Senior Manager Information Security

7/2019 – 12/2019

Projekttitel: Optimierung einer IT-Architektur zur Mobilen Instandhaltung

Projektziel:

Analyse, Erprobung und Bewertung von Digitalisierungspotentialen im Wartungsprozess der Instandhaltung. Dies beinhaltet die Analyse der Ist-Situation mittels bewährter Lean Methoden sowie das Aufzeigen von Optimierungspotentialen mit dem Fokus „Effizienzsteigerung durch Digitalisierung“.

Kurzfristig ist ein Soll-Prozess mit mobilen Endgeräten in der Wartung in 2019 geplant, welcher erprobt und anhand verschiedener Kriterien bewertet werden soll.

Parallel wird eine effizienzsteigernde Ziel-Architektur (Fachprozesse, IT-Instandhaltungssysteme, Technologie), unter Berücksichtigung der gegebenen IT-Randbedingungen für 2020, für die Wartung entwickelt. Die Roadmap soll auch aufzeigen wie die Ausweitung der Digitalisierungspotentiale auf die gesamte Instandhaltung möglich ist.

Langfristig werden durch Industrie 4.0 Ansätze der Wartungsplanung auf Zustandsdaten der Anlagen basieren (condition-based maintenance).

Projekterfolg

Innerhalb weniger Wochen ist der Kunde in der Lage einen simulierten, volldigitalen Prozess mit mobilen Endgeräten in der Wartung zu nutzen. Die dafür erforderlichen Soll-Prozesse und mobilen Endgeräte werden teilweise simuliert, aber liefern dennoch wertvolle Erkenntnisse für eine langfristige IT-Lösung, die ab 2020 implementiert werden soll.

Parallel zur Erprobung der digitalen Wartungsprozesse erarbeitet das Projektteam eine IT- und Prozess-Roadmap, die zeigt, welche Einsparungen in der Instandhaltung in den nächsten 2 Jahren möglich sind und wie sich diese durch eine Digitalisierung (Industrie 4.0) realisieren lassen.

SAP ECC, Informationssicherheit, Portfolio-Optimierung, Microsoft SharePoint Server, Aris Software, MS Office (Anwenderkenntnisse), Lean Prozesse, Workshop - Kundenorientierung

7/2019 – 8/2019

Projekttitel: Erstellung einer Personalrichtlinie nach ISO 27001

Projektziel

Die Bank steht vor der Herausforderung ihr bestehendes Information Security Management System weiter auszubauen. Ziel ist eine vollumfängliche ISO 27001 Konformität.

Infolge eines KRITIS Audits muss die Bank kurzfristig eine KRITIS / SWIFT / ISO27001 konforme Personalrichtlinie erstellen und zugehörige Geschäftsprozesse des Personalwesens anpassen.

Projekterfolg

Die Bank erhält innerhalb von 6 Wochen die gewünschte Personalrichtline, unter Beachtung der Vorgaben aus KRITIS / SWIFT / ISO27001. Zusätzlich werden Beispiele geliefert für die in der Personalrichtline geforderten Personalprozesse.

Bennung eines Controls zur Senkung des operativen Risikos (infolge fehlender, oder mangelnder administrativer, technischer, physischer „Controls“ der Informationssicherheit).

SWIFT, Informationssicherheit, ISO / IEC 27001, ISO/IEC 27002, MS Office (Anwenderkenntnisse), Prozessmanagement, Requirements Management

7/2018 – 12/2018

Projekttitel: Business Analyse für Altsystemablösung

Projektziel:

Business Analyse der markenübergreifenden, zukünftigen Anforderungen an das Meldewesen, welches touristische Leistungsträger wie Hotels, Flughafenstationen, Zielgebietsagenturen, Reiseleiter, Fluggesellschaften usw. mit Reisedaten versorgt.

Projekterfolg:

Mein Wertbeitrag für das Unternehmen: Ich habe den zuständigen Teilprojektleiter in der fristgerechten Ausarbeitung einer Entscheidungsvorlage (Lastenheft) für eine Altsystemablösung unterstützt. Dazu zählte auch die begleitende Koordination der Erstellung des zugehörigen Pflichtenhefts für das neue Meldewesen-System.

Ich habe selbständig die Analyse und Dokumentation der fachlichen Lücken (Gap-Analyse) in Bezug auf eine Ziel-Applikationsstruktur vorgenommen.

Darüber hinaus habe ich auch die entsprechenden Softwareänderungsanträge zur Anpassung der Systeme in Bezug auf die fachliche Anforderungen ausgearbeitet. (inkl. Abnahme des zugehörigen Fachdesigns)

Confluence, Projektmanagement (IT), System Architektur, Workflows, Requirement Analyse, Business Analysis, Business to Business

1/2016 – 12/2017

Projekttitel: SOC (Security Operation Center) Support Analyst

Projektziel:

Beratung und Unterstützung der Cyber Security Abteilung (SOC: Security Operation Center) eines führenden Logistikunternehmens.

Projekterfolg

Unterstützung des Chief Information Security Officers (CISO) bei der Entwicklung der Cyber Security-Strategie sowie bei der übergreifenden Koordination, zentralen Steuerung und Kontrolle zur Erreichung der Informationssicherheitsziele.

Eigenverantwortliche Entwicklung der Architektur Governance-Konzepte/ Prozesse und Erarbeitung der Entscheidungsvorlagen für die Vorstandsebene.

Begleitung der Umsetzung von verschiedenen Projekten als Teil- / Projektleitung mit Schwerpunkt auf Controlling und Reporting. Operative Unterstützung des Chief Information Security Officers (CISO) bei seinen täglichen Aufgaben.

ITIL, Cyber Security, Informationssicherheit, Portfolio-Optimierung, IT Service Management (ITSM), Enterprise Architect (EA), System Architektur, Schreiben von Dokumentation, MS Office (Anwenderkenntnisse), Requirement Analyse, Compliance management, Transition Management, Projektmanagementberatung, Business Analysis, Requirements Management

1/2014 – 12/2015

Projekttitel: ARIS IT Solution Analysis (Business Process Management Nutzenmessung)

Projektziel:

Ein führendes Telekommunikationsunternehmen hat ein Projektprogramm mit weltweit 6 Fachprojekten in 16 Ländern und einer Laufzeit von 7 Jahren. Das Projekt umfasst über 1000 Mitarbeiter und über 100 ERP Systeme. Nach der Hälfte der Zeit soll evaluiert werden, was das laufende Projektprogramm bereits leistet, ob die Ziele des Programms eingehalten werden und wie erfolgreich die Modellierung und Standardisierung der Daten-, Prozess- und IT-Architektur ist. Der ursprüngliche Business Case war zum Zeitpunkt des Projektbeginns schon hinfällig

Projekterfolg

Quantitativer Nachweis des Nutzens des ARIS IT-Services durch die Auswertung von Log-files nachdem die Modellierung / Analyse der Geschäftsprozesse abgeschlossen ist

Die IT-Infrastruktur erlaubt es, über Jahre zurück zu verfolgen, wer mit wem Informationen ausgetauscht oder Transaktionen durchgeführt hat, zu welchem Zeitpunkt, in welcher Häufigkeit und über welche Kanäle.

Die Erkenntnisse über den wirtschaftlichen ARIS IT-Service Nutzen waren dabei so stabil und belastbar, dass sie bei Bedarf auch vor Gericht hätten verwendet werden können

Gemeinkosten-Wertanalyse (GWA), It-Governance, Aris Software, Schreiben von Dokumentation, It-Beratung, IT-Controlling, MS Office (Anwenderkenntnisse), Projektplanung / -vorbereitung, Business Analysis, Stärken- / Schwächenanalyse, Requirements Management

1/2011 – 12/2013

Projekttitel: IT-Service Transformation

Projektziel:

Die Corporate IT eines führenden Telekommunikationsunternehmens möchte eine Harmonisierung der IT-Landschaft (IT Services und IT Architektur) über die verschiedenen internationalen Standorte herbeiführen. Typischerweise setzt die zentrale IT auf große Branchenlösungen und Standards.

Die verschiedenen Tochtergesellschaften (NatCos) des Konzerns haben jedoch sehr unterschiedliche Anforderungen. Insbesondere für kleinere NatCos sind die großen allumfassenden Lösungen oftmals überdimensioniert und zu teuer. Daher sollen technische und politische Lösungen gefunden werden, die allen Beteiligten gerecht werden.

Projekterfolg

Unterstützung des Unternehmens dabei eine politische und technische Lösung zu finden, die für alle NatCos umsetzbar ist.

Darstellung der unterschiedlichen Ansichten und Anforderungen und Einnahme einer Vermittlerrolle zwischen den verschiedenen Standorten des Unternehmens.

Durchführung von Wirtschaftlichkeitsanalysen zur Planung der Verteilung der entstehenden Kosten und zur Klärung der Erwartungen der einzelnen Standorte bezüglich der verschiedenen Lösungsmöglichkeiten und des ökonomischen Nutzens.

Aufstellung verschiedener Szenarien mit unterschiedlichen Verteilungsschlüsseln und Implementierungsalternativen, die konkret die Kosten und den Nutzen für die einzelnen Standorte beziffern. Die Szenario-Analysen erlauben es zudem die Akzeptanz von Lösungsalternativen transparent darzustellen.

Erlangung einer messbaren Kostenreduktion durch IT-Service-Harmonisierung der IT-Architektut (Reduktion des internationalen Application Counts), Telco-spezifische Shared Solution als Enabler für kleinere NatCos (Einsparung IT Implementierung 400 PT und IT Operations ca. 100.000€/Jahr), deren Auswertungen regelmäßig angefordert bzw. projektweit zur Kommunikation genutzt werden können.

ITIL, It-Governance, Enterprise Architect (EA), Schreiben von Dokumentation, It-Beratung, IT-Outsourcing-Konzepte, MS Office (Anwenderkenntnisse), Requirement Analyse, Business Process Reengineering (BPR), Transformation Management, Change-Request-Management, Business Analysis, Shared Services, Stärken- / Schwächenanalyse, Wertanalyse, Requirements Management

1/2009 – 12/2014

Projekttitel: IT-Wirtschaftlichkeitsrechnung für IT Solutions / IT Transition & Transformations

Projektinhalte:

Wirtschaftlichkeitsbewertung von IT-Synergieprojekten in einem internationalen Firmenverbund, Wirtschaftlichkeitsanalyse einer Make- oder Buy-Entscheidung im SaaS-Bereich (Software-as-a-Service), Ökonomische Bewertung und Aufwandsschätzung für die Entwicklung eines Webportals bei abgebrochenem Werkvertrag, Überprüfung der Marktüblichkeit von Outsourcing-Preisen, Gutachten zum Erstellungswert einer innovativen Software-Lösung.

ITIL, Saas, IT-Outsourcing-Konzepte, MS Office (Anwenderkenntnisse), Requirement Analyse, Stakeholder-Analyse, Bewertung von Wirtschaftsgütern, Business Analysis, Stärken- / Schwächenanalyse, Wertanalyse, Requirements Management

1/2009 – 12/2012

Projekttitel Outsourcing Rückabwicklung von IT-Transformation-Projekten

Projektziel

Herausforderung: Gescheiterte IT-Outsourcing-Projekte zählen zu den teuersten Rückabwicklungen. Typische Streitwerte befinden sich bei großen Konzernen im dreistelligen Millionenbereich und werden vor dem ICC verhandelt.

Anwälte müssen in Kooperation mit IT-Experten die Mängel in Verträgen, Prozessen und Management beweisen und dem Richter verständlich präsentieren. Deshalb werden authentische und zuverlässige Nachweise benötigt.

Projekterfolg

Ausarbeitung der Mängel des Outsorucing-Projektes und Aufbereitung von aussagekräftigen Schaubildern und belastbaren Statistiken anhand von unstrukturierten Daten aus 5 Jahren (für das Zielgruppen-Management und die Richter).

Kunde konnte den IT-Outsourcing-Rechtsstreit gewinnen und realisiert einen Business Case im zweistelligen Millionenbereich.

Vertragsrecht, ITIL, IT-Outsourcing-Konzepte, MS Office (Anwenderkenntnisse), Requirement Analyse, Projektmanagement - Audits, Stakeholder-Analyse, Business Analysis, Outsourcing, Stärken- / Schwächenanalyse, Wertanalyse, Requirements Management

1/2008 – 12/2012

Projekttitel: IT-Litigation

Projektinhalte:

Ermittlung der SOLL-Beschaffenheit, Überprüfung der IST-Beschaffenheit, Bewertung von Fehlern bei Software und Dokumentation, Beweissicherung, Planung und Begleitung von komplexen IT-Projekten, Erstellung und Bewertung von Spezifikationsdokumenten und –vorlagen, Erstellung von Risikoanalysen und Datenschutzkonzepten, Unterstützung bei der Abnahme von Software, Wertermittlung und Aufwandsschätzung, Bewertung der Projektdurchführung.

Datenschutz, Requirement Analyse, Risikomanagement, Projektmanagement - Audits, Business Analysis, Stärken- / Schwächenanalyse, Wertanalyse, Requirements Management