Zeit:   seit 4/2011
Branche: Neue Energien
Aufgabe: Datenschutz
Betrieblicher Datenschutzbeauftragter gemäß Bundesdatenschutzgesetz (BDSG) bei einer deutschen Tochtergesellschaft eines weltweit tätigen Konzerns mit SAP als ERP-Software

Zeit:   2017 ? 2018

Branche: Diverse

Aufgabe: Beratung Datenschutz, Testmanagement, IT-Strategie, Konzept Arbeitszeitrichtwertesystem

Zeit:   12/2014 ? 02/2017

Branche: Energieversorger

Aufgabe: Projektcontrolling, Qualitäts- und Testmanagement
Beratung der Projektleitung bei einem SAP-Migrationsprojekt (IS-U und CORE) wegen Wechsel des IT-Dienstleisters

Zeit:   4/2015 ? 11/2015

Branche: Entsorgungsuntermehmen

Aufgabe: Qualitätssicherung Softwareauswahl
System zur Erfassung der Wiegedaten inkl. SAP-Anbindung

- Anforderungskatalog inkl. Methodik

- Ausschreibung

- Bewertung der Angebote und Auswahl des Anbieters

Zeit:   2014

Branche: Diverse

Aufgabe: Softwareprüfung, IT-Sicherheitsaudit

Zeit:    07/2012 - 01/2014
Branche: Finanzdienstleister
Aufgabe: Testmanagement
Testmanager bei der Einführung einer SAP-basierten Leasingvertrag-Software für den Finanzdienstleister eines Nutzfahrzeugherstellers in mehreren europäischen Ländern

- Erstellung Teststrategie und ? konzept inkl. Prozesse unter Berücksichtigung von COBIT

- Management Testvorbereitung, Testfallerstellung und ?ausführung inkl. Testautomatisierung mit TOSCA

- Erstellung und Anpassung von Prozessen und Tools zur Testplanung und zum Testreporting

Zeit:    06/2011 - 10/2011
Branche: Energieversorger
Aufgabe: Beratung Testen und Testmanagement

- Weiterentwicklung des Testhandbuchs, der Prozesse unter Beachtung von COBIT und der eingesetzten Testtools

- Beratung, Schulung und Coaching von Mitarbeitern der Fachabteilung beim Testen sowie beim Testmanagement in einem Projekt zur Einführung von neuen Prozessen im Messwesen

Zeit:    12/2010 ? 06/2012
Branche: Touristikunternehmen
Aufgabe: IT-Sicherheit und Prozesse
Einführung eines Information Security Management Systems (ISMS) auf Basis von ISO 27000

- Schutzbedarfs- und Defizitanalyse

- Maßnahmenkatalog, insb. Integration der IT-Sicherheit in die Prozesse der Phasen Spezifikation und Testen

- Konzeption und Einführung eines ISMS und seiner Prozesse inkl. Entwicklung eines Monitoring-Systems auf Basis von ISO 27000

- Begleitung und Unterstützung bei der Einführung des ISMS und Umsetzung der Maßnahmen und Prozesse

- Coaching des neuen Information Security Officer (ISO)

Zeit:    02/2010 - 10/2010
Branche: Energieversorger
Aufgabe: Beratung SAP und Projektmanagement

Beratung der IT-Leitung bei

- Begutachtung Vorstudie ?Neues Hauptbuch und Konsolidierung mit SAP?

- Auswahl eines externen SAP-Beratungs- und Implementierungspartners

- Entwicklung und Einführung eines neuen Projektmanagement- und Vorgehensmodells

Zeit:    09/2009 - 08/2010
Branche: Neue Energien
Aufgabe: Beratung SAP und HR-Prozesse

Beratung der Bereichsleitung ?Personal? bei

- Reorganisation der HR-Prozesse

- Einführung SAP-Payroll, insb. Prozesse, Testen und Testmanagement

Zeit:    09/2009 - 08/2010
Branche: Neue Energien
Aufgabe: Compliance-Beratung hinsichtlich SAP-Berechtigungen, Datenschutz und IT-Sicherheit

Beratung des Compliance-Managers, insb. in den Bereichen

- SAP-Berechtigungen und GRC

- Datenschutz und IT-Sicherheit unter Beachtung von ISO 27000

Zeit:    06/2008 ? 05/2009
Branche: Energieversorger
Aufgabe: SAP-Qualitätssicherung

Leitung der Qualitätssicherungsgruppe bei einem SAP-Releasewechselprojekt (SAP-Classic und SAP-HCM)

- Grundlage: Prüfungsstandard "PS 850 - Projektbegleitende Prüfung bei Einsatz von IT" des Instituts der Wirtschaftsprüfer

- Scope: Projektmanagement, Entwicklung, Test und Facharbeit

- Risikoeinschätzung zur Bestimmung der Abnahmeobjekte

- Bestimmung und Überprüfung der Projektstandards und ?richtlinien inkl. Testmethodiken

- Prüfung der Vorgehensweisen inkl. Projektmanagement, Testmanagement, Qualitätssicherung, Abnahmeobjekte und Tests

- Erstellung eines Leitfadens für das Testen und das Testmanagment unter Beachtung von COBIT

- Erstellung eines Leitfadens für die externe Qualitätssicherung

Zeit:    05/2008 ? 08/2009
Branche: Neue Energien
Aufgabe: SAP-Berechtigungen und GRC
Teilprojektleiter "Rollen und SAP-Berechtigungen" in einem internationalen SAP-Rollout

- Konzept zur Anpassung der Jobrollen an die Geschäftsprozessrollen

- Planung und Steuerung der Prozesse im Transition Managements

- Konzeption und Realisierung eines sicheren Prozesses zur Vergabe der SAP-Berechtigungen unter Verwendung von GRC und Beachtung von COBIT

- Service Management Prozesse nach ITIL und ARS Remedy

- Telekommunikationsanlage

- Reporting/Data Warehouse

- Konzeption der relevanten Prozesse des Service Managements nach ITIL

- Erstellung Service-Level-Agreement (SLA) für den Onsite-Service

- Auswahl eines User-Helpdesk-Tools (ARS Remedy)

- Bestimmung der SOX-relevanten IT-Prozesse und Anforderungen auf Basis von COBIT in einem Umfeld mit SAP-Einsatz

- Audit der IT-Prozesse zur Ermittlung der Defizite (GAP-Analyse) und Vorschläge zu ihrer Beseitigung auf Basis von COBIT

- Implementierung der Maßnahmen zur Sicherstellung der Design und Operating Effectiveness der IT-Prozesse gemäß COBIT

- Bestimmung der Anforderungen an die IT-Prozesse unter besonderer Berücksichtigung von COSO und COBIT

- Audit der IT-Prozesse zur Ermittlung der Defizite und Vorschläge zu ihrer Beseitigung durch Reorgansiation der Prozesse unter Beachtung von COBIT

- Umsetzung der Vorschläge zur Reorganisation der Prozesse gemäß COBIT

- Aufnahme der Geschäftstrategie

- Ableitung der strategischen Anforderungen an die IT

- GAP-Analyse und Darstellung der strategischen Handlungsalternativen

- Vorbereitung und Begleitung der Entscheidungen zur Festlegung der IT-Strategie

- Review der Prozesse für Projektmanagement und -controlling, der Software-Entwicklung, des Testmanagments und des Qualitätsmanagements unter Beachtung von COBIT

- Erstellung eines Project Quality Guides unter Beachtung von COBIT

- Leitung des fachlichen Entscheidungsgremiums

- Aufnahme der allgemeinen und funktionalen Anforderungen

- Prüfung der Eignung eines vorhandenen Systems

- Auftragsdefinition und Verhandlung mit externem Dienstleister

- Überwachung, Steuerung und Abnahme der Auftragsdurchführung

- Bestandsaufnahme des Prozesse des aktuellen Entwicklungsmodells

- Technische und organisatorische Analyse und Abgleich mit COBIT

- Anpassung und Abstimmung des Modells und der Prozesse inkl. Service Level Agreement (SLA's)

- Sammlung, Analyse und Bewertung von qualitätsverbessernden Maßnahmen

- Planung, Initiierung, Begleitung, Steuerung und Überwachung der durchgeführten Maßnahmen und Prozesse

- Ergebnis war eine Qualitätsverbesserung um mehr als 80%