Aufbau, Implementierung und Steuerung eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001 mit dem Ziel der erfolgreichen Zertifizierung. Verantwortung für die Projektplanung, operative Umsetzung, Koordination sowie Sicherstellung der Normkonformität und kontinuierlichen Verbesserung der Sicherheitsprozesse.

Tätigkeiten:

• Leitung und strategische Steuerung des gesamten ISO 27001-Zertifizierungsprojekts
• Analyse bestehender Prozesse und Definition notwendiger Sicherheitsanforderungen
• Entwicklung und Implementierung des ISMS gemäß ISO/IEC 27001:2022
• Erstellung und Pflege der zentralen ISMS-Dokumentation (Richtlinien, Risikoregister, Risikobehandlungsplan, ISMS-Handbuch, Annex-A-Maßnahmen-Matrix, SoA)
• Erarbeitung von Maßnahmen zur Risikominimierung
• Enge Zusammenarbeit mit der Geschäftsführung zur Einbindung des ISMS in bestehende Unternehmensstrukturen
• Vorbereitung und Begleitung des externen Zertifizierungsaudits

Ziel des Projekts war die vollständige Neu-Erstellung einer Homepage inklusive Shop-Funktionalitäten für einen Kunden. Dabei galt es die Anforderungen an das Frontend und BAckend aufzunehmen, zu strukturieren und für die Umsetzung vorzubereiten. Anschließend wurde ein UI/UX Design erstellt und notwendige Schnittstellen definiert. Nach der Erstellung der User Stories wurden diese mit Hilfe der KI zum Großteil selbst umgesetzt, getestet und die Abnahme durch den Kunden begleitet.

• Konzeption und Strukturierung der Webseite
• Gestaltung und Designentwicklung (UI/UX)
• Umsetzung mit einem Content-Management-System (CMS), inklusive Einrichtung von dynamischen Datenkollektionen
• Integration eines Bestellsystems für Kunstwerke mittels CMS-Collection
• Aufbau und Integration eines funktionierenden Newsletter-Systems, sowie eines DSGVO-konformen Kontaktformulars
• Sicherstellung rechtlicher Anforderungen
• Überprüfung auf Barrierefreiheit
• Regelmäßige Aktualisierung und Funktionsprüfung, sowie technische Pflege der Webseite

Projekt

Im Rahmen meiner Tätigkeit bei ghc verantworte ich die Konzeption und Umsetzung einer integrierten Open-Source-Plattform zur projektübergreifenden Zusammenarbeit und Wissensdokumentation. Ziel des Projekts ist die durch eine eigenständige, auf Basis von OpenProject und XWiki. Diese bildet die Grundlage für ein zentrales System zur , ergänzt um Dienste wie Git, Jenkins und ein gemeinsames Identity-Management

Tätigkeiten

• Analyse abzulösender Systeme und Prozesse
• Analyse möglicher Alternativprodukte
• Vorbereitung der Datenmigration vom Bestandssystem in das neue Wissensmanagement
• Erstellung von User Stories und Tasks
• Berücksichtigung und Kommunikation mit allen beteiligten Stakeholdern
• Dokumentation des neuen Wissensmanagement-Systems und der Migration
• Durchführung von Abnahmetests

Seit Dezember 2024 unterstütze ich in der Direktion Sendung/Online und analysiere, spezifiziere und dokumentiere Geschäftsprozesse entlang der gesamten End-2-End-Prozesskette ? von der Lizenzierung bis zur Ausschüttung der Prämien. Mein Fokus liegt auf der systematischen Erfassung fachlicher Abläufe und Identifikation von Optimierungspotenzialen.

• Unterstützung beim Aufbau und Aufsetzen einer neuen Matrixstruktur in der Projektorganisation
• Wissenstransfer im Bereich Verteilung und im Projektmanagement
• Unterstützung der Operative in der Analyse und Berechnung von komplexen, fachlichen Sachverhalten (u.a. Jahresabschlussrechnungen der Hörfunk- und Sendeanstalten)
• Analyse und Entwicklung von Optimierungsmaßnahmen im Lizenzierungsbereich
• Analyse und Weiterentwicklung von Prozessen und Produkten im Bereich Sendung und Online entlang der End-2-End-Prozesskette (Lizenzierung bis Ausschüttung)
• Unterstützung bei der Erstellung von Datenvisualisierungen und Dashboards

• Interner Ansprechpartner für alle fachlichen Fragen zum Thema "Verteilung"

Begonnen als Projektkoordinatorin unterstützte ich das Projektteam in der fachlichen Analyse, sowie in der Testfallerstellung und dem Review. Schließlich übernahm ich als Business Analyst die Anforderungsanalyse und -dokumentation und war im direkten, kontinuierlichen Austausch mit den Stakeholdern sowie dem Entwicklungsteam und den Software-Architekten. Neben der Rolle als Business Analyst übernahm ich zusätzlich die Rolle des Product Owners und somit die übergreifende Planung und Priorisierung der Epics und Steuerung des Entwicklungsteams. Zudem koordinierte ich die Themen mit den Schnittstellensystemen und der Programmleitung, um Abhängigkeiten zu erkennen und Maßnahmen abzuleiten. Umgesetzt wurden Weiterentwicklungs- und Migrations-Themen verschiedenster Fachlichkeit wie Stammdatenmanagement, Lizenzierungs- und Zahlungsprozessen.

• Analyse der funktionalen und nicht funktionalen Anforderungen und Geschäftsprozesse
• Kommunikation mit internen und externen Stakeholdern
• Erstellung von Anforderungs- und Systemdokumentation inkl. komplexer End-2-End-Prozesse
• Modellierung von System- und Ablaufprozessen mit Hilfe von UML und BPMN
• Erstellung von Epics und User Stories sowie Übergabe in Scrum Teams
• Planung, Priorisierung und Pflege des Backlogs
• Verantwortung für die Entwicklung eines erfolgreichen Produkts
• Erstellung von Testfällen und Unterstützung im Testfallreview
• Unterstützung bei Datenanalysen im E2E-Prozess mit Schnittstellenpartnern im Zuge von Integrationstests und als Weiterentwicklungsgrundlage
• Fachliche Analyse von schnittstellenspezifischen Anforderungen sowie Begleitung der Schnittstellenanbindungen von der Konzeption bis zur Umsetzung
• Fachliche Analyse von Defects (Ist/Soll-Verhalten) sowie Erstellung und Abstimmung von Lösungsansätzen mit Entwicklungsteams gemäß ITIL
• Unterstützung bei der Erstellung technischer Spezifikationen
• Betreuung und Steuerung des Umsetzungsteams und fachliche Abnahme der Umsetzung
• Methodische und prozessuale Weiterentwicklung des Projekts und des Umsetzungsteams
• Unterstützung des Scrum-Masters und der Programmleitung
• Enge Zusammenarbeit mit allen Projekten entlang der End-2-End-Strecke, sowie GEMA-übergreifend in einem skalierten Framework (Planungen und Commitments auf Planungskonferenzen etc.)

Mein Aufgabenbereich umfasste die ausführliche Kundenberatung hinsichtlich einer optimalen produktbezogenen Marketingstrategie und Mediaplanung, den Einkauf von Werbemaßnahmen sowie die Entwicklung und Erstellung von Analysen und Reporting zu diversen Musikalben.

• Zielgruppen- und Wettbewerbsanalyse
• Planung, Steuerung und Einkauf von Marketingmaßnahmen (Online, Offline)
• Kommunikation mit dem Kunden
• (Expost-) Analysen und Reporting