• Enterprise IT Architect inkl. TOGAF Zertifizierung
• Senior Projektleiter 

Einführung der neuen, auf dem NIST Cybersecurity Framework basierenden, Group Cybersecurity Strategie 

Status Quo Analyse der aktuellen Joiner, Leaver und Mover Prozesse 

Prozess, Daten, System und involvierte Rollen und Gruppen Analyse Vom zentralen HR-System über das ServiceNow Ticketsystem, den Microsoft Identity Management Server bis hin zum globalen Active Directory System

Entwicklung neuer Prozess Vorschläge zur Reduktion und Vereinfachung der Prozesse sowie Steigerung der Automation für die zukünftige Version des Joiner, Leaver und Mover Prozess als Grundlage für die Implementierung im neuen IAM Tool Clearskye

Auftraggeber: Global Head of IAM

• Prozess Analyse inklusive der involvierten Parteien (RACI-Matrix)
• Data Flow & Auslöse-Trigger Analyse
• Technische Analyse der involvierten Systeme
• Tabellarische und graphische Dokumentation
  • Analyse und konsolidierte Dokumentation der aktuell gültigen Active Directory Standards hinsichtlich
  • AD Forest & Domain Struktur
    
  • Namenskonventionen für User, Gruppen und Ous
    
  • Zusammentragen der Country Deviation Aspekte
    
• Dimension:
• • 5 Domains weltweit
    
  • 180.000 Benutzer und Service Konten
  • ?Azure ?Synchronisation + O365 Einsatz
• Entwicklung und Abstimmung mit HR und AD Team zur Etablierung stark vereinfachter und höher automatisierter IAM-Prozessabläufe zur Implementierung im neuen IAM Tool Clearskye
• Wöchentlicher Sync mit dem Global Head of Active Directory

Konzeption und Pilot Durchführung (für 2 Standorte) einer Status Quo Infrastruktur Analyse und Risiko Beurteilung (HeatMap) für alle Standort Server und Business Critical Applikationen sowie Abgleich mit der aktuellen CMDB (ServiceNow) Datenlage sowie weiterer selbstentwickelten Lösung

• Entwicklung des Leitfadens zur Interview Durchführung Ablauf & Fragen Liste 
• Entwicklung des Leitfaden Durchführung der Daten Erhebung je Standort; Orientierung am OBASHI Model (Ownership, Business Process, Application, System, Infrastruktur) 
• Entwicklung des Leitfadens für Kunden bezogene Risikoklassifizierung 
• Entwicklung komplexer PowerBI / Excel Sheets zur Konsolidierung und Auswertung der Export aus ServiceNow CMDB, dem internen Tool, und VMware vCenter zum Datenabgleich und Konsistenzcheck sowie Ermittlung der Abhängigkeiten 
• Durchführung der technischen Interviews mit den Standorten 
• Zusammenfassung der Ergebnisse in Management Präsentation

• Randbedingungen:
  • Der Verlust eines dezentralen DWH und somit der Datengrundlage für das monatliche Kundenreporting über Legacy Reporting Plattform 
  • Kompletter Neuaufbau der Datengrundlage im zentralen DWH und Neuentwicklung aller Reports auf Basis der zentralen modernen Reporting Plattformen 
• Abstimmung mit Kundenmanagement-Team über Priorisierung der benötigten Reports 
• Abstimmung mit Operations-Team über Abnahmekriterien für die benötigten Reports 
• Abstimmung mit Datawarehouse-Team über Wege zur schnellstmöglichen Bereitstellung der benötigten Daten im DHW
• Daily Meetings mit Business Intelligence Team über Status und blocking issues bei Report Entwicklung 
• Organisation der temporär benötigten SMEs über das zentrale Demand Management Board

Analyse der IST Situation und Entwicklung einer Zielarchitektur unter Berücksichtigung der IKT-Architektur Vorgaben des Landes

• Details aktuell noch vertraulich
• Randbedingungen:
  • EGoverment Gesetz
  • Umsetzung der Berlin Digitalisierungsstrategie 2021
  • ?IKT ?Architektur Leitlinien des Landes Berlin

• Definition des organisatorischen Rahmens
• Festlegung der Dokumentationspflichten
• Templates Management 
• Meeting Management und Protokolldefinitionen
• Rollendefinitionen 
• Risk Management und Risk Reporting
• Beschaffungsprozess innerhalb des Programms
• On- und Offboarding Prozess von Personen 
• Lieferanten-Management und Approval Prozess
• Rechnungseingang, Kontrolle und Freigabeprozess 
• Program Roadmaps Leitplanken festgelegt
• Ressource Management Leitplanken festgelegt 

Migration der dedizierten Systemumgebung des wichtigsten Kunden auf neue strategische Plattform zur Nutzung des neuen Consumer Portals und elektronischer Payment Optionen

• Komplette Status Quo Analyse

  • der Workflows (40+),
  • der Briefe Templates (140+)
  • der Reports (35+)
  • aller Schnittstellen zu Umsystemen (10+)
• Mapping aller Felder (870+) des Alt-System auf Neu-System wegen Plattform Wechsel
• Komplette Neu Entwicklung der Workflows, Briefe und Reports auf strategischem Ziel-System
• Migration von 60.000+ Akten ins Neu-System inkl. des aktuellen Life-Cycle Status
• Migration von 300.000+ Dokumenten inkl. DSGVO Artikel 15 Auskünften
• Plattform Wechsel des Kernanwendungs-Systems
• Migration auf neues zentrales DMS System (ENAIO V9)
• Migration auf neues zentrales Scan System für eingehende Post

Anmerkung:

• Carte Blanche des Vorstandes alle benötigten Ressourcen im Unternehmen jederzeit requesten zu können.

Wöchentlich:

• persönliche Projektfortschritts-Präsentation vorm Vorstand

Erreichung des RZ-Migration READY Status

• Ermittlung aller physischen und virtuellen Systeme
• Erfassung und Dokumentation von Beantragungs- und Vergabeprozessen für Rollen und Rechtezuweisungen in den Applikationen inklusive AD gestützten Zuweisungen sowie privilegierter Konten 
• Abbildung aller ermittelten Services inklusive der Abhängigkeiten als Servicebäume in der CMDB (i-doit) und Verknüpfung mit den periodischen RZ Scans (JDisc)
• Ermittlung aller Business & IT Betrieb kritischen Applikationen inklusive aller Kommunikations-Beziehungen, Lizenzlage und Migrations-Optionen in Vorbereitung einer kompletten RZ Migration zu einem internationalen Private Cloud Anbieter

Ergänzend aufgrund meiner Security Erfahrung:

• Mitarbeit an und Qualitätssicherung der Hardening Templates für Windows 2016 und Red Hat, basierend auf den neuesten CIS Templates.
• Schnittstelle zum BCM Bereich und dem DSFA Analyse Team zur Sicherstellung der korrekten Abbildung in der CMDB.
• Holding -> Liste der Gesellschaften -> Liste der businesskritischen Geschäftsprozesse je Gesellschaft -> Liste der unterstützenden IT Services -> Liste der unterstützenden IT-Infrastruktur Komponenten

Erfahrungen im Rahmen des Projektes:

• Update bzgl. latest state of the Art high level Datacenter design über 2 Rechenzentren inkl. Blockstorage, SAN und DMZ Design

Sonstige Eckdaten:

• ~ 1300 Vmware VMs und  ~140 Applikationen sowie 34 Infrastruktur Dienste
• Klärung der Win 10 Applikations-Abhängigkeiten bei Wechsel auf die neue Win 10 VDI Umgebung inklusive der neuen VMware Applikations-Bereitstellung Appvolumes

Fokus lag einerseits auf der Prozess-Analyse hinsichtlich der Zusammenarbeit sowie auf dem Reifegrad der IT in den verschiedenen IT Dimensionen der einzelnen Gesellschaften im Vergleich zur Zentrale bzw. allgemeinen Zielbild sowie allgemeinen IT Governance und Risk Management Lücken.

• 37 Interviews geführt mit Personen aus dem Business und der IT
• Gesamte C-Level Ebene: CEO, CFO, CSO, COO, CRO, CIO, den nächsten 2 Führungsebenen unterhalb des CFO, COO und CIO sowie weiteren Key Benutzern aus Finance und Reporting bzw. Knowhow-Trägern aus der IT.
• Erstellung einer umfangreichen detaillierten Heatmap Matrix für die 14 Teilgesellschaften in jeweils 56 verschiedenen IT Dimensionen inklusive Bewertung was vor/mit/nach dem geplanten Data Center Outsourcing adressiert werden kann bzw. sollte.
• Analyse der Gründe für die gefundenen Prozess Schwächen, Governance Lücken und IT Risks und konkrete Handlungsvorschläge zu deren Adressierung ausgearbeitet
• Darstellung der Optimierungs- und Weiterentwicklungspotenziale sowie Handlungsvorschläge zu den Findings in der Abschluss Präsentation vor dem C-Level Lenkungskreis

Ermittlung der technischen Elementeketten und Abhängigkeiten für die 23 Business kritischen Geschäftsprozesse und deren Applikation (~95) vom Geschäftsprozess bis zum Blech im RZ

• Konsolidierung der bisherigen Datenquellen, Normalisierung und automatisiertes periodisches Einlesen per Microsoft Power Query
• Entwicklung einer Datenstruktur zur Erfassung aller in den ITIL Prozessen relevanten Informationen in Abstimmung mit dem ITSCM Team, als Grundlage für die dortigen technischen Wiederanlaufpläne sowie als Grundlage für die bisher noch nicht ausreichend detailliert möglichen Vorab Impact-Analysen bei Changes im CAB
• Entwicklung einer sehr umfangreichen und detaillierten Change Impact Checkliste für Enterprise Kunden, die zum verbindlichen Standard intern gemacht wurde
• Umfangreiche Produktanalyse des ITSM und CMDB Tools ?i-doit? sowie der
  3 SM-View Addons im Auftrag des Kunden und Erarbeitung einer Entscheidungsvorlage für den Konzerneinsatz sowie der Importschnittstelle zu JDisc (RZ Discovery Tool) und der bidirektionalen Schnittstelle zu CHECK_MK (Nagios basierendes Enterprise Monitoring Lösung)
• Single Point of Contact im Auftrag des Kunden VHV über den Zeitraum von
  7 Monate zur Firma SHD (SM-View Hersteller), als der Top Influencer & Preview-Tester Kunde im Bereich des SM-View Produktmanagement und der BUG Analyse (über 40 Bugs selber identifiziert)
• Steuerung der Produktverantwortlichen für obige Applikationen und RZ Infrastruktur und des Monitoring Teams hinsichtlich Ermittlung und Dokumentation der technischen Elementeketten sowie Erfassung und Implementierung der Monitoring Messpunkte in CHECK_MK zur Realisierung des SLA Monitoring für diese unternehmenskritischen Anwendungen
• Abbildung der kompletten Servicebäume und technischen Elementeketten für die knapp 100 Anwendungen in den über 20 kritischen Geschäftsprozessen laut BIA
• Etablierung von i-doit als führende Daten-Konsolidierungs-CMDB innerhalb des CMS Verbund
• SLA Schwachstellenanalyse auf dieser Basis innerhalb der Gesamtarchitektur
• Schaffung der Voraussetzungen für den IT Betrieb zur Dokumentation der Anforderungen aus KRITIS und VAIT (vergleichbar BAIT) hinsichtlich IT Asset Lifecyle Management in der Daten-Konsolidierungs-CMDB

Besonderheit:

• Hochkomplexes Umfeld aufgrund der Betrachtung des gesamten RZ Hardware und Software Stack und der organisatorischen Verantwortlichkeiten.

• Health Check Bestandsaufnahme insbesondere zur Ausfallsicherheit und Lastspitzen der 6 geschäftskritischsten Applikationen im Bereich TV Kernprozess und Abbildung in einer ?HeatMap?

Betrachtete Dimensionen hierbei:

• IT Service Prozesse rund um den Betrieb der Infrastruktur, Betrieb der Applikation sowie der Test und Change Prozess inklusive aktuell definierter KPIs
• Monitoring (technisches und fachliches)
• Architekturanalyse, besonders mit Blick auf mögliche Architekturschulden
• Dokumentation
• Zusammenarbeit mit Fachbereich

Besonderheit:

• Komplexes Produktionsumfeld unter Multi-Provider Verwaltung sowie enges Zeitfenster für die Erhebung
• Enge Zusammenarbeit mit dem Business Impact Analyse Projekt (ISMS Bereich)

Zentrales Message Gateway, über das die gesamte Zug-Land Kommunikation aller Zug Dienste (z.B. Ortung, Diagnose, Reisenden-Information etc.) zu den jeweiligen Backoffices Systemen abläuft und Dienst scharf geroutet werden kann

• Ziel: Erstellung und Einführung einer neuen robusten generischen Kommunikationsschnittstelle auf Basis des ESB Produkt der Software AG 
• PM Methodik: Agiles Vorgehen auf Basis eines Produktstrukturplan
• PM Tool: JIRA 
• Teamgröße: 9 Personen 
• Projektbudget: 350.000? < x > 400.000? 
• In Summe bei der Bahn: 2 Jahre
  

• Einarbeitung in die komplexe RIS Verbundlandschaft und deren Architektur
• Analyse und Bewertung der heutigen IT Plattform in Bezug auf mögliche Kostenoptimierung im Bereich Technologie und Betrieb
• Review der von DBS vorgeschlagenen Konsolidierungsmaßnahmen im RIS Bereich und Handlungsempfehlung
• Zukunftsfähigkeit der Architektur mit Blick auf die in den nächsten Jahren  massiv anwachsenden Anforderungen und Last beurteilen

Besonderer Fokus:

• HW und SW Kosten, eingesetzte Message Queue Technologie, Einsatz von DB Views

• Grundlagen zur Versionierung von Software-Modul Schnittstellen erarbeitet,  um Module in Zukunft unabhängig voneinander als Release produktiv nehmen zu können
• Konsolidierung von mehreren hundert Testfällen auf sinnvolles Set an Abnahme verhindernde Testfälle
• Intensive Mitarbeit am  300 Positionen umfassenden Kriterienkatalog für ESB (Enterprise Service Bus) Produktauswahl und Erschaffung einer einheitlichen Bewertungsmatrix bis zur finalen Produktauswahl
• Mitglied des SOA Governance Team im Rahmen des ESB Projektes
  Verantwortlich für die Erstellung des SOA Governance Konzeptes auf Basis der wöchentlichen Workshops
• Erstellen eines Software Schnittstellen Vertrags sowie Vereinbarungs- Dokumenten Set, das alle relevanten und kritischen Aspekte bzgl. der Schnittstellen zwischen 2 Software Verfahren adressiert z.B. System Kontext, Eskalation Matrix für Betrieb und Changes, SLAs, funktionale und nicht funktionale Anforderungen, Kritikalität für das Business, Prozessbeschreibung zur Abnahme von Änderungen an den Dokumenten, Rollen, fachlicher Kontext, Mengengerüst, etc.

• Architektur Unterstützung des PXR (RIS Future Team) hinsichtlich Verknüpfung der geplanten neuen RIS Landschaft mit der Legacy RIS Welt Intensive SCRUM und Kanban Projektmanagement Nutzung

• Continuous Integration, Continuous Delivery, Continuous Deployment via Deployment Pipeline Konzept Entwurf für das ESB Projekt

• Vermittlung der aktuellen Lösungsoptionen aus dem Hause:

• Microsoft (Remote Desktop Services) und
• Citrix (XenApp/XenDesktop)

• Detaillierten Marktüberblick über die besten MDM Lösungen erstellt

• Umfangreiche Präsentation über die rechtlichen & sicherheitstechnischen Aspekte bei Outsourcing erstellt und präsentiert

Verstärkung des IO Solution Team bei der Bearbeitung von großen Infrastruktur Outsourcing Ausschreibungen

• Technische Analyse der Ausschreibungsunterlagen
• Festlegung der Leistungsbeschreibungen und Beschreiben des technischen Parts der Lösungsdarstellung
• Erstellung der Wirtschaftlichkeitsberechnungen und Kostenkalkulationen 
• Einbindung in die Ausgestaltung der Managed Service
• Größte Ausschreibungsteilnahme
• Gematik: zentrale hochsichere Infrastruktur und RZ Betrieb für die Deutsche Gesundheitskarte 
• Teilaufgabe: Verantwortlich für das Monitoring Lösungskonzept auf BMC Basis 
• Sonderaufgabe: Erstellung einer Studie über den cloudbasierten Unified Collaboration Markt 

Private cloud/Citrix based Arbeitsplatz der Zukunft  für LHS und die Lufthansa Konzern Töchter

• Architektonische Gesamtverantwortung auf Kundenseite (LHS)

• 1 Jahr primärer Ansprechpartner für die konzerninternen Kunden zu allen Produktanforderungen, bis zur Schaffung eines eigenen Anforderungsmanagement

• Besonderer Lösungsschwerpunkt: Anbindung der 400 Standorte, die primär nur schmalbandig angebunden sind, via WAN Beschleuninger
• Mehrmonatiger produktikver Test zwischen Panama und Datacenter in USA

Global Release & Deployment Team

• Definition der Requirements an neu einzuführendes globales Release & Deployment Tool

• Onboarding des Flagship Projektes ?Erasmus? auf den neuen R&D Prozess

• Gehärtete VDI Plattform für 100 externe Berater der Panasonic im Auftrag von HP
• Lead Architektur; Lösung auf Basis XenDesktop & Visionapp Suite 

File/Storage, Printing Services und Pre-Production Umgebung

• Definition und Beschreibung des File Server Aufbau und der Ablage Strukturen
• Aufbau der Printserver Lösung auf Basis von Thinprint
• Definition des Aufbaus der Test- und Abnahmeumgebung für diese Services sowie der Prüfkriterien und Verfahren.

• Gesamtverantwortung zum Aufbau des Quality Improvement Boards fürs EDC
• Aufbau und Leitung des zentralen Quality Improvement Boards inklusive Beschwerde Management im europäischen Data Center (EDC) der Daimler AG, 
• Leitung des 8-köpfigen Problem-Expert-Teams
• Einführung von 8D Reports zum standardisierten Reporting von Qualitätsmängeln.
• Analyse der Gründe für die SLA Breaks und aus Kundensicht ungenügende Qualität bestimmter Changes.
• Neufestlegung der grundsätzlichen Abnahmekriterien für Changes 
• Korrekturen erarbeitet für z.B: die Checklisten zur Überführung in den Betrieb, Fallback Beschreibungen in Changes, Betriebshandbücher sowie neue Vorgaben für das Change Advisory Board und die Change Abschluss Kommunikation 

• Projektleitung des Rollouts des neuen international XP-Client für die neu gegründete Vodafone Global Services (VGS) sowie Festlegung der Abnahmekriterien für eine erfolgreiche Umstellung 
• Reduktion der Applikationslandschaft von über 1200 Applikationen auf 720
• Modernisierung des Applikationen Zugriffs- und Berechtigungskonzept 
• Eliminierung von Benutzer bezogenen Berechtigungen durch konsequente Rollendefinitionen und Auflösung von privilegierten lokalen technischen Benutzern

• Technische Leitung des Proof of Concept & Pilot Implementierung für Globale Remote Access Lösung (SSL VPN) mit Endpoint Control Security

• Leitung der Erstellung Management Studie ?Client Strategie bis 2011?