• Zentraler fachlicher Ansprechpartner für die Integration der BHW in die IAM-Systeme und Prozesse der Deutschen Bank (Projekt: BHW@GCP)
• Abstimmung und Steuerung des externen Dienstleisters (TCS) zur Umsetzung der notwenigen Anpassungen (IAM), zentraler Ansprechpartner des Dienstleisters
• Erstellung und Abstimmung des Fachkonzepts für die SAP-Integration der BHW SAP Systeme in das IAM der Deutschen Bank
• Erstellung des Fachkonzepts zur Integration des IAM LifeCycle Managements für Mitarbeiter der BHW Außenorganisation und Mitarbeiter der Deutschen Bank, die Zugriffe auf BHW Systeme benötigen
• Definition der Migration zur Abschaltung des Postbank/BHW IAM Systems
• Analyse und Bereitstellung der bestehen IAM Ist-Daten zur Qualitätssicherung und Übernahme in angeschlossene Systeme (z.B. AD, AZURE, SAP, Workday, Quest OIM, ..)
• Analyse von IAM Fehlern und Definition der notwendigen Korrekturen und Anpassungen zur Vermeidung wiederkehrender Fehlerszenarien
• Steuerung des externen Dienstleisters (TCS) zur operativen Fehlerbehebung

• Erstellung des Fachkonzepts: Funktionstrennung (SoD)
  • Darstellung der verschiedenen Optionen zur Abbildung von Regeln im OIM
  • Klassifizierung von Berechtigungsobjekten zur vereinfachten Regelabbildung
  • Definition der notwendigen ?Compliance Checks? im Antrags- und Genehmigungsverfahren
  • Präventive und detektive Regelprüfungen
  • SoD Reporting und Eskalation von Regelverstößen
  • Vorgehensmodel zur Einführung neuer SoD Regeln (Simulation) und Bereinigung des Ist-Standes (Get-Clean)
• Erstellung des Fachkonzepts für OIM-Rollen und deren Zugriffsrechte:
  • Definition der OIM-Rolle ?Jeder?
  • Definition der OIM-Rolle ?IT Service Desk?
  • Definition der OIM-Rolle ?Informationssicherheit?
  • Definition der OIM-Rolle ?Audit?
  • Definition der OIM-Rolle ?Führungskraft?
  • Definition der OIM-Rolle ?Facheigner?
  • Definition der OIM-Rolle ?Anwendungseigner?
  • Definition der OIM-Rolle ?Genehmiger?
  • Definition der OIM-Rolle ?PowerUser?
• Konzeption von Endanwenderschulungen für interne Mitarbeiter der NRW.BANK
• Durchführung von 25 On-Line Schulungen mit insgesamt ca. 450 Teilnehmern
  • Schulung OIM ? Basis: 
  • Grundlegende Schulung zum Verständnis von Identity und Access Management innerhalb der NRW.BANK und der Logik des OIM Systemvorführungen und Übungen zum Thema Antragsstellung und Warenkorb
  • Schulung OIM ? Genehmiger/Facheigner: 
  • Vert?iefende Schulungen für Führungskräfte und Facheigner Themen: Genehmigungsprozesse, Delegation, Facheignerfunktionen

• Leitung des wöchentlichen ?IAM Architecture and Design Board? (Entscheidungsebene)
• Leitung des wöchentlichen ?IAM Designer Meeting? (Arbeitsebene)
• Zentraler fachlicher Ansprechpartner für alle Design- und Anforderungsdokumente
• Abstimmung der Anforderungen mit den jeweiligen IT-Fachabteilungen (z.B. AD, AAD)
• Abstimmung und Übergabe der Anforderungen an die Entwicklungsteams (PWC)
• Review/Korrektur aller bestehenden Anforderungs- und Designdokumente zur Einführung eines IDAM Systems mit HR-Anbindung und Abbildung des ?Leaver? Prozesses für direkt und nicht direkt verbundene Anwendungen/Infrastruktur (z.B. AD, AAD, Anwendungen mit Lieferungen der Benutzer- und Berechtigungsdaten)
• Definition der Lifecycle Use Cases (Joiner/Mover/Leaver)
• Definition des Statusmodells (Personenebene) zur Steuerung der IAM LifeCycle Prozesse
• Definition der Eskalationsprozesse zum regelkonformen Entzug der Zugriffsrechte
• Inhaltliche Planung der Aufgaben für die weiteren IDAM Ausbaustufen inkl. der Budgetschätzung zur Erstellung der notwendigen Anforderungen und Designdokumente Schwerpunkte:
  • Antragstellung und Genehmigung (Request & Approval)
  • Management nicht personalisierter Konten
  • Management privilegierter Konten
  • Funktionstrennung (SoD)
  • Rezertifizierung von Benutzerberechtigungen
  • IAM Rollenkonzept
  • Governance ? Compliance ? System Monitoring
  • Berichtswesen (Audit)
• Erstellung und Review der notwendigen Anforderungen und Designdokumente für die weiteren IDAM Ausbaustufen

Analyse der Berechtigungsstrukturen im IT-Outsourcing zur Trennung der Kunden und  Mitarbeiter Berechtigungsstrukturen.

• Erstellung einer Gesamtbudgetschätzung zum ?rebuild? aller DB IDAM Funktionen zur Absicherung der aktuellen Bilanzsumme der IDAM Kosten über alle Systeme auf Basis des ?One Identity Managers? (OIM, Quest). Schätzung der Kosten für u.a.:
  • HR Integration mit verschieden HR Systemen der DB und Postbank
  • LifeCycle Managementprozesse
  • Portal zur Antragstellung und Genehmigung für ca. 1.500 Applikationen
  • SAP-Benutzerverwaltung für ca. 300 SAP Mandanten
  • On- und Off-Boarding Prozesse inkl. regelbasierter weltweiten Benutzeranlage (z.B. AD, Email) und Berechtigungsentzug
  • Schnittstellen zu ca. 20 DB Applikationen
  • AD Gruppenanlage und AD Gruppenverwaltung
• Konzeption zur Anlage und Verwaltung von Benutzern für Azure AD und GCP in Abstimmung mit den IT Infrastrukturteams (AD, Azure, GCP)
• Konzeption zur Anlage von AD-Gruppen zur weiteren Nutzung in Cloud Anwendungen in Abstimmung mit den IT Infrastrukturteams (AD, Azure, GCP)
• Planung, Koordination und Umstellung der Datenlieferung für 26.000 Mitarbeiter der Postbank an interne IT Systeme der DB (LDAP, dbLegi, Gatekeeper, RMP)
  • Definition des Migrationsvorgehens und Abnahme der Migrationsfunktion
  • Abstimmung mit allen Ansprechpartnern zur Umstellung der Datenlieferung der Postbank Mitarbeiter aus dem OIM ?Identity Consolidation Layer (ICL)?
  • Abschaltung der Alt-Prozesse in Abstimmung mit HR
• Fachliche Definition und Leitung der notwenigen IDAM Vorprojekte zu HR Integration der Postbank Mitarbeiter in Workday (Event basiert) in Abstimmung mit HR
• Leitung der Umstellung aller Postbank und BHW Mitarbeiter (interne und externe) auf eine einheitliche HR -ID zur Integration der Personen in Workday
  • Koordination der zeitgleichen weltweiten Umstellung der HR-IDs in allen IDAM Systemen und weiteren abhängigen Downstream Applikationen (z.B. AD, LDAP, SAP, ..) zur Sicherstellung der weiteren Arbeitsfähigkeit der Mitarbeiter
  • Definition der Datenmodelle für die benötigten Migrationsdateien
  • Erstellung der Migrationsdateien in Abstimmung mit HR zur Nutzung der ID in Workday
  • Erst?ellung und Abstimmung des ?Runbooks? für die Migration der HR ID mit allen Ansprechpartnern der betroffenen Applikationen

Projekt: Vorstudie Berechtigungsmanagement (IDAM)

• Konzeption und Abstimmung der Anforderungen und Prozesse (Erstellung ?Business Requirement Specifiction (BRS) / High Level Designs) für das Projekt ?HR Triggered Account Creation? (Konzepterstellung, Prozessdesign, HR Datenmodell und Schnittstellendefinition, IAM Rollen, Sicherheitsanforderungen)
• Planung und Durchführung der notwenigen Workshops mit den Business Units, IT Ansprechpartnern und HR Teams zur Anforderungsanalyse
• Ausarbeiten einer globalen IAM Strategie und Road Map basierend auf den Entwurf eines übergeordneten ?IAM ? Capability Models? (u.a. User Lifecycle Management, Access & Approval, Access Provisioning, Rezertifizierung, PAM, Audit & Compliance, Data Quality Management)

Design eines konsolidierten Identity Layers zur Zusammenführung der Deutschen Bank und Postbank IDAM Systeme (Identity Consolidation Layer, ICL) aus unterschiedlichen HR Systemen und manueller Erfassung von Personen im IDAM.

• Projektleitung und Lead Architekt für den ICL auf Seiten der DB
• Planung und Schätzung der Ressourcen und des Budgets
• Definition eines Stufenmodelles zur Einführung des ICL
• Abstimmung der Anforderungen an den ICL mit der Fachseite der DB und Postbank
• Schnittstellenanalyse und Datenmodellierung (bidirektional) der anzubindenden Systeme
• Organisation und Leitung der Workshops zu gemeinsamen Prozessdefinition (Joiner/Mover/Leaver) zwischen DB und Postbank (Delta Analyse)
• Definition und Erstellung einer Entscheidungsvorlage zum Umgang mit multiplen Verträgen im ICL

• IT Projektleitung, Planung und Schätzung der Ressourcen und des Budgets
• Beratung im Bereich Identity und Access Management (IAM) zum Aufbau einer internen IAM Organisation
• Definition der Rollen, Aufgaben und Kompetenzen innerhalb einer IAM Organisation
• Entwurf und Abstimmung des IAM Zielbildes ?Target Operation Model? innerhalb von AS IT und den Fachbereichen
• Beurteilungen der Machbarkeit von Anforderungen und selbständiges ausarbeiten von pragmatische Lösungs- und Integrationsvorschlägen.
• Projektleitung, Konzeption und Abstimmung der Prozesse (vollständige Konzepterstellung) des Personalmanagement zur zentralen Erfassung aller externen Personen im SAP HCM, mit gleichzeitiger Abschaltung der Altsystem (SAP MDM, SAP PI, Komdok) (Budgetschätzung, Prozessdesign, Datenmodelle und Schnittstellendefinition, Migrationsanforderungen, Beschreibung der Use Cases)

Zentrale Einführung von IDAM Lösungen für die globale Verwaltung und Beantragung von Benutzerkonten und Rechten. Anschluss der zentralen IDAM Lösung an HR zur Abbildung von automatisierten ?Joiner? und ?Leaver? Prozessen. Systeme: Active Directory, LDAP, Lotus Notes, Outlook, SAP BW, SAP R/3, SAP BCS und weitere DB spezifische Applikationen (> 1000).

• Mitglied des IDAM DB Architektur Boards zur Beurteilung von Systemanpassungen
• Zentraler Ansprechpartner zur Bereinigung der Postbank Benutzerkonten innerhalb des DB Netzwerkes aus Sicht der bestehende IDAM Prozesse.
• Leitung der Definition der Zielprozesse (Joiner/Mover/Leaver) für Postbank Mitarbeiter mit Zugriff auf das DB Netzwerk.
• Absprache der Prozess und technischen Änderungen mit den Ansprechpartnern der Postbank (AD/LDAP/Email).
• Erstellung eines Antragskonzeptes (vollständige Konzepterstellung, Prozesse und Datenmodell) für SAP zur Verwaltung technischer-, generische- und Test- SAP Benutzerkonten.
• Leitung des PoC für das Management von AD Gruppenmitgliedschaften (IRIS Migration), Leitung der internen Abstimmungen und Management des externen Dienstleisters.
• Abstimmung und Koordination neuer Anforderungen bzgl. der IDAM Lösung für das Management von SAP Zugriffsrechten (D1IM-Core).

• Verantwortlicher Ansprechpartner für die Änderungen aufgrund der Umstellungen im HR
• System und deren Auswirkungen auf die definierten IDAM Prozesse.
• Support und Ansprechpartner für das globale Roll- Out Team (Joiner-Prozess).
• Leitung eines PoC für die Integration der Anforderungen für die Abbildung der Prozesse aus dem ?Privileged - ? und ?Technical Access Management? (PAM/TAM) in das bestehende IAM System.

• Verantwortlich für die Erstellung und Abstimmung aller nötigen Dokumente, Prozesse und Datenmodelle aus dem Designteam, zur Einführung eines globalen Identity und Access Managements Systems für Mitarbeiter On- und Off-Boarding Prozesse (Joiner/Leaver)
• Automatisierte Integration des IDAM Systems an DB HR System (ca.150.000 Mitarbeiter), Active Directory, Lotus Notes und Outlook zur regelbasierten Benutzerkontenerstellung (Joiner) und Deaktivierung (Leaver) - Abstimmung mit allen IT- Fachbereichen
• Erstellung des Off-Boarding Konzeptes für nicht direkt verbunden Applikationen
• Definition der Integration an das bestehende IDAM System für SAP Zugriffsrechte
• Leitung, Abstimmung und Begleitung der Pilotierung mit den ausgewählten Geschäftsbereichen als zentraler Ansprechpartner (Go-Live 12/2014)

• Business Relationship Manager zwischen der IT Organisation und ?Group Finance? für die Bereiche ID & Access Management und IT Security
• Strategische Beratung und Unterstützung der Programm- und Projektleitung in den Bereichen Compliance, ID & Access Management und IT Security
• Budget- und Ressourcenplanung im Progammmanagement in Bezug auf ein MultiProjektscenario zur Einführung eines komplexen globalen IDAM Systems mit Integration der regulatorischen Compliance Anforderungen
• Erstellung der technischen Fachkonzepte inklusive der nötigen Prozess- und Datendefinition (vollständige Konzepterstellung)
• Verantwortlich für die Leitung und Koordination der Implementierung bis zur Produktivsetzung (Go-Live 11/2012)

• Projektleitung, Scopedefinition, Abstimmung der Beauftragung, Ressourcen- und Budgetmanagement, Business Case für IS Portfolio Abstimmung
• Leitung des externen Berater Teams (CSC) zur Erstellung des Fachkonzepts auf Basis Quest One Identity Managers (ehemals ActiveEntry)
• Leitung, Koordination und Durchführung von Workshops mit den jeweiligen Applikationsverantwortlichen (Active Directory, Lotus Notes, SAP HR, SAP ERP, SAP BW, TIBCO, IT Infrastruktur/Architektur)
• Leitung und Koordination Prozessdesign für alle SAP-, Lotus Notes-, Active Directory - und HR-Prozesse (Wartungs-, Change- und Antragsprozesse)
• Abstimmung der Anforderungen an das IAM aus der internen/externen Revision 

• Konzeption des Offshore-Ansatzes zur Erstellung der technischen Berechtigungen für SAP Template Roll-Out Projekte unter Nutzung einer ?Deployment Factory?
• Definition und Abstimmung des Vorgehensmodells und der Arbeitspakete mit dem Offshore-Partner (Infosys, Indien)
• Koordination und Definition der benötigten Hilfsmittel (Deployment Toolset) und deren Abnahme nach Erstellung durch den Offshore Partner
• Training der Offshore-Mitarbeiter in Indien (Hyderabad) und Berlin
• Leitung und Koordination ?Deployment Factory? für SAP Security im Multiprojekt Modus für SAP Template Roll Outs. Parallele Einführung in: China, USA, Kanada, Dänemark und Deutschland

• Erstellung eines PoC auf Basis des Quest One Identity Managers (ehemals ActiveEntry).
• Exemplarische Anbindung eines SAP ERP Systems, Active Directory und Lotus Notes inklusive der Berechtigungsprüfung auf Risiken (SoD) während des Antragsprozesses für SAP Berechtigungen auf SAP Berechtigungsobjektebene
• Definition der Kundenanforderungen an die Prozesse, Funktionsbeispiele und die Compliance Framework Integration (SoD Matrix, Risikomanagement)