ProfilLangjährige Erfahrung in Mitarbeiterführung, Aufbau- und Design hochverfügbarer IT-Services incl. Prozessautomatisierung, Leitung eines Dev-Ops Team, Aufbau und Betrieb ISMS 27001 im KRITIS-Sektor, Transformation einer internen IT zum Managed-IT-Service-Provider
PROJEKTE ALLGEMEIN- Mit meinem DevOps Team war ich maßgeblich am Aufbau und der Gestaltung der IT-Service- u. IT-Infrastruktur im Konzern beteiligt. Jährlich wurden hierbei etwa 5 - 10 größere und kleinere Projekte umgesetzt und als Service integriert.
- Teamleitung und Teamaufbau lagen dabei ebenso in meinem Verantwortungsbereich wie die Weiterentwicklung und der hochverfügbare Betrieb der drei RZ-Standorte mit Sicherheitsniveau HOCH.
- Einen wichtigen Beitrag zur Erfüllung der internen und gesetzlichen Compliance leistete hierbei der Betrieb eines ISMS und die Zertifizierung nach ISO/IEC 27001 (ISO/IEC 20000 i.A.), welche maßgeblich von mir initiiert, durchgeführt und gestaltet wurden.
- Besondere Initiative galt dabei allen Themenschwerpunkten. welche das Zertifikatsmanagement und PKI-Infrastrukturen betrafen. Mein Faibel gehört dem IT-Service-Management und der Informationssicherheit im KRITIS-Umfeld (ISO/IEC 27001, BSI Reihe 200x). In meinem Wirken erachte ich somit den erfolgreichen Wandel einer internen IT hin zum nationalen IT-Service Provider als größten persönlichen Erfolg.
- Letzte Aktivitäten und langfristige Ziele SW-GmbH:
- Aufbau und Zertifizierung der inScope Service Suite
- Vollständige Integration zertifikatsbasierender Zwei-Faktor-Authentifizierung für alle Devices und User
- Aufbau einer Hybriden-Cloud-Security-Infrastruktur mit Prozessautomatisierungsportal und 2FA
- ISO/IEC 27001 Zertifizierung (ISMS) aller IT-Services
- ISO/IEC 20000 Zertifizierung (ITMS) aller IT-Services
- ITIL-Konformität für alle ITSM-Prozesse und Services
EDV- IT-DESIGN/ARCHIECTURE
- IT-Netzwerk
- IT-Security
- MICROSOFT AD/AZURE
- LINUX/UNIX
- MS-Office
- ISMS BSI 2.0/ISO 27001
- CMS-Systeme
- PROGRAMMIERUNG/SCRIPTING
- Programmiersprachen
- PKI (Zertifikate, Digital Identity)
- IDM-Systeme
ElektrotechnikNormen- ISO 27001 (ISMS)
- ISO 20000 (ITSM)
- BSI Grundschutz 2.0
- ITIL U. SIAM
- COBIT VERISM
- BSI-B3S U. GS
- BSI TR-03109
- Gateway Administration
- BSI TR-3145
- Betrieb einer SM-PKI
- DS-GVO, ITSIG
Erfahrung- MA-Führung
- Projektmanagement
- SECURITY & COMPLIANCE
- IT-SERVICE MANAGEMENT
beruflicher Werdegang01/2021 ? heuteFirma: auf Anfrage
Position: CEO, Senior Solution Architect
- Beratungs- und Technologiedienstleistung rund um die Themen Informationssicherheit und Digital Identity Serviceangebot: .key ISMS Cloud, .key INTELIGENT FLOW, .key DIGITAL IDENTITY, .key NETWORK, .key EXPERTISE
- Aktuelle Projekte: Design und Konzeption einer BSI-konformen Public Key Infrastructure für einen großen Gesellschafter des Bundesministeriums der Verteidigung. (IT-Grundschutz 2.0 ? BSI Grundschutz 2.0, Enterprise PKI und Certificate-Life-Cycle-Management System)
01/2021 ? 02/2021Position: Leiter Bereich ZIK Infrastruktur & Design
Firma: Universitätsklinikum des Saarlandes (UKS)
- Leitung der Fachbereiche Infrastruktur, Server, Mobile Device Management und Security 2 RZ Standorte mit Sicherheitsniveau HOCH (ISMS KRITIS B3S)
12/2020 - 02/2021Position: INFRASTRUKTUR & DESIGN
Firma: Universitätsklinikum des Saarlandes (UKS)
- Leitung der Fachbereiche Infrastruktur, Server, Mobile Device Management und Security 2 RZ Standorte mit Sicherheitsniveau HOCH (ISMS KRITIS B3S)
11/2003 ? 01/2021Position: Leitung Fachbereich VID IT Service Design & Infrastruktur
Firma: Stadtwerke Saarbrücken GmbH
- Eigenständiger Aufbau der gesamten IT-Infrastruktur inkl. aller IT-Services der Stadtwerke Saarbrücken GmbH und der Services der Firma (100 % Tochtergesellschaft) Servicebereitstellung und Betrieb von KRITIS SmartEnergy-Services und einer BSI- zertifizierten SmartMetering SubCA für 150 Mandanten (meist Stadtwerke) deutschlandweit
- IT Service Design und Service Management, 2nd und 3rd Level Support, Softwareentwicklung und Design, Service-Catalog-Management, Informations-Sicherheits-Management-System (ISMS KRITIS B3S), ITSM-Frameworks ITIL, SIAM, VeriSM, ISO/IEC 20000, COBIT, ISO/IEC 27001, KRITIS B3S, RZ-Design, - Infrastruktur und -Betrieb (3 RZ Standorte mit Sicherheitsniveau HOCH), Security- Architektur u. Design, IDM- PKI-Infrastruktur und -Betrieb, Backup- und Disaster-Recovery, Compliance TR-03145 PKI, TR-03109 GWA, Prozessautomatisierung, Projekt- und Risikomanagement, Notfallmanagement usw.
11/1996 ? 11/2003Position: Systembetreuer Datenverarbeitung K13
Firma: Versorgungs- und Verkehrsgesellschaft Saarbrücken mbH
- Network Security, Firewall Administration Design und Betrieb, Secure Communication & VPN, Telekommunikation, Netzwerksysteme und Netzwerkarchitekturen, DB Design & Administration, Prozessoptimierung, Auftragsbearbeitung und Betreuung spezieller Problemstellungen, Aufbau und Betrieb der redundanten RZ-Infrastruktur incl. IDM-System, Smartcard, 802.1x, 2FA und PKI, Projektmanagement usw.
09/1989 ? 09/1990WEHRDIENST
- Luftlandesanitätseinheit 210, Lebach
- Ausbildung Luftlande-Sanitäter SAN I
- Ausbildung Luftlande-Sanitäter 01/1995 SAN II
12/1995 ? 05/1997Position: Gruppenleiter HT7
Firma: Gesellschaft für Straßenbahnen im Saartal AG
- Delegation und Arbeitseinteilung, Arbeitsvorbereitung und Arbeitskontrolle, Projektplanung- und -Ausführung, Prozessoptimierung, Projektmanagement, Fremdfirmenüberwachung, Rechnungskontrolle
06/1989ELEKTRONISCHES PRAKTIKUM
01/1987 - 1989Position: Betriebselektriker T31
Firma: Gesellschaft für Straßenbahnen im Saartal AG
- Instandhaltung aller innerbetrieblicher Anlagen, Maschinen und Geräte
- eigenverantwortlich für elektrische Anlagen
- Überwachung und Ausführung aller dazugehöriger Sicherheitsmaßnahmen (UVV-, VBG- und VDE-Vorschriften)
- Aufrechterhaltung und Betreuung der Erdgastankstelle
- Sachkundigen-Prüfung, Schaltberechtigung bis 10 KV