• Strukturierte Bearbeitung regulatorischer Anforderungen und Prüfungsfeststellungen
• Termingerechte Begleitung der Umsetzung komplexer Infrastruktur- und Security-Projekte
• Stabiler Übergang von Betriebs- und Serviceverantwortung bei laufendem Bankbetrieb

2019 - 2020: IT-Prozessmanagement, ERP-Einführung, IT-Neuaufstellung

Rolle: Externer Prozessmanager und IT-Berater

Kunde: Messeveranstalter, München

Aufgaben:

Kontext Externe Unterstützung eines Messeveranstalters bei der grundlegenden Neuaufstellung der IT-Landschaft sowie der IT-gestützten Prozesslandschaft im Zuge der Einführung eines branchenspezifischen ERP-Systems.

• Analyse und Neugestaltung der bestehenden IT- und Geschäftsprozesse
• Konzeption und Umsetzung einer neuen IT-Infrastruktur als Grundlage für das ERP-System
• Fachliche Begleitung der ERP-Einführung inkl. Prozessanpassungen
• Abstimmung zwischen Fachbereichen, IT und externen Implementierungspartnern

Ergebnis / Mehrwert

• Etablierung klar strukturierter, IT-gestützter Betriebs- und Geschäftsprozesse
• Erfolgreiche Einführung eines branchenspezifischen ERP-Systems

2015 - 2019: Service Level Reporting, Global Control Center, IT-Outsourcing

Rolle Externer Berater und Single Point (Contact für Service Level Reporting), Berater (Tool-Implementierung im Global Control Center)

Kunde: Stahlindustrie, Essen

Aufgaben:

Externe Unterstützung eines internationalen Industriekonzerns beim Aufbau zentraler Steuerungs- und Reporting-Strukturen im Rahmen eines konzernweiten IT-Outsourcings.

• Design und Aufbau einer konzernweiten Kommunikations- und Benachrichtigungsinfrastruktur (u. a. Everbridge)
• Entwicklung, Abstimmung und Einführung eines Service Level Reportings im Kontext umfangreicher IT-Outsourcing-Maßnahmen
• Mitwirkung beim Aufbau eines Global Control Centers zur Steuerung des operativen IT-Betriebs
• Schnittstelle zwischen internen IT-Einheiten und externen IT-Dienstleistern

Ergebnis / Mehrwert

• Transparente und konsistente Steuerung ausgelagerter IT-Services
• Verbesserte Reaktions- und Kommunikationsfähigkeit bei operativen Störungen
• Etablierte Reporting- und Kontrollstrukturen für einen stabilen globalen IT-Betrieb

2014 - 2019: Informationssicherheit und Datenschutz

Rolle: Externer Berater

Kunde: Internationale Premium Mode-Marke, München

Aufgaben:

Datenschutz, Informationssicherheit, IT-Richtlinien & Governance

• Mehrjährige externe Unterstützung eines international tätigen Premium Mode-Unternehmens bei der strukturierten Aufbereitung und Umsetzung von Datenschutz- und Informationssicherheitsanforderungen.
  • Analyse des Status quo in den Bereichen Datenschutz, Datensicherheit und IT-Governance
  • Entwicklung, Konsolidierung und Pflege von IT- und Sicherheitsrichtlinien
  • Erstellung erforderlicher Dokumentationen und Verfahrensbeschreibungen
  • Beratung bei der organisatorischen Verankerung von Datenschutz- und Sicherheitsanforderungen

Ergebnis / Mehrwert

• Transparente und nachvollziehbare Strukturierung von Datenschutz- und Security-Themen
• Einheitliche, praxistaugliche Richtlinien als Grundlage für den operativen Betrieb
• Erhöhte Sicherheit und Nachvollziehbarkeit im Umgang mit sensiblen Unternehmens- und Personendaten

2007 - 2018: Informationssicherheit

Rolle: IT-Security-Auditor und externer Berater

Sicherheitstechnologie-Unternehmen, München

Aufgaben:

IT-Security-Auditierungen, Hochsicherheitsumgebungen, PCI-Umfeld

• Langjährige Tätigkeit im Umfeld eines international tätigen Sicherheits- und Technologiekonzerns mit Schwerpunkt auf IT-Sicherheits-Auditierungen in hochsensiblen Produktions- und Sicherheitsbereichen.
  • Konzeption und Durchführung von IT-Sicherheits-Auditierungen in Hochsicherheits- und Produktionsumgebungen
  • Erstellung von Auditplänen, Sicherheitsanforderungen und Prüfkonzepten
  • Bewertung der IT-Security-Situation in kritischen Unternehmensbereichen
  • Ausrichtung der Sicherheitsmaßnahmen an kundenspezifischen und regulatorischen Anforderungen
  • Schwerpunkt u. a. im Umfeld der Payment Card Industry (PCI)-Anforderungen
  • Durchführung regelmäßiger Schwachstellenanalysen in verschiedenen Unternehmensbereichen
  • Erstellung aussagekräftiger Audit- und Prüfberichte in deutscher und englischer Sprache

Ergebnis / Mehrwert

• Belastbare Bewertung und kontinuierliche Verbesserung des IT-Sicherheitsniveaus in hochsensiblen Umgebungen
• Prüffähige, nachvollziehbare Sicherheitskonzepte für interne und externe Anforderungen
• Langfristige Etablierung von Security- und Audit-Standards in sicherheitskritischen Bereichen

2010 - 2017: IT-Security und Informationssicherheit

Rolle: Externer Berater

Kunde: Technologie- & Maschinenbauunternehmen, Ottobrunn

Aufgaben:

IT-Security-Konzept · Schwachstellenmanagement · Security Awareness · Governance

• Langjährige externe Unterstützung eines technologisch spezialisierten Maschinenbauunternehmens bei der Konzeption, Umsetzung und kontinuierlichen Weiterentwicklung der IT-Sicherheitsstrategie in einem international tätigen Umfeld.
  • Bestandsaufnahme und Bewertung der bestehenden IT-Infrastruktur und Sicherheitsarchitekturen
  • Entwicklung und Umsetzung eines umfassenden IT-Security-Konzepts für nationale und internationale Standorte
  • Durchführung regelmäßiger Schwachstellenscans sowie Ableitung und Nachverfolgung von Maßnahmen
  • Unterstützung bei Infrastruktur- und Lizenzmanagement-Fragestellungen
  • Schulung und Sensibilisierung von Mitarbeitenden im Rahmen von Security-Awareness-Maßnahmen
  • Begleitung des Unternehmens bei Qualitäts- und Managementsystemen (u. a. ISO 9001) mit Fokus auf IT- und Informationssicherheit

Ergebnis / Mehrwert

• Nachhaltig verbessertes Sicherheitsniveau der gesamten IT-Landschaft
• Etablierte Prozesse zur kontinuierlichen Identifikation und Behandlung von Schwachstellen
• Erhöhte Sicherheits- und Risikobewusstheit innerhalb der Organisation
• Langfristig stabile und nachvollziehbare Governance-Strukturen im Bereich IT-Security

2012 - 2014: Informationssicherheit und IT-Risikomanagement

Rolle Externer Berater

Kunde: Automotive-Unternehmen, Stockdorf

Aufgaben:

IT-Risikoanalyse, Schwachstellenanalyse, Verfügbarkeitsmanagement

• Kontext Externe Unterstützung eines international tätigen Automotive-Unternehmens bei der Analyse und Bewertung der Verfügbarkeit und Sicherheit zentraler IT-Services in einem produktions- und entwicklungsnahen Umfeld.
  • Durchführung einer umfassenden Risiko- und Schwachstellenanalyse mit Fokus auf die Verfügbarkeit zentraler IT-Services
  • Analyse der eingesetzten IT-Architekturen, Technologien und organisatorischen Strukturen
  • Bewertung der Teilbereiche Netzwerk, E-Mail, ERP, Produktionssteuerung, Entwicklung und Support
  • Untersuchung von Sondernetzen im Entwicklungsbereich
  • Ableitung konkreter Maßnahmen- und Steuerungskonzepte zur Stabilisierung kritischer IT-Services
  • Beratung bei aktuellen Fragestellungen der Informationssicherheit sowie im Umgang mit Sicherheitsvorfällen

Ergebnis / Mehrwert

• Transparente Bewertung der Risiken und Schwachstellen zentraler IT-Services
• Konkrete, umsetzbare Maßnahmen zur Verbesserung von Stabilität und Verfügbarkeit
• Erhöhte Betriebssicherheit in produktions- und entwicklungsnahen IT-Umgebungen

2013 - 2014: Informationssicherheit und Projektverantwortlicher

Rolle: Externer Berater

Kunde: Organisation im Gesundheitswesen, München

Aufgaben:

Elektronische Signaturen, Langzeitarchivierung, Compliance

• Externe Unterstützung einer Organisation im Gesundheitswesen bei der Einführung rechtskonformer elektronischer Signaturen sowie der revisionssicheren Langzeitarchivierung papierbasierter Dokumente in einem regulierten Umfeld.
  • Analyse der fachlichen, rechtlichen und technischen Anforderungen an qualifizierte elektronische Signaturen
  • Konzeption einer Lösung zur digitalen Signatur und Langzeitarchivierung gemäß regulatorischer Vorgaben
  • Auswahl geeigneter Produkte und Abstimmung mit Aufsichts? und Genehmigungsstellen
  • Steuerung der Umsetzung mit Softwarelieferanten
  • Integration der Lösung in bestehende Arbeits? und Geschäftsprozesse
  • Erstellung einer umfangreichen Projekt? und Verfahrensdokumentation

Ergebnis / Mehrwert

• Rechtssichere Einführung elektronischer Signaturen im operativen Betrieb
• Ablösung papierbasierter Prozesse durch digitale, prüffähige Workflows
• Nachhaltige Verbesserung von Effizienz, Nachvollziehbarkeit und Compliance

2009 - 2010: IT Service Management

Rolle: Externer Berater

Kunde: Handelskonzern, Hamburg

Aufgaben:

SAP-Supportkonzept, IT Service Management, ITIL-basierte Prozesse

• Externe Unterstützung eines internationalen Handelskonzerns bei der Konzeption und Einführung eines strukturierten Support- und Service-Management-Ansatzes für eine neu geschaffene SAP-Systemlandschaft.
  • Entwicklung eines Support- und Betriebsmodells für die SAP-Systemlandschaft
  • Definition und Einführung von IT-Service-Management-Prozessen in Anlehnung an ITIL
  • Erarbeitung eines strukturierten Servicekatalogs sowie von Service- und Supportkategorien
  • Abstimmung der Support-Strukturen mit internen Fachbereichen und IT-Einheiten

Ergebnis / Mehrwert

• Klar definierte Support- und Betriebsprozesse für den SAP-Betrieb
• Einheitliche Service-Strukturen als Grundlage für einen stabilen Dauerbetrieb
• Verbesserte Transparenz und Steuerbarkeit von IT-Services im Großkonzernumfeld