Senior Consultant

9/2022 – 1/2024

Optimierung und Sicherstellung des Betriebs des Cybersecurity Management Systems (CSMS) in der Security Governance:
• Konsolidierung von Anforderungen und Optimierungsbedarfen des CSMS aus verschiedenen Initiativen und Interviews mit Anwendern, sowie Ableitung eines Jira Projektplans/ Roadmap zur Umsetzung der Themen in den einzelnen Bereichen der Security Governance Abteilung
• Definition und Dokumentation von strategischen Zielen für das CSMS und Mapping mit den Unternehmenszielen
• Unterstützung bei der Erstellung, Dokumentation, Freigabe und Betrieb neuer Prozesse sowie Optimierung bestehender Prozesse und Teilbereiche des Managementsystems
• Tracking der Prozess-Compliance, Administration und Customizing von Tools, Überarbeitung von Prozessen und Dokumenten, Regelkommunikation mit relevanten Schnittstellen

Etablierung agiler Arbeitsweise innerhalb der Abteilung Security Governance:
• Überarbeitung bestehender Strukturen und Verantwortlichkeiten innerhalb der Abteilung
• Konzeption und Moderation von PI- Plannings, Reviews, Retros und Daily Stand Ups
• Auswahl und Anpassung von Kollaborationstools (Confluence, Jira)
•Kontinuierliches Tracking der Ticketqualität, Unterstützung bei der Erstellung von Tickets und Priorisierung
• Trainings und Coaching der Mitarbeiter sowie Durchführung von Workshops zur Kulturarbeit


Fachliche Teamleitung und Management des Beratungsprojekts:
Team-Staffing, Leitung interner Teammeetings, Ausbildung und Coaching des internen Teams, Auftragssteuerung und selbstständige Einbindung und Steuerung von Experten, Delegation von Aufgaben und Sicherstellung deren termingerechter Fertigstellung und Qualität, fortlaufende Erstellung und Anpassung von Budgetkalkulationen und der Ressourcenplanung, Tracking von Projektmeilensteinen und Unterstützung bei der Erstellung von Angeboten sowie der Auftragsakquise

Scrum, Jira, Agile Methodologie, Cyber Security, Prozessberatung, Prozessmanagement, Prozessoptimierung, Training - Coaching-Kompetenzen

4/2021 – 9/2022

Aufbau eines Cybersecurity Management Systems (CSMS) gemäß den Anforderungen aus ISO21434/ UN R155 in der Security Governance:
• Gap-Analyse Status Quo und Requirements aus ISO21434 und UN R155, Ableitung und Erstellung einer daraus resultierenden Projektplanung
• Konzeption Aufbau des CSMS und Klärung von relevanten Schnittstellen (z.B. ISMS, SUMS)
• Unterstützung bei der Erstellung von Richtlinien, Dokumenten und Prozessen, Harmonisierung mit Schnittstellen
• Fortschrittstracking des Projekts und regelmäßiges Status Reporting für das Management
• Stakeholder- und Risikoanalysen, Risikomanagement
• Umstellung der klassischen Projektabwicklung auf agil, Überführung der Projektplanung in Jira (Anlage von Tickets und Boards), Anpassung und Einführung neuer Meetingsstrukturen, Durchführen von Trainings zur Einführung von Scrum, Vertretung des Projekts in Solution Train Meetings als Product Owner des CSMS (PI- Planning, Systems Demo, PO Synch)
• Konzeption und Implementierung eines KPI- Systems zur Wirksamkeitskontrolle des CSMS (Power BI)
• Unterstützung bei der Vorbereitung von internen Audits und der externen Konformitätsbewertung, wie z.B. Dokumentation der Nachweise für die Erfüllung der Anforderungen, Informationsbeschaffung und Durchführung von Dry-Runs
• Aktive Teilnahme an Audits, Präsentation der Inhalte und Bereitstellung relevanter Informationen
• Leitung des Beratungsteams, Auftragssteuerung und Abwicklung

Scrum, Product Owner, Confluence, Cyber Security, It-Governance, Jira, Projektleitung / Teamleitung (IT), Prozessberatung, Requirement Analyse, Vorbereitung auf QM-Zertifizierung (ISO)

11/2018 – 5/2020

Projektleitung verschiedener IT- Projekte: u.a. MES-Rollout (Manufacturing Execution System) einer Division mit verschiedenen Standorten in Europa, Asien und den USA, Digitalisierung von Prozessen/ Dokumenten in Qualität und Produktion, Implementierung Reporting Dashboard PMO+:
• Anlage und Aktualisierung von Projektdaten in PPM- Lite (SAP)
• Erhebung und Dokumentation von fachlichen und technischen Requirements
• Erstellung von Projektplänen (MS Project und Excel), sowie deren kontinuierliche Aktualisierung
• Stakeholder-Analyse, -Management und -Kommunikation
• Laufendes Projektcontrolling, Budgetkalkulationen und Erstellung von Statusberichten
• Konzeption, Organisation und Moderation von Projektworkshops und regelmäßigen Meetings, Erstellung von Entscheidungsvorlagen für mittleres und Top- Management
• Durchführung von Risikoanalysen und Risikomanagement
• Koordination von IT- Experten und Externen im Zuge der Implementierung, sowie Einholen und Überprüfung von Angeboten, Freigabe von Beauftragungen und Rechnungen
• Unterstützung bei technischen Analysen, Dokumentation von Tests und technischen Problemen im Zuge der Implementierung
• Einbinden von Schnittstellen wie IT- Services für die Erstellung von SLAs
• Konzeption und Präsentation von regelmäßigen IT-Projektportfolioberichten für das Management
• Konzeptionierung der Automatisierung des IT-Projektportfolio-Reportings in Power BI und Begleitung der Umsetzung

Controlling, FMEA (Failure Mode and Effects Analysis), Projektmanagement - Risikomanagement, Projektplanung / -vorbereitung, Reporting, Requirement Analyse, Stakeholder-Analyse, Workshop - Kundenorientierung