Optimierung und Sicherstellung Operationalisierung des Cybersecurity Management Systems (CSMS)

• Konsolidierung und Analyse von Anforderungen und Optimierungsbedarfen des CSMS aus verschiedenen Audits und Interviews mit Anwendern, sowie Ableitung eines Jira Projektplans/ Roadmap zur Umsetzung der Themen in den einzelnen Bereichen der Security Governance Abteilung
• Definition und Dokumentation von strategischen Zielen für das CSMS und Mapping mit den Unternehmenszielen
• Unterstützung bei der Erstellung, Dokumentation, Freigabe und Betrieb neuer Prozesse sowie Optimierung bestehender Prozesse und Teilbereiche des Managementsystems
• Etablierung neuer Arbeitsweisen innerhalb der Abteilung Governance:
  • Überarbeitung bestehender Strukturen und Verantwortlichkeiten innerhalb der Abteilung
  • Konzeption und Moderation von PI- Plannings, Reviews, Retros und Daily Stand Ups
  • Erstellung von Arbeitsbereichen und Dokumentation in den Kollaborationstools Confluence, SharePoint und Jira, Management von Berechtigungen
  • Trainings und Coaching der Mitarbeiter sowie Durchführung von Workshops zu agiler Kulturarbeit
• Allgemeine Unterstützung: Tracking der Prozess-Compliance, Administration und Customizing von Jira Boards und Projektplan/ Roadmap und Dashboards, Steuerung der Regelkommunikation mit relevanten Schnittstellen
• Fachliche Teamleitung und Management des Beratungsprojekts: Delegation von Aufgaben und Sicherstellung deren termingerechter Fertigstellung und Qualität, Ausbildung und Coaching der Team- Mitglieder, Selbstständige Einbindung und Steuerung von Experten, Management von externen Kooperationspartnern, fortlaufende Erstellung und Anpassung von Budgetkalkulationen und der Ressourcenplanung, Tracking von Projektmeilensteinen und Unterstützung bei der Erstellung von Angeboten sowie der Auftragsakquise

Ziel:

• Sicherstellung, dass alle Prozesse und Vorschriften des neu eingeführten Management -systems eingehalten werden und Abläufe optimiert werden

Ergebnisse:

• Priorisierter Projektplan und Roadmap (Jira) für die Abteilung Security Governance in Übereinstimmung mit den ermittelten Anforderungen und strategischen Zielen
• Erfolgreiche Optimierung bestehender Prozesse und Dokumente, sowie erfolgreiche Einführung neuer Prozesse
• Dokumentation und Kommunikation der Gesamtstrategie des CSMS für das Jahr 2023
• Implementierung von neuen Strukturen und Arbeitsweisen innerhalb der Abteilung, einschließlich angepasster Boards und Tickets in Jira
• Dokumentiertes Konzept für die Nutzung von Kollaborationstools, einschließlich Autorisierung, Datenfreigabe und -speicherung, sowie die Bereitstellung einer FAQ und weiterführender Informationen in Confluence

Aufbau eines CSMS gemäß den Anforderungen aus ISO21434/ UN R155 für die Abteilung Security Governance

• Gap-Analyse Status Quo und Requirements aus ISO21434 und UN R155, Ableitung von Anforderungen
• Erstellung eines Projektplans (MS Project) für alle Bereiche des Managementsystems zur vollumfänglichen Erfüllung der Anforderungen aus den Normen
• Konzeption Aufbau des CSMS und Klärung/ Definition von relevanten Schnittstellen (z.B. ISMS, SUMS)
• Durchführung von Stakeholder- und Risikoanalysen, Risikomanagement
• Tracking der Abarbeitung von Arbeitspaketen mit Verantwortlichen und regelmäßige Erstellung von Unterlagen und Präsentation des Projektstatus (für das mittlere und obere Management)
• Unterstützung bei der Erstellung von Richtlinien, Dokumenten und Prozessen
• Unterstützung bei der Vorbereitung von internen Audits und der externen Konformitätsbewertung, wie z.B. Dokumentation der Nachweise für die Erfüllung der Anforderungen, Informationsbeschaffung und Durchführung von Dry-Runs
• Aktive Teilnahme an Audits, Präsentation der Inhalte und Bereitstellung relevanter Informationen
• Umstellung der klassischen Projektabwicklung auf agil, Überführung der Projektplanung in Jira (Anlage von Tickets und Boards), Anpassung und Einführung neuer Meetingsstrukturen, Durchführen von Trainings zur Einführung von Scrum, Vertretung des Projekts in Solution Train Meetings als Product Owner des CSMS (PI- Planning, Systems Demo, PO Synch)
• Kontinuierliche Verfolgung der Ticketqualität und Erstellung von Standards und Anleitungen für die Nutzung von Jira
• Steuerung/Leitung des Beratungsprojekts (Aufgaben siehe vorheriges Projekt)

Ziel:

• Erarbeitung eines Cybersecurity Management Systems inkl. Prozessen, Dokumenten, Richtlinien, Schulungen, Awareness- und Kommunikationsmaßnahmen nach dem Standard der einschlägigen Vorschriften, mit dem Abschluss einer erfolgreichen Konformitätsprüfung durch eine externe Behörde

Ergebnisse:

• Erfolgreicher Projektabschluss innerhalb des Zeit- und Budgetrahmens, einschließlich Übergabe der Dokumentation und Lessons Learned
• Dokumentierte Prozesslandschaft des CSMS inkl. Schnittstellen
• Dokumentation aller Anforderungen, Implementierungsstatus und Umsetzungsnachweise gemäß UNECE und ISO21434
• Dokumentation des CSMS (Handbuch in Confluence) mit Beschreibung aller Bereiche und Prozesse
• Erfolgreiches Bestehen interner Audits, sowie erfolgreiche Konformitätsbewertung des CSMS durch eine externe Behörde

Leitung von IT-Projekten für einen Automobilzulieferer, Erzeugung von Transparenz durch den Aufbau eines IT-Projektportfolio-Reportings

• IT -Projektleitung, Unterstützung PMO
• Projektleitung verschiedener IT- Projekte: u.a. MES-Rollout (Manufacturing Execution System) einer Division mit verschiedenen Standorten in Europa, Asien und den USA, Digitalisierung von Prozessen/ Dokumenten in Qualität und Produktion, Implementierung Reporting Dashboard PMO+
• Anlage und Aktualisierung von Projektdaten in PPM- Lite (SAP)
• Erhebung und Dokumentation von fachlichen und technischen Requirements
• Erstellung von Projektplänen (MS Project und Excel), sowie deren kontinuierliche Aktualisierung
• Stakeholder-Analyse, -Management und -Kommunikation
• Laufendes Projektcontrolling, Budgetkalkulationen und Erstellung von Statusberichten
• Konzeption, Organisation und Moderation von Projektworkshops und regelmäßigen Meetings, Erstellung von Entscheidungsvorlagen für mittleres Management
• Durchführung von Risikoanalysen und Risikomanagement
• Koordination von IT- Experten und Externen im Zuge der Implementierung, sowie Einholen und Überprüfung von Angeboten, Freigabe von Beauftragungen und Rechnungen
• Unterstützung bei technischen Analysen, Dokumentation von Tests und technischen Problemen im Zuge der Implementierung
• Einbinden von Schnittstellen wie IT- Services für die Erstellung von SLAs
• Konzeption und Präsentation von regelmäßigen IT-Projektportfolioberichten für das Management
• Konzeptionierung der Automatisierung des IT-Projektportfolio-Reportings in Power BI und Begleitung der Umsetzung

Ergebnisse:

• Erfolgreiche Umsetzung der Projekte bis zur Übergabe (auf Grund der Corona-Pandemie)
• Erarbeitung eines Konzepts zur Einführung eines gemeinsamen MES-Systems innerhalb der Division in Konformität mit der aktuellen I4.0-Strategie
• Erfolgreiche Implementierung eines MES- Systems in einem Werk in Deutschland und Vorbereitung des Rollouts in Asien und den USA
• Erfolgreiche Einführung eines neuen Software-Konnektivitäts-Standards für MES- Systeme im Unternehmen
• Etablierung eines regelmäßigen IT-Projektportfolio-Reportings für das Management und Implementierung einer automatisierten Version in Power BI