Senior Consultant für ITSCM und BCM

Konzeption ITSCM

• Konzeption
• Planung
• Koordination
• Umsetzung
• Dokumentation

Detailierung:

• IST-Analyse bestehender Prozesse und Verfahren
• Aufnahme und Auswertung der bestehenden Prozesse und Verfahren: u. a. Konzernrichtlinien
• Redesign der IT-Notfallmanagement Prozesse
• Definition IT-Ausfallszenarien
• ITSCM Linienunterstützung
• Tooletablierung zur methodischen Testdurchführung (Testrail)
• Planung, Koordination und Durchführung von IT-Notfalltests:
  • Ausfallrechenzentrum
  • Ausfall IT-Anwendung
  • Ausfall IT-Basisinfrastrukturkomponente
  • Bewältigung eines IT-Sicherheitsvorfalls
• Entwicklung und Bereitstellung des ITSCM Regelwerks:
  • IT-Notfallbewältigung
  • IT-Notfall Wiederherstellung
  • IT-Notfalltests (DR-Testing)
• Unterstützung des BCM

Koordination

• Abstimmung & Freigabe BCM
• Abstimmung mit IT-Betrieb
• Abstimmung mit Revision / Compliance

Weiteres

• Schließung diverser Revisionsfeststellungen
• Schließung diverser KWG44er-Feststellungen

Konzeption ITSCM

• Konzeption
• Planung
• Koordination
• Umsetzung
• Dokumentation

Detailierung:

• IST-Analyse bestehender Prozesse und Verfahren
• Auswertung der bestehenden Prozesse und Verfahren.
• Ableitung von Strategien und Maßnahmen der IT-Notfallvorsorge
• Redesign der IT-Notfallmanagement Prozesse
• Definition IT-Ausfallszenarien
• Redesign & Erstellung von IT-Wiederanlaufpläne IT-Systeme und Anwendungen
• ITSCM Linienunterstützung
  • Validierung bestehender IT-Notfallpläne
  • Ableitung von Maßnahmen zur Verbesserung der IT-Notfallpläne
• Entwicklung und Bereitstellung des ITSCM Regelwerks:
  • IT-Notfallvorsorge
  • IT-Notfallbewältigung
  • IT-Notfall Wiederherstellung
  • IT-Notfalltests (DR-Testing)
• Einbindung der Application Manager / Owner & Fachbereiche

Konzeption ITSCM:

• Konzeption
• Planung
• Koordination
• Umsetzung
• Dokumentation
• BCM Policy

Detailierung:

• IST-Analyse bestehender Prozesse und Verfahren
• Aufnahme und Auswertung der bestehenden Prozesse und Verfahren: u. a. Konzernrichtlinien
• Redesign der IT-Notfallmanagement Testimplementierung inkl. Vorlagen und Toolunterstützung
• ITSCM Linienunterstützung
• Planung, Koordination und Durchführung von IT-Notfalltests:
  • Ausfall Rechenzentrum mit Notbetrieb über 7 Tage
  • Ausfall Rechenzentrum (Schwenktest am Wochenende)
  • Durchführung von Notfalltests, u.a. Wechsel zum Notfallstandort
  • Abstimmung der IT-Notfallvorsorge mit den Dienstleistern
  • Einbindung der Fachbereiche
  • Tooletablierung zur methodischen Testdurchführung (Microfocus ALM)

Koordination

• Abstimmung & Freigabe BCM
• Abstimmung mit IT-Betrieb
• Abstimmung mit den IT-Providern

Weiteres

• ITSCM Vertragsanalyse der Provider
• Abstimmung ITSCM und ITSM mit dem Konzern

Konzeption ITSCM und ITSM:

• Konzeption
• Planung
• Koordination
• Umsetzung
• Dokumentation

Detailierung:

• IST-Analyse bestehender Prozesse und Verfahren
• Aufnahme und Auswertung der bestehenden Prozesse und Verfahren: u. a. Konzernrichtlinien
• Redesign der IT-Notfallmanagement Prozesse
• Definition IT-Ausfallszenarien
• Redesign IT-Wiederanlaufpläne IT-System und Anwendungen
• Redesign der Business Impact Analyse auf Prozesse und Anwendungen
• ITSCM Linienunterstützung
• Planung, Koordination und Durchführung von IT-Notfalltests:
  • Ausfallrechenzentrum (2 mal)
  • Ausfall IT-Anwendung
  • Ausfall IT-Basisinfrastrukturkomponenten
  • Bewältigung eines IT-Sicherheitsvorfalls
• Redesign & Implementierung IT-Security Prozesse inkl. anhängigen Rahmenwerk:
  • Security Event Management
  • Security Incident Management
  • Penetration Testing
  • Vulnerability Scan
  • SIEM
• Entwicklung und Bereitstellung des ITSCM- und ITSM Regelwerks:
  • IT-Notfallbewältigung
  • IT-Notfall Wiederherstellung
  • IT-Notfalltests und BCM-Tests (DR-Testing)
  • BIA
  • SIEM
  • Penetrationstests
  • Vunlerbility Scan
• Unterstützung des BCM
  • Entwicklung risikoorientierter Business Impact Analyse
  • Durchführung der Business Impact Analyse auf Prozesse und Anwendung
  • Ableitung von Vorsorgemaßnahmen, Strategien und Notfallplanung
  • Durchführung von Notfalltests, u.a. Wechsel zum Notfallstandort
  • Abstimmung der IT-Notfallvorsorge mit den Dienstleistern
• Einbindung der Anwendungsbetreuer & Fachbereiche

Koordination

• Abstimmung & Freigabe BCM und ISO
• Abstimmung mit IT-Betrieb
• Abstimmung mit den IT-Providern

Weiteres

• ITSCM Vertragsanalyse der Provider
• Abstimmung ITSCM und ITSM mit dem Konzern
• Schließung diverser Konzern-Revisionsfeststellungen
• Schließung diverser EZB-Feststellungen

Konzeption

• ITSCM Provider Steuerung
• ITSCM Strategie

Planung

• Entwicklung und Bereitstellung von ITSCM-Regelwerk:
  • IT-Notfallvorsorgeprüfung IT-Dienstleister
  • IT-Disaster Recovery Plan
• Einbindung und Abstimmung mit einem IT-Provider

Koordination

• Abstimmung mit einem IT-Provider (Vertrag)

Umsetzung

• ITSCM Vertragsanalyse des Providers
• ITSCM Vertragsabstimmung mit dem IT-Provider

Konzeption ITSCM

• Konzeption
• Planung
• Koordination
• Umsetzung
• Dokumentation

Konzeption

• IST-Analyse bestehender Prozesse und Verfahren
• Aufnahme und Auswertung der bestehenden Prozesse und Verfahren: u. a. Konzernrichtlinien
• Redesign der IT-Notfallmanagement Prozesse
• Erstellung und Abstimmung DR-Testkonzept
• Definition IT-Ausfallszenarien

Planung

• Entwicklung und Bereitstellung von ITSCM-Vorlagen:
  • IT-Notfallvorsorge
  • IT-Notfallbewältigung
  • IT-Notfall Wiederherstellung
  • IT-Notfalltests (DR-Testing)
• Einbindung der Applicationmanager & Fachbereiche
• Einbindung und Abstimmung mit den IT-Providern
• Planung und Unterstützung bei der Erstellung ITSCM Funktionstestfälle in HPQC
• Erstellung DR-Test-Rollout Plan

Koordination

• Abstimmung & Freigabe mit Konzernsicherheit (BCM)
• Abstimmung & Freigabe mit IT-Revision
• Abstimmung mit den Application Managern
• Abstimmung mit den IT-Providern

Umsetzung

• Implementierung der IT-SCM Prozesse
• Implementierung der Funktionstestfälle in HPQC
• Überwachung und Steuerung der Implementierung
• Umsetzung Disaster Recovery Testplan
• Umsetzung Disaster Recovery Testfälle
• Nachweise zur Beweisführung in HPQC
• Schließung diverser Revisionsfeststellungen

Dokumentation

• DR-Testauswertung mit HPQC
• Erstellung Disaster Recovery Ende Bericht
• Durchführung & Tracking „Lessons Learned“
• Übergabe und Abschluss

Konzeption und Steuerung:

Disaster Recovery Koordination

• Konzeption
• Planung
• Koordination
• Umsetzung
• Dokumentation

Konzeption

• IST-Analyse
• Aufnahme und Analyse der bestehenden Prozesse und Verfahren: u. a. Konzernrichtlinien
• Aufwandsplanung und Abstimmung mit dem Management
• Ermittlung der „Stake holder” und der fachlichen Verantwortlichen
• Erstellung und Abstimmung DR-Test-Grobkonzept

Planung

• Entwicklung und Bereitstellung von Vorlagen
• Einbindung der technischen Fachbereiche
• Einbindung und Abstimmung der Mandanten in den DR-Test
• Definition von Kontrollpunkten
• Erstellung DR-Test – Testfälle:
  • Network
  • Performance
  • Capacity
  • Data Recovery
  • Business Process
  • Connectivity
  • Recovery Time Objective
• Erstellung DR-Test-Rollout Plan
• Erstellung Evidences and Activity Log

Koordination

• Abstimmung mit dem Management
• Abstimmung mit fachlichen Organisationseinheiten
• Abstimmung mit technischen Organisationseinheiten
• Abstimmung mit Mandanten und Vertragspartner
• Terminplanung, Milestones,
• Abstimmung und Freigabe mit dem Business Continuity Management
• Einsatzplanung

Umsetzung

• Terminierung der Projektabschnitte
• Überwachung der Milestones
• Umsetzung Disaster Recovery Testplan
• Umsetzung Disaster Recovery Testfälle
• Umsetzung Disaster Recovery Rollout Plan
• Einholung der Nachweise zur Beweisführung

Dokumentation

• Disaster Recovery Activity Log
• Erstellung Disaster Recovery Ende Bericht
• Dokumentation vom „Lessons Learned“
• Abstimmung und Freigabe durch den Mandanten
• Übergabe und Abschluss