• Zertifizierung neuer Großanlage nach ISO 27001, 27002, 27019 vorbereiten

ISMS - Information Security Management System

? Scope-Dokument (Beschreibung des ISMS-Anwendungsbereiches) erstellen, bzw. erweitern

? SoA (Statement of Applicability) erstellen, mit Anlagenbetrieb abstimmen

? ISMS-Handbuch erstellen, mit Projekt, Fachbereichen,

Anlagenbetrieb abstimmen

Informations-System (Confluence)

• Konzeption eines Informations- und Dokumentations-System mit Confluence
• Schulung, Betreuung, Beratung der Anwender, Organisieren und Durchführen von Workshops
• Aufbau von Informations-Strukturen (Seiten-Hierarchien, logische Strukturen mittels Labels und Filtern)

Sonstiges

• Unterstützung bei Audits

• Projekt Management
• Governance Management
• Cyber Security Management
• Community Management

Übergreifend

• Tätig in den Bereichen Global Cyber Security, CISO, BISO, Information Security, Corporate Security

Shadow IT (zentral unbekannte, nicht freigegebene IT)

• Ansprechpartner und Projektteams in Geschäftsbereichen onboarden, betreuen, steuern, monitoren
• Anwendungen abgleichen, registrieren (LeanIX)
• Mitarbeit an Prozessen
• Mitarbeit am Intranet-Auftritt (Einrichtung, Verwaltung)

Cyber Awareness & Training Program

• Intranet-Auftritt einrichten, verwalten, betreuen, Content erstellen
• Trainings (unternehmensweite) für Anwender betreuen, an neuen Trainings mitwirken, Anwender unterstützen

ISO (Information Security Officer) Community

• Betreuung, Kommunikation, Schnittstelle zum CISO-Bereich (Chief Information Security Officer) und GCS (Global Cyber Security)

New RISE (Regulations for Information Security)

• Projektdefinition, Unterstützung Projektleitung

Übergreifendes, Diverses

• Community Management
• Teilnahme an Gremien, z.B. ISGO (Information Security Governance Committee)
• Präsentationen Gremien-/Steuerkreise für das Top-Management der Daimler Truck AG
• UAT (User Acceptance Test) ISRM/OTRM (Service Now)
• Beratung Information Classification

• Information Management
• Dokumentation

Informations-System (Confluence)

• Einrichtung und Einführung eines Informations- und Dokumentations-System mit Confluence
• Schulung, Betreuung, Beratung der Anwender
• Aufbau von Strukturen (Seiten-Hierarchien, logische Strukturen mittels Labels und Filtern)

Transfer bestehender Dokumentation

• vorhandene Dokumente und Informationen aus SharePoint (Word, Excel, PowerPoint, etc.), OneNote, Dateien in Confluence einfügen

Dokumente für Audits erstellen

• Dokumentation (Operation Handbook, Systemakte) auf Grundlage von Templates erstellen, Templates in Confluence abbilden
• Koordination und Steuerung der Anwender, Wissensträger, Stakeholder
• Informations-Recherche in SharePoint, planning IT, etc.
• Überarbeiten und Finalisieren der Dokumente

• Information Management
• Dokumentation

Anpassen von Dokumenten der Deutsche Bahn AG für S-Bahn Berlin/Hamburg, Versionen für Endanwen- der erstellen

• Dokumente überarbeiten, integrieren, auf Verständlichkeit optimieren (SharePoint, MS Word, MS Excel, MS PowerPoint)
  

• Governance Management
• IT Security Management
• Applikations Management (TSO)

Governance Management DMO/MBB (Mercedes Benz Bank)

• Unterstützung Jahresabschluss Wirtschaftsprüfung (KPMG)
• Koordination und Umsetzung Maßnahmen BaFin u.a. sicherheitsrelevante/Cyber Security

Technical System Owner (TSO) - Applikations Management

• User Management
• Pflege und Wartung (Changes einsetzen, Restarts, etc.)
• Abstimmungen mit dem Fachbereich

Übergreifendes

• Dokumentation (Confluence)
• Information Management (SharePoint)

• Operations Management; Hosting and Operations
• Infrastructure Management
• Provider Management
• Cyber Security Management
• Change/Incident/Problem Management

Betriebs- und Infrastruktur-Management

• Server (VM, AWS, OpenShift (Container), ?)
• Middleware (DBs, Application Server, Web Server, ?)
• Firewalls (Beauftragung Freischaltungen)
• Loadbalancer (SSL/TLS-Konfiguration)
• Content Delivery Networks (CDN; Akamai)
• SSL-Zertifikate (Bestellung, Installation)

Management Cyber Security-Maßnahmen

• Penetration Tests (EPA)
• Source Code Analysis Services (SCAS, SCA)
• Security Profiles (SP)
• SSLlabs.Scan
• Security Checks beauftragen, Durchführung koordinieren
• Beseitigung von Sicherheitslücken beauftragen und überwachen
• Reporting Security-Status
• Abstimmung mit zentralem Security Management
• Einführung Coverity, Black Duck (Synopsis)

Übergreifendes

• Tickets erstellen, bearbeiten, koordinieren (Jira)
• Monitoring IT-Infrastruktur und Anwendungen
• Dokumentation (Confluence)
• Prozess-Modellierung und -Pflege (BPMN, draw.io)
• Pflege von Alfabet (planningIT)
• Controlling der Infrastruktur-Kosten
• Lizenz-Management

Projektmanagement und Materialmanagement für Prototypen und Serienprodukte

• Prozesse und Tools entwickeln und implementieren
• Koordination Stakeholder (Projektmanagement, Produktmanagement, Entwicklung, Produktion, Einkauf, Vertrieb)
• Auswertung von Forecasts und Backlogs
• Disposition von Katalog- und Fertigungsteilen
• Liefer- und Produktionspläne abstimmen
• Erstellung und Validierung von Stücklisten
• Reporting an das Management

• Applikationsverantwortung
• Change Management
• Incident Management
• Problem Management

Applikationsverantwortung

• Change Koordination
• Problem und Incident Management
• Pflege CMDB
• Steuerung des Applikationsbetriebes
  • Apache Web Server
  • Oracle Java Application Server (WLS)
  • Oracle DBs
• Management von Eskalationen
• Koordination neuer Releases

• Koordination Stakeholder (Softwareentwicklung, Produktverantwortlichen, Umgebungsverantwortlichen, ?)

• Reporting von Störungen an das Management
• Monitoring der Anwendungen
• Dokumentation

• Operations Management (Betriebsverantwortung)
• Startup Management (Inbetriebnahmemanagement)

Operations Management und Startup Management der BMW.digital-Bestandslösung (europäische Web Sites der BMW AG)

• Management von Eskalationen
• Release Management, Steuerung Cutovers
• Change/Incident/Problem Management
• Infrastruktur Management (Hardware, Middleware; Bestellung, Änderung, Abbau)
  • Server (HW, VM)
  • Apache Web Server
  • GlassFish Java Application Server
  • Oracle DBs
  • Load Balancer
  • ?Akamai ?CDN
• Steuerung technischer Maßnahmen, Upgrades, Updates
• Koordination Betrieb, Support, Entwicklung, Fachbereich, Märkte
• Koordination Security Maßnahmen (Penetration Tests)
• KPIs ermitteln, überwachen
• Monitoring der Anwendungen
• Reports und Präsentationen erstellen
• Reporting an das Management
• Dokumentation

• Projekt Management
• Material Management

Versuchsteile-Management - Bereitstellung von Teilen zur Qualitätssicherung von Fahrzeugen und Prüfplätzen koordinieren und überwachen

• Abstimmung mit Lieferanten, Entwicklern, sonstigen Prozesspartnern
• Eskalations Management
• Bereitstellung überwachen, Termineinhaltung sicherstellen
• Reporting

Projekt Management, Projekt-Koordination

• ECCO: EKs DKs (Eintrittskarten Diagnosefähige Komponenten) exportieren, bearbeiten
  
• SWL: EKs (DKs und NDKs)  exportieren, bearbeiten
• TAEM2: EKs importieren, bearbeiten, I-Stufen pflegen
• Vorbereitung und Moderation von CCB-Sitzungen
• Änderungen dokumentieren
• CCB- und EOP-Sitzungen protokollieren
• Reporting
• Termine koordinieren, überwachen
• Abstimmungen mit Stakeholder (Modul 50, Fachbereiche, Werke, Datenhandling, HO)
• Berechtigungen verwalten
• Mailing-Listen pflegen

• Lifecycle Management
• Dokumentation 

Prozesse Lifecycle Management gestalten und pflegen Dokumentation (deutsch, englisch) erstellen, pflegen

• Online Hilfe (HTML, CSS)
• User Guides
• Technical Manuals
• Application Notes

• Hardware und Software evaluieren, beschaffen, installieren
• Intranet (NAS, Wiki, Blog, Forum) installieren
• Schulung und Support Anwender

• Lifecycle Management
• Projekt Management

Software Pool (FSC-Tool zur Verwaltung und Bereitstellung von Software (Firmware, Treiber, OS, OS-Updates, Applikationen, etc.) im Internet und Intranet) betreuen

• Dokumentation in Wiki (Intranet)
• User Support weltweit (deutsch, englisch) per Telefon, eMail, NetMeeting
• Bug Management
• Change Management
• Release Management
• Releases testen und approven
• Workshops, Trainings für User planen und durchführen

• Lifecycle Management
• Projekt Management

Infrastruktur Management (BMW-Bank, ?)

• Bereitstellung Infrastruktur (Server, Middleware, etc.) initiieren, steuern, überwachen
• Approval Applikationen koordinieren
• Golive der Projekte koordinieren
• Change Management
• Prozesse definieren, pflegen, optimieren
• Projektteams bei Standard- und Non-Standard-Anforderungen beraten, unterstützen

• 02/2005 - 11/2005 -- OIB-Sebra S.R.L., Buenos Aires/Argentinien
• 02/2004 - 12/2004 -- Kassenärztliche Vereinigung Bayerns, München
• 08/2003 - 12/2003 -- Siemens ICM, München
• 07/2002 - 05/2003 -- Infineon IT-IFR, München
• 04/2002 - 06/2002 -- Multimedia-Agentur, München
• 06/2001 - 03/2002- -- Siemens ICN, München
• 12/2000 - 06/2001 -- Multimedia-Agentur, München
• 12/1996 - 09/2000 -- Siemens ICN, München
• 081996 - 10/1996 -- GAO GmbH (Giesecke+Devrient-Tochter), München
• 08/1995 - 07/1996 -- Versandhandel, München
• 10/1993 - 07/1995 -- Siemens ÖN/MN, München
• 12/1991 - 09/1993 -- SNI, CC KORDOBA, München
• 07/1991 - 11/1991 -- Kohlhammer Verlag, Stuttgart
• 07/1990 - 06/1991 -- diverse Auftraggeber, Stuttgart
• 05/1989 - 05/1990 -- Versicherung, Stuttgart
• 02/1988 - 04/1989 -- Management-Institut, Heilbronn
• 05/1986 - 11/1987 -- Elektro-Fertigungsbetrieb, Großraum Stuttgart
• 07/1985 - 04/1986 -- Managementberatung, Stuttgart
• 10/1984 - 05/1985 -- Verlag, Heidelberg
• 06/1983 - 09/1984 -- Stuttgarter Hofbräu, Stuttgart