• Vorbereitung eines globalen ISMS
• Planung des Rollouts auf mehr als 60 Standorte weltweit. Etablierung einer IS-Organisationsstruktur
• Schaffung von grundlegenden Standards (Richtlinien, Vorlagen, Checklisten, etc.)

• Planung und Entwicklung eines Werkzeugs zur Ermittlung von Kosten im Straßenbau für ca. 6.000 Endbenutzer. 
• Begleitung der Markteinführung, Planung der User-Acceptance-Tests.
• Durchführen von Schulungen und Workshops. 
• Teilnahme an Ausschreibungen des öffentlichen Dienstes. 

• (Weiter-)Entwicklung von Groovy-Scripten und Umsetzung von Kundenanforderungen

• Durchführung mehrerer (Supplier-)Audits für ENTSO-E (Verband Europäischer Übertragungsnetzbetreiber) und die TSCNET
• Review von Risiko-Maßnahmen
• Review der Einhaltung von Schutzzielen zu externen Dienstleistern und Lieferanten

• Etablierung einer globalen Cyber Security Response Strategie
• Planung von KPIs und Messpunkten
• Planung und Etablierung eines SIEMs
• Planung und Vorbereitung von Awareness-Maßnahmen
• Coaching

• Erstellung einer GAP-Analyse, Etablierung eines ISMS
• Begleitung und Beratung bei Audits, BCM- und Awareness-Maßnahmen
• Coaching
• Harmonisierung der Dokumenten-Landschaft, Einführung einer Dokumentenhierarchie

• Entwurf und Entwicklung einer Middleware-Anwendung, die Risiken mit BSI-Grundschutzanforderungen aggregiert und für Dashboards und Reports aufbereitet 

• Etablierung eines Enterprise Risk Managements
• Begleitung und Beratung bei Audits, BCM- und Awareness-Maßnahmen
• Coaching
• Harmonisierung der Dokumenten-Landschaft 

• Modernisierung und Harmonisierung der bestehenden Sicherheitskonzepte
• Restrukturierung der Cyber Security Organisation und Review Boards

• Implementierung eines ISMS (Anforderungen mit hohem Sicherheitsstandard), Begleitung und Beratung bei Audits, BCM- und Awareness-Maßnahmen
• Coaching
• Harmonisierung der Dokumenten-Landschaft, Einführung einer Dokumentenhierarchie
• Entwurf und Einführung einer Risiko- und Continuity-Strategie

• Entwicklung einer REST-Schnittstelle zur Aggregation und Bereitstellung von Produkt-, Vertrags- und Scoringdaten für unterschiedliche Konsumenten

• Durchführung eines externen KRITIS Audits für alle Produktionsstandorte

• Durchführung mehrerer (Supplier-)Audits für ENTSO-E (Verband Europäischer Übertragungsnetzbetreiber) und die TSCNET
• Review von Risiko-Maßnahmen
• Review der Einhaltung von Schutzzielen zu externen Dienstleistern und Lieferanten

• Entwurf und Einführung einer globalen Risiko-Richtlinie, Risiko-Managements und einer globalen Daten-Klassifizierung für gematik-Projekte
• Mitgestaltung der CSIRT Teams und Review Boards
• Harmonisierung der Dokumenten-Landschaft, Einführung einer Dokumentenhierarchie

• Rollout des ISMS auf eine weitere Business Unit (Mercedes Benz)
• Coaching und Vorbereitung der Teams auf Überwachungsaudit, Risiko- und GAP-Analyse, Einführung einer europaweiten Risiko-Richtlinie und -Managment
• Erweiterung der Scopes von Risiken
• Ergänzung der Dokumentationen und Questionaries
• Etablierung des ISMS in neuen europäischen Standorten

• Einführung einer Endpoint-Protection;
• Evaluierung von Windows Defender ATP, TrendMicro, Cylance und Palo Alto Lösungen; Erarbeitung einer Migrationsstrategie;
• Product Owner eines 8-köpfigen Scrum-Teams

• Planung und Entwicklung einer zentralen Launcher-Anwendung, über die der Anwender das gesamte Produktportfolio des Kunden und eigene verknüpfte Anwendungen aufrufen kann.
• Koordination, Sicherstellung und Priorisierung von Anforderungen der Stakeholder.
• Erstellung von Berichten an Stakeholder.

• Evaluierung und Verbesserung der IT-Security;
• Sichtung und Erfassung von Risiken und Bedrohungen

• Unterstützung bei der Einführung von Jira und Confluence.
• Migration von Linux auf Windows.
• Einführung von Entwicklungs-, Test- und Produktivsystemen.
• Dokumentation von Abhängigkeiten und Risiken.
• Konsolidierung von bestehenden Workflows, Status und Feldern, Performance-Optimierung.
• Erstellung von Betriebshandbüchern zu Update- und Klon-Prozessen;
• Unterstützung bei der Auswahl von Add-Ons, sowie Anpassungen der Oberfläche.

• Entwicklung eines Tools mit .Net Core, das Argumente entgegennimmt und diese, gemäß einer konfigurierbaren Struktur, wegschreibt.
• Die Anwendung läuft auf über 300 Raspberry Pis.

• Ablösung einer Auswertungssoftware mit modernen .Net-Technologien.
• Evaluierung von Risiken und Abhängigkeiten.
• Priorisierung der Stakeholder-Anforderungen.
• Migration der Altdaten; Planung und Erstellung von User-Acceptance-Tests.

• Export von relevanten Vorgängen und dazugehörigen Feldern;
• Berechnung von KPIs (Dauer in Status, Bearbeitungsdauer, Berechnung von FTEs, Soll/Ist-Gegenüberstellungen)

• Einrichtung mehrerer JIRA-ServiceDesks, Planung und Begleitung der Migration von Delphi und VB-Technologien zu .Net 4.6,
• Änderung von nativen Datenbank-Schnittstellen zu Entity Framework,
• Implementierung von Unit Tests, DevOps und Continuous Integration, Schulung von Mitarbeitern

• Unterstützung bei der Migration von Legacy-Code zu .Net-Technologien.
• Evaluierung und Bewertung der Risiken und Abhängigkeiten; Beratung bei der Architektur und Berücksichtigung der hochperformanten (mehr als 800 Mio. Datensätze pro Tag) Datenverarbeitung.
• Planung und Verwaltung von User-Acceptance-Tests.
• Überarbeitung der Berechtigungs-Prozesse, Erfassung von potenziellen Risiken, Dokumentation der relevanten Systeme.

• Unterstützung bei der ISO 27001-Zertifizierung für die Anwendungen im zentralen Handel.
• Einführung eines ISMS. Überarbeitung der Berechtigungs-Prozesse, Erfassung von potenziellen Risiken und Abhängigkeiten, Dokumentation der relevanten Systeme, Erstellung von Betriebshandbüchern und Beratung und Schulung von Mitarbeitern.

• Durchführung eines internen Audits.
• Prüfung auf Einhaltung der Unternehmens-Richtlinien.
• Erweiterung des ISMS.
• Einführung von SIEM.
• Prüfung der Betriebshandbücher, Maßnahmen zur Risikobehandlung und Compliances.
• Erstellung von Audit-Berichten.

• Durchführung eines internen Audits. Prüfung der Betriebshandbücher, Maßnahmen zur Risikobehandlung und Compliances.
• Evaluierung des SIEM-Systems, Erstellung von Audit-Berichten.

• Einführung eines ISMS und SIEM. Durchführung eines internen Audits.
• Stakeholder-Management.
• Prüfung der Betriebshandbücher, Maßnahmen zur Risikobehandlung und Compliances.
• Erstellung von Audit-Berichten.

• Spezifikation und Management von Softwarelösungen mit dem Schwerpunkt Warenwirtschaft.
• Definition und Planung von Anforderungen und Releases weltweit.
• Etablierung eines IAM-Prozesses nebst SSO.
• Migration von Legacy Code (Delphi, VB, C) zu .Net-Technologien.
• Enge Abstimmung mit den einzelnen Standorten und Stakeholdern.
• Erstellen von User-Acceptance-Tests und Lösungskonzepten.
• Abnahme von Tests.
• Erstellung von Dokumentationen und Berichten.

Erstellen von Migrationsskripten, Konfiguration von JIRA, Beratung bei der Entwicklung von Schnittstellen.

Konfiguration von Jira, Beratung bei der Konzeptionierung von Workflows, Issue-Strukturen, etc...

Entwicklung von JIRA-Plugins zur Erfassung von Zeiten und zur Erkennung von invaliden Verlinkungen, fehlenden Daten, etc.

Migration, Upgrade, Customizing und Performance Tuning für Confluence (von Version 4.3.7 auf 5.4.4), inklusive SAP Netweaver Portal-Anbindung und Verwendung der HLP-Modifikation; Dokumentation, Tests, Qualitätssicherung und Schulung;

Content Transfer, Migration und Customizing einer neuen JIRA- und Confluence-Umgebung, inklusive Datenanreicherung aus verschiedensten IBM Rational Systemen (u.a. ClearQuest, ClearCase, Test Workbench, Rose, Performance Tester) und weiteren Systemen (u.a. Trac, BugZilla); Abbildung einer Konfigurationsumgebung (Java/JSF), über die regelmäßige
Seite 3 von 4
Transfers aus Alt- und Nebensystemen durchgeführt werden; Projektleitung, Dokumentation, Tests, Qualitätssicherung;

Überführung des Entwicklerteams in eine agile, JIRA-gestützte Arbeitsweise; Etablierung von Sprints und neuen Prozessen; Koordination eines 6köpfigen Teams; Abarbeitung der aufgelaufenen Bugs, Improvements, Feature-Requests; 

Anforderungsmanagement, Produktplanung, Releaseplanung, Führung des Entwicklerteams

Beratung zum Thema „Agile Entwicklung“, Evaluierung von Anforderungen und Modellierung von Prozessen und Abhängigkeiten, um Impacts bei Änderungen der Prozesse darzustellen; Dokumentation;

Beratung und Umsetzung von Anforderungen für unterschiedliche Programmier-Sprachen und Best Practices; Dokumentation;

Automatischer, generischer Import / Export von Daten von einer Datenquelle zu einem anderen Datenziel, nebst RequirementsEngineering, Dokumentation und Qualitätssicherung

Administration von ASE 12-15, Sybase IQ, Durchführung von ETL-Prozessen

Automatische Erstellung eines mehrschichtigen (5 Ebenen) grafischen Reports, mit dem dargestellt werden soll, welche Anwendung, System oder Datenbank welche Art von Daten von oder an welche Anwendung, System oder Datenbank sendet / empfängt. Nahezu jedes Objekt / Sicht kann von einer globalen Sicht bis hinunter auf Attributs-Ebene mit den jeweiligen Verknüpfungen zum benachbarten System (falls verknüpft) betrachtet werden.

Projektplanung, Produktplanung, Entwicklung von Produkten für den öffentlichen Dienst.