29.10.2026 aktualisiert


100 % verfügbar
Senior IT-Projekt und Programm Managerin | Cyber Security | Compliance | Infrastrukturtransformation
München, Deutschland
Nur Remote
Fachinformatiker / Systemintegration (IHK)Über mich
Senior IT-Projektmanagerin mit über 25 Jahren Erfahrung in der IT und mehr als 15 Jahren in der Leitung komplexer Infrastruktur-, Migrations-, Compliance- und Cyber-Security-Projekte. Steuerung funktionsübergreifender Teams in regulierten Umfeldern, sowie Aufbau von high-performing Teams.
Skills
Atlassian ConfluenceAtlassian JiraComplianceNotfallmanagementITILIt-RisikomanagementIt-GovernanceInfrastrukturIt Service ManagementProject Management SoftwareProjektmanagementPRINCE2ScrumProjektzyklus-ManagementProjekt-Risikomanagement
Kernkompetenzen
Zertifizierte Projektmanagerin (PRINCE2®, PRINCE2 Agile®, Scrum, ITIL®) mit über 25 Jahren IT-Erfahrung und über 15 Jahren Leitung komplexer IT-, Cyber-Security-, Infrastruktur-, Migrations- und Transformationsprojekte, klassisch, agil und hybrid.
Cyber Security & Compliance:
Aufbau von Security-Governance und ISMS nach ISO 27001; Umsetzung von KRITIS, NIS2, BSI IT-Grundschutz und DSGVO in Prozesse und IT-Services; Erstellung von Security Policies.
Gap-Analyse & Audit Readiness: Gap- und Risikoanalysen, Steuerung von Maßnahmen bis zum Abschluss, Audit-Vorbereitung inkl. Nachweisen. Reifegradsteigerung von 1,45 auf 3,09 in acht Monaten.
Security Operations:
Schwachstellenmanagement und Security Monitoring, Rollout von Security-Tools über externe Dienstleister, Business Continuity, Notfallmanagement, Backup & Recovery.
Security Awareness:
Individuell auf Organisation und Zielgruppe zugeschnittene Live-Trainings, vor Ort oder per Videocall, für nicht-technische Mitarbeitende zu Phishing, Betrugsanrufen und Fake-IT-Support, inkl. Schulungsunterlagen und auditfähiger Teilnahmenachweise.
Third-Party-Security:
Entwicklung einer Service Provider Security Policy samt Prüfcheckliste; Prüfung von Dienstleisterverträgen auf Security- und Compliance-Anforderungen.
CISO-Sparring: Externe Sparringspartnerin für Sicherheitsverantwortliche.
Projektsteuerung:
End-to-End-Verantwortung für Zeit, Budget und Qualität; PMO, Governance, Steering-Committee-Reporting, Risiko- und Qualitätsmanagement.
Infrastruktur & Migration:
Rollouts und Rechenzentrumsmigrationen inkl. Ressourcen-, Termin- und Cutover-Planung.
IT Service Management:
Service Design und Transition, SLA-Management, Prozessmodellierung, Service Governance.
Öffentlicher Sektor: EU-Vergabeverfahren und regulatorische Anforderungen.
Lieferantenmanagement:
Vendor-Steuerung, Procurement, SAP-gestützte Projektsteuerung.
Technik: Softwareentwicklung, Infrastruktur, Systemintegration, Enterprise-Architekturen.
Führung & Coaching:
People-centric und Servant Leadership mit Fokus auf Vertrauen und Empowerment, damit Teams Verantwortung übernehmen und Probleme gemeinsam lösen. Stabilisierung kritischer Projekte ohne Überlastung des Teams. PM-Coaching und -Trainings.
Branchen: Gesundheitswesen, öffentlicher Sektor, KRITIS, Finanzen, Versicherungen, Automotive, Telekommunikation, ÖPNV.
Methoden
PRINCE2® · PRINCE2 Agile® · Scrum · Kanban · Hybrid · Wasserfall · ITIL® · Lean · PMO & Projektgovernance
Tools
Jira · Confluence · MS Project
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2008
Sprachen
DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisseSpanischGrundkenntnisse
Projekthistorie
- Entwicklung eines Projekt-Management-Framework mit leichtgewichtigemProjektmanagement-Ansatz, der Struktur und Klarheit bietet, ohne Teams mit Bürokratie zu überfrachten. Kombiniert Agilität, Pragmatismus und Methodensicherheit
- Projektmanagement-Beratung & Coaching im Bereich Steuerung oder Sanierungkomplexer Projekte – von der Methodenauswahl bis zum Stakeholder-Management,sowie Projektmanagement-Methoden (klassisch, agil, hybrid), PMO-Aufbau & Projekt-Governance, Kommunikation & Stakeholder-Management, Service-Management & IT-Compliance (KRITIS, DSGVO)
- Unterstützung bei der Einführung von PMOs, Projekt-Controlling, Kommunikation undRisikomanagement
- Leitung von Projektgovernance-Aktivitäten innerhalb einer Cyber-Security-Initiative in einem regulierten Healthcare-Umfeld.
- Koordination von NIS2-Readiness-Assessments, Compliance-Tracking und Nachverfolgung von Maßnahmen.
- Steuerung des Vulnerability Monitorings und der Schwachstellenbewertung mit Nucleus Security.
- Koordination der Einführung von Qualys und Splunk durch externe Dienstleister; Schnittstelle zwischen Fachbereichen und Implementierungspartnern.
- Erstellung von Management- und Steering-Committee-Reports sowie KPI-Dashboards.
- Unterstützung von Audit-Readiness, Security-Awareness- und Backup-&-Recovery-Arbeitspaketen.
- Führende Rolle bei der Planung und Beratung eines umfangreichen Software-Rollouts durch Projektmanagement Best Practices.
- ITSM: Einführung und Betriebsübergabe eines PaaS-Service zur Unterstützung kritischer Geodaten-Systeme. Setzte ServiceNow zur Automatisierung von Aufgaben, Fehlerbehebung und Servicebereitstellung ein, um schnelle Reaktionszeiten zu gewährleisten
- Vorbereitung einer EU-weiten öffentlichen Ausschreibung mit Fortschritts- und Dokumentenmanagement in Jira und Confluence, Sicherstellung der EU-Konformität in Abstimmung mit dem Vergabeteam.
- Sicherstellung hoher Compliance-Standards in ServiceNow und Erfüllung rechtlicher Vorgaben.
- Zusammenarbeit mit funktionsübergreifenden Teams über Confluence, Förderung der Transparenz durch reibungsloser Kommunikationskanäle, um Projektverzögerungen zu vermeiden
- Ressourcenoptimierung mittels agiler, hybrider und Wasserfall-Frameworks und Terminplanung in MS Project
Zertifikate
AWS Solution Architect
Coursea / AWS2025
Asana Foundation
Asana2025
Prince2agile
https://www.axelos.com/2022
ITIL V3 / 2011
Axelos2021
Scrum Master I
Scrum.org2016
Prince 2 Foundation
https://www.axelos.com/2012