• Dokumentation und Aufbau der Information Security Management-Policies und Prozesse im Unternehmen
• Prüfung und Ableitung von Anforderungen an eine Tool-Unterstützung und Leitung des Entwicklungsteams im Rahmen des internen Projektes IDA.
• Analyse öffentlicher Ausschreibungen zu IT-Projekten und Unterstützung bei der Anfertigung von Angebotsunterlagen für öffentliche Ausschreibungen
• Analyse und Bearbeitung wissenschaftlicher Fragestellungen zum Test- und Anforderungs-Management
• Weiterbildung im Bereich Testautomatisierung mit Python und Selenium bzw. REST

Da Lebensmittelkonzerne zur kritischen Infrastruktur zählen, sind deren IT-Bereiche besonderen Risiken mit potentiell sehr hohen Schadens­auswirkungen ausgesetzt. Sie können beispielsweise empfindliche Ziele für Cyberangriffe, oder Schwachstellen bei Katastrophenereignissen darstellen. Entsprechend ist die Umsetzung existierender IT-Sicherheitsstandards in diesem Bereich eine Notwendigkeit, da der Geschäftsbetrieb in weitem Umfang von IT-Systemen unterstützt wird, und so vor Beeinträchtigungen, die von IT-Risiken herrühren, geschützt werden kann.

Für Clouddienstleister im Gesundheitsbereich wurde ein Kriterienkatalog vom BSI erlassen, der seit 2024 gesetzlich verpflichtend ist. Entsprechend wurde beim Kunden ein ISMS nach den darin geforderten Kriterien eingeführt, um den Kunden optimal auf die Testatsabnahme vorzubereiten.

Die von mir erbrachten Leistungen umfassten:

• wöchentliche Statusberichte zum Projektfortschritt, Planung und Abstimmung sowie Treffen von Entscheidungen
• Gap-Analyse zur Ermittlung des bisherigenUmsetzungsstandards des ISMS
• Aufstellung einer Action List umzusetzender Vorgaben anhand von C5 und ISO 27001
• Aufbau der Dokumentation nach BSI C5 und ISO 27001-Vorgaben 
• Unterstützung des CISO bei der Einführung und beim Betrieb des ISMS
• Abstimmung mit weiteren Verantwortlichen zu Umsetzungsmöglichkeiten der Vorgaben innerhalb des Unternehmens
• Phase-in der Prozesse im ISMS und Begleitung der Umsetzung
• Vorbereitung und Begleitung des internen Audits
• Kommunikation und Abstimmung mit Wirtschaftsprüfern zur Abnahme des C5-Testats

• Planung und Vorbereitung der IT-Testautomatisierung
• Durchführung von Entwicklungs- und Integrationstests zur Qualitätssicherung
• Steuerung der Softwaredokumentation auf Anwender- und Systemebene
• Agile Transformation im Projekt

• Entwurf und Steuerung technischer Konzepte und Use Cases für Mikrowindkraftanlagen
• Erstellung von Berechnungen zur Überprüfung des technischen und wirtschaftlichen Proof-of-Concept in Excel
• Aufbau von Kontakten zu möglichen R&D- und Business-Partnern
• Beschaffung von Anlagen-Prototypen und Bauteilen

• Verantwortung für die Durchführung von Ende-zu-Ende-Tests
  
• Erstellung von GUI-Testfällen mit JIRA
• Protokollierung von GUI-Tests auf Funktionalität und Benutzbarkeit der Softwarelösung in JIRA
• Steuerung der fachlichen Auswahl von Testfällen für eine Automatisierung auf Basis des risikobasierten Testens
• Verantwortung für die vollständige und korrekte Dokumentation der entwickelten Softwarelösung auf Anwender- und Systemebene mit Confluence
• Aufbau einer Dokumentationsstruktur in Confluence
• Erstellung und Weiterpflege fachlicher Anwenderdokumentationen in Confluence
• Erstellung von Business-Prozessdokumentationen nach BPMN Standard mit MS Visio
• Einführung und Unterstützung agiler Vorgehensweisen und Tools im Projekt
• Erstellung, Tracking und Verknüpfung von Issues in Form von JIRA-Tickets

• IT-Testvorbereitung
• Testdurchführung und Testbegleitung
• Anforderungsmanagement
• Analyse, kontinuierliche Verbesserung und Dokumentation von Unternehmensprozessen
• Einführung und Unterstützung agiler Vorgehensweisen und Tools im Projekt

• Unterstützung des Prozess-Managements bei der Herstellung von Transparenz über den gesamten Ist-Prozess
• Erstellung von Verantwortlichkeitsmatrizen (RASIC/SIPOC) für Business-Prozesse mit Excel
• Erstellung von Prozess-Steckbriefen zur Detaillierung einzelner Prozessschritte mit PowerPoint
• Dokumentation in Daten- und Informationsmodellen mit Visio
• Einführung und Umsetzung einer WSJF-Methode für die Einsteuerung und Priorisierung neuer, übergreifender Anforderungen
• Beratung und Mitwirkung bei der Erstellung von Entscheidungsvorlagen für die Projektleitung
• Methodische Unterstützung des Prozess-Managements bei der kontinuierlichen Verbesserung des Prozesses
• Analyse komplexer, fachbereichsübergreifender Ist-Prozesse und Identifizieren von Verbesserungspotentialen
• Erstellen von individuellen Vorschlägen möglicher Handlungsempfehlungen (Soll-Prozesse)
• Erstellen von individuellen Vorschlägen möglicher Maßnahmen zur Qualitätssicherung
• Einführung und Unterstützung agiler Vorgehensweisen und Tools im Projekt

• Fachliche Planung, Vorbereitung und Begleitung von Software-Integrationstests
  
• Erstellung fachlicher GUI-Testfälle, Ausführung und Protokollierung der Testfälle mit HP ALM (Quality Center) und JIRA
• Erstellung eines Testplans zur Planung des zeitlichen und fachlichen Ablaufs der Integrations- und User Acceptance Tests mit Excel
• Testdaten-Management
• Dokumentation von Testdaten für fachliche GUI-Tests zur Unterstützung der Tester*innen mit Excel
• Vorbereitung und Durchführung von Test-Workshops
• Erstellung von Soll-Prozessdiagrammen und fachlichen Use-Case-Landkarten für den IT-gestützten Prozess mit Visio
• Dokumentation in Fach- und Grobkonzepten
• Anforderungsdefinition und -Management mit JIRA
• Unterstützung des Change Management
• Konzeption und Durchführung von Informationsveranstaltungen
• Aufnahme von Video-Tutorials zur Einführung neuer Nutzer*innen in die Anwendung mit Techsmith Camtasia
• Erstellung von Release Notes zur Einführung neuer Nutzer*innen in die Anwendung mit Confluence

• Fachlich detaillierte Ausarbeitung von Patentanmeldungen
• Erwidern von Amtsbescheiden und Rechercheberichten
• Recherchen zum Stand der Technik
• Beratung mit Mandanten

• Pflege und Weiterentwicklung eines numerischen Grid-Codes für hydrodynamische Simulationen in C
• Pflege und Weiterentwicklung eines SPH-Codes (Smoothed-Particle-Hydrodynamics) für hydrodynamische Simulationen in FORTRAN 90
• Visualisierung und Auswertung von Simulationsdaten in IDL (Interactive Data Language)
• Vorbereiten wissenschaftlicher Veröffentlichungen mit LATEX
• Betreuung von Übungsseminaren