(Co-)Projektleitung mehrerer Umsetzungs- bzw. Pilotprojekte:
einschließlich der Themen Datenschutz & Compliance
Erprobung von Azure Virtual Desktop auf Azure Local und Azure Public Cloud.
Planung, Projektleitung und Umsetzungskonzept.
Migration der per Blackberry UEM verwalteten iOS-Geräte auf Microsoft Intune.
Fachliche Zuarbeit zu technischen Aspekten und Anforderungen seitens des Datenschutz.
Eine VDI-Infrastruktur auf Basis von Citrix auf eigenen Servern mit ca. 15000 Usern soll zu Azure AvD und Azure Virtual Machines migriert werden.
Fachliche Zuarbeit zu technischen Aspekten und Lösungsarchitektur in enger Abstimmung mit Microsoft und Dienstleistern. Erarbeitung von Entscheidungsvorlagen und Dokumentationen für Datenschutz, Informationssicherheit, Betriebsrat und Geschäftsleitung.
Beratung für ein M365-Implementierungsprojekts mit Begleitung über Testphase, PoC und Roll-Out in mehreren öffentlichen Stellen im Gesundheitssektor mit insgesamt > 20000 Seats. Erweiterung des Projektscopes um Intune und Teams Phone.
Ausarbeitung von Entscheidungsvorlagen, Gefährdungsanalysen und datenschutzrechtlichen Bewertungen in Zusammenarbeit mit den jeweiligen Fachbereichen, externen Dienstleistern und Kunden.
Evaluierung und Konsolidierung bestehender Unterlagen zur Datenschutzfolgeabschätzung. Verifizierung und Anpassung der Faktenlage und Prozesse auf Basis aktueller DPA, EU Data Boundary unter Berücksichtigung aktueller Entwicklungen (DSK, Angemessenheitsbeschluss, unterschiedliche Rechtsmeinungen,...)
Markterkundung im Rahmen interner Vorgaben, Erstellung Anforderungsprofil, Definition von mehreren Szenarien und darauf basierender Angebotsvergleich.
Entscheidungsvorlage Geschäftsleitung, Begleitung Beschaffung, Vorbereitung Entscheidungen Datenschutz, Informationssicherheit, Betriebsrat und Architekturboard.
Umsetzung PoC und Einführung.
Pilotprojekt zur Evaluierung von Copilot in einer Firmenholding.
Schulung der Mitarbeiter hinsichtlich der Nutzung von KI, insb. Bing Chat (Copilot on Bing)
Schulung und Begleitung von ausgewählten Mitarbeitern diverser Fachbereiche hinsichtlich der Nutzung der Vollversion von Copilot.
Begleitende Optimierung der Sicherheits- und Compliance-Einstellungen von M365.
Ausgangspunkt: Nutzung von privaten und seitens der Firma bereitgestellten Endgeräten zum Zugriff auf Firmendaten. Zur Absicherung wurden organisatorische Maßnahmen getroffen (Schulungen, Anleitungen).
Im Rahmen der Beratung wurde auf die Problematiken der bestehenden Lösung hinsichtlich Informationssicherheit, Vorgaben der DSGVO sowie allgemeiner Compliance-Aspekte hingewiesen.
Nach Eruierung der Bedarfe wurde BYOD und COBO für Android und iOS konfiguriert, geschult und letztendlich erzwungen. Abweichende Nutzungen wurden in Entra ID / Conditional Access blockiert.
Anforderung: Ablösung eines bisher getrennt gehosteten Reportingportal für Investoren auf Basis von Sharepoint unter Optimierung/Erleichterung der Verwaltung und abgestuften Zugängen
Umsetzung unter Beachtung der Sicherheitsanforderungen, Begleitung des Roll-Outs
Nach erfolgreichen Angriff auf die M365 Umgebung Einleitung von Sofortmaßnahmen, Schadensanalyse sowie Absicherung und grundlegende Sicherheitskonfigurationen. Incident Reports für Datenschutzbehörde, Versicherung und Vorstandsebene.
In Folge Konzeption und Begleitung des Rollout von MFA, Intune, Conditional Access, DLP, Information Protection, BYOD, Software Deployment, ... sowie Etablierung eines rollenbasierten Zugriffkonzepts.
Evaluierung und Angleichung der Microsoft 365 Sicherheitsarchitektur mehrerer Konzerntöchter an die Vorgaben der Konzernmutter. Zusammenarbeit mit diversen internen und externen Verantwortlichen und Dienstleistern.
Begleitende Beratung und Dokumentation.
Konzeption und Rollout der relevanten Microsoft 365 Dienste und Sicherheitsfunktionen, insb. Intune, Software-Deployment, Endpoint-Management, Endpoint-Protection, DLP, Conditonal Access, MFA.
Konzeption von 15 Digitalisierungsprojekten in 2021: Beratung, Erstellung der Antragsunterlagen inkl. Digitalisierungskonzept (Ausgangslage, Zieldefinition, Maßnahmen) und Abschlussbericht (Soll-Ist Vergleich).
Ist-Analyse, Workshop, Konzeption und Erstellung einer Entscheidungsvorlage für die relevanten Gremien mit 3 Szenarien auf Basis einer Inhouse-IT, Konzern-IT und externen IT-Dienstleister. Gegenüberstellung Clouddienste und klassischer Client-Serverumgebung unter Beachtung der Auswirkung auf Personalbedarf, Sicherheit und Datenschutz.
Im Rahmen eines über go.Digital geförderten Digitalisierungsprojekts erfolgte die Migration der E-Mail- und Dateidienste in die Microsoft 365 Umgebung. Quellsysteme waren ein IONOS Exchange 2013 sowie eine Synlogogy NAS, so dass diverse Tools zur Datenbereinigung, Pfadoptimierung und zur Übertragung genutzt wurden.
Es wurden erste, grundlegende Sicherheitsfunktionen (MFA, Conditional Access) konfiguriert. Die verwendeten Dienste wurden auf Optimierung des Datenschutzniveaus konfiguriert.
Begleitend wurden mehrere Mitarbeiterschulungen durchgeführt.
Im Rahmen eines über go.Digital geförderten Digitalisierungsprojekts erfolgte die Migration der E-Mail- und Dateidienste in die Microsoft 365 Umgebung. Zur Absicherung wurden die grundlegende Sicherheitsfunktionen (MFA, Conditional Access) konfiguriert. Die verwendeten Dienste wurden auf Optimierung des Datenschutzniveaus konfiguriert.
Konzeption und Rollout der relevanten Microsoft 365 Dienste und Sicherheitsfunktionen, insb. Intune, Software-Deployment, Endpoint-Management, Endpoint-Protection, DLP, Conditonal Access, MFA.
"Training on the job"
Fortbildung über Webinare und Schulungen von Herstellern, Verbänden und Anwaltskanzleien
Teilnahme an Microsoft Briefings zu M365 und Security-Themen
Alle Branchen
Umfangreiche Erfahrung mit Abläufen und Besonderheiten mit Kunden des öffentlichen Sektors.
(Co-)Projektleitung mehrerer Umsetzungs- bzw. Pilotprojekte:
einschließlich der Themen Datenschutz & Compliance
Erprobung von Azure Virtual Desktop auf Azure Local und Azure Public Cloud.
Planung, Projektleitung und Umsetzungskonzept.
Migration der per Blackberry UEM verwalteten iOS-Geräte auf Microsoft Intune.
Fachliche Zuarbeit zu technischen Aspekten und Anforderungen seitens des Datenschutz.
Eine VDI-Infrastruktur auf Basis von Citrix auf eigenen Servern mit ca. 15000 Usern soll zu Azure AvD und Azure Virtual Machines migriert werden.
Fachliche Zuarbeit zu technischen Aspekten und Lösungsarchitektur in enger Abstimmung mit Microsoft und Dienstleistern. Erarbeitung von Entscheidungsvorlagen und Dokumentationen für Datenschutz, Informationssicherheit, Betriebsrat und Geschäftsleitung.
Beratung für ein M365-Implementierungsprojekts mit Begleitung über Testphase, PoC und Roll-Out in mehreren öffentlichen Stellen im Gesundheitssektor mit insgesamt > 20000 Seats. Erweiterung des Projektscopes um Intune und Teams Phone.
Ausarbeitung von Entscheidungsvorlagen, Gefährdungsanalysen und datenschutzrechtlichen Bewertungen in Zusammenarbeit mit den jeweiligen Fachbereichen, externen Dienstleistern und Kunden.
Evaluierung und Konsolidierung bestehender Unterlagen zur Datenschutzfolgeabschätzung. Verifizierung und Anpassung der Faktenlage und Prozesse auf Basis aktueller DPA, EU Data Boundary unter Berücksichtigung aktueller Entwicklungen (DSK, Angemessenheitsbeschluss, unterschiedliche Rechtsmeinungen,...)
Markterkundung im Rahmen interner Vorgaben, Erstellung Anforderungsprofil, Definition von mehreren Szenarien und darauf basierender Angebotsvergleich.
Entscheidungsvorlage Geschäftsleitung, Begleitung Beschaffung, Vorbereitung Entscheidungen Datenschutz, Informationssicherheit, Betriebsrat und Architekturboard.
Umsetzung PoC und Einführung.
Pilotprojekt zur Evaluierung von Copilot in einer Firmenholding.
Schulung der Mitarbeiter hinsichtlich der Nutzung von KI, insb. Bing Chat (Copilot on Bing)
Schulung und Begleitung von ausgewählten Mitarbeitern diverser Fachbereiche hinsichtlich der Nutzung der Vollversion von Copilot.
Begleitende Optimierung der Sicherheits- und Compliance-Einstellungen von M365.
Ausgangspunkt: Nutzung von privaten und seitens der Firma bereitgestellten Endgeräten zum Zugriff auf Firmendaten. Zur Absicherung wurden organisatorische Maßnahmen getroffen (Schulungen, Anleitungen).
Im Rahmen der Beratung wurde auf die Problematiken der bestehenden Lösung hinsichtlich Informationssicherheit, Vorgaben der DSGVO sowie allgemeiner Compliance-Aspekte hingewiesen.
Nach Eruierung der Bedarfe wurde BYOD und COBO für Android und iOS konfiguriert, geschult und letztendlich erzwungen. Abweichende Nutzungen wurden in Entra ID / Conditional Access blockiert.
Anforderung: Ablösung eines bisher getrennt gehosteten Reportingportal für Investoren auf Basis von Sharepoint unter Optimierung/Erleichterung der Verwaltung und abgestuften Zugängen
Umsetzung unter Beachtung der Sicherheitsanforderungen, Begleitung des Roll-Outs
Nach erfolgreichen Angriff auf die M365 Umgebung Einleitung von Sofortmaßnahmen, Schadensanalyse sowie Absicherung und grundlegende Sicherheitskonfigurationen. Incident Reports für Datenschutzbehörde, Versicherung und Vorstandsebene.
In Folge Konzeption und Begleitung des Rollout von MFA, Intune, Conditional Access, DLP, Information Protection, BYOD, Software Deployment, ... sowie Etablierung eines rollenbasierten Zugriffkonzepts.
Evaluierung und Angleichung der Microsoft 365 Sicherheitsarchitektur mehrerer Konzerntöchter an die Vorgaben der Konzernmutter. Zusammenarbeit mit diversen internen und externen Verantwortlichen und Dienstleistern.
Begleitende Beratung und Dokumentation.
Konzeption und Rollout der relevanten Microsoft 365 Dienste und Sicherheitsfunktionen, insb. Intune, Software-Deployment, Endpoint-Management, Endpoint-Protection, DLP, Conditonal Access, MFA.
Konzeption von 15 Digitalisierungsprojekten in 2021: Beratung, Erstellung der Antragsunterlagen inkl. Digitalisierungskonzept (Ausgangslage, Zieldefinition, Maßnahmen) und Abschlussbericht (Soll-Ist Vergleich).
Ist-Analyse, Workshop, Konzeption und Erstellung einer Entscheidungsvorlage für die relevanten Gremien mit 3 Szenarien auf Basis einer Inhouse-IT, Konzern-IT und externen IT-Dienstleister. Gegenüberstellung Clouddienste und klassischer Client-Serverumgebung unter Beachtung der Auswirkung auf Personalbedarf, Sicherheit und Datenschutz.
Im Rahmen eines über go.Digital geförderten Digitalisierungsprojekts erfolgte die Migration der E-Mail- und Dateidienste in die Microsoft 365 Umgebung. Quellsysteme waren ein IONOS Exchange 2013 sowie eine Synlogogy NAS, so dass diverse Tools zur Datenbereinigung, Pfadoptimierung und zur Übertragung genutzt wurden.
Es wurden erste, grundlegende Sicherheitsfunktionen (MFA, Conditional Access) konfiguriert. Die verwendeten Dienste wurden auf Optimierung des Datenschutzniveaus konfiguriert.
Begleitend wurden mehrere Mitarbeiterschulungen durchgeführt.
Im Rahmen eines über go.Digital geförderten Digitalisierungsprojekts erfolgte die Migration der E-Mail- und Dateidienste in die Microsoft 365 Umgebung. Zur Absicherung wurden die grundlegende Sicherheitsfunktionen (MFA, Conditional Access) konfiguriert. Die verwendeten Dienste wurden auf Optimierung des Datenschutzniveaus konfiguriert.
Konzeption und Rollout der relevanten Microsoft 365 Dienste und Sicherheitsfunktionen, insb. Intune, Software-Deployment, Endpoint-Management, Endpoint-Protection, DLP, Conditonal Access, MFA.
"Training on the job"
Fortbildung über Webinare und Schulungen von Herstellern, Verbänden und Anwaltskanzleien
Teilnahme an Microsoft Briefings zu M365 und Security-Themen
Alle Branchen
Umfangreiche Erfahrung mit Abläufen und Besonderheiten mit Kunden des öffentlichen Sektors.