Business & IT Architekt | Projektmanager | Interim Manager
Rheda-Wiedenbrück, Deutschland
Weltweit
Rheda-Wiedenbrück, Deutschland
Weltweit
Profilanlagen
Profil-ChristianGawlik-DE-20260202.pdf
Profil-ChristianGawlik-EN-20260202.pdf
Skills
Active DirectoryChange ManagementSaasConfiguration ManagementData CentersITILInformationssicherheitsmanagementInfrastrukturIt Service ManagementProjektmanagementRelease-ManagementRequirements ManagementService-DesignIT-ArchitekturIt-sicherheitsstandardsIT-Projektmanagement
Fachlicher Schwerpunkt:
Projektmanagement:
Planung, Steuerung, Controlling und Review von Projekten unter Einsatz verschiedener Methoden und Vorgehensweisen (Agile / Waterfall)
Risikomanagement in komplexen Projekten
Reporting auf unterschiedlichen Management- und Hierarchieebenen
Personalführung mit und ohne Weisungsbefugnis
Durchführung von Bestandsaufnahmen und Anforderungsanalysen und Definition hieraus abgeleiteter Zielarchitekturen
Planung und Durchführung von Migrationen und Rollouts
Koordination und Durchführung von Tests und Abnahmen
Awareness-Kampagnen, Coaching, Schulung
Erstellung oder Bearbeitung von komplexen Ausschreibungen
Erstellung von Dokumentationen, Lasten- und Pflichtenheften
Cyber Security:
Einführung, Bewertung und Auditierung (Internal / 3rd Party) von Information Security Management Systemen (ISMS) auf Basis der ISO 27001
Entwicklung, Umsetzung und Ausbau von Sicherheitskonzepten basierend auf IT-Grundschutz, ISO 27001, ISA/IEC 62443 und NAMUR Veröffentlichungen
Planung, Optimierung und Auditierung von IT-Infrastruktur und Netzwerk-Umgebungen
Design und Auditierung von IT-Architekturen für Finanz-Transaktionen unter Berücksichtigung der Standards des PCI Security Standards Council (PCI SSC) wie PCI-DSS, PA-DSS und PTS
Identifizierung, Bewertung, Behandlung und Monitoring von Risiken im Rahmen eines IT Riskomanagements (z.B. nach ISO 27005)
Sicherstellung der Einhaltung rechtlicher Anforderungen
Koordination und Überwachung der Umsetzung von Vorgaben
Vorbereitung, Durchführung und Betreuung von Audits
Implementierung sicherheitsrelevanter Prozesse und Technologien
IT Infrastruktur:
Planung, Analyse und Optimierung von:
Infrastruktur und Abläufe in Rechenzentren
Cloud basierte Lösungen (IaaS, PaaS, SaaS)
Komplexe Netzwerkumgebungen (LAN / WAN)
System / Application / End-to-End Monitoring
Microsoft Active Directory Strukturen
Asset und Lizenz Management
Automatisierte Prozesse
Hochverfügbare Umgebungen
SAN / NAS / Backup Lösungen
IT Service Management:
Service Management auf Basis des Service-Wert-Systems von ITIL® 4 (Steuerung der vier Dimensionen innerhalb der Service-Wertschöpfungskette und der 34 Praktiken)
Prozess Lifecycle Management auf Basis von ITIL® version 3 / 2007-Edition (Prozessdesign in den Bereichen Service Strategy, Service Design, Service Transition, Service Operation und Continual Service Improvement)
Management von IT Prozessen auf Basis von ITIL® Version 2 (z.B. Service Level Management, Availability Management, Problem Management, Change Management, Release Management, Incident Management und Configuration Management)
Definition, Verhandlung, Monitoring und Reporting von Service Level Agreements (SLA), Operational Level Agreements (OLA) und Transitional Service Agreements (TSA)
Definition unterschiedlicher KPIs und anderer Kennzahlen
Modellierung, Analyse und Dokumentation von Prozessen
Mitarbeit im konzernweiten Security-Programm zur Reorganisation und Vorbereitung einer Reprivatisierung. Bindeglied zwischen bestehenden Security-Funktionen und den einzelnen Programm-Workstreams.
Schwerpunkte im Workstream Security Platforms & Architecture:
Erstellung und Review von Security Policies, Standards und Requirements
Konzeption und Aufbau eines konzernweiten Secure-by-Design-Frameworks
Entwicklung und Abstimmung eines vollständigen Secure Project & Application Lifecycle bestehend aus:
Project Security Alignment (PSA)
Protection Requirements Analysis (PRA)
Information Security Assessment (ISA)
Solution Security Review (SSR)
Decommissioning Security Review (DSR)
Definition von Sicherheitsanforderungen für IT-Infrastruktur, Betrieb, System Security und OT
Entwicklung eines Secure Software Development Lifecycle (SSDLC)
Erstellung einer konzernweiten Threat-Modelling-Methodik
Leitung des Bereichs IT Security innerhalb der Sales IT eines internationalen Energieunternehmens mit Verantwortung für die Business-IT in Deutschland, Niederlande, Frankreich, Belgien, Österreich und Großbritannien.
Entwicklung und Umsetzung der IT-Security-Strategie für die Sales IT
Steuerung und Abstimmung sicherheitsrelevanter Themen mit Information Security und Security Operations auf Konzernebene
Beratung von Projekten, Product Ownern und Applikationsverantwortlichen in allen Fragen der IT- und OT-Security
Vertretung der IT Security in CABs sowie Enterprise- und Domain-Architecture-Boards
Security Review der Migration von rund 40 Business-Applikationen in die Microsoft Azure Cloud
Identifikation und Bewertung von IT-Risiken sowie Unterstützung des Incident Managements
Leitung mehrerer Security-Projekte, u. a.:
Rollout Vulnerability Management für ca. 1.000 Server
Neugestaltung des Firewall-Change-Prozesses
Einführung eines Prozesses zur Erfassung, Dokumentation und Bereinigung sämtlicher Kommunikationsbeziehungen von Business-Applikationen
Stellvertretende Leitung des Orchestration-Workstreams Cyber Security innerhalb eines Großprogramms zum Aufbau eines neuen Chemie-Verbundstandortes in China mit Verantwortung für rund 100 Digitalisierungsprojekte.
Führung eines interdisziplinären Projektteams aus CISO- und IT/OT-Security-Experten
Aufbau einer Cyber-Security-Projektorganisation für das Gesamtprogramm
Ableitung technischer und organisatorischer Anforderungen aus Konzernvorgaben sowie internationalen Standards
Erneuerung und Modernisierung der gesamten IT-Infrastruktur eines international tätigen Technologieunternehmens unter Berücksichtigung von Information Security und Compliance.
Planung und Aufbau einer hochverfügbaren VMware- und Storage-Infrastruktur
Modernisierung der Netzwerkarchitektur einschließlich Palo-Alto-Firewalls und SD-WAN
Integration der neuen Infrastruktur in Konzernprozesse und Sicherheitsvorgaben
Durchführung von Infrastruktur- und Business-Anforderungsanalysen
Stakeholder-Management auf Konzern- und Standortebene
Steuerung der Teilprojekte von Planung bis Inbetriebnahme
Migration von Servern, virtuellen Maschinen und Daten
Integration in IKS-/SOX-relevante Betriebs- und Supportprozesse
Ablösung Windows 7 / Windows Server 2008
Anbieter von Lösungen zur Validierung und zum Handling von Banknoten (CH)
Industrie und Maschinenbau
50-250 Mitarbeiter
Tätigkeit: Solution Design, Projektleitung
Projektleitung zur Ablösung sämtlicher Windows-7- und Windows-Server-2008-Systeme in Produktion und Entwicklung vor Auslaufen des Herstellersupports.
Planung und Steuerung der technischen Migration auf Windows Server 2019 und Windows 10
Aufbau neuer virtueller Server für Application Server, SQL Server, Domain Controller und Build-Umgebungen
Migration bestehender Applikationen auf neue Plattformen
Erneuerung bzw. In-Place-Migration produktiver Systeme ohne Beeinträchtigung des laufenden Betriebs
Integration aller Systeme in das Active Directory des Mutterkonzerns
Austausch industrieller PCs in Produktionsanlagen einschließlich Aktualisierung der zugehörigen Software
Koordination der Migrationen zwischen Produktion, Entwicklung und IT-Betrieb
Shopfloor Initiative
Börsennotierter Automobilzulieferer (Lichtsysteme und Fahrzeugelektronik)
Industrie und Maschinenbau
>10.000 Mitarbeiter
Tätigkeit: Solution Design, Teilprojektleitung
Mitwirkung an einem globalen Transformationsprogramm zur Erhöhung von Stabilität, Transparenz und Zukunftsfähigkeit der Operational IT in internationalen Produktionswerken.
Verantwortung für mehrere Teilprojekte:
Entwicklung eines globalen Network-Segmentation-Konzepts für Produktionsnetzwerke
Definition eines Shopfloor-Netzwerk-Blueprints unter Berücksichtigung von Security, Verfügbarkeit und Industrie-4.0-Anforderungen
Planung des weltweiten Rollouts gemeinsam mit Corporate IT, Local IT und Business IT
Konzeption einer automatisierten Inventarisierung aller OT-/IT-Systeme einschließlich CMDB-Anbindung
Entwicklung von Backup- und Patch-Management-Konzepten für Produktionsumgebungen
Aufbau einer konzernweiten IT-Governance mit Management-Gremien, Eskalationsprozessen und standardisierten Betriebsabläufen
Definition von Monitoring-, Alerting- und Reporting-Konzepten einschließlich KPI-System zur Steuerung der Operational IT
Outsourcing: Re-Design - Adaptionsplattform
Anbieter von Lösungen zur Validierung und zum Handling von Banknoten (CH)
Beratung des CIO-Bereichs eines international tätigen Technologiekonzerns bei der Weiterentwicklung von Enterprise Architecture, IT Service Management und IT-Infrastruktur.
Analyse und Optimierung von ITIL-Prozessen und Enterprise-Architecture-Strukturen
Integration von Information Security in Infrastruktur- und Service-Management-Prozesse
Erhebung und Umsetzung internationaler Business-Anforderungen
Solution Design für globale Infrastruktur- und Produktionsprojekte
Steuerung interner und externer IT-Dienstleister
Planung und Aufbau internationaler Produktions- und Rechenzentrumsinfrastrukturen
Integration neuer Produktionsstandorte und externer Geschäftspartner
Beratung des Geschäftsbereichs Banking hinsichtlich PCI-DSS-, PCI-PTS- und Compliance-Anforderungen
Planung und Steuerung infrastruktureller Maßnahmen aus Audits und regulatorischen Vorgaben
Carve-out: Shanghai Factory
Börsennotierter Anbieter von Lösungen für Handel und Banken (USA/DE)
Multi-Projektmanagement für den vollständigen Aufbau einer eigenständigen IT-Landschaft im Rahmen des Carve-outs eines Produktionsstandorts der Luftfahrtindustrie.
Verantwortung für Analyse, Planung und Steuerung der Ablösung sämtlicher IT-Services vom bisherigen Mutterkonzern.
Aufbau der Projektorganisation sowie Führung mehrerer Teilprojekte
Analyse von Geschäftsprozessen, Applikationen, Infrastruktur und Abhängigkeiten
Planung von Budget, Arbeitspaketen, Ressourcen sowie Test- und Migrationsstrategie
Aufbau einer neuen Active-Directory-, Server-, Virtualisierungs- und Netzwerkinfrastruktur
Migration von Servern, Datenbanken, Produktionssystemen und Schnittstellen
Planung und Durchführung der Client-, Print-, File- und Voice-Migration
Vorbereitung neuer Betriebs- und Supportprozesse
Steuerung von Integrationstests, Abnahmen und Go-Live
Sicherstellung des laufenden Produktionsbetriebs während der Migration
Koordination interner Fachbereiche, externer Dienstleister und Management-Stakeholder
Carve-out: TSA Exit Nordenham
Hersteller ziviler und militärischer Flugzeugstrukturen (DE)
Leitung des Multi-Projektmanagements zur vollständigen Trennung der IT-Infrastruktur eines internationalen Produktionsstandorts von der Konzern-IT im Rahmen eines komplexen TSA-Exit.
Verantwortung für Planung, Steuerung und Koordination sämtlicher Infrastruktur-, Migrations- und Transition-Projekte.
Analyse bestehender Transitional Service Agreements (TSA) sowie Definition der Zielservices
Anforderungsmanagement für Infrastruktur, Applikationen und Produktionssysteme
Planung und Durchführung von Lizenz- und Asset-Transfers
Entwicklung neuer Service Level Agreements (SLA) als Nachfolger der TSAs
Aufbau der Projektorganisation sowie Führung mehrerer Projektteams
Budgetplanung und Controlling (CAPEX/OPEX)
Planung, Durchführung und Bewertung von Integrations- und Abnahmetests
Reporting an Management und Steering Committee
Technische Schwerpunkte:
Aufbau einer neuen Active-Directory-, Server- und Netzwerklandschaft
Migration von rund 120 physischen und virtuellen Servern
Modernisierung der LAN-Infrastruktur einschließlich VLAN- und IP-Neustrukturierung
Aufbau separater Infrastrukturen für ca. 150 Produktionsanlagen
Einführung neuer Backup-, Monitoring- und Security-Konzepte
Rollout von rund 1.100 Clients einschließlich Hardware-, Software- und Betriebssystemmigration
Sicherstellung des Produktionsbetriebs während sämtlicher Transition- und Migrationsphasen
Projektleitung im Rahmen der Einführung eines konzernweiten Identity- und Account-Management-Systems (CIAM) bei einem internationalen Telekommunikationsunternehmen.
Analyse und Abstimmung der Business-Anforderungen an das zentrale Identity- und Account-Management
Entwicklung einer standardisierten Erhebungsmethodik zur Aufnahme der Systemlandschaft
Erstellung einer mehrjährigen Roadmap zur Integration von IT-Systemen unter Berücksichtigung von Kritikalität, Compliance (SOX) und technischen Abhängigkeiten
Steuerung der Abstimmung mit Systemverantwortlichen, Fachbereichen und Management
Definition und Etablierung der Integrationsprozesse für angeschlossene Systeme
Budgetplanung und Unterstützung der Fachprojekte
Erstellung standardisierter Anforderungs- und Lösungsspezifikationen (AS/FSL)
Koordination der schrittweisen Systemanbindung im Rahmen eines konzernweiten Transformationsprogramms
Risiko-Analyse der Active Directory Migration
Telekommunikationsunternehmen (DE)
Telekommunikation
>10.000 Mitarbeiter
Tätigkeit: Analyse
Durchführung einer konzernweiten Risikoanalyse im Rahmen der geplanten Migration der Active-Directory-Infrastruktur.
Analyse möglicher Abhängigkeiten von rund 750 Anwendungen gegenüber Active Directory
Entwicklung und Durchführung einer strukturierten Systembefragung
Bewertung technischer und organisatorischer Risiken der Migration
Analyse und Interpretation der Ergebnisse unter Berücksichtigung bestehender Vorstudien
Präsentation der Ergebnisse gegenüber Management und Projektleitung
Erarbeitung konkreter Handlungsempfehlungen zur Migrationsstrategie
IT-Dienstleister eines börsennotierten Touristikkonzerns (DE)
Internet und Informationstechnologie
500-1000 Mitarbeiter
Tätigkeit: Gesamtprojektleitung, Analyse, Planung
Gesamtprojektleitung für das Outsourcing des Office Output Managements eines internationalen Touristik-Konzerns mit rund 3.500 Druck-, Scan-, Fax- und Kopiersystemen.
Analyse der bestehenden Infrastruktur und Anforderungen
Entwicklung eines konzernweiten Outsourcing- und Rollout-Konzepts
Durchführung von Ausschreibungen sowie Vertrags- und Preisverhandlungen
Steuerung von Dienstleistern und Lieferanten
Planung und Umsetzung des Rollouts
Entwicklung neuer Betriebs- und Supportprozesse auf Basis von ITIL
Definition und Einführung neuer Services sowie Service Levels
Übergabe der Services an den Regelbetrieb (Service Transition)
NPM – Neues Produktionsmodell (Release 2)
IT-Dienstleister eines börsennotierten Touristikkonzerns (DE)
Internet und Informationstechnologie
500-1000 Mitarbeiter
Tätigkeit: Analyse der Projektstruktur, Projektleitung Service-Aktivitäten
Projektleitung der Service-Aktivitäten für die Einführung einer neuen konzernweiten Buchungsplattform im Rahmen eines Outsourcing-Projekts.
Analyse und Strukturierung sämtlicher Projektaktivitäten
Steuerung der Zusammenarbeit zwischen Entwicklung, Betrieb und Fachbereichen
Gesamtprojektleitung zur Modernisierung der zentralen IT-Service-Management-Plattform eines internationalen IT-Dienstleisters.
Analyse und Optimierung bestehender ITSM-Prozesse
Überarbeitung der zentralen Service-Management-Applikation
Entwicklung eines neuen Service- und Produktkatalogs
Einführung standardisierter Service Level Agreements (SLA)
Aufbau eines Service-Level-Monitorings
Steuerung der Softwareentwicklung
Koordination mehrerer Teilprojekte und Schnittstellen
Rollout der Lösung an alle Konzerngesellschaften
Projektliste gekürzt, weitere Projekte 01/1997 - 06/2007 auf Anfrage.
Zertifikate
IT-Grundschutz-Praktiker (BSI)
Haufe Akademie
2026
Professional Scrum Master I
Tiba Managementberatung GmbH | Scrum.org
2021
ITIL® 4 Foundation
SERVIEW GmbH | AXELOS
2019
CP100 - SAP Cloud Platform
SAP Education
2018
CLD100 - Cloud for SAP
SAP Education
2018
TOGAF 9 Certified (Level 2)
Glenfis AG | The Open Group
2015
ISO/IEC 27001 Lead Auditor Course (ISO 27001:2005)
BSI Management Systems Germany
2011
ISO/IEC 27001 Implementation (ISO 27001:2005)
BSI Management Systems Germany
2011
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
