• Projektleitung Netzwerk Security Policy Management (NSPM): Zeitkritische und kurzfristige Einführung der NSPM-Lösung Cactus Firewall Orchestrator zum Management und Compliance Check von Firewallregeln; Ablösung und vollständige Außerbetriebnahme der vorher eingesetzten NSPM-Lösung von Algosec.
• Management von Eskalationen mit Hersteller Algosec und Reseller nach Feststellung kritischer Funktionalitätslücken; Abstimmung mit Bereich Recht, Einkauf und IT zur Lösungsfindung.
• Vorbereitung der DORA-Readiness für die Abteilung IT Infrastruktur: Identifikation aller relevanten DORA-Anforderungen, Abstimmung mit Fachbereichen und deren operative Umsetzung in die täglichen Prozesse aktiv vorangetrieben.
• Vorbereitung und Koordination von BaFin-?44er?-Prüfung für Abteilung IT Infrastruktur inkl. Evidenzmanagement.
• Interims-Projektleitungen: Aufbau Software Defined Network (mit Cisco ACI) sowie Netzwerkautomatisierung (Ansible & CI/CD) nach Weggang der internen Projektleitung
• Automatisierung und Optimierung des Firewallregelprozesses mit RPA und ServiceNow-Flows
• Vorbereitung und Durchführung von Rezertifizierungen von Netzwerksicherheitsregeln
• Beschaffungsmanagement für Ressourcen (Mitarbeiter, Dienstleistungen, Hardware)
• Management-Reports für Steering Committees erstellt und präsentiert
• Coaching der Projektmitarbeiter in agilen Methoden und Arbeitsweisen

• Durchführung eines Proof of Concept für XDR (Crowdstrike) inkl. Integration von Firewall-, Proxy-, WAF- und Endpoint-Daten (ZScaler)
• Dokumentation von Compliance-, Datenschutz- und KI-Nutzungskriterien für das PoC
• Entwicklung eines Target Operating Modells inkl. Rollen, Verantwortlichkeiten und Genehmigungsprozesse

• Durchführung von ITSM-Workshops mit dem IT-Management, Gap-Analyse und Design einer BAIT/BaFin-konformen Prozesslandschaft
• Modellierung von ITSM-Prozessen (Visio/Camunda) und Erstellung einer Roadmap für Prozess-Rollout & Optimierung
• Unterstützung beim kontinuierlichen Verbesserungsprozess durch KPI-basierte Prozessreviews

• Analyse und Optimierung der CMDB-Architektur insb. Umsetzung regulatorischer Anforderungen (MaRisk, BAIT, EBA)
• Entwicklung und Rollout eines Lifecycle-Management-Prozesses für Applikations-Onboarding, Rezertifizierung und Stilllegung
• Erstellung einer Methodik zur Identifikation kritischer Funktionen/ Anwendungen gemäß EBA-Guidelines

• Projektleitung Netzwerk Security Policy Management: Anforderungserhebung für eine NSPM-Lösung, Marktanalyse (Tufin, FireMon, Skybox, Algosec) und Durchführung von PoCs
• Erstellung der Ausschreibungsunterlagen (RfP), Koordination des EU-weiten Ausschreibungsverfahrens, Begleitung Vertragsverhandlungen
• Leitung der Implementierung der Algosec-NSPM-Lösung, inkl. Infrastruktur-Provisionierung und Stakeholder-Workshops
• Projektleitung: Planung und Umsetzung der Dual-Vendor-Firewall-Anbindung zu externen Partnern inkl. Testkoordination zur Abmeldung eines BaFin-Findings
• Erstellung von Abschlussberichten für die BaFin und Sicherstellung der regulatorischen Abnahme
• Projektleitung: Design und Entwicklung eines Tool-basierten Rezertifizierungsprozesses (Job-Router) für Firewallregeln insb. Durchführung der Rezertifizierung
• Entwicklung und Einführung eines internen WLAN-Betriebsmodells, Steuerung Rollout & Hypercare-Phase
• Standardisierung von Arbeitsanweisungen und Policies gemäß BaFin-Anforderungen

• Projektleitung ITSM bei Turnaround-Projekt: Einführung von 24 ITIL-Prozessen im Rahmen eines IT-Outsourcings inkl. ISO 20000 & PCI-DSS-Compliance und Audit-Abnahmen
• Implementierung ITSM-Tool TOPdesk: Aufbau von Governance-Strukturen, ITIL Prozessen & Service Desk
• Leitung Windows-10-Rollout (8.000 Clients) insb. Entwicklung und Umsetzung eines Application-Security-Konzepts und Paketierung für neue Plattform
• Leitung IT-Jahresabschlussprüfung: Steuerung der IT-Jahresabschlussprüfungen, Abstimmung mit externen Prüfern, Koordination Zusammenstellung der Evidenzen mit den Fachbereichen.
• Leitung von IT-Arbeitsplatz- und Infrastrukturprojekten insb, Migrationen, Applikationspaketierung, Lizenzmanagement, Defect Management.
• Projektleitung Aufbau & Optimierung von ITSM-Prozesslandschaften inkl. CMDB-Implementierungen und SLA-Reporting.
• Interim-Management von IT Service Desk-Teams (15+ Mitarbeiter): Einführung von Incident, Eskalations- und Problem-Management nach ITIL.
• M&A-Integrationsprojekte: Konsolidierung IT-Support und Aufbau eines zentralen IT Service Desks, Aufbau Incident und Problem Management. Aufbau und Automatisierung Reporting für den Service Desk.
• Projektleitung CMS: Implementierung eines globalen Configuration Management Systems nach ITIL v3. Entwicklung von Impact-Analyse-Tools für Configuration Items.

• Reorganisation und Optimierung der Netzwerksicherheitsprozesse nach MaRisk und BAIT
• Vorbereitung & Leitung von Sicherheits-Audits inkl. Evidenz-Management
• Schließung von BaFin-Feststellungen, Erstellung Abschlussdokumentationen für Audits
• Erstellung von Executive-Reports für Steering Committees und Top-Management

• Projektleitung im Rahmen einer Projektsanierung für die rechtzeitige Einführung von 24 ITIL v3/2011 Prozessen im Rahmen eines IT Service Outsourcings der Bayern Card-Service GmbH (Bayr. Landesbank) an die matrix technology ag
  
• Erstellung der ITIL Prozesshandbücher inkl. Prozessmodellierung, Dokumentation und Einführung der Prozesse beim Endkunden; dabei Abstimmung der Prozesse mit dem IT Service Provider und dem Endkunden
  
• Einführung der IT Service Management Lösung TOPdesk beim Endkunden inkl. Abbildung der ITSM-Prozesse; Schulung der Keyuser
  
• Herstellung einer ISO 20000, PCI-DSS-Compliance und Compliance ggü. dem Landesbankenvorgabenkatalog inkl. Anschließendem PCI-DSS- und ISO 20000-Audit
  
• Erstellung der Governance Strukturen inklusiv Einführung der Governance Strukturen
• Aufbau eines Service Desks beim IT Service Provider
• Coaching der Projektmitarbeiter und der zukünftigen Betriebsmitarbeiter bzgl. der neuen ITIL/ITSM-Prozesse
  

• Erstellung Application Security Konzept: Definition und Abstimmung der Prozesse zum zukünftigen Umgang mit bisher dezentral installierten Anwendungen / Executables in Abstimmung mit der IT-Security und der Unternehmenssicherheit
  
• Koordination der Freigabe und der Umsetzung der zu genehmigenden Einzelbedarfe von unterbundenen Anwendungen/Executables unter Windows 10 (zentrale Anwendungsinstallation über die Softwareverteillösung der Bank bzw. Freigabe der Executables in der Application Security-Toollösung)
  
• Moderation von Experten- und Entscheidungsgremien zur Application Security (inkl. Planung, Terminkoordination und Dokumentation)
  
• Enge Abstimmung der Fachbereichsbedarfe mit dem Zeitplan des Windows 10-Rollouts in den Fachbereichen
  
• Steuerung des Standard-Rollouts von 8000 Windows 10 Standard-Arbeitsplätzen
  
• Abstimmung mit den Fachbereichen hins. Rolloutzeitpunkten und Requirements
  

• Fachliche Beratung hins. Regulatory Compliance im Rahmen der IT Jahresabschlussprüfung
  
• Koordination und Begleitung der Jahresabschlussprüfung Koordination von Prüferanfragen, Durchführung und Moderation von Prüferinterviews, QS auf Dokumente
  
• Fachliche Beratung im Rahmen der Begleitung von Audits der Internen Revision sowie externen Prüfungen
  
• Begleitung der Audits der IR und externer Audits, sowie bei der Koordination, Berichtsabstimmungen, Stellungnahmen und Nacharbeiten (Abarbeitung aller in diesem Rahmen anfallenden Tätigkeiten). Dabei Prüfung, dass Moniten, u. a. schwerwiegende Security Incidents behoben und geschlossen worden sind.
  

• Abstimmung, Planung und Steuerung der Massendatenbereitstellung an den US-Monitor. Hintergrund ist eine Verurteilung des Kunden durch den Staat New York (US) aufgrund von Verstößen gegen US-Sanktionsauflagen.
• Keine weiteren Details zum Einsatz aufgrund Verschwiegenheitserklärung. 

• Teilprojektleitung Planung der Migration von 1500 Anwendungen für die neuen Windows-Plattformen (Application Readiness Prozess) inkl. Prozessplanung der Software Lifecycle Services (Release & Deployment Management, Change Management) 
  
• Projektleiter Paketierung und Steuerung eines 15-köpfigen Engineering- und Paketierungsteams
  
• Projektleitung Planung, Abstimmung und Umsetzung des Paketierungprozesses mit dem Workplace Service Provider im Rahmen der Software Lifecycle Service 
  
• Projektleitung Planung, Abstimmung und Umsetzung des Paketierungprozesses mit dem Workplace Service Provider im Rahmen der Software Lifecycle Service Projektleitung der Lizenzvalidierung für 900 Kaufprodukte im Zielportfolio, hierbei Lizenzmanagement-Beratung des Kunden und der Businesseinheiten und Abstimmung mit strategischen Lieferanten (Microsoft, Oracle, Adobe etc.)
• Planung des Test- und Defect Management Prozesses für die User Acceptance Tests, Abstimmung mit internem Management und ext. Provider, Business Segmenten und dem Workplace Service Provider. Hierbei auch Steuerung externer Provider
• Verantwortung für Anpassungsbudget und Bearbeitung von Budgetanfragen aus den Business Segmenten
• Erstellung von Managementreports für den Migrationsprozess
  

• Analyse und Reifegradsbewertung der bestehenden WorkplaceBetriebs, Support und Governance Prozessen nach ITIL und CobIT
• Sammlung von Anforderungen für zukünftige WorkplaceSysteme und -Prozesse aus den Business Einheiten
• Erarbeitung einer neuen Workplace Strategie und Abstimmung des Zielbilds mit dem IT Management, den Business-Einheiten und möglichen neuen Workplace Service Providern
• Mitarbeit im Ausschreibungsprozess für den zukünftigen Workplace-Provider für Arbeitsplatzsysteme und Prozesse (RFI/RFP-Erstellung): Dabei Erstellung von Betriebsleistungsscheinen inkl. Ausgestaltung der Service Level für diverse ITIL-Betriebs-Prozesse und die Transitionsphase

• Ausarbeitung und Verhandlung neuer Betriebsleistungsscheine und Service Level Agreements (SLAs) mit diversen Providern. Entwicklung eines neuen SLA-Reportings auf Basis von Microsoft Excel zur Prodvidersteuerung. Übergabe des Reportings an Linieneinheiten.
  
• Projekteiter für Aufbau eines neuen Service Management Reporting Systemes für das obere IT Management der Gesamtbank. Aggregation/Konsolidierung der Incidents/Service Requests aus verschiedenen Ticketsystemen zur Schaffung von Transparenz und Steuerungsmöglichkeiten. Übergabe des Reportings an Linieneinheiten.
  
• Konzeption von Kennzahlen (KPI) und Entwicklung von Incident-Reports für die Markenmigration der Commerzbank.
  
• Mitarbeit in einer Taskforce auf der Ebene des oberen IT Managements. Konzeption und Entwicklung von Problem Management Reports für die Taskforce zur frühzeitigen Erkennung von Störungsmustern (Problem Management).
  
• Mitarbeit beim Aufbau des neuen Client IT Supports für die neue Commerzbank. Hierbei wurde ein spezieller Fokus auf die Second-Level-Support-Prozesse gelegt.
  
• Interims Management seit Oktober 2010 über 15-köpfiges 2ndLevel-Support Team mit Fokus auf Integrationsprozesse ? u. a. der Markenmigration, File Migration sowie der E-Mailmigration zur Migration von über 60000 Mailboxen auf Exchange 2007. Entwurf und Abstimmung der Supportprozesse mit weiteren Supporteinheiten. Aufbau eines Problem Managements für die E-Mailmigration zur Erhöhung der Erstlösungsquote in den 1stLevel-Supporteinheiten.
  
• Aufbau eines Teams für das Continual Service Improvements (Kontinuierlicher Verbesserungsprozess): Dokumentation & Modellierung von ITSM Prozessen für den Client IT Support und Bewertung der vorhandenen Prozesse unter Zuhilfenahme von ITIL, CMMI for Services und CObIT 4.1, um Schwächen aufzuzeigen und eine allmähliche Prozessverbesserung zu ermöglichen.
• Aufbau eines Teams für das Management von Eskalationen im Rahmen einer Task Force, Planung zur Überführung des Eskalation Managements in die Linienorganisation.

• Interims Manager, IT Service Management Consultant/ITSM Architect (Service Level Manager, Supplier Manager, IT Financial Manager), Projektmanager
  
• Schulung der zukünftigen Process Owner/Manager und Übergabe der Prozesse an die Process Owner
  
• Leitung von zwei Migrationsprojekten zur Ablösung alter IT Infrastrukturen und Auflösung eines obsoleten Rechenzentrums
  
• Aufbau eines internen Shared Service Providers; dabei Erstellung des Service Portfolios und Katalogen sowie Erstellung von Angeboten und Verrechnungsmodellen für die internen Kunden, Erstellung von Serviceverträgen
  
• Erfassen von Service Requirements und Dokumentation der Service Level Requirements (SLR), Dokumentation neuer Service Level Agreements (SLA) und Nachverhandlung bestehender Verträge & SLAs mit den Providern, Durchführung eines Service Improvement Programms
  

Rollen:

Interims Manager, IT Service Management Consultant/ITSM Architect (Service Level Manager, Supplier Manager, IT Financial Manager), Projektmanager

• Vorbereitung, Durchführung und Koordination der Tests, Erstellung des Testplans inklusive Testfällen, Dokumentation der Tests und Fehler
• Entwicklung und Implementierung einer Business Intelligence Lösung zur Analyse und Aufbereitung von Investment Daten aus den Finanzbereichen Depotbank, Fondsbuchhaltung und Shareholder Services.
• Unter dem Einsatz von Business Objects Data Integrator, Business Objects Web Intelligence und Crystal Reports wurden Management Dashboards mit unterschiedlichen Kennzahlen erstellt, um die Performance von Fonds zu visualisieren.
• Hierbei wurden Daten aus unterschiedlichen Datenquellen mittels ETL in einen neuen Datamart geladen.

• Aufbau des Business Process Managements und des basierenden Business Process Monitorings
  
• Abstimmung und Implementierung verschiedener Prozesse nach ITIL (Change, Release, Configuration Management)
  
• Planung und selbständige Entwicklung/Abbildung der Prozesse Change und Release Management im Workflow Management System Serena TeamTrack. Entwicklung einer Schnittstelle zwischen Serena TeamTrack und Test/Issue Management.
  
• Mitarbeit beim Aufbau einer Configuration Management Database (CMDB)
  
• Mitarbeit im Service Level Management und Kontinuierlichem Verbesserungsprozeß; dabei Definition der notwendigen KPIs, Messung der KPIs und Aufbau des entsprechenden Reportings
  
• Modellierung verschiedener Prozesse in ARIS/Prometheus
  
• E2E-Monitoring, Incident Management und Application Support von hochverfügbaren Internet Banking Systemen

• Rollout einer Wireless-LAN Infrastruktur für eine französische Hotelkette.
• Dabei wurden 330 deutsche Standorte mit einem WLAN-Netzwerk ausgerüstet