahmen zu sichern.

Das Handbuch und die darin dokumentierten Prozeduren sichern zudem auch die zeitlich begrenzten Zugängen, die limitierten Zugangsrechten und die Protokollierung der Daten.

Mit den in Office 365 bereits integrierten IT Sicherheitsfunktionen konnte ich folgende Aufgaben ausführen:

• Schutz der Daten zentral und auf allen Endgeräten von Sensoren bis Datazentren.
• Entdecken aller Sicherheitsrisiken mithilfe von „targeted signals, „behavioral monitoring“ und „machine learning“
• Maßnahmen ergreifen, um die fehlenden ausführungen zwischen Entdeckung und Aktionen vorzunhemen

Des Weiteren war ich auch damit beauftragt, die Konzepierung und die Entwicklung eines PoC, um GEA Daten vor unbefugtem Zugriff zu sichern. Dazu gehört die Suche, die Klassifizierung, das Schützen, das Verschlüsseln und das Kontrollieren der Unternehmensdaten (Intellectual Property). Die Anwender wurden geschult, für das Schützen der Daten sensibilisiert und mehrere Tools evaluiert und eingeführt: Microsoft Azure Information Protection, Digital Guardian, SealPath, Symantec, McAffee, Office 365, Microsoft PowerApps, Power Platform, Microsoft PIM, Microsoft DLP, Microsoft Cloud App Security sowie weitere Produkte.

Die Verwaltung von Microsoft Security & Compliance Maßnahmen sowie die Erstellung einer Data Protection Impact Analysis für alle Programme gehörten ebenso zu meinen Aufgaben wie die Erstellung der Policies für die Klassifizierung und das Schützen der Geschäftsdaten.

Rollen

• IT Berater
• Architekt 
• Entwickler 
• PMO 
• CISO Berater 
• Service Delivery Manager

• Konzepierung und Entwicklung eines PoC basierend auf PowerApps, Power BI, Microsoft Flow, Amazon Alexa, Microsoft Teams, Microsoft Planner und Office 365, umn die Planung und Verwaltung von Meet Ups zu vereinfachen und zusammen mit anderen Produkten der deutschen Telekom zu integrieren wie die Smartbox und CloudPBX.
• Während des Projektes habe ich folgende Aufgaben wahrgenommen:
  • Schnittstelle zwischen lokalen und zentralen Teams, dem Management, der Legal-Abteilung und den Providern
  • Koordinierung mit den Stakeholdern für den Wissenstransfer und Synchronisierung mit der Governance-Struktur
  • Design, Review und Dokumentation der Prozesse, Policies und des Governance-Modells
  • Berichterstattung an das Management und den Projektteams
  • Vorbereitung der Service Quality Berichte für das Management unter der Verwendung und Definition mehreren KPIs
  • Data Governance, Data Compliance und Data Security
• Zum Schluß habe ich Dashboards entwickelt für die Data Science / Analysis Aufgaben und active bei der Implementierung neuer Cloud-Dienste mitgearbeitet und entwickelt, um Unternehmensdaten für das Management aufzubereiten und darzustellen unter der Verwendung von Azure Data Lake, Azure Purview und Refinitiv QAI.

• Bei der Microsoft GmbH für den Support Premier Kunden, wie Volkswagen, Volkswagen Financial Services, MunichRe, Siemens, PTLS, Otto und andere Unternehmen, bin ich als IT Berater und Architekt tätig, um bei IT Fragen rund um Microsoft Produkte zu beantworten und mit den Microsoft Kunden zusammen die optimalen Lösungen zu implementieren und einzuführen. Insbesondere die gestalterische und technische Beratung bei der Einführung, Architektur und Administration von Cloud und ERP Anwendungen wie Microsoft Office 365, Microsoft Dynamics, Microsoft Power Platform, Cloud File Management und Rollout Projekten. Die Einführung der Anwendungen Microsoft Office 365, Skype For Business, Microsoft Azure, AD Azure Services, AIP, DLP, Microsoft Teams, Microsoft SharePoint 2019 sowie die Einführung von IAM, ADFS, 2 Faktor Authetizierung, PKI and RADIUS gehören zu meinem Aufgabengebiet.
• Für die MunichRE habe ich mehrere Apps, Anwendungen, Azure und Office 365 Implementierungen entwickelt, entworfen und reviewed.
• Während des Projektes habe ich folgende Aufgaben wahrgenommen:
  • Schnittstelle zwischen lokalen und zentralen Teams, dem Management, der Legal-Abteilung und den Providern
  • Koordinierung mit den Stakeholdern für den Wissenstransfer und Synchronisierung mit der Governance-Struktur
  • Design, Review und Dokumentation der Prozesse, Policies und des Governance-Modells
  • Berichterstattung an das Management und den Projektteams
  • Vorbereitung der Service Quality Berichte für das Management unter der Verwendung und Definition mehreren KPIs
  • Data Governance, Data Compliance und Data Security
• Für einige Kunden von Microsoft habe ich ebenfalls IT forensische Untersuchungen durchgeführt sowie zusammen mit dem Kunden IT-Sicherheitshandbücher erstellt. Dabei war der Fokus insbesondere auf die in Office 365 und Azure integrierten IT Sicherheitsfuktionen gelegt, die teilweise in den Rechenzentren und teilweise im Cloud-Dienst selbst existieren:

Physische Sicherheit:

• Überwachung von Rechenzentren
• Mehrfaktor-Authentifizierung einschließlich biometrischer Scans für den Zugang zum Rechenzentrum
• Isolierung des internen Netzwerks des Rechenzentrums vom externen Netzwerk
• Rollentrennung bei Mitarbeitern im Rechenzentrum
• Zerstörung fehlerhafter Laufwerke und anderer Hardwarekomponenten

Logische Sicherheit:

• Lockbox-Prozesse für streng überwachte Eskalationsprozesse (schränken den menschlichen Zugriff auf Daten des Kunden weitestgehend ein)
• Whitelisting von Prozessen (gegen Malware)
• Threat-Management-Teams
• Überwachung von Ports und Erkennung von Netzwerkschwachstellen und Angriffen

Datensicherheit:

• Verschlüsselung im Ruhezustand: Data at Rest
• Verschlüsselung bei der Übermittlung zwischen Kunde und Microsoft (SSL/TLS-Verschlüsselung)
• Threat Management, Sicherheitsüberwachung und Prüfung der Datei-/Datenintegrität
• Exchange Online Protection gegen Spam und Schadsoftware
• Ausfallsicherheit zum Schutz der Informationen und E-Mails

Kontrollfunktionen für Benutzer:

• Office-365-Nachrichtenverschlüsselung
• DLP (Verhinderung von Datenverlust) mit Rights Management und Office-365-Nachrichtenverschlüsselung
• S/MIME, E-Mail-Zugriff auf der Basis von Zertifikaten
• Azure Rights Management

Kontrollfunktionen für Administratoren:

• Multi-Factor Authentication
• DLP (Verhinderung von Datenverlust)
• Integrierte Verwaltungsfunktionen für mobile Geräte
• Verwaltung mobiler Office-Apps über Intune
• Integrierte Antiviren- und Antispamprogramme mit Advanced Threat Protection
• Office 365 Cloud App Security

• Als IT Berater und Architekt für dieses Carve-Out Projektes bin ich bei der Apleona GmbH der Ansprechpartner für strategische IT Entscheidungen für die Instrastruktur und Application Management Abteilungen insbesondere hinsichtlich der gestalterischen und technischen Beratung bei der Einführung, Architektur und Administration von Cloud Anwendungen wie Microsoft Office 365, Cloud File Management, Anbindung von Standorten und Rollout Projekten sowie die Integration mehrere Systeme mittels eine SOA Architektur für synchrone und asynchrone Datenverarbeitung. Die Einführung von der Anwendungen Microsoft Office 365, Skype For Business, Microsoft Azure, AD Azure Services, AIP, DLP, Microsoft Teams, Microsoft Dynamics, Microsoft SharePoint 2016 sowie die Einführung von IAM, ADFS, 2 Faktor Authetizierung und PKI gehören zu meinem Aufgabengebiet.
• Die Aufbereitung der Infrastruktur mit den entsprechenden Scale Units basierend auf Microsoft Fabrik war ebenso ein Teil des Projektes wie die Einführung der Microsoft Power Platform sowie die Entwicklung einiger PowerApps für die Verwaltung von Meetingsressourcen sowi das Onboarding neuer Mitarbeiter.
• Im Rahmen des Projektes habe ich folgende Aufgaben verantwortet:
  • Konzerption sowie Umsetzung von Trennungskonzepten
  • System-Trennungen (Systemkopien, selektive Datenübernahme etc.)
  • Umsetzung des Spin-Offs von der Bilfinger
  • Vorbereitung von Organisation / Prozess / System
  • Erstellung von Transitional Service Agreements (TSA), IT Compliance, IT-Legal
  • Outsourcing von Systemen an externen Hostingpartner
• Die Steuerung des SIAM Teams und das Redesign der IT Dienste basierend auf ITIL und COBIT habe ich durch meine tiefgreifende Kenntnisse der zu betreuenden IT Technik und mehrjährige Berufserfahrung verantwortet und dadurch zur Kostenreduzierung des operativen Geschäftes beigetragen.
• Für die bessere Organization der Tickets, Service requests und Incidents habe ich für den Kunden an der Implementierung von ServiceNow inklusive Anbindung der Lieferanten mitgearbeitet. Alle IT Dienste wurden danach über ServiceNow angefragt, genehmigt und an die Fulfillment teams weitergeleitet.
• Während des Projektes habe ich folgende Aufgaben wahrgenommen:
  • Schnittstelle zwischen lokalen und zentralen Teams, dem Management, der Legal-Abteilung und den Providern
  • Koordinierung mit den Stakeholdern für den Wissenstransfer und Synchronisierung mit der Governance-Struktur
  • Design, Review und Dokumentation der Prozesse, Policies und des Governance-Modells
  • Berichterstattung an das Management und den Projektteams
  • Vorbereitung der Service Quality Berichte für das Management unter der Verwendung und Definition mehreren KPIs
  • Data Governance, Data Compliance und Data Security, Datenanalyse und Dashboards
• Für Apleona wurde ich nach dem Carve Out zudem damit beauftragt, Ein IT-Sicherheitshandbuch zu erstellen, um den Microsoft Office 365 und Microsoft Azure tenant abzusichern und gegen unbefugten Datenzugriffe zu schützen. Dabei habe ich die Themen Risikomanagement (Erhebung und Klassifizierung der Unternehmensdaten Erhebung der Bedrohungen und Schwachstellen und die Planung und Umsetzung von Sicherheitsmaßnahmen), Einhaltung rechtlicher Vorlagen, IT strategische Überlegungen, Personelle Maßnahmen, Computersicherheit und Virenschutz, Netzwerksicherheit, Datensicherung und Notfallvorsorge sowie Bauliche und Infrastrukturelle Maßnahmen adressiert.

• Im Rahmen des Projektes verantworte ich das Design, die Architektur und die technische Projektleitung einer Alarmierungslösung. Die Anwendung besteht aus Telefonie Systemen sowie Applikationen Server, die das Planen und die Ausführung der Alarmierungsdrehbücher ermöglichen. UI und UX Design spielt hier eine wichtige Rolle basierend auf den letzten Web Technologien. In diesem Projekt verstehe ich mich zudem als Coach für meine Kollegen, um gemeinsam neue innovative Interfaces zu entwickeln mit den besten up-to-date Praktiken der Webentwicklung. Das Aufnehmen der User Cases / Stories neben eine umfassende Anforderungsanalyse stehen täglich auf meine Agenda. Nicht zuletzt bin ich momentandamit beschäftigt, mehrere Komponenten als Micro Services zu implementieren. Die Bedienung der Anwendung durch mehrere unterschiedliche Devices (Desktops, Smartphones, IPads, Headless devices,?) trägt zu der User acceptance bei und ermöglicht die Konsimierung der Dienste in anderen Anwendungen zugleich.
• Die Organisation von zahlreichen Workshops gehörte ebenso zu meinem Aufgabengebiet.
• In rahmen dieses Projektes wurde ich auch als Product Owner angesprochen und war verantwortlich für die Hard- und Software Entwicklung eines Systems um Sicherheitsalarme nach einem Drehbuch zu verwalten und auszuführen. Matrialplanung, Organization, Kontrolle und Abstimmung mit mehreren Abteilungen sowie die Zertifizierung der Geräte inklusive PTR (Prototype trial run) bildeten einige Schwerpunkte meiner Aufgabe.

• Im Rahmen des Digitalisierungsprojektes verantwortete ich die Harmonisierung der Testebenen für den Release der Informationssysteme innerhalb des Hauses, damit eine 4 Stufigkeit für den Release Prozess gewähleistet werden kann. Alle Anwendungen sollten nach der Harmonisierung die gleiche IAM Schicht bedienen und implementieren, damit ein einheitlicher Zugriff gewährleistet werden kann. Hierzu habe ich die Analyse der Business-, IT- und Compliance-Anforderungen im Bereich Identity & Access Management (IAM) und Ableitung der globalen IAM-Strategie übernommen. Des Weiteren war ich für die Aufnahme und Evaluierung der implementierten technischen und prozessualen IAM-Architektur zuständig.
• Die Informationssysteme umfassten Host Systeme, offene Welt Anwendungen basierend auf Java, PHP, MySql und .NET Technologien sowie das SAP System für versicherungstechnische und nicht versicherungstechnische Anwendungen in mehreren Testebenen.
• Alle Aufgaben und Dokumentationen wurden in Confluence und Jira vorgenommen.  
• Die Organisation von zahlreichen Workshops gehörte ebenso zu meinem Aufgabengebiet.
• Das Projekt habe ich als scrum Master ausgeführt und dafür gesorgt, dass Application Security Vulnerabilities identifiziert, bewertet und adressiert werden konnten. Die Gestaltung und Konzeption des Lifecycle Management Prozesses im Bereich Application Lifecycle Management sowie die technische Leitung der Anwendungseinführungen stellen meine Kernaufgabe bei diesem Projekt
• Neben der Angleichung von Release Testebenen und die 4 Stufigkeit bei den verschiedenen Systemen habe ich auch einige Aufgaben im Bereich Skype for Business, Office 365, Yammer, Microsoft Azure und Microsoft SharePoint.
• Ferner habe ich im Rahmen des Projektes bei der Umsetzung eines IT Compliance Projektes, einige Aufgaben übernommen, um eine DDoS Test Planung sicherzustellen sowie eine Dependency Analyse der Assets bei einem DDoS Angriff.
• Das Prüfen von eingesetzten Netzwerk-Protokollen auf Verwundbarkeit für einen DDoS Angriff gehörte ebenso zu meiner Rolle.
• Im Rahmen des Projektes war ich für die Konzipierung und Planung des Windows 10 Clients Rollouts sowie Windows 2016 R2 verantwortlich sowie ein Pilot Projekt für die Evaluierung der Microsoft Power Platform und die PowerApps.
• Die Anforderungsdefinition, Entwurf, Umsetzung, Test und Inbetriebnahme der Anwendungen sowie die Harmonisierung der Testebenen habe ich verantwortet und umgesetzt basierend auf einem ESB um Daten auszutauschen und die Integration mehrere Systeme zu gewährleisten.
  
• Alle Schnittstellen zu dem ERP System SAP habe ich erfasst und mit einer neuen Architektur in dem 4Stufigkeitsprojekt versehen.

• Als Projektleiter / Architekt war ich bei der Finanz Informatik der Ansprechpartner für bestehende und zukünftige Kunden (Sparkassen, Dachverbände?), insbesondere hinsichtlich der gestalterischen und technischen Beratung Bei der Einführung, Architektur und Administration von Microsoft SharePoint 2016 als eine Kommunikationsplattform. Als Architekt habe ich zudem bei der Gestaltung sowie der Erstellung von privaten Clouds für alle Mitarbeiter basierend auf OneDrive mit Microsoft eng zusammengearbeitet. Intern bei der Finanz Informatik war ich der Ansprechpartner für alle Microsoft SharePoint Fragen. Die Anmeldung auf der Plattform habe ich für externe sowie interne Mitarbeiter mit dem Einsatz von ADFS und 2 Faktor Authentication gesichert.
• Die Einführung von Skype for Business 2015 ? On Prem ? sowie die Online Variante O365 habe ich verantwortet und mit den anderen MS Produkten und Technologien (SQL, SharePoint, Azure, Exchange, ADFS, AD, ?) unter einer Plattform zusammengeführt.
• Die Skalierung der Skype For Business Lösung sowie die Anbindung aller Sparkassen und Dachverbände an der neuen Bürokommunikationsplattform war der Schwerpunkt meiner Aufgaben. Die Lösungskonzeption verschiedener Problemstellungen im IAM-Umfeld, z. B. IAM-Governance, Cloud Identity Management, IAM und Internet of Things, Auswahl und Implementierung von IAM-Lösungen u. a. PKI, Identity & Access Governance Tools, 2 Faktor Authentifizierung, Zugriff von externen sowie internen sicheren und unsicheren Netzen für interne und externe Mitarbeiter habe ich im Rahmen des Projektes entworfen, dokumentiert, implementiert (MS Technologien AD und ADFS) und an den Betrieb übergeben. Ein wesentlicher Bestandteil meiner Aufgaben bestand darin, Ist-Prozesse zu analysieren, Optimierungspotential aufzuzeigen, Prozessworkshops zu organisieren und die Schulung der neuen Prozesse. Nicht zuletzt war ich für die Installation und Inbetriebnahme der SBCs und Audiocodecs SBAs verantwortlich.
• Die Aufbereitung der Infrastruktur mit den entsprechenden Scale Units basierend auf Microsoft Fabrik war ebenso ein Teil des Projektes.
• Das Debuggen, Monitoren sowie das Prüfen von vorgegebenen Szenarien und ableiten der Runbooks (APT Szenarien) habe ich im Rahmen des Projektes mitverantwortet.
• Im Rahmen des Projektes war ich ebenso für die Konzipierung und Planung des Windows 2016 R2 Rollouts verantwortlich.

• Im März 2008 hat Grontmij neue Enterprise Projekte gestartet (Finanzielle Übersicht und Kontrolle über laufende Projekte, Ein neuer Webauftritt für die Gruppe inklusive ein neues Intranet Portal. Meine Beratung beinhaltet die Beschaffung einer neuen unternehmensweite SOA Plattform, die nicht nur die Projektziele erfüllt aber auch die Diversität der angeschlossenen Client Lösungen unterstützt (Microsoft Office, MOSS Portals, Web Anwendungen, Mobile Devices, ?). Die Plattform sollte mehrere Dienste anbieten, die untereinander auch als Composite betrieben werden können. Am Anfang habe ich folgende Aufgaben definiert:
  • Planung und Entwurf der SOA Plattform
  • Architecture der Lösung.
  • User Interface Analyse / Performance
  • Definieren der SOA Governance
  • Definition der benötigten Projektrollen
  • Schulung der Mitarbeiter für die neuen Portale in allen Ländern
• Basierend auf meine Erfahrung mit mehreren weltweiten Kunden mit verschiedenen Aufgaben (Software developer, Quality assurance Manager, Operational director, Service delivery manager, General manager, Project manager, Program manager...), war es mir klar, dass es keine one-size-fits-all Lösung gibt.
  
• Zusätzlich zu den Aufgaben (Architektur der neuen Plattform, Leitung des neuformierten Teams, Berichten an das Steering Committee...) und nach erfolgreicher Implementierung der neuen Engine, hatte ich die Aufgabe einen neuen Internetauftritt für die gesamte Gruppe zu designen und zu Ieiten. Die Lösung setzte auf MOSS 2007. Zusammen mit meinem Team haben wir folgende Aufgaben erfolgreich abgeschlossen:
  • Analyse der Anforderungen für die neue Webseite inklusive Web Analyse Tools
  • Formulierung der User Cases / Stories.
  • Enge Zusammenarbeit mit dem Öffentlichen Dienst für die Projekte
  • Verarbeitung der GEO Daten in den Projektportalen
  • Selektieren der passenden Technologie
  • Entwurf der neuen Anwendung (Content types, page layouts, master pages, stylesheets, web parts, office integration, newsletter engine, SOA services)
  • Bilden eines neuen internationalen Projektteams aus allen Filialen
  • Leitung sowohl technisch als auch kaufmännisch, um alle Seiten termingerecht in Betrieb zu nehmen.
  • Design einer neuen SharePoint Farm, um die neuen Webauftritte zu unterstützen und laufende Portale / Teamseiten nach der neuen Farm zu migrieren
  • Leitung der Acceptance testings
  • Leitung der Übergabe an Betrieb
  • Schulung der Content Editoren für die Benutzung der neuen Plattform
  • Implementierung eines Monitoring Tools
  • Dokumentierung des Projektes
  • Migrierung von SharePoint 2003 nach MOSS 2007
  • Migrierung der Daten von Oracle nach MS SQL
  • Analyse der verwendeten Oracle Komponenten (Oracle Forms, Oracle Tables, Oracle Procedures?) um diese durch MS Technologien zu ersetzen
  • Verwaltung der Load Balancers und Firewalls
  • Verwaltung von Microsoft ISA Server

• Bei der Übernahme der Abteilung Credit Services der deutschen Bank von der US Firma EVO Payments wurde die IT Abteilung nach Polen verlagert, um Kosten zu sparen. Meine Aufgabe lag darin, die Migration der IT Lösungen inklusive Rechenzentrum zu betreuen von der Infrastruktur bis Applikationen. AD, PDC, Netzwerk sowie Linux Maschinen. Während dieser Übergangsphase standen mehrere Aufgaben auf dem Plan von Business Analysis, Reviews, IT Audits, IT Security bis regulatorische Reviews. Die Evaluierung und Dokumentation von verwendeten Anwendungen und technologischen Architekturen sind Bestandteil meiner Rolle sowie die IT Beratung meiner Kollegen.
• Eine weitere Aufgabe war der Aufbau einer Office 365 Umgebung mit Project Rooms, Team Rooms, Workspaces, Knowledge Base sowie die Verwendung von Skype for Business und ein neues ERP Systems (MS Dynamics). Die Aufbereitung der Daten erfolgte hierbei mittels API Schnittstellen sowie Middleware Komponenten, um Informationen aus mehreren Systemen zu lesen, zu orchestrieren und in den Portalen darzustellen für die unterschiedlichsten Geräte basierend auf einem Responsive Design. Eine Pilotierung mit Yammer wurde Ende März ebenso gestartet. Für die Speicherung der Dokumente wurde im Rahmen der Migration Microsoft OneDrive eingeführt. Das austauschen der Daten erfolgte durch eines eigenen ESB in .NET entwickelt und mit WCF und WPF realisiert.
• Diverse Support- und Beratungs-Aufgaben habe ich anschließend noch geleistet in einem Stand-By Modus, um einen reibungslosen IT-Betrieb zu sichern.

Bei der Entflechtung von der deutschen Bank (Carve-Out), war es notwendig IT Anwendungen der DeuBa durch neue IT Lösungen zu ersetzen. Während dieser Übergangsphase standen mehrere Aufgaben auf dem Plan von Business Analysis, Reviews, IT Audits, IT Security bis regulatorische Reviews. Die Evaluierung und Dokumentation von verwendeten Anwendungen und technologischen Architekturen sind Bestandteil meiner Rolle sowie die IT Beratung meiner Kollegen. IT Security Tests und Reviews auf der Netzwerkebene und auf Applikationsebene mit einer zentralisierten Log Verwaltung für ein besseres Tracking sind im Rahmen des Projektes ausgeführt worden. Die Abstimmung mit den Fachbereichen, um die Anwender innovative Lösungen und Portale anzubieten während einer Abstimmung mit den backend Teams für einen reibungslosen Betrieb zählten ebenso zu meinen Verantwortungen.

• Verwaltung der Reviews und Dokumentierung der implementierten Lösungen inklusive Analyse, Design, Umsetzung, Testing und Übergabe an Betrieb.
• Architektur der Cloud-Lösungen für das Data-Center basierend auf Middleware
• Verwendung der ISMS-Tools Vorlagen, um die Verwaltung der IT Sicherheit zu analysieren in Zusammenarbeit mit den Sicherheitsbeauftragten und den betroffenen Fachbereichen
• Verwaltung der regulatorischen Bankvorgaben für die eingeführten Lösungen
• Analyse potentiellen Sicherheitslücken und Problemen der Produkte und angepassten Komponenten.
• Teilnahme an Entscheidungsgremien und Projekt Telcos.
• Cost take out Ziele der IT Anwendungen
• Minimierung der IT Betriebskosten mittels neue IT Strategien
• Third Level Support und Training der Operators und Power Users
• Tuning der Sicherheitskonzepte und Netzwerk Design
• Technische Dokumentation der eingeführten Lösungen
• HPM ALM und Remedy, Audimax sowie
• API und Shell Programmierung
• Datensicherheit, Druck und Web Services für neue Audit Anwendungen
• Einrichtung der Dateireplikationsdienste
• DFS (Distributed File Service)
• Pilotierung von MS Office 365 inklusive Skype for Business

Im Rahmen des Projektes habe ich folgende Aufgaben verantwortet:

• Konzerption sowie Umsetzung von Trennungskonzepten
• System-Trennungen (Systemkopien, selektive Datenübernahme etc.)
• Umsetzung des Spin-Offs von der Bilfinger
• Vorbereitung von Organisation / Prozess / System
• Erstellung von Transitional Service Agreements (TSA), IT Compliance, IT-Legal
• Outsourcing von Systemen an externen Hostingpartner

In September 2015, ein bekanntes Versicherungsunternehmen in den Niederlanden, hat mich beauftragt, eine bereits bestehende Anwendung für den Versicherungsmarkt zu modernisieren und für die Verwendung mit allen gängigen Endgeräten zu bedienen. Das Unternehmen hat mehrere Niederlassungen und Partner im ganzen Land. Meine Rolle als Manager beinhaltete die technische Leitung, um eine neue auf SOA basierte Lösung zu entwerfen inklusive Cloud Security (Network, Hardware, Anwendungen) und mit allen Devices als Client zu verwenden in Abstimmung mit allen Fachbereichen und Managern.

• Architektur und OO Design
• Software Reviews
• Verwendung von Oracle ESBs
• PL/SQL auf der DAL Ebene
• Erstellen eines neuen SOA design mittels ESBs
• Virtualisierung der IT Systemen in allen Filialen
• IT Sicherheitskonzepte auf Hardware und Software Level
• Architektur der IT Landschaft für eine bessere Kostenkontrolle.
  
• Abschaffung der Lösungen, die für die Einhaltung der Geschäftsziele nicht relevant sind.
• Support und Qualitaetssicherung der Anwendung
• Organisation und durchführung zahlreiche Schulungen für Endanwender, Partner, Techniker und Verkäufer
• Einführung von Skype for Business und MS Office 365
• Einführung von einem neuen ERP Systemes (MS Dynamics)

In Zusammenarbeit mit den Stakeholder habe ich den Umfang, Entwurfs- und Kostenanforderungen des Projektes definiert basierend auf die Business-Bedürfnisse. Das Erstellen der Projektdokumente (funktionale, technische, Endbenutzer ...) sowie das benötigte Budget waren Bestandteil meiner Verantwortung. In Diesem Projekt habe ich die Leitung des operationalen Teams übernommen, um einen reibungslosen IT Betrieb zu gewährleisten. Mitarbeit bei der Erstellung der .NET / SharePoint / BizTalk RFPs der technischen Lösungen und bei der Planung inklusive Aufwandsschätzungen. Nicht zuletzt habe ich bei diesem Projekt die technische Leitung, das Team Handling, Code-Reviews & Optimierungen und R&D-Arbeit übernommen.

• Verwaltung der Produkt Life Cycle von der strategischen Planung bis zu den taktischen Aufgaben
• Verwaltung der Mobilfunk Produkthersteller aus China
• ECR/ECO Prozesse
• Verwaltung von GEO-IP Informationen inklusive Karten
• Einhaltung der gesetzlichen Vorschriften für die Telekommunikation.
• Design und Implementierung der IT Sicherheitsstrategien auf der Hardware und Software Ebene inklusive der Vorbereitung der Produktauswahlmatrix basierend auf Geschäftsanforderungen.
• Festlegen von Marktanforderungen für aktuelle und künftige Produkte durch Marktforschung
• Lösungen für Entwicklungsteams setzen (in erster Linie Entwicklung / Konstruktion und Marketing-Kommunikation) nach Anforderungen des Marktes und der Verträge.
• Entwicklung und Durchführung eines unternehmensweiten Go-to-Market-Plan und die Umsetzung mit allen beteiligten Abteilungen.
• Analyse potenzieller Partner für das Produkt.
• Implementierung eines ESB basierend auf Microsoft Technologien und Tools (WCF, MSMQ, BizTalk Custom Adapters, Microsoft WF, BizTalk 2013R2) sowie Integration mit Oracle DB Systems
• Implementierung von Benutzeroberflächen basierend auf Webparts, InfoPath, Winforms, Nintex Workflow 2013 und WPF
• Verwaltung von Design, Umsetzung, Betrieb von End to End Lösungen basierend auf MOSS 2010 und SharePoint 2013 Server unter der Verwendung verschiedener assoziierte Technologien und Microsoft Project Server.
• Design/Review von SharePoint 2010 Solutions, SharePoint Knowledge sowie Architektur und Betrieb von Enterprise SharePoint Implementierungen
• Review von .NET/SharePoint Custom Development inklusive Web Parts, Workflows, Feature, Solution Packaging und Deployment, Site/Web/List Templates, List Item Event Receivers & Handlers, Content Types für Dokument Library & List, Custom Actions, Timer Jobs, Application Pages, Page Layouts und Master Page für Publishing Sites, PowerShell Administration und Server/Content Manipulation, Custom Forms, Large Scale Enterprise Deployment und Solution Architecture, MOSS nach SP2010 Migration. Custom Provisioning Frameworks um .NET/SharePoint Solution Development zu vereinfachen, Testing und Deployment like JQuery, Microsoft AJAX, Twitter Bootstrap, DotLiquid Templates.
• Design, Implementierung Und Ausführung von technischen Lösungen in Microsoft und Multi-Vendor Produkt Umgebungen. Verantwortlich für Day to Day Development und Support von SharePoint Umgebungen und installierten Produkten
• Design & Development von Multilingual Public/Intranet Webseiten basierend auf SharePoint.
• Erfahrung mit SharePoint Migration Project und Knowledge für Content & Custom Lösungen (MCMS 2002/WSS 2003 nach MOSS 2007, MOSS nach SP2010, MOSS nach SP2013, SP2010 nach SP2013).
• Interfaces basierend auf SOAP, XML, XSLT, Web Services und UDDI
• Festlegung der Cost take out Targets
• Reduzierung der Betriebskosten mittels neue IT Strategien
• Service delivery and Third Level Support
• Organisation und Durchführung zahlreiche Schulungen für Endanwender, Partner, Techniker und Verkäufer
• IT Sicherheit und Compliance mit den Sicherheitsvorschriften unter der Verwendung von ISMS Vorlagen
• Setup und Verwaltung von Linux Hostmaschinen basierend auf Ubuntu und Redhat
• Aufbau einer Office 365 Umgebung für Teams und die Anpassung der Templates dafür, damit im Unternehmen eine Enterprise Collaboration Plattform verwendet wird.
• Administration von Linux Systemen mit VOIP Anwendungen (Asterisk, CISCO, …)

In Januar 2010 Ettisalat, ein bekanntes Telekom Unternehmen in Tunesien, hat mich beauftragt, eine time to market Plattform zu verschaffen, um die anwachsende Anzahl neuer hl neuer Kunden zu verwalten. Das Unternehmen hat mehrere Filialen im ganzen Land. Meine Rolle als Manager beinhaltete auch, neben der kaufmännischen Verantwortung, die technische Leitung, um eine neue SOA Lösung zu entwerfen inklusive Cloud Security (Network, Hardware, Anwendungen)

• carve-out einer Abteilung als eine neue IT Firma
• Verwaltung der chinesischen Partner im Mobilfunk Bereich und Besuch der Canton Fair in Guangzhou
• ECR/ECO Prozesse, Serivce Delivery
• Leitung eines neuen GEO Informationssystems für einige Kunden
• Einführen der Cisco Identity Services Engine
• Migration von Oracle nach MS SQL inklusive Data Purifikation und Analyse der verwendeten Oracle forms
• Prüfen der Einhaltung der gesetzlichen Vorschriften für die Telekommunikationsindustrie
• Erstellen eines neuen SOA design mittels BizTalk als eine Integrationsplatform
• Virtualisierung der IT Systemen in allen Filialen
• IT Sicherheitskonzepte auf Hardware und Software Level
• Architektur der IT Landschaft für eine bessere Kostenkontrolle.
• Abschaffung der Lösungen, die für die Einhaltung der Geschäftsziele nicht relevant sind.
• Verwaltung von IT Projekten mit der Reduzierung der Risiken
• Verhandlung und Verwaltung der Lieferanten Verträge, Review von Software Verträgen
• Organisation und Durchführung zahlreiche Schulungen für Endanwender und Partner
• Verwaltung der Budgets der IT Projekten
• Reduzierung der operativen Kosten mittels neue IT Strategien
• Verwaltung der Billing Backend basierend auf Linux und Oracle DBs
• Administration von Linux Systemen mit VOIP Anwendungen (Asterisk, CISCO, …)

Im März 2008 hat Grontmij neue Enterprise Projekte gestartet (Finanzielle Übersicht und Kontrolle über laufende Projekte, Ein neuer Webauftritt für die Gruppe inklusive ein neues Intranet Portal. Meine Beratung beinhaltet die Beschaffung einer neuen unternehmensweite SOA Plattform, die nicht nur die Projektziele erfüllt aber auch die Diversität der angeschlossenen Client Lösungen unterstützt (Microsoft Office, MOSS Portals, Web Anwendungen, Mobile Devices, …). Die Plattform sollte mehrere Dienste anbieten, die untereinander auch als Composite betrieben werden können. Am Anfang habe ich folgende Aufgaben definiert:

• Planung und Entwurf der SOA Plattform
• Architecture der Lösung.
• User Interface Analyse / Performance
• Definieren der SOA Governance
• Definition der benötigten Projektrollen
• Schulung der Mitarbeiter für die neuen Portale in allen Ländern

Basierend auf meine Erfahrung mit mehreren weltweiten Kunden mit verschiedenen Aufgaben (Software developer, Quality assurance Manager, Operational director, Service delivery manager, General manager, Project manager, Program manager...), war es mir klar, dass es keine one-size-fits-all Lösung gibt.

Zusätzlich zu den Aufgaben (Architektur der neuen Plattform, Leitung des neuformierten Teams, Berichten an das Steering Committee...) und nach erfolgreicher Implementierung der neuen Engine, hatte ich die Aufgabe einen neuen Internetauftritt für die gesamte Gruppe zu designen und zu Ieiten. Die Lösung setzte auf MOSS 2007. Zusammen mit meinem Team haben wir folgende Aufgaben erfolgreich abgeschlossen:

• Analyse der Anforderungen für die neue Webseite inklusive Web Analyse Tools
• Formulierung der User Cases / Stories.
• Enge Zusammenarbeit mit dem Öffentlichen Dienst für die Projekte
• Verarbeitung der GEO Daten in den Projektportalen
• Selektieren der passenden Technologie
• Entwurf der neuen Anwendung (Content types, page layouts, master pages, stylesheets, web parts, office integration, newsletter engine, SOA services)
• Bilden eines neuen internationalen Projektteams aus allen Filialen
• Leitung sowohl technisch als auch kaufmännisch, um alle Seiten termingerecht in Betrieb zu nehmen.
• Design einer neuen SharePoint Farm, um die neuen Webauftritte zu unterstützen und laufende Portale / Teamseiten nach der neuen Farm zu migrieren
• Leitung der Acceptance testings
• Leitung der Übergabe an Betrieb
• Schulung der Content Editoren für die Benutzung der neuen Plattform
• Implementierung eines Monitoring Tools
• Dokumentierung des Projektes
• Migrierung von SharePoint 2003 nach MOSS 2007
• Migrierung der Daten von Oracle nach MS SQL
• Analyse der verwendeten Oracle Komponenten (Oracle Forms, Oracle Tables, Oracle Procedures…) um diese durch MS Technologien zu ersetzen
• Verwaltung der Load Balancers und Firewalls
• Verwaltung von Microsoft ISA Server

IBM & UWV haben einen Berater gesucht, der die Stabilität und Verfügbarkeit eines bereits laufenden Projektes verbessern kann. Das Projekt basierte auf Microsoft BizTalk Server 2004 und MOSS 2007, um mehrere Anwendungen miteinander zu verknüpfen. Zusätzlich zu diesen Aufgaben, sollte ich ein neues Portal entwickeln, um die Projektdaten und Dokumente im Team freizugeben. Mit der MOSS Technologie habe ich ein Ticketing System für die Projekte entwickelt und verwaltet.
Meine Rolle beinhaltete auch die Beratung für den Betrieb, Benchmarking und Architektur der Lösungen. Folgende Aufgaben habe ich ebenso im Rahmen des Projektes erledigt:

• Schulung des Betriebes für eine bessere Überwachung der Plattform sowie die Installation von BizTalk und SharePoint Servers.
• Realisierung einer SharePoint Seite, um die Tickets und Probleme des Projektes besser zu verwalten. Die Lösung wurde auch als Group Workspace verwendet
• Bereitstellung von BizTalk in Kombination mit SharePoint, um Informationen für Information Workers bereitzustellen.
• Verarbeitung und Speicherung von gesetzlichen Bestimmungen und deren Prozesse
• IT Sicherheit für die neue Plattform durch Load Balancer, Firewalls Netzwerk Hardware und ISA Server von Microsoft
• Organisation und Durchführung zahlreiche Schulungen für Endanwender und Techniker

Die Software Entwicklung basierte auf MS BizTalk Server 2004, 2006, Microsoft Workflow Foundation, c#, MS SharePoint Server 2003, MOSS 2007 und .NET Framework.

TNT Post suchte einen Berater und Manager, um bei der Einführung eines neuen Workflow Systems mitzuentscheiden. Meine Rolle bestand darin einige Produkte zu evaluieren und mit dem Management zusammen eine Entscheidung zu treffen, um die neue Plattform in Betrieb zu nehmen. Hierbei haben wir auf Technologien von Microsoft und SAP zurückgegriffen. Um den Erfolg des Projektes zu sichern, war ich in mehreren politischen Diskussionen involviert, um verschiedene Fachbereiche vom neuen System zu begeistern und um deren Realisierungswünsche mitzuberücksichtigen.

Ich war für folgende Projekte verantwortlich

• Carve-out einer Business Unit vom TNT
• Ein Projekt, um die Sammlung von Briefen in über 30.000 Briefkasten im ganzen Land mittels Workflows zu optimieren sowie die tägliche Planung und Routing für jeden Fahrer zu erstellen.
• Geschäftsprozessoptimierung für HR, Reisekosten, Urlaubsanfragen und Mitarbeiter Maturity Programme
• Einführung von Microsoft BizTalk Server in Kombination mit SharePoint Technologien, um die richtige Information an den richtigen Information Workers weiterzuleiten und um die Geschäftsprozesse zu optimieren basierend auf Standard Lösungen.
• Organisation und Durchführung zahlreiche Schulungen für Endanwender, Partner, Techniker und Verkäufer

Im Sommer 2005 KPN, ein bekanntes Telekom Unternehmen in den Niederlanden, hat mich beauftragt, eine time to market Plattform zu verschaffen, um die anwachsende Anzahl neuer Kunden und Verträge inklusive Preispläne zu verwalten. Das Unternehmen hat mehrere Filialen im ganzen Land und wollte sowohl Services für Mobilfunk und Festnetz als auch für Internet besser verwalten. Meine Rolle als Manager beinhaltete auch, neben der kaufmännischen Verantwortung, die technische Leitung, um eine neue SOA Lösung zu entwerfen

• Leitung eines neuen GEO Informationssystems für einige Kunden
• Migration von Oracle nach MS SQL inklusive Data Purifikation und Analyse der verwendeten Oracle forms
• Prüfen der Einhaltung der gesetzlichen Vorschriften für die Telekommunikationsindustrie
• Erstellen eines neuen SOA design mittels BizTalk als eine Integrationsplatform
• Virtualisierung der IT Systemen in allen Filialen
• Architektur der IT Landschaft für eine bessere Kostenkontrolle.
• Abschaffung der Lösungen, die für die Einhaltung der Geschäftsziele nicht relevant sind.
• Verwaltung von IT Projekten mit der Reduzierung der Risiken
• Verhandlung und Verwaltung der Lieferanten Verträge, Review von Software Verträgen
• Verwaltung der Budgets von den IT Projekten
• Organisation und Durchführung von Schulungen für Endanwender und Techniker
• Reduzierung der operativen Kosten mittels neue IT Strategien