• Aufbau Cloud Netzwerk Security Management (Azure)

• Markterkundung Cloud Security Posture Management

• Aufbau Netzwerk Security Management insbesondere Design Prozesse zur Beantragung / Rezertifizierung von Firewallregeln in Algosec ASMS/NSPM

• Koordination Netzwerk Security für eine Workplace Migration/Providerwechsel

• Re-Organisation, Neustrukturierung/Optimierung vorhandener Netzwerk Security Management Prozesse und Optimierung der Governance gemäß kontinuierlichem Verbesserungsprozess
  
• Sammlung und Konsolidierung von Anforderungen an eine Network Security Policy Management Lösung (NSPM-Lösung) zum Management des Lebenszyklus von Firewallregeln, Durchführung Marktanalyse der Hersteller Tufin, Firemon, Skybox und Algosec. Aufbau/Bewertung PoC der Lösungen von Skybox und Algosec im eigenen Labor der KfW
  
• Ausarbeitung Leistungsbeschreibung und Vorbereitung Verträge in Abstimmung mit Management IT Betrieb, Einkauf, Providersteuerung, Rechtsabteilung und Vergabestelle, Durchführung EU-Ausschreibung (RfP), Auswertung der Ergebnisse der Ausschreibung bis zur Zuschlagserteilung
  
• Steuerung der Implementierung der NSPM-Lösung des Herstellers Algosec gemäß IPIK-Prozess, Erstellung Grob-/Feinkonzepte, Beschaffung und Aufbau der erforderlichen Infrastruktur und Firewallsysteme; Beschaffung/Steuerung der erforderlichen Ressourcen für Implementierung; Weltweites Eskalations Management mit Hersteller und Provider aufgrund zweitkritischer Implementierung
  
• Erstellung hochqualitativer Powerpoint-Folien über Projektstatus, Prozesse etc. für diverse Stakeholder wie Lenkungsauschüssen, Senior Management, OAO/SAO etc.
  
• Management des Security Audits der NSPM-Lösung inkl. Vorbereitung der erforderlichen Ausschreibung
  
• Abarbeitung und Abmeldung diverser BaFin-Moniten aufgrund fehlender MaRisk-/BAIT-Compliance im Bereich Netzwerk Security Management; dabei Erstellung Erledigungskommentare und Abstimmung mit interner und externer Revision; dabei Zusammenstellung von Evidenzen für diverse Maßnahmen und Anfragen seitens TM, EY, JAP Erfassung Restrisiken in RSA Archer
• Agile Steuerung des Projektteams 

• Rezertifizierung von Firewallregeln und dem Management des Lebenszyklus von PKI-Zertifikaten auf der JobRouter-Plattform
• Beschaffung und Steuerung der erforderlichen Entwickler, Abstimmung der Anforderungen mit Stakeholdern
• Registrierung der Lösungen als neue individuelle Datenverarbeitungen (IDV)
• Vorbereitung Dokumentation
• Abstimmung mit Datenschutz für IT-AG und Gesamtpersonalrat (GPR)
• Erstellung Schulungsunterlagen Durchführung
• Durchführung Schulungen für Stakeholder

• Planung Implementierung mit Projektteam und weiteren Stakeholdern
• Dokumentation und Durchführung Test Management
• Abmeldung der Umsetzung bei der BaFin

• Aufbau eines internen WLAN-Netzwerkes im Office-Netz für KfW -Mitarbeiter
• dabei Abstimmung und Erstellung des Betriebsmodells
• Management der Hypercare-Phase bei der sukzessiven Einführung
• Erstellung von Schulungsunterlagen und Durchführung von Schulungen
• Dokumentation und Durchführung Test Management inkl. Dokumentation Test Cases in HP ALM (HPQC) 

• Aufbau des Prozesses, selbständige Durchführung und Steuerung des Rückbaus betrieblich nicht erforderlicher Regeln
• Dokumentation und Abstimmung der durchgeführten IKSKontrolle mit Netzwerk und IT Security Management, Homogenisierung Arbeitsanweisungen, Fachinformationen mit vorhandenen Richtlinien aufgrund BaFin-Anforderungen

• Projektleitung im Rahmen einer Projektsanierung für die rechtzeitige Einführung von 24 ITIL v3/2011 Prozessen im Rahmen eines IT Service Outsourcings der Bayern Card-Service GmbH (Bayr. Landesbank) an die matrix technology ag
  
• Erstellung der ITIL Prozesshandbücher inkl. Prozessmodellierung, Dokumentation und Einführung der Prozesse beim Endkunden; dabei Abstimmung der Prozesse mit dem IT Service Provider und dem Endkunden
  
• Einführung der IT Service Management Lösung TOPdesk beim Endkunden inkl. Abbildung der ITSM-Prozesse; Schulung der Keyuser
  
• Herstellung einer ISO 20000, PCI-DSS-Compliance und Compliance ggü. dem Landesbankenvorgabenkatalog inkl. Anschließendem PCI-DSS- und ISO 20000-Audit
  
• Erstellung der Governance Strukturen inklusiv Einführung der Governance Strukturen
• Aufbau eines Service Desks beim IT Service Provider
• Coaching der Projektmitarbeiter und der zukünftigen Betriebsmitarbeiter bzgl. der neuen ITIL/ITSM-Prozesse
  

• Erstellung Application Security Konzept: Definition und Abstimmung der Prozesse zum zukünftigen Umgang mit bisher dezentral installierten Anwendungen / Executables in Abstimmung mit der IT-Security und der Unternehmenssicherheit
  
• Koordination der Freigabe und der Umsetzung der zu genehmigenden Einzelbedarfe von unterbundenen Anwendungen/Executables unter Windows 10 (zentrale Anwendungsinstallation über die Softwareverteillösung der Bank bzw. Freigabe der Executables in der Application Security-Toollösung)
  
• Moderation von Experten- und Entscheidungsgremien zur Application Security (inkl. Planung, Terminkoordination und Dokumentation)
  
• Enge Abstimmung der Fachbereichsbedarfe mit dem Zeitplan des Windows 10-Rollouts in den Fachbereichen
  
• Steuerung des Standard-Rollouts von 8000 Windows 10 Standard-Arbeitsplätzen
  
• Abstimmung mit den Fachbereichen hins. Rolloutzeitpunkten und Requirements
  

• Fachliche Beratung hins. Regulatory Compliance im Rahmen der IT Jahresabschlussprüfung
  
• Koordination und Begleitung der Jahresabschlussprüfung Koordination von Prüferanfragen, Durchführung und Moderation von Prüferinterviews, QS auf Dokumente
  
• Fachliche Beratung im Rahmen der Begleitung von Audits der Internen Revision sowie externen Prüfungen
  
• Begleitung der Audits der IR und externer Audits, sowie bei der Koordination, Berichtsabstimmungen, Stellungnahmen und Nacharbeiten (Abarbeitung aller in diesem Rahmen anfallenden Tätigkeiten). Dabei Prüfung, dass Moniten, u. a. schwerwiegende Security Incidents behoben und geschlossen worden sind.
  

Abstimmung, Planung und Steuerung der Massendatenbereitstellung an den US Monitor. Hintergrund ist eine Verurteilung des Kunden durch den Staat New York (US) aufgrund Verstoßes gegen US-Sanktionsauflagen.

• Analyse und Reifegradsbewertung der bestehenden WorkplaceBetriebs, -Support und Governance-Prozessen nach ITIL und CobIT
  
• Sammlung von Anforderungen für zukünftige WorkplaceSysteme und -Prozesse aus den Business Einheiten
  
• Erarbeitung einer neuen Workplace Strategie und Abstimmung des Zielbilds mit dem IT Management, den Business-Einheiten und möglichen neuen Workplace Service Providern
  
• Mitarbeit im Ausschreibungsprozess für den zukünftigen Workplace-Provider für Arbeitsplatzsysteme und Prozesse (RFI/RFP-Erstellung): Dabei Erstellung von Betriebsleistungsscheinen inkl. Ausgestaltung der Service Level für diverse ITIL-Betriebs-Prozesse und die Transitionsphase.
  

• Ausarbeitung und Verhandlung neuer Betriebsleistungsscheine und Service Level Agreements (SLAs) mit diversen Providern. Entwicklung eines neuen SLA-Reportings auf Basis von Microsoft Excel zur Prodvidersteuerung. Übergabe des Reportings an Linieneinheiten.
  
• Projekteiter für Aufbau eines neuen Service Management Reporting Systemes für das obere IT Management der Gesamtbank. Aggregation/Konsolidierung der Incidents/Service Requests aus verschiedenen Ticketsystemen zur Schaffung von Transparenz und Steuerungsmöglichkeiten. Übergabe des Reportings an Linieneinheiten.
  
• Konzeption von Kennzahlen (KPI) und Entwicklung von Incident-Reports für die Markenmigration der Commerzbank.
  
• Mitarbeit in einer Taskforce auf der Ebene des oberen IT Managements. Konzeption und Entwicklung von Problem Management Reports für die Taskforce zur frühzeitigen Erkennung von Störungsmustern (Problem Management).
  
• Mitarbeit beim Aufbau des neuen Client IT Supports für die neue Commerzbank. Hierbei wurde ein spezieller Fokus auf die Second-Level-Support-Prozesse gelegt.
  
• Interims Management seit Oktober 2010 über 15-köpfiges 2ndLevel-Support Team mit Fokus auf Integrationsprozesse ? u. a. der Markenmigration, File Migration sowie der E-Mailmigration zur Migration von über 60000 Mailboxen auf Exchange 2007. Entwurf und Abstimmung der Supportprozesse mit weiteren Supporteinheiten. Aufbau eines Problem Managements für die E-Mailmigration zur Erhöhung der Erstlösungsquote in den 1stLevel-Supporteinheiten.
  
• Aufbau eines Teams für das Continual Service Improvements (Kontinuierlicher Verbesserungsprozess): Dokumentation & Modellierung von ITSM Prozessen für den Client IT Support und Bewertung der vorhandenen Prozesse unter Zuhilfenahme von ITIL, CMMI for Services und CObIT 4.1, um Schwächen aufzuzeigen und eine allmähliche Prozessverbesserung zu ermöglichen.
• Aufbau eines Teams für das Management von Eskalationen im Rahmen einer Task Force, Planung zur Überführung des Eskalation Managements in die Linienorganisation.

• Interims Manager, IT Service Management Consultant/ITSM Architect (Service Level Manager, Supplier Manager, IT Financial Manager), Projektmanager
  
• Schulung der zukünftigen Process Owner/Manager und Übergabe der Prozesse an die Process Owner
  
• Leitung von zwei Migrationsprojekten zur Ablösung alter IT Infrastrukturen und Auflösung eines obsoleten Rechenzentrums
  
• Aufbau eines internen Shared Service Providers; dabei Erstellung des Service Portfolios und Katalogen sowie Erstellung von Angeboten und Verrechnungsmodellen für die internen Kunden, Erstellung von Serviceverträgen
  
• Erfassen von Service Requirements und Dokumentation der Service Level Requirements (SLR), Dokumentation neuer Service Level Agreements (SLA) und Nachverhandlung bestehender Verträge & SLAs mit den Providern, Durchführung eines Service Improvement Programms
  

• Entwicklung und Implementierung einer Business Intelligence Lösung zur Analyse und Aufbereitung von Investment Daten aus den Finanzbereichen Depotbank, Fondsbuchhaltung und Shareholder Services. 
• Unter dem Einsatz von Business Objects Data Integrator, Business Objects Web Intelligence und Crystal Reports wurden Management Dashboards mit unterschiedlichen Kennzahlen erstellt, um die Performance von Fonds zu visualisieren. 
• Hierbei wurden Daten aus unterschiedlichen Datenquellen mittels ETL in einen neuen Datamart geladen.

• Aufbau des Business Process Managements und des basierenden Business Process Monitorings
  
• Abstimmung und Implementierung verschiedener Prozesse nach ITIL (Change, Release, Configuration Management)
  
• Planung und selbständige Entwicklung/Abbildung der Prozesse Change und Release Management im Workflow Management System Serena TeamTrack. Entwicklung einer Schnittstelle zwischen Serena TeamTrack und Test/Issue Management.
  
• Mitarbeit beim Aufbau einer Configuration Management Database (CMDB)
  
• Mitarbeit im Service Level Management und Kontinuierlichem Verbesserungsprozeß; dabei Definition der notwendigen KPIs, Messung der KPIs und Aufbau des entsprechenden Reportings
  
• Modellierung verschiedener Prozesse in ARIS/Prometheus
  
• E2E-Monitoring, Incident Management und Application Support von hochverfügbaren Internet Banking Systemen