2019 - 2020 (6 Monate): IT-Projekt zur Umsetzung der Vorgaben nach Datenschutz-Grundverordnung für das Kernsystem eines großen Finanzabwicklers in der Medienbranche mit ca. 40 Mio. Kunden

Rolle: IT-/Datenschutz-Experte, Teilprojektverantwortung / Executive, Management Consultant

Branche: Finanzdienstleistungen

Aufgaben:

• Analyse der regulatorischen Vorgaben nach DSGVO sowie der speziellen Systematik des
  regulatorischen Umfelds
• Review des ersten Entwurfs eines Grobkonzepts zur Datenlöschung
• Implementierung eines Vorgehensmodells in Anlehnung an DIN 66398:2016-05
• Analyse und Klassifizierung des Datenbestands mit mehr als 1800 Tabellen (DB2, Mainframe)
• Erarbeitung der internen Regulatorik inkl. Musterkatalog von Löschklassen, Inventar der Datenarten
• Neukonzeption der Löschanforderungen sowie des regulatorischen Rahmens des zukünftigen
  Daten- und Löschmanagements
• Planung der Umsetzung nach SCRUM
• Erarbeitung von Szenarien für Datenmigration vor Löschungen
• Enge Abstimmung mit den internen und externen Kontrollfunktionen, Datenschutz, Compliance,
  Aufsichtsbehörden
• Begleitende Workshops und Review-Sessions mit Geschäftsführung, Stakeholdern und
  Mitarbeitenden

2019 - 2020 (15 Monate): Implementierung einer tool-gestützten organisatorischen Lösung zur DSGVO-Compliance mithilfe des DSGVO-Guards in einer Forschungseinrichtung mit mehr als 100 Mitarbeitenden

Rolle: Projektleiter, Executive bzw. Management Berater

Branche: Öffentlicher Sektor - Wissenschaft, Forschung, Lehre

Aufgaben:

• Analyse der DSGVO-Anforderungen an die aktuell und zukünftig genutzten Daten
• Ableitung geeigneter Datenmanagement-Vorgaben für die Organisationseinheiten
• Erstellung der Verarbeitungsverzeichnisse für Verarbeiter sowie Auftragsverarbeiter
• Workshop-unterstützte Einführung des Vorgehensmodells

2018 - 2019 (19 Monate): Einführung der DSGVO in eine bestehende IT-Landschaft des Wertpapierabwicklers einer Großbank mit ca. 140 Applikationen und fast 300 End User Managed Services in Anlehnung an DIN 66398

Rolle: Verantwortlicher Programmleiter, Teamleiter Implementierung, Experte / Executive, Management Consultant

Branche: Finanzdienstleistungen

Aufgaben:

• Analyse der regulatorischen Vorgaben, in Bezug auf die DSGVO sowie die spezielle
  unternehmensweite Systematik für Records Management und Archivierung
• GAP-Analyse der Wertpapierabwicklungssysteme
• Klassifizierung des Datenbestands auf Datenobjektebene
• Konzeptionierung der Löschanforderungen sowie des regulatorischen Rahmens des zukünftigen Daten- und Löschmanagements, ggf. Anpassung der Geschäftsprozesse
• Neukonzeption des Reporting- und des Dokumentationsrahmens
• Begleitung der Umsetzung, Testmanagement und Abnahmen
• Operationalisierung der neuen Löschprozesse in der Organisation
• Aktives Management der internen und externen Abhängigkeiten, der Schnittstelle zur IT-Abteilung sowie den internen und externen Mandanten
• Ressourcen, Zeit- und Budgetverantwortung, Controlling sowie Reporting an die
  Entscheidungsgremien auf Executive Board-Ebene
• Steuerung der Provider- und der internen IT-Abteilungen
• Begleitende Workshops und Review-Sessions mit Stakeholdern und Mitarbeitenden
• Projektdokumentation vollständig in Englisch

2018 - 2019 (9 Monate): Analyse der Daten- und IT-Anforderungen einer Forschungseinrichtung mit mehr als 100 Mitarbeitenden basierend auf Office 365

Rolle: Projektleiter, Executive bzw. Management Berater

Branche: Öffentlicher Sektor - Wissenschaft, Forschung, Lehre

Aufgaben:

• Vorgehen nach BSI-Empfehlungen und ISO 27001
• Analyse der DSGVO-Anforderung an die aktuell und zukünftig genutzten Daten
• Interview-Ansatz zur User-Einbindung
• Ableitung geeigneter Empfehlungen für die Etablierung einer geeigneten IT-Landschaft
• Projektführung teilweise in Englisch

2018 - 2019 (6 Monate): Implementierung einer tool-gestützten organisatorischen Lösung zur DSGVO-Compliance mithilfe des DSGVO-Guards

Rolle: Projektleiter, Executive bzw. Management Berater

Branche: Beratung und Agenturen

Aufgaben:

• Analyse der DSGVO-Anforderungen an die aktuell und zukünftig genutzten Daten
• Analyse der bestehende Speichersysteme
• Erstellung der Verarbeitungsverzeichnisse für Verarbeiter sowie Auftragsverarbeiter

2018 - 2019 (3 Monate): Entwicklung eines Heat-Map-Ansatzes zur Einschätzung der DSGVO-Compliance einer IT-Landschaft in Unternehmen

Rolle: Projektleiter, Fachexperte

Branche: eigenes Unternehmen

Aufgaben:

• Analyse der neuen DSGVO-Fragestellungen
• Ableitung eines Heat-Map-Ansatzes

2016 - 2019 (41 Monate): Neukonzeption, Design und Implementation einer regulatorisch-konformen Löschlösung für ein existierendes Kernbankensystem in der Wertpapierabwicklung

Rolle: Verantwortlicher Projektleiter, Testmanager, Experte / Executive, Management Consultant

Branche: Finanzdienstleistungen

Aufgaben:

• Analyse der regulatorischen Vorgaben, z.B. DSGVO sowie der speziellen unternehmensweiten Systematik für Records Management und Archivierung
• Analyse der Prozesse und Daten der gesamten Wertpapierabwicklung von der Order zum
  Geschäft und zur Lieferinstruktion und Reporting, u.a. Stammdaten, Transaktionen,
  Steuerreportings, QI-Meldewesen, Hauptversammlungen, Clearing, Vault
• Analyse und Klassifizierung des Datenbestands auf Tabellen und Feldebene mit 1200 Tabellen
  (DB2 Mainframe, Cobol), Ableitung geeigneter Parametersettings unter Einbeziehung der
  Umsysteme
• Design des Funktions- und Prozessmodells
• Ableitung und Ausarbeitung des regulatorischen Rahmens des zukünftigen Daten- und
  Löschmanagements, Operationalisierung der neuen Prozesse und Drehbucherstellung der Abläufe
• Testkonzeption, Testfallerstellung und Testmanagement bis zur Freigabe
• Erarbeitung des begleitenden regulatorischen Reportings
• Aktives Management der internen und externen Abhängigkeiten, der Schnittstelle zur IT-Abteilung sowie den internen und externen Mandanten
• Enge Abstimmung mit den internen Kontrollfunktionen, Datenschutz, Compliance,
  Informationssicherheit sowie Risiko
• Ressourcen, Zeit- und Budgetverantwortung, Controlling sowie Reporting an die
  Entscheidungsgremien auf Executive Board-Ebene
• Steuerung der Provider- und der internen IT-Abteilungen
• Stakeholder- sowie Schnittstellenmanagement
• Projektdokumentation vollständig in Englisch

2017 - 2018 (18 Monate): Eigenentwicklung des DSGVO-Guards, einer tool-gestützten, organisatorischen Lösung zur DSGVOCompliance i.S. eines DSMS/ISMS

Rolle: Projektleiter, Fachexperte

Branche: eigenes Unternehmen

Aufgaben:

• Analyse der DSGVO-Anforderungen an eine IT- und Datenlandschaft
• Ableitung eines organisatorischen Vorgehensmodells
• Design und Programmierung des DSGVO-Guards zur Erfüllung der DSGVO-Anforderungen i.S. der TOM inkl. Automarischer Erstellung der Verarbeitungsverzeichnisse für Verarbeiter sowie
  Auftragsverarbeiter etc.

2017 - 2017 (2 Monate): Evaluierung eines ISMS/DSMS-Tools zur zentralen Organisation der DSGVO- und weiteren Compliance-Aspekte

Rolle: Executive bzw. Management Berater

Branche: Maschinenbau & Elektrotechnik

Aufgaben:

• Analyse der DSGVO-Anforderungen an die aktuell und zukünftig genutzten Daten
• Analyse der aktuellen Situation in der Datenhalten und im Datenschutz
• Marktanalyse verfügbarer Anbieter, u.a. ServiceNow, 2B Advice Prime, IBM Atlas, DS Cockpit

2015 - 2015 (9 Monate): Konzeptionierung und Implementierung eines globalen, konzernweiten Records Management-Frameworks inkl. Archivierung und Datenquellenkatalog

Rolle: Leitung des globalen PMO, Projektmanager, Roll-out-Manager, UAT-Tester, Experte / Executive, Management Berater

Branche: Finanzdienstleistungen

Aufgaben:

• Aktives Management der Schnittstellen und externen Abhängigkeiten
• Ermittlung und Vernetzung notwendiger Expertise u.a. der Standorte New York, London, Singapur
• Teil-Projektleiter des IT-Tools für das Management der Ablage-Systematik, UAT-Begleitung
• Personal-, Zeit- und Kostenplanung sowie Controlling und Reporting auf Vorstandsebene
• Begleitende Workshops und Review-Sessions mit Stakeholdern (Legal, Compliance, Data Privacy, Data Security, Business Units)
• Projektführung vollständig in Englisch

2013 - 2015 (22 Monate): Konzeptionierung und Implementierung einer weltweiten Netzwerk-Segregierung zwischen Produktion UAT sowie Entwicklung

Rolle: Projektleiter, Testmanager, Roll-out-Manager, Experte / Executive, Management Berater

Branche: Finanzdienstleistungen

Aufgaben:

• Projektkoordinierung
• Erarbeitung der Zielarchitektur der neuen Netzwerke und angepassten Arbeitsumgebungen für
  Produktion und Entwicklung sowie UAT.
• Ermittlung und Vernetzung notwendiger Expertise
• Teil-Projektleiter und Roll-out-Manager inkl. Vorort-Support) (US, Rumänien, Russland)
• Erarbeitung möglicher Migrationsszenarien für Daten aus Development und UAT
• Testmanager für die virtuelle Umgebung zur Software-Entwicklung
• Personal-, Zeit- und Kostenplanung sowie Controlling
• Reporting an Senior-Management und auf Executive Board-Ebene
• Projektführung vollständig in Englisch

2010 - 2013 (37 Monate): Etablierung eines neuen international-tätigen Forschungszentrums mit mehr 120 Mitarbeitenden basierend auf einer Microsoft- und Apple-Infrastruktur

Rolle: Geschäftsführer, Executive bzw. Management Berater

Branche: Öffentlicher Sektor - Wissenschaft, Forschung, Lehre

Aufgaben:

• Ausführung nach Zielsetzung und Meilensteinen
• Schaffung der Organisationsstruktur und Gremien
• Etablierung einer geeigneten IT-Landschaft inkl. langfristiger Haltung der Forschungsdaten (nach
  ISO/IEC 27001)
• Zeit-, Personal-, Raum- und Mittelplanung
• Rechtliche Rahmenbedingungen
• Erarbeitung eines Nachhaltigkeitskonzepts
• Vorbereitung und Begleitung der Gremien- sowie Entscheidungsprozesse
• Einführung der neuen Marke
• Tagesgeschäft teilweise in Englisch

2010 - 2011 (6 Monate): Einführung eines Programms zur Steigerung von Sicherheit und Stabilität der Desktop-Systeme

Rolle: Experte / Executive, Management Berater

Branche: Informationstechnologie

Aufgaben:

• Erarbeitung der Zielarchitektur
• Definition der Gruppen- und Rollenkonzepte sowie relevanter Schnittstellen
• Finanz- und Personalkonzept unter Einbeziehung der Entscheidungsebenen
• Koordination der Project Designs
• Moderator zwischen den beteiligten Abteilungen
• Erarbeitung des Rollout-Konzepts

2008 - 2009 (6 Monate): Etablierung eines zentralen Helpdesk mit Unterstützung einer semantischen Software-Lösung

Rolle: Projektleitung, Experte, Executive / Management Berater

Branche: Informationstechnologie

Aufgaben:

• Erstellung des Lastenheftes sowie Evaluation der kommerziell verfügbaren Software-Lösungen
• Evaluierung technischer, architektureller und strategischer Erfolgsfaktoren
• Begleitung der Entscheider bei der Entwicklung der weiteren (strategischen) Vorgehensweise und der daraus abgeleiteten Maßnahmenpakete
• Konzeption und Einführung einer Datenauswertung für eine Vollkostenrechnung
• Projektcontrolling
• Projektführung teilweise in Englisch

2007 - 2008 (12 Monate): Machbarkeitsstudien und Pilotierung für die Einführung virtueller Arbeitsumgebungen mit Hilfe einer Windows Terminal Server Infrastruktur (Citrix) unter Einbindung mobiler Endgeräte

Rolle: Experte / Executive, Management Berater

Branche: Informationstechnologie

Aufgaben:

• Analyse und Bewertung von Machbarkeitsstudien
• Erstellung einer Business Case-Betrachtung
• Evaluierung technischer, architektureller und strategischer Erfolgsfaktoren
• Begleitung der Entscheider bei der Entwicklung der weiteren (strategischen) Vorgehensweise und der daraus abgeleiteten Maßnahmenpakete
• Pilotierung