Konzeption und Ausarbeitung der Vorgehensweise zur Umsetzung von Schutzbedarfsanalysen für IT-Anwendungen nach der Grundschutz Methodik des BSI. Ziel ist ein prüfungskonformes IT-Risikomanagement im regulatorischen Umfeld eines Kreditinstituts mit einer heterogenen Systemlandschaft und hohem Auslagerungsanteil. 

Es werden Schutzziele definiert und deren Schutzbedarf durch Fachverantwortliche festgestellt. Auf Basis der IT-Grundschutz Methodik des BSI werden unternehmensspezifische  Anforderungen an die Auslagerungsprozesse und den Betrieb der IT-Anwendungen abgeleitet und mit bestehenden Maßnahmen abgeglichen. Für IT-Anwendungen in Geschäftsprozessen mit erhöhtem Schutzbedarf werden ergänzende Risikoanalysen nach dem BSI Standard 200-3 durchgeführt. Die Bewertungen des Soll-Ist Abgleichs und der Risikoanalysen werden in einen Risikobehandlungsplan überführt. 

• Business Analyse und Anforderungsmanagement
• Fachkonzeption und Umsetzung von technischen und organisatorischen Lösungen im Identity Access Management (IAM) und Geschäftsprozessmanagement
• Projektplanung, Organisation und Projektleitung

Ziel des internationalen CRM Großprojektes ist es, alle vom Kunden im Konzern getätigten Buchungen in unterschiedlichen Quellsystemen mit den Segmentdetails der Reise auf einer zentralen Cloud Plattform (Single Customer View) zusammenzuführen.

• Ermittlung und Abstimmung der funktionalen Anforderungen in Analyseworkshops
• Ermittlung und Validierung der technischen Spezifikationen zur Anbindung der eingesetzten Buchungssysteme
• Ableitung von belastbaren Testfällen für Akzeptanztests (UAT)
• Analyse der Auswirkungen identifizierter Funktionslücken auf Prozessabläufe
• Ermittlung und Bewertung möglicher Alternativ-Szenarios (Workarounds) für das weitere Vorgehen im Projekt
• Agiles Projektmanagement (KANBAN)

Das Ziel des Projektes ist die Weiterentwicklung bestehender Geschäfts- und Validierungsprozesse im Identitäts- und Berechtigungsmanagement (IAM - Identity and Access Management) und die Implementierung des IAM in der europäischen Niederlassung eines deutschen Kreditinstitutes:

• Einbindung weiterer Systemkomponenten in das bestehende IAM
• Erweiterung der Governance für Systemkomponenten und Validierung der enthaltenen Berechtigungen
• Analyse bestehender Benutzer und Berechtigungskombinationen, Ermittlung und Validierung kritischer Berechtigungen und Berechtigungskombinationen (SoD Management) der Niederlassung
• Modellierung und Abstimmung initialer Benutzerrollen mit den Fachabteilungen, Koordination und Begleitung der Fachbereiche bei der Implementierung

Konzeption, Aufbau und Einführung einer angemessenen IT-Berechtigungsvergabe, die sicherstellt, dass jeder Mitarbeiter nur über die Rechte verfügt, die er für seine Tätigkeit benötigt und den MaRisk (BA) und den bankaufsichtlichen Anforderungen an die IT (BAIT) eines Kreditinstitutes genügt: 

• Abgleich regulatorischer Anforderungen mit der Ausgangssituation und den Vorergebnissen der Überprüfung des Informationsverbundes nach ISO 27001 auf Basis von IT-Grundschutz (BSI)
• Analyse und Abstimmung fachlicher Anforderungen an die Berechtigungsverwaltung
• Definition Zielzustand, Maßnahmen- und Umsetzungsplanung
• Organisation, Koordination und Durchführung der Maßnahmen
• Analyse bestehender Benutzeridentitäten, System- und Individual-Berechtigungen der IT Landschaft
• Inventarisierung und risikoorientierte Bewertung der Systemkomponenten und Berechtigungen
• Ermittlung und Validierung kritischer Berechtigungen und Berechtigungskombinationen
• Abstimmung der Vorgehensweise für die Handhabung von Funktionstrennungen (SoD - Segregation of Duties)

• Definition rollenbasiertes Access Management

• Modellierung, Dokumentation und stufenweise Implementierung der Fachkonzeption mit revisionssicheren Geschäfts- und Validierungsprozessen
• Entwurf und Abstimmung initialer Benutzerrollen und deren Berechtigungen mit allen Fachabteilungen

• Business Analyse und Anforderungsmanagement
• Fachkonzeption und Umsetzung von technischen und organisatorischen Lösungen im Identity Access Management (IAM) und Geschäftsprozessmanagement
• Projektplanung, Organisation und Projektleitung

Erstellung der Fachanforderungen für die technische Implementierung von Messpunkten zur Berechnung von KPIs (Key Performance Indicators) im Prozesscontrolling.

Ziel:

Vergleichende Auswertbarkeit Schnittstellen-übergreifender Prozessabschnitte untereinander als auch über relevante Prozessebenen, Prozessvarianten und Produktkriterien hinweg. Hierbei sind Prozessverantwortliche sowohl durch geeignete Erfassung und Speicherung als auch Bereitstellung der Daten bestmöglich zu unterstützen.

• Analyse der zu messenden Kennzahlen, der festgestellten Datenverfügbarkeit und der Anforderungen aus der Berechnungslogik
• Einbindung der Datenmesspunkte in bestehendes Prozessmodell
• Erstellung der generischen und applikationsspezifischen Anforderungsspezifikationen

Aufnahme, Analyse und Modellierung ausgewählter Geschäftsprozesse in acht Standorten eines mittelständigen Speditionsbetriebes um Optimierungspotentiale bei einer Softwareumstellung zu heben:

• Analyse der Geschäftsprozesse der Auftragserfassung und -änderung
• Erhebung der Anforderungen durch Befragung, Beobachtung und in Workshops mit Mitarbeitern
• Technische und fachliche Modellierung und Dokumentation der Geschäftsprozesse mit der Notationssprache BPMN 2.0
• Konsolidierung der Ablaufmodelle
• Ableitung fachlicher und technischer Anforderungen um Arbeitsabläufe zu verbessern
• Harmonisierung vergleichbarer Prozesse an den verschiedenen Standorten
• Identifikation von sieben Handlungsfeldern und Entwicklung von Optimierungskonzepten für die Geschäftsleitung

Business- und Anforderungsanalyse und Konzeption der Vorgehensweise als Grundlage der geplanten fachlichen und technischen Implementierung eines End-2-End Prozesscontrollings. Der Proof of Concept erfolgt anhand eines exemplarischen Geschäftsprozesses, welcher sich über mehrere technische und organisatorische Schnittstellen erstreckt.

• Projektplanung, Organisation und Leitung
• Business- und Anforderungsanalyse mit Stakeholdern
• Verzahnung der Anforderungen und Ziele unterschiedlicher Fachbereiche, Konzeptionen und Vorergebnisse von Schnittstellenprojekten mit den Zielen des Prozesscontrollings
• Auswahl und Abstimmung durchgängig zu messender Prozesskennzahlen
• Analyse der Prozessabschnitte, deren Datenverfügbarkeit und Einstufung der Prozessreifegrade
• Auswahl und Definition des zu betrachtenden End-to-End Showcases
• Ermittlung von Cost Drivern pro Hauptprozess und Verzahnung mit der Kostenrechnung, Ermittlung von Anforderungen an die Prozesskostenrechnung
• Datenerhebung und Auswertung der Prozesskennzahlen sowie Design und Abstimmung des Prozesscontrolling Dashboards für den ausgewählten Showcase (Prozessabschnitt)
• Ermittlung der Anforderungen an Datenverfügbarkeit, -erhebung und Auswertung
• Definition der Anforderungen an die Prozess-Governance und Organisation

• Organisation und Durchführung der Anforderungsanalyse und Lastenhefterstellung mit dem Ziel der qualifizierten Ansprache von IT-Dienstleistern im Rahmen eines Ausschreibungsverfahrens von 35 Teilprojekten und Erstellung der Planungsgrundlage für das Projektcontrolling.
• Gegenstand der Lastenhefte ist die IT-seitige Hebung von Automatisierungspotentialen in den Geschäftsprozessen des Energiehandels (B2B). Hierbei sollen sowohl weitere Funktionalitäten in bestehende Software-Komponenten integriert als auch bestehende Applikationen konsolidiert und optimiert werden.
• Informationsgrundlage für die Lastenhefterstellung bilden die vom Kunden zur Verfügung gestellten Informationen der Grobkonzeptionen, die Beschreibung bestehender Prozesse und Experteninterviews.
• Die Dokumentation der Lastenhefte erfolgt über MS Office Produkte. Die Planung der Aufgaben und Projektphasen nach Abschluss des Ausschreibungsverfahrens wird mit MS Project strukturiert und für das Projektcontrolling vorbereitet.

• Geschäftsanalyse und Unternehmensplanung
• Konzeption und Durchführung von Schulungen und Coachings

• Kletterexpedition durch Südamerika und Südeuropa

• Ressourcenplanung und -controlling im internationalen IT Multiprojektmanagement
• Koordination und Organisation von IT Implementierungsaktivitäten
• Interne Kommunikation der Projekte

Systemeinführung einer neuen Banking-Plattform und deren Schnittstellen:

• Ermittlung der Geschäftsanforderungen an die Software und Umsetzungskontrolle
• Definition von Nutzerprofilen /-rollen (User Profile Management)
• Erstellung und Durchführung von Testszenarien und Management von Systemfehlern

Prozessmanagement:

• Koordination von Ursache-Wirkungs-Analysen
• Durchführung von Prozessanalysen
• Entwicklung und Abstimmung von Maßnahmen, Controlling des Maßnahmenerfolges und Durchführung von Reviews mit dem EMEA Headquarter
• Leitung und Durchführung von organisatorischen und technischen Prozessoptimierungsprojekten
• Durchführung von Kontrollen im dezentralen Prozessrisikomanagement (RCSA)