Consultant für IT-Compliance (ISO27001/BAIT/DORA/Auslagerung) & Enterprise Projektmanagement

• DORA und Auslagerungsmanagement
  • Auswerten vorhandenen Gab-Analysen für DORA, BAIT, MaRisk hinsichtlich offener Punkte, Maßnahmenempfehlungen für Auslagerungsmanagement
  • Ggf. fehlende DORA-Anforderungen per Quick-Check identifizieren, Maßnahmen entwickeln, inkl. Planung und Managementvorlage
  • Identifizieren und Berücksichtigen der Ergebnisse von DORA für Einführung FORUM-OSM
• Einführungsunterstützung FORUM-OSM, u.a.:
  • Abgleich der in OSM benötigten Attribute mit vorhandenen Daten
  • Bestimmung der Schnittmengen OSM – genutzte Forum-Module (ISM, BCM, NSR) und Identifizierung der fehlenden Attribute
  • Ergänzung der Stammdaten für OSM
  • Anlage von Beispiel-Dienstleistern mit Verträgen, SLA, KPI
  • Entwurf Benutzerhandbuch
     

• Teilaufgabe: DORA und ITK-Drittparteienrisiko
  • Auswerten vorhandenen Gab-Analysen für DORA hinsichtlich bestehender Dokumente, des Informationsverbundes und des Auslagerungsregisters
  • Ableiten der Arbeitspakete und Aufwände für den initialen Projektplan
     

• Status-Quo-Analyse „Auslagerungsmanagement“
• Wissensvermittlung an Hr./Fr. xxx(Coaching)
• Aufstellung Todo-Plan zur Roadmap
• Was muss wann getan werden
• Deltaabgleich „IST vs. SOLL“
• Abarbeitung/Berücksichtigung offener Revisionshinweisen
  • Überarbeiten Risikoregister
  • Überarbeiten Auslagerungsrichtlinie
• Analyse, Bearbeitung der Meldungen für MVP und ZAM eG 
• BAIT/MaRisk-Anforderungen checken, Prozesse & Dokumente
• DORA-Ausblick & Berücksichtigung
   
• Projektparameter
  20 PT = ~ 10-20% Auslastung

• Erweiterte Gap-Analyse / Audit (4 Standorte)
  • Dokumente, Vorgaben & Konzepte
  • TOMs
  • Sonstige (z.B. Check Website-Konformität)
• Datenschutz-Managementsystem
  • Datenschutzanforderungen bestimmen (Organisation, Technologie, Prozesse, Recht)
  • Datenschutzprozesse - und strukturen definieren (Organisation, Technologie, Prozesse, Recht)
  • Aufbau Bestimmung DS-Team inkl. Rollen & Verantwortlichkeiten
  • Datenschutzdokumente anlegen (inkl. Löschkonzept, DSFA,Verfahrensverzeichnisse, AV-Verträge, usw.)
• Datenschutz-Software
  • Anforderungsdefinition
  • Auswahl & Test
  • Bestellung
  • Technische Implementierung (Installation, Berechtigungen, Konfiguration)
  • Organisatorische Implementierung (Strukturen, Übertragung von Konzepten in DMS-SW)
• Abnahme
  • interne Prüfung neues DSMS (Präsentation Fachabteilungen)
  • Abnahme DSMS (Präsentation Führung)
• Umsetzung
  • Implementierung  von Löschprozessen/ -routinen in Systemen und Anwendungen
  • Website-Konformität
  • DSFA Shop-Konformität (Shopify)
  • DSFA M365
• Übergabe in den "Betrieb"
  • Schulung der Mitarbeiter DS in Betrieb des Systems (Prozess, Dokumente/Software)
  • ggf. Einweisung Führung in Datenschutzverantwortlichkeiten
  • ggf. Datenschutzschulung für MA

• Definition und Beschreibung des Risikoprozesses für das Projekt (projektspezifische Risikomanagement- Ausprägungen) inkl. der Festlegung zur Transparenz der Risiken im Projekt und projektübergreifend
• Regelmäßige Prüfung des Risikoprozesses auf Effektivität und ggf. Aktualisierung
• Laufende Identifikation möglicher Risiken, z.B. durch regelmäßige Risiko- Workshops, Interviews mit Projektmitwirkenden oder Stakeholdern, Teilnahme an Projektbesprechungen, Dokumentenstudium (z.B. Umfeldanalyse, Analyse der Annahmen in der WiBe, Auditergebnisse), Einsichtnahme in Steuerungstools (z.B. EPM, JIRA)
• Führen des Risikoregisters (Liste der Risiken und Maßnahmen, Liste weiterer Risikokandidaten)
• Beschreibung der Risiken hinsichtlich Ausgangslage, Zusammenhänge von Ursachen und Abfolgen von möglichen Ereignissen oder Entwicklungen und Auswirkungen auf Projektziele und –nutzen im Risikoregister
• Bewertung der identifizierten Risiken hinsichtlich ihrer Eintrittswahrscheinlichkeiten und möglichen Auswirkungen
• Einfordern von Vorschlägen für Maßnahmen zur Risikominimierung und/oder Risikovermeidung inkl. geschätzter Kosten und Prognose zur Bewertungsänderung nach erfolgreicher Umsetzung
• Vorschlag für die Risikobehandlungsstrategie (beobachten, reduzieren, vermeiden, akzeptieren), Erarbeitung eines Vorschlags an die Projektleitung zur Kommunikation der identifizierten Risiken
• Abstimmung mit den Risikomanagern/Produktverantwortlichen von Projekten und Verfahren, zu denen Schnittstellen bestehen und Durchführung der Risikoaggregation
• Laufende Abstimmung mit der Projektleitung, Risikoverantwortlichen und Maßnahmeverantwortlichen zum Stand der aktuell behandelten Risiken und der (vorgeschlagenen) Maßnahmen sowie zu weiteren möglichen Risiken
• Monatliche Aktualisierung der Risiken und Maßnahmen im Risikoregister
• Erstellung der monatlichen Gesamtrisikoeinschätzung
• Pflege der Berichtsrisiken im Tool R2C
• Erstellung der Risikopräsentation für den Projektlenkungsausschuss (PLA) und Bericht hierzu im PLA
• Erstellung von weiteren Berichten zum Risikomanagement je nach Anforderung/Festlegung im Projekt
• Abstimmung mit dem ZPM zu berichteten Risiken und zur Umsetzung von geänderten Weisungen und Templates des ZPM
• Zum Projektabschluss: Erstellung eines Beitrags zum Projektabschlussbericht/Abschluss-PLA und Organisation der Übergabe von offenen Risiken an Linienverantwortliche

Rolle: Consultant

Aufgabestellung

• Strukturierung und Priorisierung der offenen Aufgaben in den Bereichen  IT und Organisation/Projektmanagement unter Berücksichtigung der Vorgaben aus BAIT und des vorbereiteten Mehr-Jahres-Plans
• Entwicklung eines Ansatzes zur Einführung der Rolle „IT-PM xxx Bank AG" unter Berücksichtigung von Informationssicherheitsaspekten (z.B. BAIT)
• Ableitung und Nutzung von Synergien bei der Implementierung des PMO auf weitere Vorhaben und Projekte bei xxx Bank AG
• Entlastung des IT-Leiters bei der Betreuung der laufenden und geplanten Projekte
• Integrierte Einführung der Ableitungen und erstellen Richtlinien  mit Hilfe der BankMedia Intrexx  Applikations-Suite (Module Projektmanagement, Kanban-Board, Dokumentenverwaltung, Ticket-System, Wiki) durch Erstellung der Konfigurationsvorgaben, Benutzerhandbücher und Schulung der IT- und Orga-Leitung in der Handhabung.

Projektparameter

Tools / Sprachen

Aufbau einer kompletten neue Infrastruktur an 2 Standorten mit einer garantierten Standzeit von 6 Jahres, ohne zwischenzeitliche Hardware- oder Technologieänderung, unter Berücksichtigung der aktuellen Anforderungen der BAIT und des BSI-Grundschutzes nach den Vorgaben des Kunden.

Rolle: Multiprojektmanager, Consultant

Aufgabestellung

• Workstream Automatisierung und Härtung
  • Für alle Infrastrukturkomponenten, Betriebssysteme und Basisanwendungen sind die Härtungsparameter zu bestimmen (BSI-Grundschutzes und CIS (Center for Internet Security)), automatisiert zu verteilen (Ansible, Puppet, DSC) und deren Zustand zu überwachen (Splunk).
  • Entwicklung und Aufbau einer neuen Automatisierungs-Pipeline mittels
    OpenSource-Tools
  • Erstellung eines vollständigen Arbeitsplanes inkl. Ressourcenzuweisung
  • Planung und Koordinierung der Analysen und Workshops
  • Planung und Leitung der Kundenworkshops zur Abnahme der Ergebnisse
  • Planung und Koordinierung der Umsetzung der Härtungsparameter in der Automatisierungs-Pipeline
• Workstream Aufbau sicherheitsrelevanter Applikationen (Microsoft PKI, Kaspersky Antivirus, VMWare Carbon Black ERP)
  • Erstellung eines vollständigen Arbeitsplanes inkl. Ressourcenzuweisung
  • Leiten und managen der Aktivitäten
  • Planung und Leitung der Kundenworkshops bis zur Abnahme der Ergebnisse
• Workstream Einführung einer PAM-Lösung (CyberArk)
  • Relationship-Manager zum Kundenprojekt
  • Unterstützung bei Erstellung des Projektvertrages, SLA und KPIs
  • Koordinierung und Begleitung des Aufbaus und Workshops zur Anforderungsanalyse und Use-Cases
• Übergreifend
  • Implementierung des Reporting an das Senior-Management und den Kunden                                                                                           

Projektparameter

• Projektmitarbeiter ~20

Tools / Sprachen

Aufgabestellung

• BAIT Version 2021
  • Analyse, Strukturierung der BAIT (2021) zur Ermittlung von Lücken in den Prozessen und der internen Nachweisführung (Policies, Arbeitsanweisungen)
  • Formulierung von fehlenden Arbeitspaketen
• Bafin Orientierungshilfe zu Auslagerungen an Cloud Anbietern
  • Analyse, Strukturierung der BAIT (2021) zur Ermittlung von Lücken in den Prozessen und der internen Nachweisführung
  • Aufbereitung der Ergebnisse als Entscheidungsgrundlage für
    „MS 365 Cloud Readiness“ bzw. notwendiger Nacharbeiten

Aufgabestellung

• BAIT Version 2021
  • Analyse, Strukturierung der BAIT (2021) zur Ermittlung von Lücken in den Prozessen und der internen Nachweisführung (Policies, Arbeitsanweisungen)
  • Formulierung von fehlenden Arbeitspaketen
• Bafin Orientierungshilfe zu Auslagerungen an Cloud Anbietern
  • Analyse, Strukturierung der BAIT (2021) zur Ermittlung von Lücken in den Prozessen und der internen Nachweisführung
  • Aufbereitung der Ergebnisse als Entscheidungsgrundlage für
    „MS 365 Cloud Readiness“ bzw. notwendiger Nacharbeiten

Projektparameter
~20PT

Tools / Sprachen

Setup and Maintain an inventory for cryptography algorithm and protocols used to protect data-in-transit project
Initiierung, Planung sowie Begleitung eines Projektes zum Aufbau eines Inventars für kryptographische Algorithmen und Protokolle zum Schutz von Daten bei deren Übertragung. „Make or Buy“ Entscheidung auf Basis des zu ermittelnden Ist-Standes (Verfahren, Tools, Datenquellen und Verantwortlichkeiten) und Anforderungen und Entwicklung der erforderlichen Projektpipeline.

Überprüfung der Anforderungen mittels eines manuellen Assessments mit 100 zu definierender Anwendungen.

Implementierung des Reporting an das Senior-Management und die Aufsichtsbehörden

Rolle: Crypto Engineering Expert/Projekt-Manager

Aufgabestellung

• Erstellung des Project-Initiation-Papers (PIP) mit
  • Anforderungsanalyse, die sich aus der Vorgaben der Aufsichtsbehörden ergeben
  • Definition des zu implementierenden und einzusetzenden Projekts
  • Erstellung eines vollständigen Arbeitsplanes inkl. Ressourcenzuweisung
  • Erstellen einer Risiko- und Chancenbewertung
  • Implementierung des Reporting an das Senior-Management und Aufsichtsbehörden
• Aufsicht über die Kryptographie durch manuelle, einmalige Bewertung von kryptographischen Algorithmen, die sich nicht auf Daten im Transit beziehen, in einem definierten Satz kritischer Anwendungen
  • Erstellen eine Liste von 100 aus 2500 Anwendungen, die den Querschnitt der Unternehmenslandschaft und den Anforderungen entsprechen
  • Sicherstellen und Unterstützungen der Durchführung der Befragung und Aufnahme der Daten durch den externen Dienstleister
• Plan für die Implementierung einer automatisierten Inventarisierungslösung
  • Erstellen eines „Make or Buy“ Entscheidungsvorlage, einschließlich Anbieterauswahlverfahren

Projektparameter

• Projektmitarbeiter 10 off-shore / 6 on-side

Tools / Sprachen

Überprüfung der Entwicklungs-Roadmap des Programms Cryptography Engineering and Solutions und Beschreibung der technischen Spezifikationen der kommenden Kryptographie-Lösungen. Sicherstellung der Ausrichtung an der CSO-Strategie für Informationssicherheit, Validierung von Kryptografiearchitektur und definieren konkreter technische Verbesserungen an der bestehenden Lieferpipeline. Zusätzliche Überprüfung der Ausrichtung auf CGF (Change Governance Framework) und SDLC (Software Development Lifecycle).

Rolle: Crypto Engineering Expert/Projekt-Manager

Aufgabestellung

• Überprüfung der technischen Realisierungspläne
  • Erstellung der technischen Spezifikation der geplanten Lösungen
  • Integration von Meilensteinen der technischen Freigabe und insbesondere von Abhängigkeiten von externen Parteien
  • Erstellung eines vollständigen Arbeitsplanes inkl. Ressourcenzuweisung
  • Erstellen einer Risiko- und Chancenbewertung
  • Überprüfung der aktuellen Aktivitäten auf Einhaltung Zeit & Umfang
• Sicherstellung der CGF- und SDLC-Konformität
  • Überprüfung der technischen Artefakte und der Einhaltung von Designrichtlinien und Prinzipien
  • Überprüfung der Pflichtenhefte und Identifizierung von Lücken zwischen der Kundenerwartung und den technischen Möglichkeiten des Systems
  • Durchführung von Code Review Sitzungen und Identifizierung von Lücken zwischen dem Design und der Implementierung des Systems
  • Überprüfung der Rückverfolgbarkeitsmatrix und sicherstellen, dass die Anforderungen Teil der Lieferung sind
  • Überprüfung der produkttechnischen Qualitätskriterien.
• Delivery-Pipeline
  • Überprüfung der bestehenden Software-Delivery-Pipeline und Identifizierung technischer Verbesserungen, um einen vollständig automatisierten Delivery-Prozess zu erreichen
  • Erstellung/Anpassung der technischer Spezifikationen
  • Durchführung von Reviews mit den SMEs
  • Überprüfung und Anpassung technischer KPIs, Definition von Lösungen für die automatisierte Erfassung von KPIs
• Produktdokumentation
  • Sicherstellen, dass nicht-funktionale Anforderungen dokumentiert und umgesetzt werden
  • Sicherstellen, dass funktionale Anforderungen aus der Produktversion zurückverfolgt werden können

Projektparameter

• Projektmitarbeiter >80

Tools / Sprachen

Umsetzung der in der vorherigen Phasen geplanten Rollout-Aktivitäten für den Hardware-Refresh mit den neuem Win10 Client-Build. Durchführung der aus dem Change-Management entwickelten Schulungen der Mitarbeiter.

Erstellung und Implementierung von Szenarien und Personas zur Einführung von Office 365. Projekthaftes Win10 Release-Management wird als ITSM beim Vendor und Unternehmen implementiert.

Rolle: Teilprojektleiter

Aufgabestellung

• Überwachung und Steuerung der Veränderungen (Dokumentation & Prozesse) bei der Einführung der Betriebsprozesse Windows 10 & Office 365
• Planung, Überwachung und Steuerung der Migration von Blackberry Enterprise Solution (BES), Airwatch nach Microsoft Intune
• Koordination der Workshops und Sicherstellung der Ergebnisse
• Erstellen Statusreport und Entscheidungsvorlagen für den Lenkungsausschuss
• Planung und Durchführung von Workshops zur Aufnahme und Präsentation Umsetzung der Anforderungen entsprechend MaRisk und BaFin Anforderungen
• Unterstützung bei der Bereitstellung der Abnahmedokumente  für die Freigabe aus den Anforderungen MaRisk und BaFin zur wesentlichen Auslagerung und IT-Sicherheit

Projektparameter

• Projektmitarbeiter >10
• Projektbudget > 2,5 Mio EUR

Tools / Sprachen

Die bestehende Druckerlandschaft ist per Ausschreibungsverfahren zu erneuern. In Zusammenarbeit mit Infrastruktur-Vendor ist die Transparenz in allen Phasen der Ausschreibung, der Entscheidung für einen Hardwarehersteller sowie des anschließenden Rollouts sicherzustellen.

Durch Nutzung neuer Technologien (z.B. Pool-Print, Follow-Me) ist die Anzahl der Drucker und die Druckkosten zu senken.

Rolle: Projektleiter

Aufgabestellung

• Überwachung und Steuerung der Projektarbeiten des Vendors
• Koordination der Workshops und Sicherstellung der Ergebnisse
• Erstellen Statusreport und Entscheidungsvorlagen für den Lenkungsausschuss
• Sicherstellung der Beistellleistungen gemäß Vertrag
• Überwachung der Veränderungen entsprechend des neuen Leistungsscheines (Dokumentation & Prozesse) beim Wechsel des Supportmodels
• Entwickeln Change-Management neue Druckertechnologien
• Qualitätssicherung der Rolloutplanungen und Aktivitäten des Vendors
• Kommunikation inkl. Risiko- und Incident-Management während des Rollouts
• Kommunikation zur Sicherstellung des geforderten Reduzierungen in den Betriebs- & Folgekosten.
• RoI von 18 Monaten wurde erreicht

Projektparameter

• Projektmitarbeiter ~5
• Projektbudget > 250TEUR

Tools / Sprachen

Die vertraglich geschuldete Erneuerung der Clienthardware durch den Vendor ist bis zum Ende des LifeCycles von Windows 7 im Januar 2020 mit einer Vorstudie zu planen. Als Ergebnis ist eine Entscheidungsvorlage zur Hardwarebeschaffung vorzulegen.

Das Lizenzprogramm von Microsoft ist zu bewerten und die Varianten für eine Vorstandsentscheidung aufzubereiten.

Hardware, Betriebssystem, Office-Software und wichtigste Business-Applikationen sind in einem Piloten zu verproben.

Rolle: Interimsprojektleiter bis zur Übernahme durch internen Projektleiter,
stellvertretender und Teilprojektleiter

Aufgabestellung

• Übernahme der Projektleiterrolle des laufenden Projektes
• Erstellen eines Gesamtprojektstatus und Entscheidungsvorlagen für den Lenkungsausschuss zum weiteren Vorgehen bis zur Übergabe an internen Projektleiter
• Unterstützung bei der Erstellung der Business-Case & TOC Varianten für die verschiedenen Lizenzvarianten von Microsoft Win10, O365 und M365
• Überwachung und Steuerung der Projektarbeiten des Vendors
• Sicherstellung der Beistellleistungen gemäß Vertrag
• Planung und Überwachung des Vendors bei der Bereitstellung des Pilot-Client-Builds inkl. 30 Client-Anwendungen
• Überwachung und Steuerung der Veränderungen  bei der Einführung der Betriebsprozesse Windows 10 & Office 365 (Dokumentation & Prozesse)

Projektparameter

• Projektmitarbeiter >10
• Projektbudget > 1,5MioEUR

Tools / Sprachen

Der Bereich IT-Betrieb, innerhalb der Org/IT, ist für die IT-Services, die Vendor-Steuerung und das Life Cycle Management der Infrastrukturkomponenten verantwortlich. Die Umsetzung „Change the Business“ erfolgt durch Projekte, die in einem Programm zusammen gefasst sind.

Das Programm entwickelt und steuert die Anforderungen und Ziele und reportet gegenüber dem Seniormanagement. Kleinprojekte werden direkt vom Programm verantwortet.

Rolle: Programmleiter, Projektleiter

Aufgabestellung

• Identifizieren und Planen neuer Anforderungen aus dem Life Cycle Management (LCM)
• Budgetmanagement
• Erstellen von Projektanträgen (Projektinitiierung) und
• Erstellen von Projektplänen, inkl. Ressourcen- und Budgetplanung
• Planung, Überwachung und Steuerung der Projektarbeiten und des Vendors
• Identifizierung operativ taktischer und strategischer Maßnahmen aus dem LCM,
• Reporting gegenüber Steering Boards und Lenkungsausschüssen
• Coaching von Junior-Projektleitern

Projektparameter

• Projekte im Programm >10
• Projektmitarbeiter >20
• Programmbudget > 10Mio

Tools / Sprachen

Der Einsatz einer Collaboration-Plattform für bestimmte Geschäftsbereiche, den Auslandsgesellschaften in ca. 25 Ländern sowie den Geschäftsstellen soll dazu beitragen, Reisekosten zu reduzieren und die Kommunikation zwischen diesen zu verbessern. Dazu wird Skype for Business on-Premise bereitgestellt und der Betrieb von einem externen Dienstleister sichergestellt.

Rolle: Projektleiter

Aufgabestellung

• Übernahme der Projektleiterrolle des laufenden Projektes
• Identifizieren, Planen und Durchführen von Stabilisierungsmaßnahmen des Betriebes und der Servicequalität
• Sicherstellen der Lieferantenqualität und vereinbarten Termine beim Rollout
• Planung, Überwachung und Steuerung der Projektarbeiten
• Koordination der Finalisierung des Leistungsscheines
• Planung und Leitung der Abnahme-Workshops
• Entwickeln der Aktivitäten und Lieferobjekte im Change-Management (Intranet, Flyer, Videos, Email-Kommunikation)
• Planung und Überwachung der Umsetzung zur Entscheidung zum Wechsel des Vendors
• Budgetmanagement
• Reporting gegenüber Lenkungsausschuss

Projektparameter

• Projektmitarbeiter > 5
• Projektbudget > 650TEUR

Tools / Sprachen