Erfahrener Senior IT Consultant mit über 40 Jahren IT-Praxis und langjähriger Konzernerfahrung an den Schnittstellen von IT-Security, GRC, Risikomanagement, Business Continuity, IT Service Management, Prozessmanagement und Projektmanagement. Schwerpunkt ist die Verbindung von regulatorischen Anforderungen, Managementsystemen, Prozessen und operativer Umsetzung. Erfahrung in der Analyse, Konzeption, Umsetzung, Dokumentation und Auditierung von Management- und Governance-Strukturen sowie in der Steuerung und Begleitung von Projekten und PMO-Aufgaben nach dem Design2Operate (D2O) -Ansatz.

KERNKOMPETENZEN

IT Governance, IT Security & GRC:

• ISMS nach ISO/IEC 27001 
• BSI IT-Grundschutz 200-1 bis 200-4 
• DORA, NIS2 und KRITIS 
• IT-Risikomanagement und Third-Party Risk Management 
• Schutzbedarfsfeststellung, Risikoanalysen und Maßnahmenmanagement 
• Security Assessments, Vulnerability Management und Incident Response 
• Auditvorbereitung, interne Audits und Begleitung externer Audits 
• Governance, Richtlinien, Prozesse und Management-Reporting

Business Continuity & Resilience:

• BCM / ITSCM nach ISO 22301 
• Business Impact Analyses (BIA) 
• Risiko- und Resilienzmanagement 
• Notfall- und Wiederanlaufkonzepte 
• Planung und Begleitung von Tests und Übungen 
• Resilience & Risk Management für kritische IT-Infrastrukturen

IT Service & Prozessmanagement:

• ITIL / ISO 20000
• Incident, Problem, Change, Release und Service Request Management 
• SLA / OLA / Underpinning Contracts 
• Prozessanalyse, Prozessdesign und Prozessoptimierung 
• BPMN, Rollen- und Verantwortlichkeitsmodelle, RACI 
• KPI, Reporting und kontinuierliche Verbesserung (KVP) 
• Design2Operate (D2O)

Qualitäts- & Managementsysteme:

• ISO 9001 / Qualitätsmanagement 
• ISO 14001 / Umweltmanagement 
• Integrierte Managementsysteme 
• TQM und Six Sigma 
• Auditmanagement und KVP
•  Risiko- und Kennzahlenmanagement

KI & digitale Transformation:

•  Generative KI und KI-Automatisierung 
• KI-Agenten und agentic Coding 
• Prompt Engineering 
• KI-Governance und regulatorische Anforderungen 
• KI-Security / Security by Design 
• Unterstützung bei der Integration neuer KI-Anforderungen in bestehende Governance- und Managementstrukturen

Projektmanagement:

• Klassisches, agiles und hybrides Projektmanagement 
• PMO-Aufgaben und Projektorganisation 
• Projektplanung und -steuerung
• Termin-, Meilenstein- und Maßnahmenmanagement 
• Risiko-, Issue- und Abhängigkeitsmanagement 
• Stakeholder- und Fachbereichsmanagement 
• Projektstatus, Reporting und KPI-Steuerung 
• Dokumentation und Entscheidungsunterlagen 
• Koordination von Arbeitspaketen und Projektbeteiligten

QUALIFIKATIONEN & RAHMENDATEN

GRC, Security, Risk Frameworks & Normen:

• ISO 27001, BSI IT-Grundschutz (200-1 bis 200-4), ISO 27005, ISO 22301
• NIST SP 800-30, OCTAVE
• x.AIT (BAIT/VAIT)
• DORA, NIS2, KRITIS
• ursachenbasiertes Risikomanagement
• Schutzbedarfsfeststellung, Business Impact Analyse (BIA)
• BCM & Disaster Recovery
• Third-Party Risk Management
• Vulnerability Management (Schwachstellenanalyse & CVSS-Risikoeinstufung)
• Security Assessments, Penetration Testing (Begleitung)
• Incident Response & Event Analysis

IT- & Security-Infrastruktur:

• XDR/EDR-Services
• SIEM, SOAR, IAM/PAM
• Firewall-Administration & -Härtung
• Netzwerk- & Betriebssystem-Sicherheit
• B2B-Sprachinfrastrukturen (VoIP, SIP-Trunking)
• elektromechanische Systeme

Application Security, DevSecOps & Software Lifecycle:

• Security & Privacy by Design
• Secure Coding Guidelines (OWASP Top 10 / API Security)
• SAST & DAST (Automatisierte Security-Tests in CI/CD-Pipelines)
• Software Bill of Materials (SBOM) & Software Composition Analysis (SCA) für Supply Chain Security
• Threat Modeling (STRIDE, DREAD) je nach Assetklasse (Info, Systems, Process, People)
• System zur Angriffserkennung (SzA), Zero Trust & Access Management (MFA, RBAC, Least Privilege)
• Kryptografie (In Transit / At Rest)
• Decommissioning & audit-feste Datenlöschung

IT Service Management (ITSM):

• ITIL-Prozesse (ISO 20000) ? Fokus auf Change-, Release-, Incident-, Problem- und Service Request-Management sowie SLA/OLA/UC-Design

Design-to-Operate (D2O)-Ansatz zur Sicherstellung von Machbarkeit, Messbarkeit und auditfähiger Governance im Regelbetrieb:

• Ist-Aufnahme ? 
• Soll-Konzeption ? 
• Gap-Analyse ? 
• Feinkonzept & KPI-/Reporting-Definition ? 
• PoC & Pilotierung ? 
• Rollout, KVP & Kundenabnahme

Qualitäts- & Prozessmanagement:

• ISO 9001
• TQM
• ISO 14001
• Process-Design & Reifegradmodelle

Projektmanagement:

• Hybrid-PM
• Klassisches PM (Termin-, Risiko- & Stakeholder-Management)
• Agile Methoden (Scrum, Kanban)

IT- & PM-Tools:

• MS Project
• Jira, ServiceNow
• MS 365 / Office Pro Level (inkl. Advanced SharePoint & Document Workflows)
• MS Visio
• MS Access (Anwender-/Analyse-Kenntnisse)

Programmiersprachen, KI & Tech-Skills:

• VBA + HTML nativ
• Python + Kotlin per AI Assistance für komplexe Schnittstellen wie z. B. RTSP over TCP, BT Device Monitoring
• Agentic Coding
• Prompt Engineering & Generative AI,
• Automatisierung wiederkehrender Security-Aufgaben
• Bewertung KI-gestützter Sicherheitsverfahren & KI-Bedrohungsszenarien