Projektmanager, Governance IT Service Management, Sourcing, ISMS, BCM, Enterprise Architektur, ITIL

-    Einführung des Prozesses „Informationssicherheitsmanagement“ inkl. BCM und Aufbau der Informationssicherheitsorganisation o Durchführung von Struktur-Analysen, Schutzbedarfsfeststellungen, BIAs (Business Impact Analyse) und Audits
o Anbindung an das Risikomanagement -    Neustrukturierung von CHANGE und RUN im Bereich IT-Organisation
Fachliche Schwerpunkte (weiter)
-    Aufbau der IT-Strategie und des kontinuierlichen Regelprozesses inkl. Maßnahmen, einer 3-Jahres-Planung und Aufbau des IT-Bebauungsplans
-    Umstellung der Prozesse Service-Operation und -Transition an die agilen Anforderungen von DevOps
-    Anlehnung und Implementierung der IT-Kernprozesse an ITIL und Begleitung des Teams bei den Änderungen der Prozesse und Rollen
-    Aufbau des Outsourcingmanagements nach MaRisk
-    Von Konzeption bis Planung und Projektleitung im gesamten Bereich IT-Operations (Rechenzentren, LAN / WAN, Server- und Desktop-Virtualisierung, IT-Security)
-    Abschluss und Qualitätssicherung von Rahmen- und Wartungsverträgen für IT-Dienstleistungen (z.B. Definition der SLAs und Verfügbarkeiten, Sicherungs- und Archivierungskonzepten, IT-Sicherheit)
-    Fachliche und disziplinarische Erfahrung von bis zu 30 Mitarbeitern

-    Durchführung einer Vorstudie als Projektleiter mit dem Ziel Aufwand- und Kostenschätzung für die Umsetzung und den laufenden Betrieb
-    Einführung des ISMS
o Etablierung des Prozesses ISMS (operativen und taktisch) o Aufbau der neuen Informationssicherheitsorganisation
o Ausarbeitung der notwendigen Leitfäden und Arbeitsanweisungen
o Bestandsanalyse und Erfassung von notwendigen Informationen
o Durchführung Schutzbedarfsanalyse mit anschließender Risikoanalyse und Maßnahmenplan (Soll-IST-Abgleich)
o Implementierung eines entsprechenden Tools „sicheren IT-Betrieb“ von SIZ, gemäß BSI und ISO27001
o Beauftragung und Begleitung externes Auditing des IS-Prozesses
o Etablierung einer 3-Jahres Planung inkl. Durchführung von internen und externen Audits, 
o Planung und Durchführung von Penetrationstests, inkl. Erstellung und Umsetzung eines Maßnahmenkatalogs und Etablierung eines Berichtswesens an das Management -    Einführung des Notfallmanagements o Durchführung einer BIA
o Aufbau Notfallorganisation inkl. Krisenstab
o Ausarbeitung des Notfallbehandlungsplans
o Aufbau 3-Jahres-Planung
o Begleitung des externes Auditing

-    Abbildung der ITIL-Prozesse „Service-Operation und –Transition“ im Tool (u.a. Incident und Problem-Management, Service Request, Change- und Release-Management
-    Abbildung von fachlichem und technischem Flow im Rahmen des Incident-Managements
-    Definition von KPIs und OLAs

-    U.a. Klassisch (Wassermodell), Spiralförmig, Agil wie z.B. SCRUM
-    Aufbau eines Architektur-Boards
-    Einführung von Kanban-Boards bei allen Entwicklern
-    Einführung von Richtlinien und Arbeitsanweisung zur Softwareentwicklung
-    Kontinuierliche Planung und Durchführung von Schwachstellen- und Penetrationstests

* Implementierung der notwendigen organisatorischen und prozessualen Voraussetzungen, wie
z.B.:
* Aufbau eines Applikationsmanagementteams
* Einführung des Prozesses Release- und Deployment-Management
* Erstellung der notwendigen Handbücher
* Entwicklung eines Konzeptes "Selbstorganisation des Teams"
* Neugestaltung der Verträge
* Rahmenvertrag
* Anlage Betrieb Rechenzentrum
* Anlage zu SLAs
* Anlage mit Zuständigkeitsmatrix nach RACI-Model
01.-12.2012 Neustrukturierung der Aufbau- und Ablauf-Organisation im Bereich IT-Organisation -
Rolle: Führungskraft
* Ausarbeitung der Kernelemente des Bereiches
* Definition der technische Rollen und deren Abgrenzung zu den fachlichen Rollen
* Definition der IT-Kernprozesse des Gesamtbereiches
* Klare Zuteilung der operativen, taktischen und strategischen Rollen und die Beschreibung der
jeweiligen Verantwortungsbereiche
* Einführung eines kontinuierlichen Personal-Weiterentwicklungsprogramms