ISMS, IT-Sicherheitsdokumentation, Risikoanalyse, Schutzbedarfe und Gefährdungen, Policy-Management etc. im Anlagenbetrieb (Übertragungsnetzbetreiber, ÜNB, Energieversorgung)

Entwicklung Datenmodell, BW

Entwicklung Dashboards, Lumira

BW/4HANA, BO Lumira, Mobile, AO, CMC

Bex, WAD, BO Lumira

• Konzept und PM: Architekt und Teil-Projektleitung BO (Analyse”), Konzeption, Fachkonzept, IT-Konzept, Implementierung , Design und Entwicklung
• Customizing BW Backend: BW Basis Datasources, Extraktion, Infoprovider, Queries, Floorplan-Manager iFrame Integration, Prozessketten, Portalintegration (NW)
• Entwicklung Schnittstellen Drittsysteme (SAP und non-SAP)
• Entwicklungen Frontend: BO Design Studio/Lumira Dashboards, embedded Reports, embedded iFrames (WebDynpro)
• Sonstige Aufgaben: Access Management, Rollen, Berechtigungen, Profile, Test, Inbetriebnahme, Dokumentation.

Projektinhalte unter NDA

• Erstellung, Freigabe und Implementierung des IT-Sicherheitskonzeptes (Architektur, Maßnahmen, Schnittstellen) analog IT-Grundschutz (ISO 27001 und Konzern ITS/ISSO, “Next Generation BO”, NGBO)
• Release-Wechsel XI 3.1 zu BI 4.1 (BOBI)
• Mobiles Reporting & Analyse (“BOmob”)

Tätigkeit

• SAP BI Advisor, SAP BW Advisor, Security Advisor, Architekturberatung
• Risiko-Assessment(s), Zugangs- und Authentifizierungskonzepte, Erweiterung Maßnahmen-Kataloge, PKI, SSO, Encryption,
• Konzepterstellung Plattform-Architektur, -Freigabe (ITS-Risk und Arch.), Anwendungs-Freigabe,
• Definition Standard Use-Cases, Anforderungsanalyse, Fachonzept, IT-Konzept, Betriebshandbuch,
• Citrix-Gateway-, -Presentation-Server, RAS-Zugang, DMS Schnittstelle,
• Penetrationtests, TAM Webseal, Junctions, LDAP Gruppen
• Virtualisierung BO Client-Tools mit Microsoft Remote Desktop Services (Alternative Citrix Xen App, Netscaler),
• Freigabe “vertraulich” und “geheim” (Strategie, Fach- und IT-Konzept, Architektur, Lastenheft, Implementierung, Prozess-Design, Policy-Mangement, Rollout),
• Projekt-Migrationen und Resourcenmanagement,
• Projektplan und Milestones,
• Projekt Handbuch und Dokumentation,
• Process-Review, -Design, Implementierung,
• Test (Modul-, Funktions-, Integrationtests), Qualitätssicherung,
• Steuerung Anwendung-Migration für ca. 120 Applikationen,
• Berichtskonvertierung DeskI/WebI,
• Universen Formatskonvertierung (UNV – UNX), Datenmodellierung,
• ETL, Schnittstellen, Extraktoren, SNC, STS, (SAP BW Anbindung),
• Schulungskonzept, Anwenderkommunikation,
• Stakeholder-Management,
• Client-Design, -Paketierung und –Rollout
• Definition SLA, DR Konzept,

Projekte:

• Technische Unterstützung (Objekte und Plattform),
• Verbindungen, User, Gruppen, Persönliche Ordner, Instanzen,
• Upgrade Berichte und Universen (UMT),
• Tests, QC, go-live

• Inbetriebnahme-Management OtO-DWH (SAP BW) für FG-823 (abgeschlossen)
• Inbetriebnahme-Management OtO-NCL (SAP BW, Oracle, Informatica) für FG-823 (abgeschlossen)
• Erweiterte Konsolidierungsschicht (CIF) Nachhaltigkeitsreporting Einkauf (SAP BW) für FG-452 (abgeschlossen)

Tätigkeiten:

• Inbetriebnahme-Manager (IbM), SAP BW Beratung, Prozess-Beratung nach ITSM, ITPM
• Review Dokumentation über alle Phasen insb. Gateway 5a und 5b (Betriebshandbücher, IT-Konzepte, Fachkonzepte, Lösch- und Archivierungs-Konzepte, Schnittstellen-Kontrakte, Business-Impact-Analyse)
• Teilnahme an Projektbesprechungen, Jour-Fixe
• Kommunikation mit Applikations- (AV), Wartungs- (WV) und Betriebs-Verantwortlichen (BV)
• Pflege der Systeme für Change-, Problem-, Incident-Management, Release-Wechsel, ConnectIT, ResolveIT etc.
• Bestellung und Konfektionierung Infrastruktur (PISA)
• Führen des Betriebsreife-Index (BRI) und der LOP, Maßnahmen-Checkliste
• Kontinuierliche Bewertung Abnahme Betriebsreife, Messung KPI

• Projekt- und Resourcenmanagement,
• Projektplan und Milestones,
• Projekt Handbuch und Dokumentation,
• Use Case Definition und Evolution, Workflow-Entwicklung,
• Design Plattform Ziel-Architektur,
• Business-Blueprint, Datenmodellierung, Anforderungsanalyse,
• Lieferantenauswahl, Evaluierungs- und Skill-Matrix,
• Test (Modul-, Funktions-, Integrationtests),
• Design und Layout API-Schichten (north- und southbound, Mensch und M2M),
• Proof-of-Concept, SWOT Analyse,
• COTS eGRC Plattform und SIEM Lösung inkl. ITAM,
• RFP (SLA, Anforderungen Sicherheit und Datenschutz),
• Unterstützung Einkauf und Rechtsabteilung bei NDA, Rahmenvertrags- verhandlungen und Beschaffung,
• Feststellung Compliance ISO27k und Anforderungen DTAG Corporate GIS,
• Schwachstellen- und Massnahmen Management und –verteilung,
• Vorfall- und Risiko-Management, Eskalation,
• WebApp Scanning, Port- und Netzwerk-Scanning

• Teilprojektleitung Use Case Workstream, Lieferanten Koordination, Leitung IT-Sicherheit und Datenschutz, Support 1st-Party Architecture Workstream (IT/NT), CTIO Architecture-Steering
• Use Case Definition und Evolution, Workflow Entwicklung,
• Hersteller und Lab Koordination,
• Datensicherheit, Datenschutz, ISO 27001, -2, -11, Anforderungen,
• Entwicklungs-Anforderungen für Cloud Lösung (private, public, PaaS/SaaS),
• Business Modellierung für Schutzbedarfsanalyse,
• Support Konzeption, Prozessberatung, Projektmanagement, Projektsteuerung,
• Transport und Test (Modul-, Funktions-, Integrationstests),
• Unterstützung Design und Implementierung NatCo Integrationsschicht (Southbound),
• Management Lieferanten-Auswahl, Evaluierungs-Matrix, Anforderungen,
• RFP (SLA, Anforderungen Sicherheit und Datenschutz),
• CTIO architecture Teilnahme, GDM Compliance,
• Abgrenzung zu SDP, GCP und anderen zentralen Plattformen (XTC, IDM etc.),
• Prüfung auf alternative SOA BP und BPMN Lösungen (Tibco, Megasonic)

• Einführung SAP Netweaver 2004s BI 7.0 auf Basis ECC 6.0,  Salesforce.com,
• Konzeption, Prozess- und Architekturberatung, BBP,
• Implementierung BI in eine vorhandene Systemlandschaft
• Customizing, User, Profile, Rollen, Berechtigungen ,
• Anbindung Quellsysteme (SAP ERP, Flatfiles),
• Vorarbeiten ERP für direktes FI Reporting, Clustering, Joins, Erstellung aller Datasources, Selektionen, Filter,
• Design einer 3-Layer-DWH Architektur (Entry, Harmonization, Presentation),
• Modellierung aller InfoObjects, DSOs, Inforsources, Cubes (Aggregate), Multiprovider,
• Automatisiertes Staging inkl. Routinen, Prozessketten, BADIs, User Exits etc.,
• Entwicklung aller Queries, Variablen, Formeln etc.,
• Entwicklung aller Reports,
• Einbindung der Reports in eine Web-Application,
• Transport und Test (Modul-, Funktions-, Integrationstests),
• Performance Optimierung (Extraktoren, Aggregation),
• GoLive.

• Toolauswahl Massendatenmanagement,
• Datenmodellierung,
• Change-Management,
• Proof-Of-Concept

• Projekt Entwicklung
• Proof-Of-Concept
• Projekt-Leitung
• Projekt-Steuerung

• Erstellung von Trainingsunterlagen
• Übersetzung von Trainingsunterlagen von Deutsch nach Englisch
• Training der Verantwortlichen für IT-Security
• Coaching beim Erstellen der wesentlichen Policies
• Coaching bei der Einführung der BSI Standards
• Coaching bei der Vorbereitung des Audits zur Zertifizierung

• Schulung und Coaching der Verantwortlichen für IT-Security
• Einführung BSI-IT-Grundschutz
• Erstellung von Templates für diverse Policies (Email, Passwort etc.)

• Konzeption der Service Level Agreements für das Datennetz des Polizeipräsidiums
• Projektleitung und Moderation „Server-Performance-Gruppe“ (mit Microsoft Deutschland, HZD, PTLV)
• Einführung BSI Grundschutz als integriertes IT Sicherheitskonzept des MdIufS Hessen
• Schulung aller IT-Sicherheitsbeauftragten der Polizei Hessen „BSI-IT-Grundschutz“