• Entwicklung und Definition der ?Projekt Charter? für die Umsetzung der Maßnahmen.
• Ableitung und Definition der WBS, Projektund Ressourcenpläne.
• Project Management inkl. Projekt Controlling, Compliance & RisikoManagement.

• Design und QS des neuen Webauftritts. GoLive der Webseite.
• Entwicklung, Umsetzung und Test (inkl. Last-Test) der Grobkonzepte für Central Logging & Next gen. Multi Cloud Management (OnPremise).

• Anpassung und Finalisierung der Grobkonzepte zu einem FeinKonzept. Finalisierung Aufbau der On-Premise Demo-Umgebungen.

• Erweiterung des Fein Konzeptes von On-Premise zu Hybrid (Erweiterung AWS, Azure, Google und IBM Cloud).
• Erstellung des Blue Prints für Kunden Lösungen.
• Start Sales PoC Offerings.

• Als Senior Partner, Lead der aktuell zum Projekt ?IT Security Netzwerksegmentierung? gehörenden Maßnahmen.
• Problemstellung: Im Rahmen der fortschreitenden Digitaltransformation der Sievert SE ist der Bedarf nach fortschrittlicher IT-Technologie gestiegen.
• Um die Komplexität in diesem Wandlungsprozess zu managen hat sich die Sievert SE dazu entschieden ein IT Service Management Konzept einzuführen.
• Eine Analyse der ?Delivery Services? im Detail hat ergeben, dass eine Netzwerkhärtung mit diversen kurz- wie mittelfristigen Maßnahmen erforderlich ist.

• Das Projekt ?IT-Security Netzwerksegmentierung? hat zum Ziel kurzfristig eine detaillierte Bestandsaufnahme der relevanten Struktur durchzuführen, diese hinsichtlich passender ?BestPractises? zu evaluieren und Handlungsoptionen
• inklusive einer Priorisierung zu eröffnen.
• In einem ersten, unmittelbaren Schritt nach der  IT & OT erreicht werden.
• Darüber hinaus stellt dieses Projekt die erste Phase einer umfangreichen Transformation der IT und Netzwerklandschaft dar.

• Der Anwendungsbereich soll für gesamt Sievert SE definiert werden.
• Untersuchungsgegenstand ist jeder Informationsverbund, der für die Abwicklung der Geschäfte der Sievert SE in Produktion, Vertrieb und Verwaltung erforderlich ist.
• Durchführung einer Schutzbedarfs- und Infrastrukturanalyse. (Globaler Footprint inkl. Produktionsstandorte in Russland & China ist zu Berücksichtigen).
• Strukturanalyse der Sievert SE Architektur im IST-Zustand.
• Beschreibung der spezifischen Sicherheitsanforderungen auf Basis der Schutzbedarfsfeststellung für alle relevanten Elemente, die Ausprägung der Anforderung richtet sich nach dem Schutzniveau.
• Durchführung einer Risikoanalyse zur Bewertung des IST- vs. SOLL-Zustand des geforderten Schutzniveaus hinsichtlich der Eintrittswahrscheinlichkeit und potenzieller Auswirkungen von Security Incidents und operativer Risiken (OpRisk ? Business & IT). Aufbau eines zentralen Risikoregisters.
• Ausarbeitung eines detaillierten Maßnahmenkataloges mit konkret umsetzbaren Aktivitäten & Maßnahmen, mit deren Hilfe die Referenzarchitektur auf das geforderte Schutzniveau gehoben werden kann.
• Asset Inventur in DE zur Vorbereitung eines globalen Asset Managements.
• Kernbereiche des Kunden: Zentrale IT der sievert se Gruppe.

• Entwicklung der ?Projekt Charter?zur Festlegung des Programm Rahmens, Abstimmung und Freigabe zusammen mit den Verantwortlichen des Auftraggebers.
• Ableitung und Definition der WBS, Projekt und Ressourcenpläne, sowie notwendiger Budgets.
• Abstimmung und Freigabe mit dem Auftraggeber.
• Programm Management (MultiProjekt/Programm-Management) & Transformation Management inkl. Projekt Controlling, Compliance & RisikoManagement ?
• Mentoring & Coaching
• Strategieberatung zur Modernisierung und Weiterentwicklung der Organisation und zugehöriger Prozesse.
• Unterstützung bei der Umsetzung der erforderlichen Cultural Changes.
• Transformation der Kern Business- und IT Prozesse auf eine neue Lösungsplattform basierend auf ServiceNow und Microsoft Dynamics (CRM, ERP & SupplyChain)
• Kernbereiche des Kunden: IT Service Provider im Bereich Outsourcing. IT Tochter der Dr. Oetker Gruppe.

• 2N Redundanz auf Basis Tier 3 Rechenzentrumsstandards
• Standort Lage und damit verbundene Risiken (Basierend auf Standard Risikoszenarien für Rechenzentren)
• Aktuelle Richtlinien im Bereich Gebäudearchitektur, Versorgungstechnik, Gebäudetechnik, Sicherheit, Brandschutz, Energierichtlinien & Energieeffizienz (heute und zukünftige ? soweit bereits bekannt oder absehbar), IT Rechenzentrums Infrastruktur und Rechenzentrumsmanagement.
• Reifegrad Ist und nach der Umsetzung Stand heute geplanter Maßnahmen.
• Kernbereiche des Kunden: IT Service Provider im Bereich Outsourcing.

• Durchführung Ist-Analyse
• Review Dokumentation/Informationen gem. Ist-Analyse Überblick & Fragenkatalog - ggfs. Nachforderung von Informationen
• Zusammenfassung der Analyseergebnisse 

• OHB & Anlage eines zentralen Verfahrensverzeichnisses
• Governance (Compliance, BCM (BIA, Geschäftsfortführungsplan, Wiederanlauf- /Wiederherstellungsplan, etc.), Risikomanagement, Informationssicherheit)
• Vorlagen, Verfahrensvorgaben, Verfahrensdokumentationen, Leitlinien, Richtlinien und Arbeitsanweisungen)
• Kernbereiche des Kunden: Software Hersteller im Bereich App für Smart Cities, EVU Vertriebstool, Telekom SW Vertriebslösung.

möglicher Digitalisierungs- und Cloud Strategieansätze, unter Berücksichtigung der: 

• Machbarkeit,
• Mehrwerte,
• Wirtschaftlichkeit
• und Nachhaltigkeit,

• Durchführung Ist-Analyse bisherige Strategie Dokumentationen IT
• Review Dokumentation/Informationen - ggfs. Nachforderung von Informationen
• Zusammenfassung der Analyseergebnisse
• Workshop: Vorstellung Ergebnisse und erste Selektion der Optionen für weiteres Vorgehen
• Ausarbeitung der möglichen Optionen inkl. erster Bewertung hinsichtlich Machbarkeit, Mehrwerte.
• Abstimmung - Jour Fixe ? ggfs. Justierung
• Erstellen Strategiefoliensatz für Management?
• Kernbereiche des Kunden: Energieversorger mit Fokus auf Erneuerbare Energien.

• ITIL IT Service Management ? 17 Practices
• OHB & Anlage eines zentralen Verfahrensverzeichnisses (DMS)
• Governance (Compliance, BCM (BIA, Geschäftsfortführungsplan, Wiederanlauf- /Wiederherstellungsplan, etc.), Risikomanagement, Informationssicherheit)
• Vorlagen, Verfahrensvorgaben, Verfahrensdokumentationen, Leitlinien, Richtlinien und Arbeitsanweisungen)
• Auswahl eines ITSM-Tools zur Einführung
• Kernbereiche des Kunden: Software-Hersteller im Bereich IAM und PAM.

• Machbarkeit,
• hrwerte,
• Wirtschaftlichkeit
• und Nachhaltigkeit,

• Durchführung Ist-Analyse (DD)
• Review Dokumentation/Informationen gem. Ist-Analyse Überblick & Fragenkatalog - ggfs. Nachforderung von Informationen
• Dokumentation der Review Ergebnisse und Aufbau angepasster Fragenkatalog IstAnalyse
• Durchführung Interviews Ist-Anlyse (inkl. Vor-/Nachbereitung) ? ehem. GF der SecuSys, Nutzer Produkte: OEDIV / Dr. Oetker Gruppe (Opportunitätskosten) - intern? 
• Durchführung Interviews Ist-Analyse mit SecuIAM Kunden, Partner, IAM Analysten - extern
• Zusammenfassung der Analyseergebnisse
• Review letzter Stand Ressourcen & Skillmatrix und Personaldaten
• Dokumentation der Ergebnisse und Aufbau angepasster Fragenkatalog Organisation (Mitarbeiter, Skills, etc.)
• Durchführung Interviews Mitarbeiter (inkl. Vor-/Nachbereitung)
• Zusammenfassung der Analyseergebnisse Orga
• Workshop: Vorstellung Ergebnisse und erste Selektion der Optionen für weiteres Vorgehen
• Ausarbeitung der möglichen Optionen inkl. Bewertung hinsichtlich Machbarkeit, Kosten (Business Case), Mehrwerte, EVorlage, etc. + Vorstellung Ergebnisse, Empfehlung.
• Erstellen und Abstimmen der Maßnahmenpläne, Business Cases und EVorlage für ausgewählte Optionen
• Abstimmung - Jour Fixe ? ggfs. Justierung
• Vorstellung der Ergebnisse und E-Vorlage
• Entscheidung OEDIV KG über weiteres Vorgehen/Option

• ITIL IT Service Management ? 17 Practices
• OHB & Anlage eines zentralen Verfahrensverzeichnisses (DMS)
• Governance (Compliance, BCM (BIA, Geschäftsfortführungsplan, Wiederanlauf-/Wiederherstellungsplan, etc.), Risikomanagement, Informationssicherheit)
• Vorlagen, Verfahrensvorgaben, Verfahrensdokumentationen, Leitlinien, Richtlinien und Arbeitsanweisungen)
• Auswahl eines ITSM Tools zur Einführung 
• Kernbereiche des Kunden: Software Hersteller im Bereich IAM und PAM.

• IT
• Einkauf
• Immobilienservice und Service

• Prozessmanagement ? Analyse, Design und Implementierung (IT Service Management nach ITIL).
• Aufbau und Betrieb eines IKS für den ITBetrieb.
• Implementierung erforderlicher Controls und Reporting.
• Betreuung interner und externer Audits (BSI, BaFin, Bundesbank, Genossenschaftlicher Verband, etc.).
• Aufbau einer operativen IT Providersteuerung.
• Steuerung und Überwachung der Umsetzung von Audit Maßnahmen in der Linien IT.
• Fit und Gap Analyse in Bezug auf die Erfüllung der Aufsichtsrechtlichen und Konzern Anforderungen (Konzernrichtlinien) hinsichtlich Vollständigkeit, Security und Compliance.
• Bewertung von Audit Maßnahmen und Maßnahmen zum Erreichen interner/externer Compliance auf Basis eines Cobit basierten CMMI Modells.
• Definition von Maßnahmen zur Herstellung der Vollständigkeit und Compliance.
• Governance und Compliance basierend aufden Anforderungen des BSI IT-SiG, KRITIS V, EU-GDPR, BAIT, Security (DIN ISO 27.001 ff) und ITIL V. 3/4.
• Entwicklung und Umsetzung von Maßnahmen zur Reorganisation/Neuausrichtung der Aufbau- und Ablauforganisation, sowie eines Target Operating Models (TOM) im Verantwortungsbereich.
• Einführung IT Service Management nach ITIL V4
• Einführung Microsoft M365 und Azure Virtual Desktop
• Vorbereitung Migration Microsoft Dynamics NAV 2013 auf Microsoft Dynamics 365
• Vorbereitung Ablösung/Migration Lotus Notes/Domino
• Erweiterung ServiceNow beim Service Provider als Multi Mandantenfähige Plattform.
• Kernbereiche des Kunden: Bereich IT & EIS in einer genossenschaftlichen Bank.

• Collaboration.
• Workplace Management.
• Infrastructure as a Service (IAAS)
  • IaaS Hybrid Microsoft Azure VMWare Lösung
  • IaaS Kubernetes (k8s) Lösung
  • CI/CD Pipeline für Entwicklung und Umsetzung von Lösungen auf Basis Microservices.
• Security
  • Governance (Strukturen und Prozesse)
  • Zero Trust and Air-Gapped Environments
  • Application Security
  • IAM (Identity & Access Management inkl. Privileged Access Management (PAM)
  • System Security
  • Network Security
• Strategische IT-Anwendungen
  • Gruppensysteme zur Unterstützung der Geschäftssysteme
  • Clientsysteme
  • Infrastruktur
  • Systemauswahl
• IT-Service Management
• IT-Sourcing Strategie
• Phasenweise Umsetzung von OnPremise zu Hybrid bis Cloud Native.
• Definition von Maßnahmen zur Herstellung der Vollständigkeit und Compliance.
• Governance und Compliance basierend auf den Anforderungen des BSI IT-SiG,  EUGDPR, VAIT, Security (DIN ISO 27.001 ff) und ITIL V. 3/4
• Kernbereiche des Kunden: IT-Tochter eines Technologiekonzerns im Bereich Gebäuderarchitektur

• Prozessmanagement ? Analyse, Design und Implementierung.
• Aufbau und Betrieb eines IKS für den ITBetrieb.
• Implementierung erforderlicher Controls und Reporting.
• Betreuung interner und externer Audits (BSI, BaFin, etc.).
• Unterstützung im externen KRITIS V Audit: Koordination, Steuerung und Abstimmung mit den externen Prüfern und der internen Linienorganisationen.
• Auditierung der Service Provider.
• Steuerung und Überwachung der Umsetzung von Audit Maßnahmen in der Linien IT.
• Fit und Gap Analyse in Bezug auf die Erfüllung der Aufsichtsrechtlichen und Konzern Anforderungen (Konzernrichtlinien) hinsichtlich Vollständigkeit, Security und Compliance.
• Bewertung von Audit Maßnahmen und Maßnahmen zum Erreichen interner/externer Compliance auf Basis der Munich/Re & ERGO Group Ambition auf Basis des Deloitte CMMI Modells.
• Definition von Maßnahmen zur Herstellung der Vollständigkeit und Compliance.
• Governance und Compliance basierend auf den Anforderungen des BSI IT-SiG, KRITIS V, EU-GDPR, VAIT, Security (DIN ISO 27.001 ff) und ITIL V. 3/4.
• Teamleitung ? Stabsteam der Geschäftsleitung.
• Datenschutz Ansprechpartner für die ITERGO
• Kernbereiche des Kunden: IT-Tochter eines Versicherungskonzerns.

• Prozessmanagement ? Analyse, Design und Implementierung.
• Entwicklung eine neuen ITServicekataloges auf Basis aktueller Industriestandards.
• Aufbau eines IKS für den IT-Betrieb.
• Implementierung erforderlicher Controls und Reporting.
• Betreuung interner und externer Audits (BSI, BaFin, etc.).
• Auditierung der Service Provider.
• Steuerung und Überwachung der Umsetzung von Audit Maßnahmen in der Linien IT.
• Fit und Gap Analyse in Bezug auf die Erfüllung der Aufsichtsrechtlichen und Konzern Anforderungen (Konzernrichtlinien) hinsichtlich Vollständigkeit, Security und Compliance.
• Definition eines Maßnahmenkataloges zur Herstellung der Vollständigkeit und Compliance.
• Governance und Compliance basierend auf den Anforderungen des BSI IT-SiG, KRITIS V, EU-GDPR, VAIT, Security (DIN ISO 27.001 ff) und ITIL V. 3/4.
• Teamleitung ? Stabsteam der Geschäftsleitung.
• Kernbereiche des Kunden: IT-Tochter eines Versicherungskonzerns.