Senior IT-Berater | IAM-Experte | AI-Strategieberater | DORA-Spezialist

7/2022 – 3/2023

Verantwortlich für die Einführung und Weiterentwicklung der Access Management Lösung CyberArk. Erstellung von Lösungsbeschreibungen auf Basis von Good Practices zur Mitigation von Audit Findings. Erstellung einer Richtlinie für Privileged Access Management. Abstimmung und Umsetzung der Schnittstelle zwischen IAM Tools.

Aufseher, Identitätsmanagement

7/2021 – 3/2022

Gesamtverantwortung für technische und fachliche Konzeptionierung einer Cloud-basierten IAM-Lösung. Architekturplanung, Operationalisierung und SoX Compliance. Projektplanung (Time, Budget, Resources) in internationalem Umfeld.

Cloud Computing, Aufseher, Projektmanagement

9/2020 – 6/2021

Gesamtverantwortlicher Projektleiter für die Migration des IAM-Systems. Technische und fachliche Konzeptionierung, Architekturplanung und Operationalisierung. Projektplanung (Time, Budget, Resources).

Systemmigration

2/2020 – 6/2020

Verantwortlich für Pilotprojekt mit 6 Teilprojekten. Pilotierung IAM Tool IBM IGI. Erstellung von technischen/fachlichen Vorgaben. Prüfung und Änderungen regulatorischer Vorgaben in Richtlinien. Rollout Berechtigungskonzept-Template und Rollenmanagement.

Aufseher

2/2019 – 12/2019

Verantwortlich für Migration/Integration der Infrastruktur und Systemlandschaft (ca. 400 Anwendungen) unter Berücksichtigung regulatorischer Vorgaben. Lösungsentwicklung für die Anbindung an SailPoint IQ. Aufbau von Serviceprozessen nach ITIL (Incident-, Change-, Releaseprozesse).

Leiter Kataster und Infrastruktur, ITIL

10/2018 – 1/2019

Erstellung einer IAM Richtlinie im Bereich der Informationssicherheit.

Governance, Informationssicherheit

9/2017 – 9/2018

Fachliche und technische Analyse von 40 kritischen Applikationen. Erstellung von Fachkonzepten (Grobkonzept, Lösungsdesign, technische Konzeptstudie). Ansprechpartner für Privileged Access Management (PAM). Unterstützung bei der Erstellung einer PAM Richtlinie inkl. Controls.

1/2017 – 9/2017

Analyse Audit Findings der EZB. Erstellung von individuellen und gesamtheitlichen IAM Lösungen. Technische Umsetzung in Sailpoint IIQ. Beratung in IA Governance, Risk & Compliance, IT/Bank/Organisationsprozesse, Informationssicherheit und Datenschutz.

Audits, Governance, Aufseher, Informationssicherheit, Datenschutz

1/2015 – 12/2016

Erstellung einer Berechtigungsmanagement Governance auf Basis KWG/MaRisk. Analyse bestehender Policies und gesetzlicher Vorgaben. Planung der technischen, prozessualen und organisatorischen Umsetzung. Konzernweite Verantwortung und Weisungsbefugnis (CISO Rolle). Personal- und Budgetverantwortung.

Prozessoptimierung

9/2014 – 4/2016

Planung, Umsetzung und Einführung des neuen Identity Management Systems (automatisierte Provisionierung/Deprovisionierung, Workflow-basierte Berechtigungsvergabe, automatisierte Rezertifizierung, SoD-Prüfung, Web-Self-Service). Risikoorientierte Anbindung von 400 Applikationen.

Identitätsmanagement, Workflows

7/2012 – 12/2013

Gesamtverantwortung für technische Umsetzung sowie Personal- und Budgetverantwortung. Planung einer virtuellen Umgebungsarchitektur. Steuerung der Programmierer und Dienstleister. Schulung der Mitarbeiter in IT Operation Management (ITIL). Erstellung Service Level Agreement.

SAP Applications, ITIL

6/2011 – 10/2012

Verantwortlich für den reibungslosen Ablauf der Zahlungsverkehrssysteme. Analyse der Fehlersituation und Planung von Maßnahmen. Steuerung des ZV Betriebs. Regelmäßige persönliche Berichterstattung an den Gesamtvorstand der Bank und des IT-Dienstleisters.

Krisenmanagement, Service Management

4/2009 – 5/2011

Planung der virtuellen Systemlandschaft im RZ der BA Sachsen. Einführung SAP SLCM. Ressourcen- und Budgetverantwortung. Steuerung des Projektablaufs. Schulung der Mitarbeiter nach ITIL. Report an Geschäfts- und Hochschulleitung.

SAP Applications, IT-Infrastrukturspezialist, ITIL, Projektmanagement

4/2009 – 2/2011

Entwicklung einer virtuellen und serviceorientierten Systemarchitektur für SAP Module im Rahmen eines Bieterverfahrens. Planung der Architektur, Steuerung der Projektressourcen, Erstellung des Prototyps. Darstellung gegenüber Hochschulrat/Rektorat. Finale im Bieterverfahren erreicht.

Serviceorientierte Architektur

9/2004 – 9/2007

Entwicklung und Aufbau einer breitbandbasierten Funklösung für die Region Untertaunus (2,4/5,4 GHz). Konzepterstellung, Strategieplanung, Marketingplanung. Anbindung von 2.500 Haushalten mit Bandbreiten von 1.000 bis 6.000 Mbit. Größtes privates Funknetz in Deutschland. Verkauf an Etquom (USA) in 2007.

Netzwerkarchitektur, Business Administrator