IT-Strategy Consultant| Ex-CIO | Healthcare & Finance | Governance DORA, NIS 2, ISO 27001, C5

Anforderung: Bestandsaufnahme einer IT-Infrastruktur und Aktualisierung der Dokumentation 
Serverräume an zwei Standorten inkl. TGA

• Bestandsaufnahme der Infrastruktur
• Dokumentation in Confluence
• Erstellung einer GAP-Analyse für alle Abweichung von Vorgaben und Standards (ITIL, DORA)
• Ausführliche Schulung der Key-User
• Übergabe der Ergebnisse in Confluence und einer Powerpoint Präsentation

Planung und Durchführung eines Notfalltests im Data Center
- Bestandaufnahmen
- Projektplanung
- Durchführung (sehr erfolgreich)
- Dokumentation gem. DORA Anforderung
- Schulung

Durchführung eines NIS-2 Readyness Check und Umsetzungsplanung NIS-2
- Bestandsaufnahme
- Dokumentenanalyse (Vorhandensein, Aktualität und Konsistenz)
- GAP-Analyse
- Vorstellung vor Management als Ampelbericht
- Erstellung einer Umsetzungsempfehlung gem. GAP-Analyse

Im Rahmen einer Neuausrichtung der IT habe ich den CEO und den Bereichsleiter bzgl. IT-Strategie und -Compliance beraten.
Dabei waren die Voraussetzungen für NIS 2 und die Anforderungen der Cyber-Versicherung zu berücksichtigen.
Das Ergebnis ist eine IT-Strategie und eine GAP-Analyse zu den regulatorischen Anforderungen (u.a. NIS 2), sowie eine detaillierte Empfehlung zur Einführung eines ISMS.
Weiterhin habe ich die Templates für die nötigen Dokumente (Sicherheitskonzept, Backup Policy, Password Policy usw.) geliefert.

Aufgrund der Anforderungen der BAIT / DORA musste nach der Einführung von SPLUNK als SIEM ein 7x24h Response Team implmentiert werden. Da das mit eigenen Ressourcen nicht sichergestellt werden konnte, wurde ein externer Dienstleiser beauftragt.

Das Projekt in meiner Verantwortung umfasste:
- Erstellung des Anforderungsprofils gem. BAIT/DORA
- Ausschreibung und Auswahl eines Dienstleisters
- Pflichtenheft und Vertragsverhandlung
- Implementierung, Bereittellung der Schnittstellen, Daten und Cookbooks
- Abnahme
- Betrieb
- Einhaltung von Time & Budget

Im Rahmen des Bauherrenprojekts Macherei wurde für die NOVENTI Health SE eins von 5 Gebäuden (M2) nach deren Wünschen gebaut. Umfang: 5 Etagen mit ca. 7000 m² und 450 Arbeitsplätzen.
Als verantwortlicher Projektleiter für den technischen Ausbau (TGA) waren meine Aufgaben:

• Gebäudesicherheit (Zutritt inkl. Zeiterfassung, Aufzugssteuerung, Alarmierung, Videoüberwachung)
• IT-Infrastruktur mir zwei Serverräumen und 16 Unterverteilungen, LWL-Verkabelung, Stromversorgung, Klimatisierung, BCM
• Provideranbindung, WLAN Planung und GSM/5G Inhouseversorgung (Vodafone)
• Arbeitsplatzausstattung im Rahmen des Modern Workplace-Projekts (no paper)
• Planung und Pflichtenhefterstellung,
• regelmäßige LK-Sitzungen, Reporting
• Durchführung der Abnahmen

Aufgrund der Anforderungen von BAIT und MaRisk mussten anlässlich der Post Merger Transformation der NHC GmbH in die NOVENTI Health SE das bestehende Monitoring ausgebaut und um ein Security Incident & Event Managements erweitert werden.
Meine Aufgaben im Rahmen des Projekts war

• Spezifikation der Anforderungen
• Auswahl eines Produkts (-> SPLUNK ES)
• Erstellung des Pflichtenhefts Beschaffung
• Festlegung der Policies und Cookbooks
• organisatorische Integration
• Schulung von Admins und Entwicklern
• Go Life
• Planung der kontinuierlichen Verbesserung und Weiterentwicklung
• Umsetzung in Time und Budget

Die Awinta GmbH (später Noventi) hat in einem Neubauprojekt ein Gebäude zur Eigennutzung und Fremdvermietung in Bietigheit-Bissingen Borsigstr. 8 errichtet.
Als Projektleiter für den technischen Ausbau IT-Infrastruktur waren meine Aufgaben:

• Gebäudesicherheit (Zutritt inkl. Zeiterfassung, Aufzugssteuerung, Alarmierung, Videoüberwachung)
• IT-Infrastruktur mir zwei Serverräumen und ca. 10 Unterverteilungen, LWL-Verkabelung, Stromversorgung, Klimatisierung, BCM
• Provideranbindung, WLAN Planung und GSM/5G Inhouseversorgung (Vodafone, Telekom)
• Abstimmung mit Architekten und TGA-Planern, Erstellung von Vorgaben
• Planung und Durchführung des IT-Umzugs aus den Bestandsgebäuden

Kronsoft SRL hat ein neues Gebäude mit redundantem Datacenter geplant und umgesetzt (Bulevardul Saturn 51500428 Brasov, Romania). Die Umsetzung erfolgte mit eigener Bauleitung und lokalen Architekten und der STRABAG.
Meine Aufgabe als TGA-Planer:
- Planung der IT-Infrastruktur (Kühlung, Strom, LAN, WAN)
- Planung der redundanten Datacenter (Dimensionierung, Versorgung, Sicherheit)
- Planung der Provideranbindung (DT. Telekom MPLS, Lokale Internet Provider)
- Umsetzung und Abnahme

Das Projekt wurde trotz herausfordernder Umstände sehr erfolgreich umgesetzt.