Senior Projektmanager, Cybersecurity Regulatorik & BCM Experte + Togaf Enterprise Architekt

"28 Jahre entlang von IT-Service-Lifecycles: Architektur, Betrieb, Change Management, Troubleshooting, IT Governance + Regulatorik Compliance im KRITIS Multi-Provider-Umfeld. – ich kenne die Sorgen + Prioritäten aller Stakeholder und die Lösungen."

• BCM
• BSI-Standards
• CMDB
• Cyber Security
• Enterprise Architect
• ISO / IEC 27001
• ISO/IEC 27002
• IT-Auditor
• Stärken- / Schwächenanalyse

Mit über 28 Jahren Erfahrung in der IT-Branche biete ich ein breites Spektrum an Expertise, das den gesamten Lebenszyklus von IT-Services abdeckt. Meine Kernkompetenzen liegen in der Leitung komplexer Projekte und Programme, der Gewährleistung von Cybersecurity und der Gestaltung zukunftsfähiger IT-Architekturen.

Langjährige Erfahrung in der Projekt- und Programmleitung:

Ich habe erfolgreich Projekte und Programme mit bis zu 14 Teil-Streams im Enterprise-Kontext geleitet. Meine Fähigkeit, unternehmenskritische Programme zum Erfolg zu führen, wird durch Referenzen wie die des COO der Lowell Group bestätigt.

Tiefgreifende Expertise in Cybersecurity und Regulatorik:

Meine Expertise im Bereich IT-Security, die ich seit meinem Studium kontinuierlich ausbaue, ist ein zentraler Pfeiler meiner Arbeit. Ich verfüge über umfassende Kenntnisse und praktische Erfahrung in der Umsetzung von regulatorischen Anforderungen wie KRITIS, BAIT/VAIT, DORA, NIS 2 und dem BSI-Grundschutz. Zudem habe ich für einen KRITIS-Kunden erfolgreich die Status-Quo-Analyse und IT-Risikoanalyse auf Basis des NIST Cybersecurity Frameworks durchgeführt.

Zertifizierter Enterprise Architect und IT-Auditor:

Als zertifizierter TOGAF 9.2 Enterprise Architect und CISA (Certified Information Systems Auditor) besitze ich das notwendige Rüstzeug, um komplexe IT-Landschaften zu analysieren, zu bewerten und zu optimieren. Meine Zertifizierung als Certified Ethical Hacker (CEH) unterstreicht meine Fähigkeit, Bedrohungsszenarien zu verstehen und proaktiv zu begegnen.

Weitere Kompetenzfelder:

- IT-Governance: Entwicklung und Implementierung von IT-Governance-Richtlinien und -Prozessen.

- Business-IT-Alignment: Durchführung von Gap-Analysen und Heatmap-Bewertungen zur optimalen Ausrichtung der IT auf die Geschäftsziele.

- Solution Architecture: Konzeption von Architekturen, die sowohl Business-Anforderungen als auch operative und sicherheitstechnische Aspekte berücksichtigen.

- Troubleshooting und Qualitätsverbesserung: Leitung von 3rd-Level-Troubleshooting-Einheiten und Aufbau von Quality Improvement Boards zur nachhaltigen Senkung von SLA-Verletzungen.

Meine kontinuierliche Weiterbildung, unter anderem in den Bereichen Generative AI, DORA, NIS2, NIST CSF, CRA und EU AI Act, stellt sicher, dass ich meine Kunden stets auf dem neuesten Stand der Technik und Regulatorik beraten kann.