Leitung Taskforce für IT & Compliance, Interim CIO eCommerce, Interim Management Abteilungsleitung I

Ziel & Kontext: Ablösung der End-of-Lifecycle-Systeme Papyrus/DOPiX durch Quadient Inspire für barrierefreies Output Management.
Aufgaben:

• Analyse & Klassifizierung von > 2 000 Templates nach Layout, Daten und Barrierefreiheitsanforderungen
• Migration in Inspire-Format, automatisierte Qualitätssicherung mit Docobot
• Erstellung und Durchführung von System-, Integrations- und Abnahmetests in Jira/XRay (ISTQB)
• Unterstützung im Application Lifecycle Management: Begleitung des gesamten Zyklus von Anforderungsanalyse über Test (System-, Integrations- und Abnahmetests) bis Betrieb, inkl. Standardisierung von Dokumentationen.
• Integration von Logging- und Monitoring-Pipelines inkl. Metriken mit Prometheus
• Definition von Standard-Log-Schemas und Normalisierung zur einheitlichen Auswertung
• Aufbau der OpenShift CI/CD-Pipelines für automatisierte Deployments
• Erstellung von Rollout-Checklisten, Release-Plänen und Abnahmeprotokollen in Confluence
• Moderation von Accessibility-Workshops und Abstimmung mit UX-Teams
• Deployment der Inspire-Templates mittels SCCM-Paketen auf Windows-Clients, Erstellung von PowerShell-Skripten zur Automatisierung und Integration ins bestehende SLMS-Reporting

Methoden & Tools: Scrum/Kanban, Jira/XRay, Confluence, Docobot, OpenShift, Quadient Inspire

Beratung in IAM und PAM – Prozesse. Optimierung des Demand- und Requestmanagements. Automatisierung der Prozesskette, Einführung IGA-Tool inkl. technische Implementierung. Entwicklung Workflows zur Freigabe, Kontrolle und Re-Zertifizierungen. Durchführung und Begleitung der Abnahme durch Wirtschaftsprüfungsgesellschaft KPMG.
Datenanalyse und Rollendesign /Optimierung der vorhanden Rollen- und Rechtstrukturen. Rolemining und Anpassung in Absprache mit dem Kunden. Implementierung ISAE-Audit-konforme Prozesse für Freigab und Re-Zertifizierungen von Rollen & Recht. Training der Rollen -und RechteOwner. Sicherstellung der gesamten IAM Prozesskette ink. revisionssichere und auditkonforme Dokumentation. Definition und Implementierung von SoD Regelwerken. Auswertungen in Dashboards, KPI’s-Reports und Berichte. Umfassende Auditierungsaufgaben bzw. Begleitungen / Beratung in Auditfragen.

Implementierung und operationaler Betrieb von Nexis mit Anbindung an SAP, SNOW, MIM, Active Directory.

Aufgabe im Rahmen des Mandates war das Thema Providermanagement, Audit, Prozesse zum Berechtigungsmanagement in der Zusammenarbeit mit dem zentralen Hauptdienstleister der Landesbank.
Es sind fachliche Anpassungen für die Vertragsgestaltung, eine Strukturierung der Leistungskomponenten und Mindestanforderungen an den IT-Dienstleister in den zukünftigen Vertragsentwurf eingeflossen.
Im Rahmen des Thema Auditierung IT-Dienstleister sind folgende Ergebnisse erarbeitet worden:

• Erstellung einer Audit-Struktur
• Definition und Bechreibung Vorgehen Audit IT-Dienstleister
• Vorlagen für ein strukturiertes Vorgehen beim IT-Audit
• Bewertungsschemas für Kategorisierung der Auditergebnisse
• Erstellung eines Dashboards für Auditergebnisse
• Bewertungsschema für Evidenzen des Audits

Das Vorgehen und die Detaillierung des IT-Audits folgt dem weltweit gültigem Standard „COBIT“.

Weiterentwicklung einer Zielarchitektur im Rahmen der strategischen Initiative für Cloud-Service-Provider der o.g. Großbank. Ziel war die Standardisierung und Automatisierung von Leistungen aus dem Ergebnis des Multi-Cloud-Lösung.

Leistungen im Rahmen des Mandates
- Mitgestaltung, Entwicklung und Vorstellung der Zielarchitektur
- Erstellung von Architekturkonzepte & Betriebskonzepte
- Erarbeitung Grob- und Feinkonzepte
- Erstellung Migrationspfade für bestehende Applikationen der Bank
- Aktive Mitarbeiter im agilen Projekt der Umsetzung inkl. Ansatz der ständigen Verbesserung der Migrationsvorgehen
- Mitarbeit bei der Integration von Mulit-Cloud-Diensten
- Kommunikation mit Stakeholder und regelmäßiges Reporting
- Berücksichtigung hocher regulatorischer Anforderungen

Eingesetze Technologien und Methoden
Azure, AWS, VMWare, Linux/Windows Server, Active Directory, Ansible
Methoden: Agiles Vorgehen nach Scrum und SOS, DevOps, ITIL
Governance: BSI Grundschutz, NIST

Beratung im Rahmen von Anforderungsmanagement für die Strukturierung und Servicezierung von Identity Access Management. Prozessberatung und Optimierung im Bereich IAM und PAM. Entwicklung, Einführung und Training für Berechtigungs- und Freigabeprozesse. (inkl. Dokumentation und interne Vorstellung auf C-Level-Management)

Resultierend aus internen und externen Audits der Aufsichtsbhörden als auch Wirtschaftsprüfer, wurde eine Plan zu Behebung der Schwachstellen und zur Schließung von Lücken in den internen Prozesse im Rahmen des Mandates erarbeitet, vorgestellt und beschlossen.

Es sind Auffälligkeiten beim sogn. Vier-Augen-Prinzip, der strukturellen Verarbeitung von Zugriffsdaten und der Prozesse zu optimieren und Moniten der Aufsichtsbehörden zu schließen. Im Rahmen des Mandates sind nachhaltige Prozesse entwickelt, abgestimmt und eingeführt worden, dass eine lückenlose und „saubere“ Verarbeitung der sogn. Joiner – Mover – Leaver – Prozesse in der Organisation und in den Handbücher und Handlungsanweisungen abgebildet sind. Daraufhin sind Trainingsmaßnahmen mit den verantwortlichen und involvierten Mitarbeiter durchgeführt worden.

Eingesetze technische Lösungen:
CyerARK, Azure und Azure DevOps, OneIdentity, Active Directory, ServiceNow

Ziel & Kontext: Aufbau eines globalen Operating Models für IAM und Service-Strukturen.
Aufgaben:

• Konsolidierung dezentraler IAM-Inseln zu zentralem Service
• Durchführung von Skill Assessments und Rollendefinitionen mit SQL-gestützten Reports
• Begleitung des Application Lifecycle Management für globale IAM-Services, inkl. Testmanagement, Service-Design und Dokumentation.
• Rollout von "Train the Trainer"-Programmen in EMEA, APAC & US
• Evaluierung von ZeroTrust-Konzepten und HR-IAM-Schnittstellenanalyse
• Einführung von SAFe Value Streams & ART-Strukturen, Moderation globaler Workshops
• Testmanagement: Definition von Testfällen und Abnahmekriterien in Jira/XRay

Methoden & Tools: SQL, COBIT, NIST, SAFe, BPMN, Jira/XRay, Confluence

Ziel & Kontext: Migration des Hauptrechenzentrums nach Frankfurt und Transition zu Zero-Emission-Clouds.
Aufgaben:

• Initialisierung des Programms, Budget- und Ressourcenplanung
• Definition agiler Migrationsmodelle (Scrum, Kanban, SAFe)
• Durchführung von LeanIX-Szenarioanalysen und Risiko-Assessments
• Koordination von Test- und Abnahmetests in Jira/XRay
• Steuerung und Dokumentation in MS Project, Reporting an Lenkungskreise

Methoden & Tools: Scrum, Kanban, SAFe, LeanIX, Jira/XRay, MS Project

Leitung von 6 Squads zur Lösung akuter Herausforderungen in der Separierung der Organisation.
Definition von Zielzuständen, Konzeption von Lösungen und Steuerung von Vorhaben zur Migration
Client-Betriebssysteme, Optimierung IT-Services und kurzfristige Umsetzung von Maßnahmen aus
Compliance Audits.

BestSecret / Schustermann & Borenstein
(eCommerce - Fashion)

Aufgrund mehrfacher Veränderung an der Geschäftsführungsposition des CIO, hatte sich der Kunde
dazu entschieden die Position interimistisch zu besetzen, um mit Sorgfalt eine nachhaltige
Besetzung anzugehen. (HeadCount 75 FTE)

Die Aufgabe umfasst sowohl die Führung der zentralen IT mit Standort München / Aschheim, als auch
die Leitung der Entwicklungsteam am Standort Granada / Spanien. (HeadCount 70 FTE).

Im Rahmen des Mandates ist die strategische Ausrichtung und Renovierung der IT-Plattform, als auch
das Betriebsmodell definiert und als Ziel beschrieben worden. Dies hatte einen Aufwuchs des
IT-Budget auf numehr jährlich 30 Mio. zur Konsequenz.

Aufgaben im Rahmen des Mandates:
* Fachliche und disziplinarische des gesamten Geschäftsführungsbereiches IT
* Verantwortung internationale IT-Führungsteam
(Spanien - Deutschland - Russland)
* Verantwortung für 140 internationale IT - Mitarbeiter
* IT-Budget-Verantwortung 30 Mio. €
* Vertretung IT-Themen in Investoren Boards
* Auswahl und Assesment CIO-Kandidaten
* Entwicklung IT-Strategie inkl. Budgetierung und Priorisierung
* Definition und Festlegung von Zielvorgaben für IT-Leitungspositionen
* Definition von Entwicklungsplänen der Führungskräfte
* Strategische und operative Vorbereitung für Offshoring-Maßnahmen
* Aufbau & Professionalisierung von internationalen Entwicklungsstandorten (ES & RU)
* Konzeption und Priorisierung von Payment Methoden und Anbindungen über Wirecard (seamless),
bambora (Master, Visa Amex), Braintree (Paypal, GPay, ApplePay, SEPA etc.)
* Strategie und Engineering payment Methoden
Methoden: Scalable Agile Methods - Less, Scrum

Evonik Industries AG
Industrie (DE)

Aufgrund mehrfacher Wechsel auf CIO-Ebene wurde die IT-Leitung interimistisch besetzt. Fokus lag auf der Stabilisierung und strategischen Neuausrichtung der IT-Plattform, Modernisierung des Betriebsmodells und Ausbau der internationalen Entwicklungsstandorte. Parallel erfolgte die Integration und Professionalisierung von Salesforce CRM zur Unterstützung von Kundenmanagement, Kampagnensteuerung und Loyalty-Programmen.
Aufgaben:

• Fachliche und disziplinarische Leitung der gesamten IT (ca. 140 FTE in DE, ES, RU)
• Verantwortung für ein IT-Budget von 30 Mio. € und Vertretung der IT in Investoren-Boards
• Entwicklung und Umsetzung der IT-Strategie inkl. Budgetierung, Priorisierung und CIO-Nachfolge-Assessment
• Aufbau & Professionalisierung der internationalen Entwicklungsstandorte (Granada/Spanien, Russland)
• Einführung und Konsolidierung von Salesforce CRM für Kundenservice, Kampagnenmanagement und Schnittstellen zu Payment & Analytics-Systemen
• Konzeption und Priorisierung von Payment-Integrationen (Wirecard, Bambora, Braintree inkl. PayPal, GPay, ApplePay, SEPA)
• Strategische und operative Vorbereitung von Offshoring-Maßnahmen
• Definition und Festlegung von Zielvorgaben für IT-Leitungspositionen, Coaching und Entwicklungspläne für Führungskräfte

Methoden & Tools: Salesforce, Jira/Confluence, Scaled Agile Framework (LeSS, Scrum), BPMN

eCommerce - Online Handel (DE)

eCommerce - Online Handel (DE)

Interim Abteilungsleitung IT
MYTOYS GROUP bündelt die Online-Plattformen myToys (Spielwaren), Mirapodo (Schuhe) und Ambellis
(Damenmode). Dieser Multishop-Ansatz liegt eine zentrale IT zu Grunde, die die gesamte Shopplattform
7x24 bereitstellt.
MYTOYS GROUP hatte im Sommer 2015 den kurzfristigen Bedarf die Position des verantwortlichen
IT-Abteilungsleiters interimistisch zu besetzen, um sowohl das anstehende Weihnachtsgeschäft mit
einer stabilen IT-Plattform zu sichern, als auch diesen Bereich durch externe Beratung zu
professionalisieren.
Im Rahmen des Mandates wurden folgende Aufgaben verantwortet, geplant und umgesetzt:
* Strukturierung Abteilung IT-Systeme
* Konzeption Zielorganisation (FMO)
* Analyse und Reifegrad der Abteilung und der Mitarbeiter
* Implementierung Vendormanagement
* Planung und Konzeption Konsolidierung Rechenzentren
* Konzeption VDI für alle Arbeitsplätze der Gruppe
* Auswahl und nachhaltige Besetzung IT-Abteilungsleitung
* Einarbeitung und Coaching IT-Abteilungsleitung

Im Rahmen eines gemeinschaftlichen Programms verfolgt die Postbank AG zusammen mit der Deutschen
Bank AG den Ansatz eines einheitlichen Arbeitsplatzsystems. IT-Betrieb und Services des "neuen"
Arbeitsplatzes werden zukünftig von einem Outsourcing-Partner für beide Häuser bereitgestellt.
Im Rahmen der Aufgabe sind folgende Themen des Programm-Managements durchgeführt und verantwortet
worden:
* Planung in Zeit, Budget und Ressourcenbedarf
* Budgetierung und Finanzcontrolling
* Verantwortung Anforderungsmanagement
* Steuerung des Auslagerungsprozesses
* Verhandlung und Steuerung von Serviceverträgen der Bankfachseite zu IT zu Outsourcing-Partner
* Prüfung der Qualität und der Vollständigkeit aller fachlichen & technischen Anforderungen
* Verantwortung eingesetzte Technologie
* Key-Player-Analyse
* Aufsetzen und Verantworten von QS- und Abnahmeprozessen

* Organisieren und Verantworten Projektmanagement innerhalb des Gesamtprogramms
* Erstellung von Guidelines Planungen und Steuerung der Projekte im Rahmen des Programms.
* Methoden: PMI, COBIT, SWAT, eigene Vorgehensmodelle beider Häuser

IT - Dienstleistung (DE)

Medien (DE), Reiseportal (CH)

Medien, Reisen (DE / CH)

CTO / Director IT
Einsatz bei HolidayCheck AG - Zürich
Das Reisevermittlungsportal HolidayCheck ist ein stark wachsendes Unternehmen, das sich vom Startup
zu einer Management geführten Aktiengesellschaft entwickelt. Die Herausforderung, die jährlichen
Wachstumsraten von über 20 % mit einem professionellen IT-Umfeld zu unterstützen, hat den
unmittelbaren Einsatz eines interimistischen Director IT/CTO im Jahr 2011 notwendig gemacht. Der
IT-Full-Service-Provider hat sich in den Jahren nicht im gleichen Maße weiterentwickelt und ist
während der Interim-Aufgabe durch ein professionelles Haus abgelöst worden.
Meilenstein & Aufgaben des Director IT waren insbesondere:
* Fachliche und disziplinarische des Bereiches IT mit den Abteilungen Software-Development und IT
Operating
* Verantwortung von 1 internationalen Director-IT, 2 Head of -
Positionen, 7 Teamleiter, 70 FTE
* Definition und Festlegung von Zielvorgaben für IT-Leitungspositionen
* Definition von Entwicklungsplänen der Mitarbeiter
* Beurteilung, Bewertung und Einstellung von Mitarbeitern
* Steuerung des IT-Outsourcingpartners
* Vorbereitung zum Wechsel des Outsourcingpartners
* Verhandlung und Überwachung von Serviceverträge
* Ressourcenbedarfsanalyse
* Entwicklung und Durchführung von Offshoring-Maßnahmen
* Aufbau von internationalen Entwicklungsstandorten (PL & F)
* Fachliche & disziplinarische Verantwortung der zentralen Architektur
* Definition der Unternehmens-IT-Strategie
* Verantwortung für Projektmethoden (u.a. Scrum, Kanban, PMI)
* Instanziierung und Einführung von IT-Serviceprozessen nach ITIL
* Erhöhung des Reifegrades der HC AG in Belangen der IT-Prozesse
* Verantwortlich für die IT-Sicherheit inkl. Definition und Umsetzung von relevanten Maßnahmen
(Security Audits, Revisionsmaßnahmen)
* Verhandlung und Beauftragung externer Lieferanten
* Mitglied des Management der HolidayCheck AG
* Methoden: PMI, Scrum, Kanban, Management 3.0, Cobit, TOGAF