Ziel des Projektes war die Einführung und Zertifizierungsfähigkeit eines ISMS nach der Norm ISO 27001, ISO 27017 (Cloud Computing) und ISO 27018 (Datenschutz in der Cloud) bei einem mittelständischen Cloud- und Kubernetesprovider. 

Das Projekt gilt nach der erfolgreichen Erstzertifizierung und dem Bestehen des ersten Überwachungsaudits als abgeschlossen. Die Weiterentwicklung des ISMS ist Teil des KVP. 

• IT-Architektur und Konzeption aller eingehenden Netzwerkverbindungen zu den verschiedenen Cloudanbietern
• Anforderungsprofil für den Einkauf eines DSGVO konformen intermediären DDOS Mitigation Dienstleisters
• Leitung Projektgruppe
  
• Stakeholdermanagement mit den Fachbereichen Einkauf, Legal, Vergabe, Datenschutz und IT Infrastructure
• Anforderungsmanagement der Leistungsbeschreibung, Wertungsmatrix, Preisblätter, EVB IT Cloud Verträge
• Ausschreibungsbegleitung von Konzeption bis Zuschlag
  

• Strategische Entwicklung der Strukturen und Prozesse der IT-Landschaft der MEV GmbH
• Prozessoptimierung und Kosteneinsparungen im IT-Bereich
• Erhöhung des IT Security Levels nach ISO27001 zur Vorbereitung für eine künftige Zertifizierung
• IT-Architektur der zukünftigen Systemlandschaft
• Prüfung der Verträge mit externen IT-Dienstleistern
• Prozessbeschreibung Cloudmigration aller Dienste, welche nicht zwingend enpremise betrieben werden müssen

• Dauerhafte Bestellung als externe Datenschutzberatung
• Konzeption, Einführung und Pflege der Datenschutzorganisation
• Schulung Mitarbeiter
• Datenschutz Incident Management
• Prozessdefinition datenschutzrelevanter Vorgänge
• Ansprechpartner für Informationssicherheitsanfragen
• Koordination mit den Fachbereichen IT, Recht, Marketing und Geschäftsführung

• Entwicklung einer Datenplattform zur Zusammenführung, Analyse und Nutzbarmachung aller Strom-, Wasser- und Gasverbrauchsdaten in Wohnquartieren für unterschiedliche Nutzergruppen (Mieter, Liegenschaftsbetreiber, Eigentümer)
• Software gestütztes ESG Reporting
• IAM und USER-Management der Datenplattform
• Projektleitung in der Entwicklung
• IT-Architektur und Konzeption des Nutzungsprofils der Datenplattform

• Dauerhafte Bestellung als externe Datenschutz Beratung
• Schulung Mitarbeiter
• Datenschutz Incident Management
• Prozessdefinition datenschutzrelevanter Vorgänge
• Ansprechpartner für Informationssicherheitsanfragen
• Koordination mit den Fachbereichen IT, Recht, Marketing und Geschäftsführung

• Einführung und Koordination Digitalisierung von >40 Werkstätten in ganz Deutschland
• SAP-Einführung mit Schadvormeldung und revisionssicherer Speicherung aller Vorgänge
• Leitung Projektgruppe
• Stakeholdermanagement und Koordination mit den verschiedenen Regionalverbünden
• Rolloutkonzeption
• Erstellung von Schulungsplänen für alle Werkstätten in Zusammenarbeit mit DB-Training

• IT-Architektur und Ausschreibungsbegleitung von Cloud- und Kubernetes Ressourcen bei einem fully managed Cloudprovider zum Aufbau der BDR Cloudinfrastruktur
  
• Projektvolumen: 30Mio.?
• Leitung Projektgruppe
  
• Stakeholdermanagement mit den Fachbereichen Einkauf, Legal, Vergabe, Datenschutz und IT Infrastructure
• Anforderungsmanagement der Leistungsbeschreibung, Wertungsmatrix, Preisblätter, EVB IT Cloud Verträge
• Ausschreibungsbegleitung von Konzeption bis Zuschlag

• Konzeption einer IT-Strategie für ein stark wachsendes Unternehmen inkl. einer Migrationsstrategie für die hybride Nutzung von Cloud-Services und Ableitungen für die Aufstellung des CIO-Bereichs
• IT-Architektur der zukünftigen Systemlandschaft
  
• IT-Manager in Verantwortung der Systemadministration
• bestellter Datenschutzbeauftragter