20.08.2026 aktualisiert
100 % verfügbar
Senior Consultant Identity & Access Management / Projektmanagement
Barmstedt, Deutschland
Deutschland +2
Dipl. Informatiker (FH)info: Deutschland, Österreich, Schweiz
Skills
IdentitätsmanagementIdentity-Management-SystemeProjektmanagementRole Based Access ControlCustomer Identity Access ManagementBerechtigungsmanagement
Kurzprofil
Senior Consultant mit über 30 Jahren Erfahrung in der Konzeption, Einführung und Optimierung von
Identity- & Access-Management-Lösungen sowie Rollen- und Berechtigungskonzepten in komplexen
Unternehmens- und Behördenstrukturen. Seit 2001 spezialisiert auf IAM.
Schwerpunkt der Beratung ist die Entwicklung nachhaltiger IAM-Governance-Strukturen - von der
Strategie über die Modellierung von Rollen- und Berechtigungskonzepten bis zur Steuerung von IGA-
Prozessen entlang des gesamten Lifecycles.
Langjährige Erfahrung in der Durchführung von Anforderungsanalysen, der Moderation von Fach-
workshops und Governance-Gremien sowie der fachlichen und strategischen Begleitung von IAM-Pro-
jekten vom Konzept bis zum Rollout. Spezialisierte Expertise im öffentlichen Sektor mit den entspre-
chenden regulatorischen Anforderungen (BSI, DSGVO, KRITIS).
Beratungsschwerpunkte
Identity & Access Management
• IAM/IGA-Strategie und -Architektur
• Rollen- und Berechtigungsmodelle (RBAC/ABAC)
• Governance-Prozesse: Recertification, Access Reviews, Role Lifecycle
• Segregation of Duties (SoD) & Compliance-Konzepte
Governance & Compliance
• Compliance- und Regulatorikanforderungen (BSI, DSGVO, KRITIS)
• Prozessanalyse und -optimierung
• Risikoanalysen und Sicherheitsrichtlinien
• Entwicklung von Sicherheits- und Berechtigungsrichtlinien
Beratung & Projektmanagement
• Anforderungsmanagement / Requirements Engineering
• Tool-Evaluierung und PoC-Begleitung
• Stakeholder- und Gremienarbeit, u.a. im öffentlichen Sektor
• Projektkoordination von der Strategie bis zur operativen Umsetzung
Branchenexpertise
• Öffentliche Verwaltung
• Banken, Versicherungen, Finanzdienstleister
• Industrie und Maschinenbau
• Automotive und Zulieferer
• Transport, Logistik und Bahn
• Energieversorger
• Chemie und Pharma
• Handel und E-Commerce
• IT-Dienstleistungen
Methoden
• PRINCE2 Practitioner
• Vertraut mit agilen Methoden (Scrum)
• Workshop-Moderation
• Requirements Engineering
Was mich auszeichnet
Mein Schwerpunkt liegt auf der Analyse, Gestaltung und Optimierung von Rollen- und Berechtigungs-
strukturen sowie der Etablierung nachhaltiger Governance-Prozesse im Umfeld von Identity & Access
Management.
Durch meine Erfahrungen als Berater, Analyst, Architekt, Projektleiter und Coach verbinde ich fachli-
che, organisatorische und technische Perspektiven. Meine besondere Stärke liegt in der Vermittlung
zwischen Fachbereichen, Management und IT sowie in der Übersetzung komplexer Anforderungen in
praktikable und nachhaltige Lösungsansätze.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2014
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Strategische Steuerung und Weiterentwicklung des Identity & Access Managements in enger Zusammenar-
beit mit Fachbereichen und IT-Teams. Zentrale Ansprechperson für IAM-Governance mit Verantwortung für
Richtlinien, Standards und Compliance-Vorgaben. Aufbau und Leitung des IAM-Governance Gremiums.
Verantwortungsbereich:
• Strategische Steuerung und Weiterentwicklung des IAM
• Verantwortung für Richtlinien, Standards und Compliance-Vorgaben im IAM-Kontext
• Beratung von Stakeholdern auf allen Ebenen
• Leitung des IAM-Governance Gremiums und IAM-Communities (Community of Practice IAM)
• Etablierung eines effektiven Wissens- und Informationsmanagements im IAM-Bereich
Leistungen:
• Standardisierung von IAM-Prozessen über Fachbereiche hinweg
• Priorisierung von IAM-Maßnahmen nach Risiko und Business Value
• Vorgaben für Access Reviews und Recertification-Prozesse
• Sicherstellung regulatorischer Anforderungen (BSI, DSGVO, KRITIS)
• Moderation von Entscheidungs- und Abstimmungsgremien
Aufbau eines unternehmensweiten Identity Governance & Administration (IGA)-Systems. Überführung eines bestehenden Berechtigungsumfelds ohne übergeordnetes Rollenkonzept in ein skalierbares, Compliance-konformes IGA-System für alle Zielsysteme.
Verantwortungsbereich:
- Fachliche Teilprojektverantwortung Rollenmanagement
- Entwicklung Rollenstrategie und Rollenarchitektur
- Konzeption von Governance-Prozessen und Compliance-Anforderungen
- Abstimmung mit Fachbereichen, IT und Projektleitung
- Unterstützung der Teilprojekte Toolauswahl und Implementierungsvorbereitung
Leistungen:
- Analyse bestehender Berechtigungs- und Rollenstrukturen
- Entwicklung skalierbares Rollenmodell mit Organisations-, Fach- und technischen Rollen
- Konzeption kombinierter Top-down- und Bottom-up-Role-Mining-Strategie
- Analyse aller an das IGA-System anzubindenden Zielsysteme
- Aufbau durchgängiges Role Lifecycle Management
- Moderation von Workshops mit Fachbereichen und Rollenverantwortlichen
- Integration von SoD- und Compliance-Anforderungen in die Rollenarchitektur
Ergebnisse:
- Etablierung unternehmensweites Rollen- und Berechtigungsmodell als Basis für IGA-Einführung
- Transparente und nachvollziehbare Berechtigungsstrukturen geschaffen
- Standardisierung von Rollenmanagement- und Governance-Prozessen erreicht
- Compliance-, Audit- und Sicherheitsanforderungen umgesetzt
- Grundlage für nachhaltige rollenbasierte Zugriffssteuerung gelegt
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.02.2027