17.07.2026 aktualisiert


100 % verfügbar
Senior IT QA & CSV Expert | LIMS & Data Integrity | GxP/GAMP 5 | 20+ Jahre Pharma
Reute, Deutschland
Weltweit
Über mich
Senior IT QA & QM Experte mit >20J. Erfahrung in Pharma/Biotech. Spezialist für CSV, LIMS (LabWare/LabVantage) & Data Integrity. Tiefes Know-how in GAMP 5, 21 CFR Part 11 & Annex 11. Fokus auf Audit Trail Reviews & IaC. Ansässig im BioValley (Freiburg/Basel), verfügbar für Remote- & Hybrid-Projekte.
Skills
NIS 221 CfrAtlassian JiraSoftware QualityQualitätsauditDatenprüfungDatenintegritätDatenqualitätIt Service ManagementLIMSQualitätsmanagementSQLSoftware-QualitätsmanagementLifecycle ManagementInfrastructure as Code (IaC)
Qualitätsmanagement & IT QA:
- Aufbau und Weiterentwicklung von IT-Qualitätsmanagementsystemen (QMS) im GxP-Umfeld
- QA-Oversight für komplexe IT-Projekte und Infrastruktur-Changes
- Planung, Durchführung und Nachbereitung von Prozessaudits & Lieferantenaudits (ISO 9001, 27001, GxP)
- Abweichungsmanagement (Deviations) und CAPA-Steuerung
- Erstellung und Review von globalen & lokalen SOPs, Policies und QM-Handbüchern
- IT Service Management (ITIL V4) & Change Control Board (CCB)
- Projekt-Qualitätssicherung in agilen (SAFe) und klassischen Modellen
Data Integrity & Audit Trail Expertise:
- Data Integrity Assessments (ALCOA+) für Produktions- und Laborsysteme
- Strategische Konzeption von Audit Trail Review (ATR) Prozessen
- Durchführung von Audit Trail Risk Assessments (ATRA)
- Remediation-Strategien nach Inspektionsfindings (FDA, MHRA, RP)
- Sicherstellung der regulatorischen Compliance (21 CFR Part 11, EU GMP Annex 11)
Validierung & Qualifizierung:
- Computerized System Validation (CSV) nach GAMP 5 (V-Modell, risikobasiert)
- IT-Infrastrukturqualifizierung (Cloud-Services, Infrastructure-as-Code IaC, Server, Netzwerke, Virtualisierung)
- Qualifizierung von Labor- und Produktionssystemen (LIMS, MES, ERP, CDS)
- Dokumentationserstellung: Risk Assessments (FMEA), URS, Validierungspläne/-berichte
- Datenmigrations-Validierung (Strategie, Mapping, Verifizierung)
Cross-Framework Compliance & IT Security Governance:
- Konzeption und Definition von systemübergreifenden Compliance-Baselines
- Strukturiertheit beim Abgleich internationaler Standards (ISO 9001, ISO 20000, ISO 27001) und dem BSI IT-Grundschutz
- Integration hochregulierter Anforderungen (BSI C5, GxP/GAMP 5, FDA 21 CFR Part 11, EU GMP Leitfaden)
- Herstellung der Audit Readiness für Managed Service Provider (MSP) und Unternehmen im KRITIS- & NIS-2-Umfeld
- IT-Governance-Strukturen und messbare Prozesskontrollen (KPIs/KRIs) auf Basis von COBIT
Technische Expertise & Systeme:
- LIMS: LabWare, LabVantage SQL*LIMS, Beckman
- IT-Schnittstellen: SQL, Oracle Datenbanken, VBScript, XML, AutoHotkey
- QM-Tools: TrackWise (EQMS), SAP QA, ServiceNow, Jira/Confluence
- Dokumenten-Management: Documentum, NuGenesis SDMS, agorum core
- Automatisierung: Siemens SIMATIC IT eBR, Monitoring-Lösungen (Nagios)
Branchen & Fokus:
Langjährige Erfahrung (> 20 Jahre) im stark regulierten Umfeld (Biopharmazie, Pharma, Medizintechnik sowie IT-Dienstleister/MSP). Spezialist für die Schnittstelle zwischen technischer IT, Cloud-Infrastruktur, Automation und regulatorischer Qualitätssicherung/Informationssicherheit im BioValley (Basel/Freiburg/Südbaden).
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Enterprise Architecture Management (EAM): Aufnahme, Strukturierung und Modellierung der komplexen Produktions-Automatisierungslandschaft (OT/IT) mittels Archi/ArchiMate
Technische Verifizierung (Hand-on): Überprüfung und Verifizierung von GxP-relevanten Konfigurationsparametern in Windows-Infrastrukturen und spezifischen Manufacturing-Applikationen
Data Integrity Compliance: Technische Absicherung von Systemparametern (u. A. Verifizierung der NTP-Zeitsynchronisation via w32tm zur Sicherstellung audit-sicherer Zeitstempel nach FDA 21 CFR Part 11)
Erstellung der Spezifikationen: Design und Ausarbeitung von Konfigurationsspezifikationen, System-Risikoanalysen (FMEA) und SOPs als technische Schnittstelle zur Validierungsabteilung
Change- und Dokumentensteuerung: Qualitätsseitige Koordination und Nachverfolgung von IT Change Requests an den Schnittstellen Engineering, IT und Werks-QA
Audit Readiness & Zertifizierung: Maßgebliche Unterstützung bei der strategischen Vorbereitung, Begleitung und Nachbereitung von externen Zertifizierungsaudits nach ISO 27001 (Informationssicherheit) und ISAE 3402 (IKS-Dienstleisterprüfung)
Prozess-Audits & Compliance: Eigenständige Planung, Durchführung und Berichterstattung interner IT-Prozess-Audits (Fokus auf Kapazitäts-, Ressourcen- und Zeiterfassungsprozesse)
Supplier Qualification & RfP: Konzeption und strategische Beratung bei der Optimierung des RfP-Prozesses (Request for Proposal) sowie des globalen Prozesses zur Lieferantenbewertung (Vendor Assessment/Third-Party-Risk)
ITIL Governance & DMS: Design, Modellierung (BPMN 2.0) und Dokumentation von IT-Prozessen in Anlehnung an ITIL V4, inklusive der Neugestaltung eines revisionssicheren Dokumentenmanagementprozesses (DMS)
CAPA-Management: Steuerung, Nachverfolgung und Wirksamkeitsprüfung von Korrektur- und Vorbeugemaßnahmen (CAPA) zur Behebung von Audit-Abweichungen
Phase 1: IT-Change & Document Manager (Stabsstelle Director Digital Technologies)
IT-seitige Change Control Governance: Eigenverantwortliche Steuerung, Vorbereitung und Koordination des GxP-Change-Management-Prozesses für die lokale IT-Infrastruktur
Schnittstellen-Management & CAB: Technische Ausarbeitung und Vorstellung von IT Change Requests im Change Advisory Board (CAB) sowie Einholung der notwendigen Freigaben der globalen IT (USA/Deutschland), der Fachabteilungen und der QA
Post-Execution-Management: Steuerung des IT-seitigen Post-Execution-Reviews sowie Koordination der finalen Approval-Schleifen mit der Werks-QA und der globalen IT
MasterControl Key User (IT): Operative Erstellung, Überarbeitung und technisches Routing der gesamten IT-Dokumentenlandschaft (SOPs, GxP-Impact-Assessments) im Dokumentenmanagementsystem MasterControl
Project Governance: Überwachung der Einhaltung von IT-Liefergegenständen (Deliverables) und Timelines bei Infrastrukturänderungen
Phase 2: Consultant Production Automation
Aufnahme, Strukturierung und technische Dokumentation der produktionsnahen Automatisierungslandschaft im GxP-regulierten Umfeld
Erstellung und Überarbeitung technischer Dokumente (Konfigurationsspezifikationen, SOPs und System-Risikoanalysen nach FMEA) als technischer Zulieferer für die Validierung
Schnittstellenarbeit zwischen dem Automatisierungs-Team und der Validierungsabteilung zur Vorbereitung des qualitätskonformen Systembetriebs