04.11.2026 aktualisiert

**** ******** ****
Premiumkunde
40 % teilweise verfügbar

Senior-Berater: Informationssicherheit, Qualitätsmanagement, Projektmanagement und Business-Analyse

Berlin, Deutschland
Weltweit
Master of Business Informatics (MBI)
Berlin, Deutschland
Weltweit
Master of Business Informatics (MBI)

Profilanlagen

profil-2026-02.pdf
Dirk-Ertner-Profile-DE.pdf
Dirk-Ertner-Profile-EN.pdf
Dirk-Ertner-Kurzprofil-DE.pdf
Dirk-Ertner-Kurzprofil-EN.pdf
Dirk-Ertner-Langprofil-DE.pdf
Dirk-Ertner-Langprofil-EN.pdf

Über mich

Senior-Berater und Interim-Manager für Informationssicherheit, Datenschutz, Qualitätsmanagement, Projektmanagement und Business-Analyse. Aufbau integrierter Managementsysteme (ISMS, QMS, GKMS), Anforderungsmanagement und Systemarchitektur. Freiberufler seit 1992.

Skills

AuditsBusiness IntelligenceInformationssicherheitProjektmanagementQualitätsmanagement
Kenntnisse und Methoden:
Wirtschaft; Kennzahlen (KPI), Business Intelligence (BI), Controlling, Kostenrechnung; Recht; Zivilrecht, Handelsrecht, Vergaberecht; Vertragsgestaltung, Prozeßbegleitung; Tabellenkalkulation; Effizienz, multidimensionale und komplexe Modelle; Datenbank; Analyse, Design, Umsetzung (DDL, DCL, DML), Performance, multidimensionale Modelle; Datenanalyse, Datenauswertung, Reporting, Schnittstellen, ETL; Entwicklung; Domain Driven Design, Clean Code, Entwurfsmuster, Refactoring; Objektorientierung (OOA, OOD, OOP); Unified Modelling Language (UML), Business Process Model and Notation (BPMN), Domain Specific Language (DSL); Open Source; Linux und FreeBSD; alle Serversysteme für produktive Domains (Web, Mail usw); Administration; Marktübersicht; Schulung; Effizienz, Methoden (GTD), Office-Produkte, Entwicklung, High-Level-Themen und Paradigmen; Dokumentation; Regulatorik (MaRisk, BAIT); Informationssicherheit (ISMS nach ISO 27001, IT-Grundschutz, Erstellung und Lenkung dokumentierter Informationen), Cloud Security; Datenschutz (DSGVO); Governance (IT- und Data-Governance, Compliance, Rollen und Rechte); Risikomanagement (Risikoanalyse, Schutzbedarfsfeststellung, IKS, Audits); IT-Service-Management (ITIL); Prozesse; Prozeßanalyse, Prozeßoptimierung, Prozeßautomatisierung; Architektur; System-, Software und Daten-Architektur; Service Oriented Architecture (SOA), Microservice Architecture; Cloud Computing (nationale Provider, Hyperscaler (Amazon Web Services, Microsoft Azure); Infrastructure as a Service (IaaS) mit Terraform; Containerisierung mit Docker, Orchestrierung mit Kubernetes; Edge Computing; Paradigmen; Informationssicherheit; Datenschutz; Qualitätsmanagement; Klassische und agile Methoden; Usability (UX, Design Thinking); Gestaltung; Typographie, Layout, Farbkonzepte, Logos; Künstliche Intelligenz (KI); Technische Grundlagen; Prompting; Vibe Coding; Standards; ISO, DIN, W3C, GSMA ua; Aktive und intensive Nutzung; Microsoft Windows, Linux; Microsoft Office (Word, Excel, PowerPoint, Access),LibreOffice (Writer, Calc, Impress, Base); Atlassian: Knowledge Management (Confluence), Issue Management (Jira), Kanban (Trello), Kommunikation (Slack); Server: Apache, Postfix, Dovecot, ProFTP, NFS, SSH, VPN, Fail2Ban; Client: Browser, Mail, FTP, SSH; Visual Basic for Applications (VBA); XML, XSL, XSD, XSL:FO; HTML, CSS; LaTeX; Zurechtfinden, anwenden, modifizieren; macOS; Affinity Designer, Photo, Publisher; GIMP; Inkscape; Server: CMS; IDE, Editor; Python, Java, Visual Basic .NET, C#, Perl, Bash, JavaScript; Lesen, verstehen, modifizieren; Microsoft DOS, Novell Netware, IBM OS/2, Open Solaris, Amiga OS, NeXTStep, BeOS; ARIS Toolset, Talend Open Studio, IBM Cognos; C, C++, Pascal, Modula-2, Lisp, Ruby

Weitere Qualifikationen (kein Zertifikat ausgewiesen): CISSP (Studium, 2025); PMP (Studium, 2025); Power BI Einführung (Lehrgang, 2023-01).

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit1992

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisseItalienischGrundkenntnisse

Projekthistorie

Aufbau eines IMS für eine Großapotheke

Großapotheke
Aufbau eines integrierten Managementsystems (IMS) für eine Großapotheke im NIS2-Kontext. Verantwortung für den vollständigen Aufbau und die Einführung der neuen Managementsysteme sowie ihre Integration mit dem bestehenden Qualitätsmanagementsystem (QMS).

Geplantes Ende: 2026-12

Auslastung und Aufwand: Geplanter Gesamtaufwand: 40 Personentage bis Dezember 2026

Geplanter Aufwand: 40 Personentage

Laufendes Vorhaben; geplanter Abschluß im Dezember 2026.

Aufbau und Einführung eines Informationssicherheitsmanagementsystems (ISMS).

Aufbau und Einführung eines Geschäftskontinuitätsmanagementsystems (GKMS).

Integration von ISMS und GKMS mit dem vorhandenen QMS zu einem IMS.

Aufbau eines IMS für ein Systemhaus

Systemhaus
Beratung und Projektleitung für den vollständigen Aufbau eines integrierten Managementsystems (IMS) und die Begleitung eines Systemhauses zur Erstzertifizierung nach ISO 27001 und ISO 9001.

Geplantes Ende: 2026-12

Auslastung und Aufwand: Geplanter Gesamtaufwand: 40 Personentage bis Dezember 2026

Geplanter Aufwand: 40 Personentage

Laufendes Vorhaben; geplanter Abschluß im Dezember 2026. Die Zertifizierungen stehen noch aus.

Aufbau und Einführung des Informationssicherheitsmanagementsystems (ISMS).

Aufbau und Einführung des Qualitätsmanagementsystems (QMS).

Integration der Managementsysteme und Begleitung zur Erstzertifizierung nach beiden Normen.

Datenplattform cld24

cld24 - eigene Produktentwicklung
Eigenverantwortlicher Aufbau einer souveränen, universellen Datenplattform. Ziel ist die zentrale Sammlung, Erschließung und Suche unterschiedlichster Daten, verbunden mit rechtskonformer Archivierung und Verwaltung mittels Künstlicher Intelligenz (KI). Gesamtverantwortung als Einzelunternehmer von der Konzeption und Entwicklung bis zur Vermarktung.

Auslastung und Aufwand: Teilzeit

Die Entwicklung nähert sich einem Minimum Viable Product (MVP). Anschließend ist eine Pilotphase mit verschiedenen Benutzern vorgesehen. Das Projekt läuft weiter. Rechtskonforme Archivierung bleibt ein Entwicklungsziel.

Implementiert: Hochladen, Verschlagworten, Finden und Zusammenstellen von Dateien beliebiger Formate.

Für den MVP vorgesehen: zusätzliche, optional nutzbare KI-Komponente.

Für spätere Versionen geplant: Verteilung und Synchronisation über mehrere Infrastrukturbetreiber und Edge-Computing-Umgebungen sowie automatisches Datenlebenszyklusmanagement (Data Lifecycle Management, DLM).

Souveränitätskonzept: eigene Betriebsumgebung, freie Betreiberwahl und Kontrolle über Daten und Schlüssel; perspektivisch redundante Datenhaltung über mehrere Anbieter in Europa.

Technologie-Stack: Python, TypeScript, CockroachDB, Docker und Terraform; Erweiterung durch weitere nicht-proprietäre Lösungen vorgesehen.

Datenschutzkonzept für eine Apotheke

Apotheke
Einführung eines Datenschutzkonzepts für eine Apotheke.

Auslastung und Aufwand: Zwei Personentage

Tatsächlicher Aufwand: 2 Personentage

Weiterentwicklung von IDV-Standards

Investitionsbank Schleswig-Holstein (IB.SH)
Weiterentwicklung der Standards für Individuelle Datenverarbeitung (IDV) bei der IB.SH. Die ursprünglichen Tabellenkalkulations- und VBA-Standards wurden 2020 selbst verfaßt und in die Schriftlich Fixierte Ordnung (SFO) übernommen.

Auslastung und Aufwand: Teilzeit

Überarbeitung und Aktualisierung der bestehenden Standards für Tabellenkalkulation und Visual Basic for Applications (VBA).

Persönliche Durchführung von Workshops mit interessierten Mitarbeitern unterschiedlicher Abteilungen.

Unterstützung im Informationssicherheits- und Qualitätsmanagement

Beratung Informationssicherheit und Qualitätsmanagement
Unterstützende Tätigkeiten bei SONOXO im Umfeld der ISO-27001-Rezertifizierung und einer beabsichtigten ISO-9001-Zertifizierung. Die Tätigkeiten wurden vom Auftraggeber schriftlich als Tätigkeiten eines Chief Information Security Officer (CISO) und Chief Quality and Compliance Officer (CQCO) bestätigt; eine offizielle Benennung in diesen Funktionen erfolgte nicht.

Unterstützung des Informationssicherheitsbeauftragten (ISB) bei der ISO-27001-Rezertifizierung.

Ergänzung von Inhalten zur Anwendbarkeitserklärung (Statement of Applicability, SoA) und zur Dokumentation der Informationssicherheitsmaßnahmen aus Anhang A der ISO/IEC 27001 in Confluence.

Entwurf von Vorlagen für Prozeßbeschreibungen; die Entwürfe wurden nicht eingeführt.

Teilnahme an Besprechungen und begrenzte Dokumentationsunterstützung; keine internen Audits oder Betriebsverantwortung für die Managementsysteme. Die beabsichtigte ISO-9001-Zertifizierung wurde nicht erreicht.

Organisationsberatung

IT-Dienstleister
Beratung bei IT.Niedersachsen (IT.N), dem IT-Dienstleister des Landes Niedersachsen, vor dem Hintergrund einer als deutlich zu hoch bewerteten Mitarbeiterfluktuation.

Durchführung von Interviews.

Zusammenführung vorhandener Verbesserungsideen zu einem Konzept.

Empfehlung, sämtliche Maßnahmen parallel anzugehen.

Der Bericht wurde der Abteilungsleitung vorgestellt. Ob Maßnahmen umgesetzt wurden und welche Wirkung sie hatten, ist nicht bekannt.

Anforderungsmanagement Venture Capital und Mezzanine

Investitions- und Förderbank
Aufnahme und Strukturierung der Mitarbeiteranforderungen an ein System für Venture-Capital- und Mezzanine-Finanzierungen bei der Investitionsbank des Landes Brandenburg (ILB).

Erhebung der Anforderungen bei den Mitarbeitern.

Gliederung in funktionale und nicht-funktionale Anforderungen.

Priorisierung nach Vorgabe der Mitarbeiter.

Zusammenstellung in einer Arbeitsmappe und Beschreibung sämtlicher Anforderungen in einem begleitenden Dokument.

Die Unterlagen wurden abgenommen und bildeten die Grundlage für die anschließend gestartete Ausschreibung. Es gingen keine Angebote ein; die Ursache ist nicht bekannt.

Agile Methodenberatung und Coaching

Geschäftsbank
Optimierung der agilen Entwicklung im Bereich Kontodisposition der Commerzbank AG, insbesondere der Formate, Artefakte und Arbeit mit Jira und Confluence. Die Tätigkeit war beratend; weder eine Product-Owner- noch eine Scrum-Master-Rolle wurde übernommen.

Methodische Beratung und Coaching von Product Owner (PO), Scrum Master (SM) und Agile Coach.

Überarbeitung agiler Artefakte und methodische Begleitung neuer Entwicklungsvorhaben.

Klärung des Quarterly Management Board (QMB) als quartalsbezogenes Berichtsformat: Jira-Vorgänge können über mehrere Quartale fortgeführt werden.

Präsentation der Ergebnisse der Entwicklungszelle im Sprint-Reporting vor rund 100 Teilnehmern, auf Deutsch und Englisch.

Die QMB-Klärung wurde in den agilen Runden aufgegriffen. Anschließend gingen Product Owner und Scrum Master dazu über, die betreffenden Vorgänge über Quartalsgrenzen hinweg fortzuführen. Die begleiteten Entwicklungsvorhaben gingen während des Einsatzes produktiv.

Interimsmanagement Zentrale IT

Investitions- und Förderbank
Übernahme der Hälfte der Tätigkeitsfelder eines Abteilungsleiters bei der IB.SH. Fachliche Führung von etwa sechs Mitarbeitern in den Bereichen Anwendungsbetreuung, IT-Sicherheit, Lizenzmanagement und Providermanagement. Keine disziplinarische Führungsfunktion.

Verfassung von Standards für die korrekte, robuste und nachvollziehbare Gestaltung von Tabellenkalkulationen.

Verfassung von Standards für professionelle VBA-Programmierung unter Berücksichtigung der Bankaufsichtlichen Anforderungen an die IT (BAIT).

Abstimmung von Anwendungssicherheit und der Relevanz von Sicherheitsstandards mit dem IT-Sicherheitsverantwortlichen.

Gemeinsame Planung und Begleitung von Penetrationstests.

Unterstützung der Lizenzmanager durch Verifizierung von Lizenzbeständen und Durchführung von Prüfungen.

Unterstützung der Providermanager und Mitwirkung an der Providersteuerung.

Bewertung einer Office-Umstellung unter Berücksichtigung der erforderlichen Abgleiche von Gruppenrichtlinienobjekten (Group Policy Objects, GPO).

Erstellung von Dokumentvorlagen mit korrektem Layout und Dokumentangaben in der Fußleiste.

Die Tabellenkalkulations- und VBA-Standards wurden in die Schriftlich Fixierte Ordnung (SFO) übernommen.

Projektleitung Dekommissionierung und Rückbau

Commerzbank AG
Projektleitung für den Rückbau des Geschäftsbereichs Deutsche Schiffsbank bei der Commerzbank AG. Der Umfang erstreckte sich auf sämtliche Infrastrukturverträge und die gesamte technische Infrastruktur einschließlich erforderlicher Migrationen. Die Budgetsteuerung lag bei der Bank.

Auslastung und Aufwand: Vollzeit

Planung und Abstimmung des Rückbaus einschließlich Arbeitspaketen, Ressourcen und notwendiger Migrationen.

Koordination der beteiligten Mitarbeiter und Dienstleister; Nachhalten der Fortschritte und Berichterstattung an Gremien.

Koordination der Migration und Integration von Daten, Postfächern, Anwendungen, Servern und Schnittstellen in die bestehende Konzerninfrastruktur.

Koordination des Rückbaus der technischen Infrastruktur und der Abwicklung der Infrastrukturverträge einschließlich Logistik, Verwertung und Entsorgung.

Zum Projektumfang gehörten außerdem Hardwareinventur und -austausch, Softwarepaketierung und -verteilung, Prozeßautomatisierung sowie die Begleitung eines neuen Betriebssystems und Arbeitskonzepts.

Berücksichtigung von Lösch- und Archivierungsstrategien, Datenklassen, Aufbewahrungsfristen und Nachweisführung im Zusammenhang mit den Anwendungsmigrationen.

Fachbuch Tabellenkalkulation

Eigenständige Verfassung des gesamten Fachbuchs „Spread Cheat“ zur effizienten und professionellen Nutzung von Tabellenkalkulationen.

Auslastung und Aufwand: Teilzeit

Veröffentlichung 2018 bei Springer-Vieweg.

Vermittlung von Methoden zur effizienten Arbeit mit Tabellenkalkulationen.

Behandlung der Benutzbarkeit und Robustheit von Arbeitsmappen.

Entwicklung sämtlicher begleitender Arbeitsmappen, Programmbeispiele und weiterer Materialien.

ExcelData

Entwicklung eines Add-Ins für Microsoft Excel zum Import verschiedener Datenquellen in Arbeitsmappen.

Auslastung und Aufwand: Teilzeit

Systemarchitektur und Modernisierung der Roaming-Abrechnung

Vodafone
Modernisierung und Professionalisierung eines Roaming-Abrechnungssystems bei Vodafone im Umfeld eines Financial Clearing House (FCH). Eigenständige Konzeption von Systemarchitektur, Datenmodell und Datenverarbeitung; Umsetzung und Implementierung gemeinsam mit Kollegen.

Auslastung und Aufwand: Vollzeit

Sämtliche entwickelten Lösungen gingen in Produktion. Die Laufzeit zuvor mehrtägiger Stapelverarbeitungen konnte auf weniger als eine Stunde verkürzt werden.

Spezifikation, Dokumentation und Präsentation der Zielsystemarchitektur und des Datenbankschemas; Trennung von Frontend, Backend und Code sowie Migration von Microsoft Jet auf Oracle.

Einführung und Anwendung von Architekturprinzipien und bewährten Entwicklungspraktiken, insbesondere Domain-Driven Design (DDD), Model-View-Controller (MVC) und Entwurfsmustern.

Analyse und Optimierung von Datenbankstrukturen, Abfragen, Berichten und Code einschließlich Indexierung.

Robuste Verarbeitung von Dutzenden XML-Dateien mit jeweils mehreren hundert Megabyte; Validierung, Transformation und schemagesteuerte Erzeugung von XML-Dateien.

Analyse und Implementierung der GSMA-Austauschformate RTDR, TAP, EID und PNR; Mitwirkung an Arbeitsgruppen zur Standardisierung von XML-Austauschformaten.

Konzeption und Umsetzung der Stamm- und Referenzdatenverwaltung, des Datenaustauschs mit Auftraggebern und der flexiblen Abrechnung auf Basis von Verkehrsdaten.

Kennzahlensystem Financial Controlling

Versicherungsunternehmen (Name nicht veröffentlicht)
Analyse bestehender Datenquellen, Generierung einer Systematik zur Klassifizierung von Werten und Kennzahlen verschiedener Konzernabteilungen und -gesellschaften, Aufbereitung der Datenquellen für die weitere Verarbeitung, Erstellung eines Data Marts für den Datenimport und die Datenhaltung der Datenquellen. Umstellung des Reportings auf automatisch aktualisierbare Excel- Reports.

Auslastung und Aufwand: Vollzeit

Reporting

Erstellung einer Reporting-Lösung für ein Autohaus mit automatisiertem Datenimport und flexibler Auswertung nach Kostenstellen.

Auslastung und Aufwand: Vollzeit

Test Tracker / Dashboard

Automatisierte Erstellung von Software-Test-Berichten in Microsoft Outlook (HTML E-Mail) und in Microsoft Word (Steuerung durch Platzhalter in einer Microsoft Word Dokumentvorlage). Multidimensionale Datenauswertung von Software Test Projekten, Aggregation, dynamische Graphiken und automatisierte Erstellung von Microsoft PowerPoint Präsentationen.

Auslastung und Aufwand: Vollzeit

Bankenmigration

ETL-Verarbeitung von Testdaten, Unterstützung bei der Konvertierung von Altdaten auf ein neues zentrales Bankensystem, Automatisierung von Konvertierungs- und Plausibilitätstests mit VBA Code und Stored Procedures, Ausführung, Dokumentation und Defect Handling von Tests.

Auslastung und Aufwand: Vollzeit

MiFID

Simulation einer Hostanwendung in Excel als Fallback-Lösung und zur Dokumentation von Kundenpräferenzen und den daraus resultierenden Anlageempfehlungen.

Auslastung und Aufwand: Teilzeit

VCheck / PotentialCheck

Entwicklung einer Datenbank und eines Excel-Tools zur Darstellung, Auswertung und Analyse von Vertriebskennzahlen, Import und Verwaltung mehrerer Datenquellen.

Auslastung und Aufwand: Teilzeit

Planung

Entwicklung einer Tabellenkalkulation für die benutzerfreundliche Erfassung von Daten für die Zielvereinbarung inklusive Planung von Großkunden, Datenimport von allen Planungstabellen und Auswertung der Plandaten.

Auslastung und Aufwand: Teilzeit

VIS

Entwicklung einer Datenbank für die Verwaltung eines Vertriebsnetzes, Reporting von Vertriebskennzahlen und Schnittstellen zu diversen Vor- und nachgelagerten Systemen

Auslastung und Aufwand: Teilzeit

VKoop

Erfassung von betriebswirtschaftlichen Daten über einen Erfassungsbogen, Entwicklung eines Data Marts für den Import und die Verwaltung von Erfassungsbögen und anderen Datenquellen, Erzeugung und Verwaltung von betriebswirtschaftlichen Kennzahlen und Kennzahleneffekten, Entwicklung von Kennzahleffektkaskaden, mehrperiodige Auswertung nach dem Benchmarkprinzip, Simulation von Änderungen basierend auf Kennzahleffekten.

Auslastung und Aufwand: Teilzeit

VHaus

Entwicklung einer Datenbank für die Hausverwaltung inklusive Objektverwaltung, Finanzbuchhaltung, Mieterverwaltung, kaufmännische Auswertungen und Betriebskostenabrechnungen und Mahnwesen.

Auslastung und Aufwand: Teilzeit

VGK

Entwicklung einer Datenbank für die Verwaltung, das Controlling und das Reporting von Großkunden und deren Vertriebsdaten.

Auslastung und Aufwand: Teilzeit

VRMA

Unterstützung der kaufmännischen Rückabwicklung von Fahrzeugen mit Hilfe eines dynamischen Formulars und Auswertung in einer Datenbank.

Auslastung und Aufwand: Teilzeit

VMarge

Entwicklung einer Datenbank für die Verwaltung und Aufbereitung von Großrechnerdaten, Implementierung von mehreren Schnittstellen zu verschiedenen nachgelagerten Host-Systemen.

Auslastung und Aufwand: Teilzeit

Zertifikate

Lead Auditor ISO 27001

PECB

2026

Chief AI Officer (CAIO)

Udemy

2025

Beschaffungsspezialist

DVNW

2025

Professional Scrum Master I (PSM I)

Scrum.org

2025

Professional Scrum Product Owner I (PSPO I)

Scrum.org

2025

Professional Scrum Developer I (PSD I)

Scrum.org

2025

ITIL V4 Foundation

Axelos / PeopleCert

2024

Qualitätsmanagement-Beauftragter

OTL

2024

IT-Grundschutz-Praktiker (GSP)

BSI

2023

Linux Professional (LPIC)

Linux Professional Institute (LPI)

2008

Hacker-Know-How für Administratoren

Y@llowPark

2005

MindManager

Y@llowPark

2005

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden