ERGEBNISSE

KONTEXT

• Beratung und Anleitung der internen Anwendung und Datenbankteams sowie der zugehörigen Organisationsbereiche, um die Anforderungen der ISO 27001-Zertifizierung zu erfüllen.
• Effektives Stakeholder-Management, einschließlich des mittleren und oberen Managements, fungierend als Bindeglied zwischen Projektmanagern, Projektmitgliedern und der Geschäftsführung.
• Sicherstellung der Nachweisbereitschaft für bevorstehende Audits durch Überprüfung und Validierung der erforderlichen Dokumentation und Artefakte zur Einhaltung der ISO 27001-Standards. 

ERGEBNISSE

• Umfassende Empfehlungen für Verbesserungen in den Bereichen Organisation, Anwendungen, Infrastruktur und Sicherheit gegeben, um die Compliance und Betriebseffizienz zu steigern.
• Eine robuste Governance-Struktur etabliert, die eine effektive Überwachung und Kontrolle der Prozesse im Zusammenhang mit der ISO 27001-Compliance ermöglicht.
• Vorlagen und Dokumente speziell für den ISO 27001-Audit entwickelt und vorbereitet, um die Bereitschaft sicherzustellen und einen reibungslosen Audit-Prozess zu erleichtern.

NEBENAUFGABEN

• Das ISO 27001-Zertifizierungsprojekt initiiert und dessen Planung und Umsetzung überwacht.
• Bestehende Kontrollen überprüft und eine umfassende Bewertung der aktuellen Situation durchgeführt, um Lücken und Verbesserungsbereiche zu identifizieren.
• Empfehlungen und Anleitungen zu notwendigen Maßnahmen zur Vorbereitung auf die ISO 27001- Zertifizierung gegeben.
• Stakeholder-Meetings organisiert, um deren Verständnis für den Zertifizierungsprozess zu erleichtern und klare Kommunikation sowie pragmatische Einblicke in dessen Auswirkungen sicherzustellen.

• Analyse von Richtlinien, Gesetzen und regulatorischen Anforderungen im Zusammenhang mit einer militärischen Lösung in der Entwicklungsphase durchführen und fachkundige Beratung bieten.
• Verantwortung für die Sicherstellung der Designintegrität und Sicherheit einer militärischen PrivateCloud-Lösung übernehmen.
• Auswirkungen der Vorschriften analysieren und Verbesserungsbereiche identifizieren.
• Empfehlungen zur Steigerung der Compliance und Effektivität der Lösung entwerfen.
• Umfassende Unterstützung für das Programm bieten, indem Fachwissen genutzt wird, um verschiedene Aspekte und Herausforderungen zu adressieren.
• Die Vertraulichkeit, Integrität und Verfügbarkeit der militärischen Lösung während der gesamten Entwicklung und Implementierungsphase schützen.

ERGEBNISSE

• Verbesserungen auf Anwendungs-, Infrastruktur, und Sicherheitsebene empfohlen.
• Einen anderen Ansatz zur Informationsklassifizierung und -verarbeitung vorgeschlagen, um eine Vielzahl aktueller und zukünftiger Anforderungen, einschließlich GDPR, PIPL und EU COC Cloud-Verordnungen, zu erfüllen.
• Einen strukturierten (architektonischen) Ansatz für die Entwicklung der Lösung eingeführt, einschließlich, aber nicht beschränkt auf Artefakte, Abhängigkeiten und eine strukturierte Methode, um die regulatorischen Anforderungen sowohl gesetzlicher Vorschriften, Frameworks und Standards als auch Kundenanforderungen leicht abzubilden.

NEBENAUFGABEN

• Organisierte 1:1-Sitzungen, um die Auswirkungen auf verständliche, pragmatische Weise zu veranschaulichen, und unterstützte bei Projektaufgaben.

• Ein kleines niederländisches Hosting-Unternehmen bat über LinkedIN um Notfallhilfe. 
• Da der Erfolg eng mit der Existenz des Unternehmens verknüpft war, gab es eine hohe Notwendigkeit, Leistungsdruck und starke zeitliche Einschränkungen. 
• Ich nahm den Auftrag an, weil mich die Aussicht reizte, (wieder einmal) tief in die Technik einzutauchen.
• Das Ziel war allererst, dem Internet-Provider zu helfen, dem Schrecken eines Hackerangriffs zu entgehen. Es wurde ein geplanter Ansatz verfolgt, um die Erfolgsquote zu erhöhen. 
• Behebung des Schadens (so weit wie möglich), Schutz der vorhandenen Infrastruktur und bring das Unternehmen wieder auf Kurs. 
• Teile Wissen und Fähigkeiten und biete dem Personal bei Bedarf praktische Hilfe an. 
• Tu alles, was nötig ist, um die gesamte Infrastruktur wiederherzustellen, die durch den Angriff beschädigt, oder zerstört wurde, einschließlich der Backups.

ERGEBNISSE

• Isolierte die Umgebung und erstellte eine vollständige (forensische) 1:1-Bit-Kopie aller erdenklichen Aspekte der Infrastruktur
• Erstellte einen Aktionsplan mit einer Verantwortungs-/Zuweisungsmatrix und einer Aufgabenliste sowohl für die Mitarbeiter vor Ort als auch für mich
• Säuberung der Infrastruktur und Untersuchung auf mögliche Restgefahren
• Jede betroffene (virtuelle) Maschine wurde neu aufgebaut, aktualisiert und gesichert
• Versuchte, Daten pro virtuelle Maschine wiederherzustellen, um zu prüfen, was gerettet werden konnte. Es wurden mehrere Verfahren ermittelt und (Prozess-)Auswahlkriterien definiert
• Mit Hilfe der genannten Prozesse und Kriterien wurden Ansätze zur Entwicklung von Handlungsanleitungen für die Datenrettung erprobt, damit die Mitarbeiter der Datenrettung aktiv mithelfen können
• Mit verschiedenen Methoden wurden 85 % der Gesamtdaten abgerufen
• Von den übrigen 15 % der Gesamtdaten konnte fast die Hälfte mit Hilfe von Rekonstruktionen aus verschiedenen Quellen wiederhergestellt werden, so dass die Wiederherstellungsrate bei 92 % lag und der Datenverlust auf nur 8 % der Gesamtdaten begrenzt wurde
• Empfehlungen für die Verbesserung, Absicherung und (Neu-)Gestaltung der Infrastruktur mit dem Kunden geteilt
• Installation eines Key Management Servers und einiger anderer Design-Anpassungen, um die Umgebung vor möglichen zukünftigen Angriffen zu schützen
• Schulung des lokalen Mitarbeiters in bewährten Praktiken der Informationssicherheit

• Die Hauptaufgabe bestand darin, alle vorhandenen Daten zu inventarisieren und zu sichern (die mehrere Datenträger, Festplatten und Standorte umfassten)
• Prüfung des Status der Infrastruktur und Ausarbeitung von Empfehlungen zur Verbesserung von Anwendungen, zur Sicherung von Daten, zur Einbindung in Cloud-Lösungen und zum Schutz des Büros vor unerwünschtem Zugriff
• Außerdem sollte ich forensische Untersuchungen zu möglichem Datenmissbrauch und - was noch wichtiger ist - zu potenziellem Datenverlust oder mangelnder Datenintegrität durchführen

ERGEBNISSE

• Sicherung aller Daten, einschließlich Hardware-Parametrisierung, Passwörter von Cloud-Umgebungen
• Analysierte die Daten auf Viren und Hintertüren und stellte die Datenintegrität sicher
• Unterstützung bei der Bereinigung der Daten mithilfe selbst geschriebener Skripte, Beseitigung von Redundanzen (Deduplizierung auf der Grundlage von Hash-Werten) und Reduzierung der Datenmenge von über 7 Terabyte auf etwa 1,5 Terabyte, Optimierung der Datenbanken und Übertragung der Daten auf ein neues Setup
• Physikalische Hardwarekomponenten wie Fortigate VPN, NAS und physischer Datenbankserver wurden entweder virtualisiert oder durch gleichwertige, virtualisierbare Komponenten ersetzt
• Unterstützung des Kunden bei der Einrichtung einer Cloud-Umgebung (Office 365) und einer langfristigen Cloud-Sicherung (Amazon S3)
• Konfiguration der gesamten Einrichtung (Betriebssystem, VPN, NAS, Datenbankserver, CloudSynchronisierung, Workstations)
• Implementierung mehrerer Integritätsprüfungsschritte, um sicherzustellen, dass nichts (unbemerkt) verloren geht
• Das Setup ist so vorbereitet, dass es leicht in die Cloud migriert werden kann - falls vom Geschäftsinhaber gewünscht
• Erarbeitung eines visuellen (architektonischen) Entwurfs und Bereitstellung aller erforderlichen Unterlagen über die Umgebung für künftige Referenzen
• Implementierung systemweiter Dateisystem-Snapshots, zusätzlicher Integritätsprüfungen und Cloud-Synchronisierung, so dass Benutzer eine versehentlich gelöschte Datei sofort wiederherstellen können

• Analysiere und berate fachkundig zu Richtlinien und Gesetzen wie dem chinesischen Gesetz zum Schutz persönlicher Daten (PIPL), dem chinesischen Datenschutzgesetz (DSL) und der europäischen Datenschutz-Grundverordnung (GDPR), um deren Auswirkungen auf Geschäftstätigkeiten, insbesondere im Bereich Informationstechnologie und Automatisierung, zu bewerten.
• Durchführung gründlicher IT-Audits durch technische Bestandsaufnahmen von Systemen und Prozessen, um die Einhaltung sicherzustellen und Verbesserungsbereiche zu identifizieren.
• Zusammenarbeit mit Kunden zur Untersuchung ihrer aktuellen Situation und Durchführung von Auswirkungsanalysen, um umsetzbare Empfehlungen zur Erfüllung rechtlicher und regulatorischer Anforderungen zu geben.

• Umfassende Unterstützung für Programme bieten, indem Fachwissen und Ressourcen genutzt werden, um die unterschiedlichen Bedürfnisse der Kunden effektiv und effizient zu adressieren.

ERGEBNISSE

NEBENAUFGABEN

Ich hatte die Gelegenheit, in die Welt der Landwirtschaft einzutauchen und mein Fachwissen in einem für mich völlig neuen Sektor und Umfeld anzuwenden. Das war ein interessanter Abstecher in die Welt der Kleinunternehmen, anders als meine üblichen Aktivitäten auf Unternehmensebene in Zeiten der Pandemie.

• Durchführung einer gründlichen Analyse von Geschäftsprozessen und -abläufen.
• Dokumentation des aktuellen Zustands der Abläufe.
• Entwicklung eines Modernisierungsplans und einer Roadmap, aufgeteilt in Produktion (Betriebstechnologie) und Geschäftsautomatisierung & Verwaltung (Informationstechnologie).
• Erleichterung der nahtlosen Integration und Kohärenz zwischen beiden Bereichen.
• Vereinfachung und Verbesserung des Lernerlebnisses für die Mitarbeiter.
• Implementierung eines einheitlichen operativen Rahmens während des Modernisierungsprozesses.

ERGEBNISSE

• Engagierte Vorlesungen an der renommierten VU-Universität in Amsterdam im Rahmen der Postgraduiertenprogramme "Digital Audit" und "IT Audit" gehalten, um zukünftige Auditoren über die ?unschätzbare Rolle von Enterprise Architekten als vertrauenswürdige Ressourcen und effektive Kommunikatoren? zu informieren.
• Die Vorlesungsthemen umfassten die Integration der Enterprise Architecture im Kontext der Prüfung, einschließlich ihrer strategischen Positionierung, Architekturdesignprinzipien, potenzieller Fallstricke und der Unterscheidung zwischen geschäftsgetriebenen und technologiegetriebenen Ansätzen.
• Das Potenzial der Enterprise Architecture als wertvolles Werkzeug zur Verständnishilfe des organisatorischen Kontexts, zum Aufdecken relevanter Informationen und zur Durchführung sorgfältiger Tests im Rahmen der Prüfung erklärt.
• Auditoren durch die strategische Nutzung der Enterprise Architecture befähigt, die Genauigkeit und Tiefe ihrer Bewertungen zu verbessern.
• Umfangreichere und effektivere Prüfungsprozesse ermöglicht, indem die Enterprise Architecture als Fachdomänenwerkzeug genutzt wurde.
• Seit der ersten Vorlesung im Jahr 2015 außergewöhnliches Feedback erhalten und wiederholte Einladungen bekommen, ganztägige Gastvorlesungen vor Ort an der VU-Universität zu halten und dabei die wichtige Verbindung zwischen Enterprise Architecture und dem Prüfungsbereich zu betonen.

• Geschäftskonzepte und Ideen in eine umfassende IT-Strategie und IT-Richtlinie übersetzen.
• Unterstützung bei der Operationalisierung der Strategie durch die Definition umsetzbarer Punkte, (Teil-)Projekte und Ergebnisse.
• Konsolidierung der IT-Strategie und Richtlinie in eine überzeugende Präsentation, die eine greifbare Lösung für eine Entscheidungsfindung zum weiteren Vorgehen bietet.
• Durchführung einer gründlichen Softwareanbieterbewertung unter Berücksichtigung der gewählten Lösung, bewährter Verfahren und früherer Erfahrungen, um ein anfängliches technisches Design zu skizzieren.
• Zusammenarbeit bei der Integration der Dokumentation in den Geschäftsplan, um die Ausrichtung mit den Unternehmenszielen, Prozessen und anderen relevanten Überlegungen sicherzustellen.
• Als Fachexperte fungieren und alle Anfragen bezüglich der vorgeschlagenen Lösung und deren Auswirkungen im organisatorischen Kontext beantworten.

ERGEBNISSE

• Verfasste einen Bericht, der die Bedeutung eines strukturierten Ansatzes sowie die Notwendigkeit einer IT-Strategie und IT-Richtlinie hervorhebt.
• Bewertete und empfahl Softwareanbieter basierend auf einem gründlichen Auswahlprozess und teilte die wichtigsten Erkenntnisse und Einblicke in einem Workshop-Format.
• Entwickelte eine High-Level-Design-Basislinie, die die Implementierung effektiv vereinfachte, und präsentierte ein ausgearbeitetes Dokument, das alle Anforderungen, Anwendungsinteraktionen, den Geschäftskontext und technische Aspekte mit größter Klarheit darstellt.
• Erstellte eine praktische Roadmap, die Implementierung und Verwaltungsschritte skizziert, um die reibungslose Einführung der Lösung sicherzustellen.
• Bot praktische Unterstützung für die Organisation bei einer Vielzahl von Aufgaben, die strategische und operative Aspekte umfassten, mit dem Ziel, ein umfassendes 'Business-Handbuch' zu erstellen, das als wertvolle Ressource für die Organisation dient und als wiederverwendbare Vorlage für zukünftige Projekte genutzt werden kann.

• Als Fachexperte die Sanierungsinitiative der Bank unterstützen, um die im Rahmen der EZB-Prüfungen identifizierten IT-Betriebsfehler zu beheben.
• Analyse der Infrastruktur und Technologie-Assets der Bank durchführen und IT-bezogene Entdeckungen mit EZB-bezogenen Beobachtungen abgleichen, um einen umfassenden Überblick über die Probleme zu erstellen.
• Beitrag zur Formulierung eines Sanierungsplans leisten, der darauf abzielt, Schwachstellen zu beseitigen und als Grundlage für die Entwicklung einer umsetzbaren Strategie dient sowie bei der effektiven Priorisierung von Aufgaben hilft.
• Beratung und Fachwissen bereitstellen, um aufkommende Probleme zu lösen und die kontinuierliche Einhaltung der EZB-Vorschriften sicherzustellen, wodurch eine Kultur der nachhaltigen Compliance gefördert wird.

ERGEBNISSE

• Das Programm unterstützen und bei der Entwicklung einer unternehmensweiten Enterprise Security Architecture im Rahmen des Lufthansa Shield Cyber Security Programms helfen, um die Entwicklung und Implementierung von Lösungen basierend auf der vorgeschlagenen Enterprise Architecture zu ermöglichen und dabei die Ausrichtung auf Geschäfts-, Technologie-, Sicherheits und Risikotreiber sicherzustellen.
• Sicherstellung der Einhaltung von branchenspezifischen Sicherheitsstandards und Best Practices bei der Gestaltung und Implementierung von Sicherheitslösungen.
• Nutzung der etablierten Enterprise Security Architecture als Grundlage für Entscheidungsfindungen und strategische Investitionen, um das Vertrauen der Stakeholder zu stärken.
• Integration von Sicherheitsmaßnahmen in die Gesamtstrategie zur Sicherheitsresilienz und Risikomanagement von Lufthansa durch Einbeziehung von Sicherheitsprinzipien und -Kontrollen innerhalb des Enterprise Architecture Frameworks.
• Zusammenarbeit mit funktionsübergreifenden Teams und Geschäftseinheiten zur Förderung der erfolgreichen Einführung und Implementierung der Enterprise Security Architecture.
• Auf dem Laufenden bleiben über aufkommende Sicherheitstrends und Technologien, um die Effektivität der Enterprise Security Architecture kontinuierlich zu verbessern und Sicherheitsrisiken zu mindern.
• Beratung und Unterstützung von Projektmitgliedern und Stakeholdern bei sicherheitsrelevanten Fragen im Kontext des Enterprise Architecture Frameworks. 

ERGEBNISSE

• Eine umfassende Sicherheitsstrategie und Roadmap entwickelt, die sich mit einer einheitlichen Sicherheits-Enterprise-Architektur sowohl für Legacy (On-Premise) als auch für Cloud-Umgebungen abstimmt.
• Verschiedene sicherheitsarchitektonische Artefakte erstellt und entworfen, einschließlich Modelle, Vorlagen und Standards, die für funktionsübergreifende Interessengruppen innerhalb der LufthansaUnternehmensgruppe maßgeschneidert sind.
• Das Team bei Sicherheitsaudits für bestehende und neue IT-Systeme und Sicherheitsdienste unterstützt, um die architektonische Integrität und die Einhaltung von Sicherheitsdesign-Prinzipien sicherzustellen.
• Einen Vorschlag für die Implementierung einer Secure Software Development Methodik präsentiert und die Integration sicherer Architekturpraktiken in den Softwareentwicklungsprozess vorgeschlagen.
• Programmunabhängiges Bewusstsein für die Entwicklung einer praxisnahen Sicherheitsarchitektur geschaffen, die Geschäftsbereiche, Prozesse, Projektabwicklung und Technologie umfasst. Dabei die überragende Bedeutung der Einführung eines Sicherheitsdesign-Ansatzes gegenüber ad-hoc oder isolierten Sicherheitsmaßnahmen hervorgehoben, insbesondere im Kontext der Projektabwicklung.

NEBENAUFGABEN

• Projektmanagement, Fachexperte, Managementberater, Compliance-Spezialist

• Verantwortlich für die Gestaltung einer Zielarchitektur der Anwendungslandschaft, um die Ausrichtung an den Geschäftszielen sicherzustellen.
• Sorgfältige Unterstützung als qualitätssichernder Projektarchitekt während der Anwendungsimplementierungsphase, um herausragende Projektergebnisse zu fördern.
• Entwicklung und Implementierung eines effizienten Architekturmanagementprozesses, der eine optimierte Governance und effektive Entscheidungsfindung ermöglicht.
• Definition und Durchsetzung von Architekturprinzipien, -standards und -empfehlungen in enger Zusammenarbeit mit verschiedenen Geschäftseinheiten, um Konsistenz und Kohärenz zu fördern.
• Fachkundige Bearbeitung und Vorbereitung strategischer Initiativen im Rahmen des Projekts, um deren Ausrichtung an den Unternehmenszielen und -vorgaben sicherzustellen.
• Übersetzung komplexer Geschäftsanforderungen in eine gut regulierte und maßgeschneiderte IT-Architektur, die sich an das neu etablierte Management-Framework, übergeordnete Architekturprinzipien und bewährte Branchenpraktiken hält.

• Bereite das Unternehmen auf die Einführung von ISO 27001 und die formale Zertifizierung des Informationssicherheits-Managementsystems (ISMS) vor und stelle dabei sicher, dass die bestehenden Unternehmensstandards, Methoden und Rahmenwerke korrekt abgestimmt werden

• Überprüfe die Unternehmensrichtlinien und verfassen ggf. neue Richtlinien für das Unternehmen. Bewerte die Informationssicherheitskontrollen und -praktiken in Bezug auf ISO 27001, ISM3 und Standard of Good Practice for InfoSec (ISF)

ERGEBNISSE

• Entwickelte Änderung von Compliance-Standards und -Verfahren sowie Beteiligung an der Entwicklung aller Compliance-Programme 

• Unterstützte Teammitglieder und Kollegen bei regulatorischen Fragen im Zusammenhang zu ihrem Projekt oder ihrer Arbeit

• Führte Compliance-Prüfungen, Bewertungen und Vorschlagen von Empfehlungen durch

• Erarbeitete risikobasierter Ansatzstrategien

• Schaffte eine modularen und anpassungsfähigen unternehmensweiten Governance-Architektur, die es ermöglicht, Rahmenwerke, Prozesse und Standards mit minimalen Auswirkungen auf die Lieferkette einzubinden

• Bringe die gestoppten ISMS-Implementierungsprozess wieder in Gang und beschleunige den ins Stocken geratenen ISMS-Zertifizierungsprozess
• Prüfen frühere Projektleistungen und -materialien, um festzustellen, welche davon für die Wiedereinführung geeignet sind. Schreiben einen Aktionsplan und schlage Sie ihn dem Vorstand vor
• Hole ein positives Votum und das notwendige Mandat ein. Arbeiten eng mit der Geschäftsleitung zusammen, um die Erreichung der Ziele sicherzustellen. 
• Mit einer starken Botschaft, dass der Erfolg um jeden Preis angestrebt werden muss

• Durchführung einer Lückenbewertung gemäß ISO 27001

• Überprüfte die bestehenden Unternehmensrichtlinien und erstellte bei Bedarf neue Richtlinien für die Organisation

• Überprüfung der Informationssicherheitskontrollen und -praktiken in Bezug auf ISO 27001

• Führte interne Audits durch, berichtete über Risikobereiche und erstellte Schlussfolgerungen und Empfehlungen für geeignete Maßnahmen

• Plante, entwickelte und verwaltete das Informationssicherheits- und Risikomanagement im Zusammenhang mit dem ISMS

• Empfahl eine Auditpartei, die am besten geeignet war, ein Vor-Audit durchzuführen und die notwendigen Anleitungen zu geben

• Arbeitete eng mit den externen Prüfern zusammen, um die Behebung bestimmter Feststellungen und Empfehlungen zu beschleunigen

• Organisierte wöchentliche Treffen mit dem C-Level-Management zur Verbesserung der Projektabläufe

• Übernahm die Führung bei der Kontaktaufnahme mit Anbietern und Kunden, um einen geeigneten Berichtsmechanismus zu vereinbaren und umzusetzen

• Die ISO 27001-Akkreditierung wurde erfolgreich abgeschlossen!

• Überdenke und verbessere die Oracle Exadata-Umgebung, die für grundlegende Geschäftsaktivitäten wie die Rentenpolitik, die Verwaltung von Finanzanlagen und Investitionen sowie die Verwaltung von Versicherungsverträgen genutzt wird
• "Erstelle eine Empfehlung zur Steigerung der Leistung und zur Ausschöpfung des vollen Potenzials der Oracle 12c-Funktionen der Exa-Plattform", so die Aufgabe

• Sichere Softwareentwicklung, ISO 27001 und (Teile von) ISAE 3402 in die Referenzarchitektur einbeziehen. Konzeptualisiere, entwickle und dokumentiere Modelle, Richtlinien, Leitlinien und Standards und setze sie in standardisierte Bausteine um

• Entwickle eine unternehmensweite IT-Sicherheitsstrategie und lege in Zusammenarbeit mit dem Architekturteam, dem Chief Information Security Officer und den Geschäftsbereichen Standards für Taktiken und Abläufe fest

ERGEBNISSE 

• Compliance-Prüfungen und -Bewertungen durchgeführt und Empfehlungen für Compliance-Beauftragte, interne Prüfer, Compliance-Mitarbeiter und das obere Management ausgesprochen

• Beratete Mitarbeiter und das Management bei regulatorischen Herausforderungen in Bezug auf ihr Projekt oder ihre Aufgabe, z. B. ISO 27001, sichere Softwareentwicklung, Frameworks, Standards, Datenschutzbestimmungen, nationale Sicherheitsvorschriften und Informationssicherheitsrichtlinien

• Schulte Softwareentwicklungsexperten in sicherer Softwareentwicklung, indem er die neue (sichere Entwicklungs-)Methodik, optimale Kodierungsansätze und vor allem die Gewährleistung einer hochwertigen und sicheren Softwareentwicklung einführte

• Diente als Fachexperte für den Chief Information Security Officer (CISO) und war an wichtigen Projekten beteiligt, z. B. an Modernisierungsprojekten, der Verarbeitung großer Mengen von Dokumenten, der sicheren Softwareentwicklung und dem Aufbau eines unternehmensweiten Rahmens, von Richtlinien und Standards

• Entwickelte in enger Zusammenarbeit mit zertifizierten Prüfern und anderen Top-Spezialisten flexible und dennoch standardisierte Bausteine, die sowohl mit Gesetzen, Vorschriften als auch Richtlinien übereinstimmen

• Überprüfte wichtige Architektur-, Richtlinien- und Entscheidungsdokumente

• Unterstützte das Projekt- und Programmmanagement bei der Entwicklung von behördenspezifischen Anwendungen und stellte sicher, dass die IT-Sicherheitsanforderungen erfüllt und die erforderliche Risikobewertung durchgeführt wurde

• Unterstütze komplexe infrastrukturelle Planungs- und Implementierungsprojekte, wie die Entwicklung neuer Dienste, die Migration bestehender Infrastrukturkomponenten und Verbesserungsprogramme
• Übersetze Geschäftsanforderungen in praktische Lösungen, indem du Infrastrukturempfehlungen schreibst, die notwendige Dokumentation zusammenstellst - wie High-Level Designs (HLD) und Detailed Level Designs (DLD) - und sicherstellst, dass Sicherheit, Compliance und Richtlinien während des gesamten Entwurfsprozesses eingehalten werden

• Sicherheitsmechanismen mit Zwei-Faktor-Authentifizierung implementiert
• Erweiterte eine SAP-Umgebung für die sensibelsten Unternehmensdaten
• Entwickelte die sicheren Systembetriebsstandards für zukünftige Dienste und Implementierungen
• Leitete das Upgrade veralteter AS/400-Systeme auf eine aktuelle Lösung
• Übernahm Aufgaben & Verantwortlichkeiten von Projektleitern in deren Abwesenheit
• Erledigte Geschäftsprobleme auf praktische, wenn auch gelegentlich ungewöhnliche Weise. Zum Beispiel: ?Was sollst du tun, wenn du an einem Projekt arbeitest, das in der Abteilungspolitik untergeht? Statt zu versuchen, die Wogen am Telefon zu glätten, nimmst du den Zug von Den Haag nach München, um die Angelegenheit vor Ort zu klären.?. Unternehmerische Politik von ihrer interessanten Seite.