• Absicherung der Infrastruktur von Legacy Applikationen (nach IT-Grundschutz)
• Konzept und Lösungsvorschlag inkl. zukünftiger Betriebskosten
• Implementierung von SDN auf Basis Cisco ACI im RZ-Umfeld

• Analyse und Evaluation von Lösungen zum Compliancemanagement nach ISO/EIC 27001 und BSI IT-Grundschutz

• Erstellung eines Konzepts für das zentrale Identitätsmanagement und Erarbeitung der User Stories zur Integration der Anwendungen
• Übersicht über alternative Lösungen wie z.B. Microsoft Entra ID, Okta, Auth0, Keycloack, etc.
• IST-Analyse und Empfehlungen für die Umsetzung (nach DORA und NIS-2)
• Implementierung von Zero-Trust-Netzwerksicherheit mit Zscaler in den DataCentern und im Mobilen Arbeitsumfeld

• Begleitung der jährlichen Sicherheitsaudits zu ISO/EIC 27001 aus Sicht der Sicherheitsarchitektur
• Bereitstellung der Dokumentation und des BCM

• Implementierung Monitoringsystem PRTG
• Analyse der Infrastruktur und Erarbeitung von Konzepten für die zukünftige IT-Strategie
• Umstrukturierung und Transition des Produktionsrechenzentrum- MS Azure und OnPrem
• Begleitung des TISAX Audits zum Produktionsstart

• Evaluation und Implementierung von Microsoft Azure AD als Identity Provider (IdP) für interne und externe Services

• Unterstützung bei Abstimmung mit Fach- und Führungskräften in der Behörde (Facility Management, Datenschutz, Informationssicherheit etc.)
• Unterstützung beim Change Management innerhalb des Programms(?Changemanagement-Prozess?)
• Zielgruppenspezifische Aufbereitung und Präsentation der Projektfortschritte für unterschiedliche Gremien und Entscheider Vor- und Nachbereitung der behördlichen Abstimminstanz
• Dokumentations- und Qualitätssicherungsmaßnahmen; operative Umsetzung des Risikomanagements (?Risikomanagements-Prozess?)
• Durchführung von Workshops

• Überprüfung und Überarbeitung vorhandener Konzepte zur Vereinheitlichung der Exchange Umgebung für die bislang getrennten Bereich der Justiz in Brandenburg

• Planung und Implementierung einer SIEM-Lösung auf Basis Graylog als Teil des ISMS für ISO/EIC 27001

• Analyse der bestehenden Systemlandschaft und Anforderungen für die Implementierung eines globalen Client Active Directory
• Konzeptionierung und Planung der erforderlichen Arbeitspakete zur weltweiten Implementation
• Grundlegende Installations- und Konfigurationsaufgaben im Backend für das Rollout
• Analyse der Anforderungen zur Erweiterung der IT-Infrastruktur zur zukünftigen Dienstleisterauswahl u.a. OVH, Azure, AWS, ATOS,ua.
• Konzeptionierung und Planung einer neuen System Monitoring Lösung (CheckMK)
• Implementation der neuen System Monitoring Lösung in Zusammenarbeit mit den IT-Fachabteilungen
• Unterstützung bei der Transition der bestehenden RZ in neue HCI Umgebung auf Basis von Nuntanix

• Analyse der Anforderungen für die B2B Anbindung der Tochterunternehmen im Umfeld O365 und MS Azure AD
• Design der zukünftigen Cloudinfrastruktur
• Evaluation Multi-Factor-Authentification und Abhängigkeiten zu ADFS
• Konfiguration und Test der zukünftigen ADFS/Azure AD Umgebung

Projekt ?MyLSD App?

• Teamleitung im Team ActiveDirectory und Email und interdisziplinäre Zusammenarbeit mit dem Team Netzwerk
• Analyse der bestehenden ActiveDirectory- und Netzwerktopologie
• Erstellung der Anforderungen für die neue ActiveDirectory und Mailserver Struktur
• Projektplanung und Leitung der Ausführung AD-Migration von MS Server 2003 nach MS Server 2012R2
• Projektplanung und Ausführung Mailserver Migration von FreeBSD Cyrus IMAP nach MS Exchange 2010/13
• Unternehmensweite Einführung einer zertifikatsbasierten Netzwerkszugangslösung auf Basis von 802.1x Authentifizierung mit MS NPS
• Erstellung des Projektplanes zum Umzug der Serverinfrastruktur in Absprache mit den Fachabteilungen in das neu gebaute zentrale Rechenzentrum des Klinikums
• Erstellung von Personal- und Zeitablaufsplänen für den Umzug, Erstellen von Mehr- und Wochendarbeitsanträgen
• Koordinierung des Ab- und Aufbaus der Hardwarekomponenten

• Planung, Steuerung, Umsetzung und Kontrolle der Aufgaben des Bereiches ?internes RZ?
• Technische Beratung der Geschäftsführung in der Unternehmens IT Strategie
• Projektplanung/-leitung IT Infrastruktur nach ITIL/COBIT
• Einführung Mobile Device Management (MobileIron) für mehr als 200 Mobiltelefone zur zentralen Verwaltung und Umsetzung der standardisierten Sicherheitsrichtlinien
• Design und Implementierung einer Terminalserverfarm mit Loadbalancing und externer Anbindung (F5 BigIP) für Entwicklungs- und Schulungsumgebungen, Ablösung von Fatclients und Einführung von Thinclients
• Umsetzung der ISO Anforderung zum IT Servicemanagement, Planung und Einführung der Assetmanagementlösung GLPI für Softwarelizenzen und Hardware nach ITIL
• Planung und Implementierung einer elektronischen Gebäudezutrittskontrolle inklusive eines Videoüberwachungssystems und Arbeitszeiterfassung. Zusammenarbeit mit Personalabteilung und Betriebsrat zum Einhalten der gesetzlichen Rahmenbestimmungen.

• Migration Novatime Zeiterfassung/Zugangskontrollen (Novachron) in Zusammenarbeit mit der Personalabteilung zur rechtskonformen Umsetzung
• Migration Siemens Hicom Backoffice Telefonanlage und Faxserver zu Trixbox/Hylafax VoIP Asterisk, Implementation Rezeptionsarbeitplatz mit webbasierter Telefonvermittlung, Integration der WLAN Telefonielösung Merucom und Unidata
• Upgrade und Migration einer komplexen MS Exchange 2003 Umgebung und Zentralisierung aller Standorte
• Evaluation und Realisierung einer OS/Softwareverteilung mit der Open Source Lösung OPSI
• Konfiguration und Monitoring der ACD TK Anlagen für Telefonieprojekte (Altitude/Vocalcom)
• Planung und Realisierung der MPLS Anbindung der Unternehmensstandorte, Implementation der Sicherheitsrichtlinien und Firewalls
• Evaluation und Implementation einer zentralen System Monitoring Lösung auf Basis von ?Centreon?, Verbindung der Monitoring Instanzen über Standorte für unternehmensweite Prozesssteuerung
• Konzeption und Implementation MS DFS mit ABE Integration und Umsetzung im Zuge der Zentralisierung der IT Infrastruktur