2018 - 2024: Neue Identity and Access Management Lösung mit dem Tool EmpowerID einzuführen

Rolle: Architect, Solution Design

Kunde: ALDI Süd

Aufgaben:

• Als Teils des AHEAD Projekts (globale IT Transformationsprojekt von ALDI Süd) hat ALDI beschlossen eine unternehmensweite neue Identity and Access Management Lösung mit dem Tool EmpowerID einzuführen (für 10 Länder, mehr als 200.000 Mitarbeiter, 20.000+ externe Business Partner, mehr als 500 zu verwaltende IT Systeme)
• Als führender IT Architekt im Projekt war meine Verantwortung die Erstellung der Solution Designs, auf welcher Grundlage die Komponenten der IAM Lösung schließlich gebaut worden sind
• Zu dieser Aufgabe gehörte sowohl die Geschäftsprozessanalyse und -gestaltung, als auch die Begleitung der Entwickler- und Testteams bis zur Einführung der neuen Funktionen und Komponenten (Schnittstellen zu mehr als 30 verschiedener Anwendungen, Benutzeroberflächen und Workflows, Reporting und Auditing Möglichkeiten, User Lifecycle und Rezertifizierungsprozesse, Test Infrastruktur und Testmethoden etc.)

---

2016 - 2020: Eingeführung IAM Lösung

Rolle: Architekt, Solution Design, Entwickler
Kunde: ALDI Süd

Aufgaben:

• Das in diesem Projekt eingeführte IAM Lösung integrierte eine Vielzahl von SAP und non-SAP Systeme mit dem zentralen SAP Identity Manager Tool
• Als führender IT Architekt und Entwickler habe ich vom Anfang des Projektes alle wesentlichen Funktionen selber entworfen und auch implementiert

---

2013 - 2017: globales Identity Management System mit dem Dell One Identity Manager

Rolle:Business Analyst / Architekt

Kunde: Deutsche Bank

Aufgaben:

Für den Kunden ist ein globales Identity Management System mit dem Dell One Identity Manager eingeführt worden. Das System verwaltet die On- und Off-boarding Prozesse der 150.000 internen und externen Mitarbeitern in 1.500 IT Systemen. Rolle im Projekt

• Analyse der Prozesse und der Anforderungen
• Ausarbeitung von Konzepten und Designs (AD Integration, LDAP Integration, Lotus Notes Integration, Übernahme der HR Daten, Anbindungen von kundenspezifischen Applikationen (dbLegi, dbEntitlements etc.) Workflows, Web-UI, Reporting, ArcSight Integration und vieles mehr)
• Infrastruktur Aufbau
• Unterstützung bei der Implementierung von Schnittstellen und Prozessen
• Begleitung und Unterstützung der Transition: Übergabe der Lösung an den Betrieb, Auslagerung bestimmter Entwicklungstätigkeiten an off-shore (Indien) Kollegen

---

2013 - 2013: SUN IdM-System mit einer robusten und verbreiteten IdM Lösung abzulösen

Rolle:Architekt

Kunde: Tchibo

Aufgaben:

Der Kunde begann ein langfristiges Projekt mit dem Ziel, das bestehende SUN IdM-System mit einer robusten und verbreiteten IdM Lösung abzulösen. Neben der Migration der Lösung auf eine neue Plattform war ein weiteres wichtiges Ziel im Projekt, die alten IdM Prozesse an den heutigen Anforderungen anzupassen. In dieser Projektphase unterstützte ich den Kunden bei den folgenden Aufgaben:

• Anforderungsanalyse
• Auswertung der verschiedenen IdM Produkte auf dem Markt, und der Auswahl des Produktes
• Die grobe Design und die Spezifikation der neuen Lösung
• Daten-Reinigung und Daten-Konsolidierung in den End-Systemen, die mit der neuen Lösung integriert werden
• Definition der Benutzerrollen und Design der Rollen-Lebenszyklus
• Die Realisierung der Systems wurde anschließend mit dem Dell One Identity Manager Tool durchgeführt.

---

2012 - 2012: Einführung eines Identity Management Systems

Rolle: Fachlicher Projektleiter, Berater

Kunde: Messe Düsseldorf

Aufgaben:

Der Kunde setzt eine Vielzahl unterschiedlicher IT-Systeme zur Unterstützung ihrer Geschäftsprozesse ein. Um die Transparenz dafür zu erhöhen, wer auf welchem IT-System welche Berechtigungen hat, bzw. gehabt hat, plant der Kunde die Einführung eines Identity Management Systems. Das Hauptziel des Projektes war es die konkreten Anforderungen an ein zukünftiges IdM und SSO System zu identifizieren, die Vorgehensweise und die weiteren Schritte zu planen. Wir haben den Kunden in den folgenden Themen unterstützt:

• Analyse der Systemlandschaft, Anwendungen und deren Abhängigkeiten
• Analyse der Benutzertypen, wie interne Mitarbeiter, temporär eingesetzte Externe, Azubis usw.
• Analyse der Benutzer- und Berechtigungsverwaltungsprozesse und Erarbeitung der zukünftigen Sollprozesse
• Analyse der Anforderungen im IAM Bereich
• Skizze der zukünftigen Systemlandschaft
• Vergleich der IAM Anbieter anhand der Anforderungen aus dem Lastenheft auf Grundlage der gemeinsamen SWOT Analyse
• Definition der zukünftigen Aufgaben für Implementierung und Betrieb des IAM Systems (Roadmap)
• Die Unterstützung des Role-Mining Prozesses der Firma zum Aufbau eines unternehmensweiten Geschäftsrollenmodells