27.10.2026 aktualisiert


verifiziert
Premiumkunde
100 % verfügbarSenior IT-Projekt- und Programmmanager für Infrastruktur, Transition und Cyber Resilience
Fürth, Deutschland
Weltweit
Diplom Informatiker (Univ.)Über mich
Senior IT-Projektmanager mit über 25 Jahren Erfahrung in Rechenzentrums- und Infrastrukturprojekten, Outsourcing-Transitionen, Post-Merger-IT-Integration und Cyber Resilience (BSI 200-4, MITRE ATT&CK). Ich bringe komplexe Vorhaben auf Kurs – von der Governance bis in den Betrieb.
Skills
It-RisikomanagementInfrastrukturIt Service ManagementProjektmanagementNagiosPRINCE2Projekt-RisikomanagementTransformationsmanagementOutsourcing von InformationstechnologieM&A Due DiligenceMitre Att&ckMariskCarve-OutIT-BetriebsmanagementIT-Projektmanagement
Ich bin Diplom-Informatiker (Univ.) und seit über 30 Jahren in der IT tätig, davon über 25 Jahre als Projekt- und Programmmanager. Meine Schwerpunkte sind Rechenzentrums- und Infrastrukturprojekte, Outsourcing-Transitionen, M&A-IT-Integration mit Due Diligence sowie Cyber Resilience.
Projekt- und Programmmanagement
Ich leite Großprojekte mit Teilprojekten und PMO und übernehme gezielt Vorhaben in schwierigen Phasen. Beim Zentralen Beitragsservice von ARD, ZDF und Deutschlandradio habe ich den Aufbau eines Ausweichrechenzentrums nach BSI 200-4 saniert und mit acht Teilprojekten, PMO und 14,8 Mio. Euro Budget geführt. Governance, Controlling, Risikomanagement und Lenkungsausschüsse bis Vorstandsebene gehören zu meinem Alltag. Ich arbeite nach PRINCE2, agil und hybrid, etwa mit Scrum/Kanban im globalen Patch-Programm der Deutschen Bank, in dem ich die Programmleitung vertreten habe.
M&A und IT-Due-Diligence
Ich bewerte IT-Landschaften vor und nach Transaktionen und setze die Integration um. Bei Hillenbrand/Coperion habe ich die IT und Applikationslandschaft von 13 zugekauften Gesellschaften analysiert (Golden Software List, Lizenzen) und sie in die zentrale IT integriert: 27 Standorte, 1.550 Workstations, Exchange Online, dazu Playbooks für künftige M&A-Projekte. Bei der Sparkassen Versicherung habe ich eine Ad-hoc-Due-Diligence initiiert und daraus den Leistungsschnitt einer Transition mit Personalübergang abgeleitet. IT-Bestandsanalysen, Vertrags- und Lizenzprüfungen und IT-Strategien nach Fusionen habe ich bei RSM, Roever Broenner Susat, Möhrle Happ Luther und Alno verantwortet: Risiken, Kosten und Abhängigkeiten transparent machen und in eine priorisierte Roadmap für das Management übersetzen.
Infrastruktur, Rechenzentrum und Security
Ich habe Rechenzentren aufgebaut, migriert und konsolidiert, etwa 530 TB Storage und 480 Server bei Siemens Business Services, Disaster-Recovery-Rechenzentren für die Deutsche Bank und die QS einer kompletten RZ-Infrastruktur für die Boston Consulting Group. Aktuell verantworte ich eine Security-Bewertung nach MITRE ATT&CK. Als früherer Unix-Administrator und Systemarchitekt beurteile ich technische Konzepte selbst.
Outsourcing und Transition
Providerwechsel und Transitionen u. a. bei HOWOGE (1.000 User, hybride Azure-Architektur), GASAG (2.500 Clients) und Sparkassen Versicherung (gesamter IT-Betrieb).
IT Service Management
ITSM-Prozesse nach ITIL, Target Operating Models, ServiceNow-Einführung (SopraSteria/NordLB), Aufbau Betrieb bei der gematik.
Regulierte Umfelder
Banken, Versicherungen, öffentliche Hand, KRITIS: BAIT/VAIT, MaRisk, ISO 27001, BSI-Grundschutz, BSI 200-4, PCI DSS.
Zertifizierungen und Weiterbildung: PRINCE2 Foundation, ITIL Foundation, Kompaktkurs Mergers & Acquisitions (2023). Sprachen: Deutsch (Muttersprache), Englisch (verhandlungssicher).
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit1995
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Security-Bewertung für ein Ausweichrechenzentrum (FSRZ) auf Basis von MITRE ATT&CK Enterprise v19.2 als „Product-informed Defense“.
- Konzeption eines Vorgehensmodells in sechs Phasen: Produktinventar, Scope, ATT&CK-Matrix je Produkt, Scope-Filterung, Entscheidung je Technik (umgesetzt / Umsetzung / Risikotragung), Validierung im PDCA-Kreislauf
- Ausrichtung auf die FSRZ-Kernfragen: Nutzen des Failovers je Vorfall, Verhinderung des Übersprungs ins FSRZ, Security by Design
- KI-gestützte Referenzmatrizen für 9 Bereiche mit rund 890 Einträgen: Domänencontroller, AD-Tiering (Tier 0–2), SQL Server, Netzwerk-Security, Storage/SAN, Fortinet, Citrix, SIEM-Mapping
- Matrix-Standard und Score-Konvention für die Lückenanalyse; selbst gehosteter ATT&CK Navigator (Docker, HTTPS) mit 13 Layern
- Quick Wins, KPI-Set und Roadmap in Wellen (Tier 0 zuerst); Management-Übersicht und Entscheidungsvorlagen
- Evaluierung Requirements für Privileged Access Management inkl. Vergleich Open Source vs. kommerzielle Produkte
Umfeld: MITRE ATT&CK, ATT&CK Navigator, Docker, Active Directory Tiering, BSI 200-4, Excel, PowerPoint
Greenfield-Aufbau eines Failsafe-Rechenzentrums (FSRZ) nach BSI 200-4 als Notfallmaßnahme gegen Cyberangriffe; Sanierung eines seit mehreren Jahren laufenden Projekts.
- Re-Initialisierung: Projektorganisation, Regelmeetings, Controlling, Reporting, Risikomanagement und Projektablage neu aufgesetzt
- Projektgovernance mit Entscheidungsstrukturen auf Basis von Entscheidungsvorlagen eingeführt
- Lieferobjekte definiert, Phasen- und Projektplan abgeleitet, Personal- und Ressourcenplanung
- Führung von 8 Teilprojekten und PMO; Budgetplanung und Controlling (14,8 Mio. Euro); Coaching der Teilprojektleiter
- Steuerung der Lieferanten, Begleitung von EU-Ausschreibungen, Change Requests, Abstimmung mit Nachbarprojekten und Linie
- Fachliche Unterstützung der IT-Architektur (z/OS, Windows, Linux, Netzwerk, IT-Security); Gestaltung von Interims- und Regelbetrieb, Notfallprozessen und Notfallkommunikation
Umfeld: BSI 200-4, z/OS, Windows, Linux, Netzwerk, IT-Security, EU-Vergabe, MS Project
Transition zu einem neuen IT-Outsourcing-Dienstleister im Multiprovider-Umfeld: ca. 1.000 User, 150 virtuelle Backendsysteme, Zielarchitektur hybrid.
- Aufbau des internen Projektteams, Projektinitialisierung, Abstimmung des Projekt-Setups mit Alt- und Neu-Provider
- Scope, Phasen- und Projektplan; Aufbau des Vertragsmanagements
- Integration der Projekt-Compliance (IT-Security, Regulatorik, Risikomanagement) und der Projektkommunikation in das Unternehmen
- Projekt-Qualitätssicherung und Gestaltung der Abnahmen; Sicherstellung der Beistellleistungen intern und beim Alt-Provider
- Berichtswesen, Vorbereitung der Lenkungsausschüsse, Beratung des CIO, Coaching interner Mitarbeiter
Umfeld: Azure Virtual Desktop, Azure Enterprise Scale, Microsoft Entra ID, On-Premises