19.06.2026 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

IT & Information Security | ISMS, ISO27001, NIS2, KRITIS/CER, DORA

Düsseldorf, Deutschland
Weltweit
Fachinformatiker Systemintegration (IHK)
Düsseldorf, Deutschland
Weltweit
Fachinformatiker Systemintegration (IHK)

Profilanlagen

Beraterprofil Daniel Jüntgen de short.pdf
Beraterprofil Daniel Jüntgen de.pdf

Über mich

Mein Schwerpunkt liegt im Aufbau und der Einführung von Informationssicherheit und einem entsprechenden Informationssicherheitsmanagementsystem. Der Fokus liegt dabei auf der gezielten Analyse bestehender Prozesse, Dokumentationen und Sicherheitsmaßnahmen, sowie Bewertung im Hinblick auf Wirksamkeit

Skills

Atlassian JiraComplianceInformationssicherheitInformationssystemeDatensicherheitIt-GovernanceISO / IEC 27001Iso 2700XSicherheitsanalyseIEC 62443SicherheitsauditsInformationssicherheits-ManagementsystemSicherheitsberatungServicenow
Mit einer pragmatischen und kommunikativen Arbeitsweise unterstütze ich Unternehmen dabei, Informationssicherheit nicht nur einzuführen, sondern dauerhaft im Tagesgeschäft zu verankern.

Ich begleite regulierte sowie kleine und mittlere Unternehmen durch individuelle Beratung und Prozessbegleitung bei der nachhaltigen Einführung und Umsetzung von IT- und Informationssicherheit, unter anderem im Hinblick auf NIS-2 und KRITIS. Im Mittelpunkt steht dabei, Unternehmen so aufzustellen, dass sie im Ernstfall eines Cyberangriffs handlungsfähig bleiben, dass die Belegschaft Informationssicherheit als Schutz und nicht als Belastung wahrnimmt, und dass ein Managementsystem für Informationssicherheit nicht nur dokumentiert, sondern im Arbeitsalltag tatsächlich gelebt wird.

Beste Grüße
Daniel Jüntgen

ISO2700x, ISO27001, ISO27002, ISO27006, ISO27017, ISO27019, ISO27005, IEC62443, CSC CIS, BAIT, VAIT, DORA (EU 2022/2554), DSGVO, EU-DSGVO, BDSG, Schwachstellenscan, Schwachstellenanalyse, Schwachstellenmanagement, IT Governance, IT Compliance, IT-Sicherheit, IT-Security, BSI Grundschutz 200-1, 200-2, NIS2, NIS-2 (EU 2022/2555), KRITIS/Kritische Infrastrukturen, RCE (EU 2022/2557), EU-CER, §39 BSIG, §8a BSIG, IT-SIG 2.0, Prüfkompetenz §8a (3) BSIG, Beratung, Assessments, Audit, Projektleitung/Projektmanagement, Infrastrukturprojekte, Migrationsprojekte, DORA (EU 2022/254), Informationssicherheit, ISMS, Informationssicherheits Richtlinien, Information Security Policies, Revision, BSI C5, SGB, OZG, Branchenspezifische Sicherheitsstandards (B3S), BDEW Whitepaper, Informationsverbund, Atlassian Jira + Confluence, Reporting, Review, Assessments, Kommunikation, C-Level Beratung, Prozessberatung, servicenow/snow, Qualitätssicherung, SzA, IKT-Vorfallmanagement, GxP, GAMP

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2014

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

NIS2 Umsetzungsprojekt und ISMS Aufbau nach IT-Grundschutz

Information Security Consultant

Öffentlicher Dienst

Unterstützung eines kommunalen Betriebs des öffentlichen Rechts bei der Umsetzung der NIS-Richtlinie sowie beim Aufbau eines Informationssicherheitsmanagementsystems nach BSI IT-Grundschutz. Ziel ist die Herstellung der Compliance mit den NIS2-Anforderungen sowie die Erstellung eines individuellen, prüfungsfesten Sicherheitskonzepts einschließlich neuer Sicherheitsrichtlinien für die Organisation.
▪ Analyse der aktuellen Compliance-Lage in Bezug auf die Anforderungen der NIS-Richtlinie (NIS-2, EU 2022/2555).
▪ Identifikation kritischer Infrastrukturen und Prozesse innerhalb der Organisation.
▪ Entwicklung eines Maßnahmenplans zur Erfüllung der NIS-Anforderungen.
▪ Durchführung einer Risikoanalyse gemäß BSI-Standard 200-3 als Grundlage für das Sicherheitskonzept.
▪ Erstellung eines individuellen Sicherheitskonzepts inklusive technischer und organisatorischer Maßnahmen nach BSI IT-Grundschutz.
▪ Vorbereitende Begleitung einer optionalen Zertifizierung nach BSI IT-Grundschutz.
▪ Anpassung bestehender sowie Entwicklung neuer Sicherheitsrichtlinien für Zugriffskontrollen, Incident Management und Datenschutz.
▪ Berücksichtigung kommunalspezifischer Vorgaben sowie Integration der Maßnahmen in die bestehende IT-Infrastruktur.
▪ Dokumentation der Ergebnisse und Erstellung prüfungsfester Nachweise für Audits.
Verwendete Tools, Sprachen, Frameworks: MS Office, Verinice, IT-Grundschutz (200-x), NIS-2 (EU 2022/2555), ISMS, AI-Act (EU 2024/1989)

KRITIS & NIS-2 Implementierungsprojekt

Information Security Consultant

Pharma und Medizintechnik

Unterstütztung des Kernteams fachlich und operativ, um das Ziel der NIS2 & KRITIS-Konformität zu erreichen und gleichzeitig die Vorgaben des konzernweiten, NIST-basierten Informationssicherheits-Rahmenwerks konsistent einzuhalten. Im Geltungsbereich der Aktivitäten waren sowohl IT als auch OT (Produktionsanlagen für Pharma-Produkte) sowie entsprechend notwendige BMC / ITSCM Maßnahmen.
▪Gap-Analyse / Assessment der akuell umgesetzten Maßnahmen bezogen auf das NIS2 Zielbild und Mitwirkung bei Maßnahmenplänen
▪Harmonisierung und nachhaltige Verankerung der Sicherheitsanforderungen der akuell umgesetzten Maßnahmen bezogen auf das NIS2 Zielbild
▪Analyse und Mapping der KRITIS-, B3S-Pharma-, NIST-CSF-2.0/800-53- sowie ISO-27001-Controls
▪Erstellung auditfester Nachweise und Konzepte
▪Unterstützung der Fachbereiche bei IT-Sicherheitsanfragen
▪Review, Kommentierung und Verbesserung von Prozessen, Überarbeiten und Erstellen von Richtlinien, Rahmenwerken und dazugehörigen Dokumenten (Betriebskonzepte und Handbücher, Sicherheitskonzepte, Rollen und Rechtekonzepte, Notfallpläne und BCM Konzepte/Dokmentationen, Netzstrukturpläne etc.)

Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ISO27001/ff., IEC62443, ISO22301, NIS-2 (EU 2022/2555),ISMS, TRBS 1115 Teil1, CSA (EU 2019/881), NIST CSF 2.0, SP 800-53, SP 800-37, B3S Pharma, KRITIS, GAMP, GxP

NIS2 Umsetzungsprojekt

Information Security Consultant

Konsumgüter und Handel

Zur Herstellung der NIS2 Compliance bei einem Unternehmen im Bereich des Rohstoffhandels, muss die aktuelle Umsetzung der von NIS2 betroffenen Maßnahmen im Rahmen einer GAP Analyse dargestellt und im Weiteren geschlossen werden.
▪ Gap-Analyse / Assessment der akuell umgesetzten Maßnahmen bezogen auf das NIS2 Zielbild
▪ Unterstützung der Fachbereiche von IT-Sicherheitsanfragen
▪ Review, Kommentierung und Verbesserung von Prozessen, Überarbeiten und Erstellen von Richtlinien, Rahmenwerken und dazugehörigen Dokumenten (Betriebskonzepte und Handbücher, Sicherheitskonzepte, Rollen und Rechtekonzepte, Notfallpläne und BCM Konzepte/Dokmentationen, Netzstrukturpläne etc.)

Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ISO27001/ff., ISO22301, NIS-2 (EU 2022/2555), Atlassian Confluence, ISMS, Intervalid ISMS Tool

NIS2 Umsetzungsprojekt

Information Security Consultant

Konsumgüter und Handel

Zur Herstellung der NIS2 Compliance bei einem Unternehmen im Bereich des Handels mit landwirtschaftlichen Erzeugnissen aller Art, muss die aktuelle Umsetzung der von NIS2 betroffenen Maßnahmen im Rahmen einer GAP Analyse dargestellt und im Weiteren geschlossen werden.
▪ Gap-Analyse / Assessment der akuell umgesetzten Maßnahmen bezogen auf das NIS2 Zielbild
▪ Unterstützung der Fachbereiche von IT-Sicherheitsanfragen
▪ Review, Kommentierung und Verbesserung von Prozessen, Überarbeiten und Erstellen von Richtlinien, Rahmenwerken und dazugehörigen Dokumenten (Betriebskonzepte und Handbücher, Sicherheitskonzepte, Rollen und Rechtekonzepte, Notfallpläne und BCM Konzepte/Dokmentationen, Netzstrukturpläne etc.)

Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ISO27001/ff., ISO22301, NIS-2 (EU 2022/2555), Atlassian Confluence, ISMS, Intervalid ISMS Tool

NIS2 Umsetzungsprojekt

Information Security Consultant

Industrie und Maschinenbau

Zur Herstellung der NIS2 Compliance bei einem Unternehmen im Bereich der Industrie-Mineralien, muss die aktuelle Umsetzung der von NIS2 betroffenen Maßnahmen im Rahmen einer GAP Analyse dargestellt und im Weiteren geschlossen werden.
▪ Gap-Analyse / Assessment der akuell umgesetzten Maßnahmen bezogen auf das NIS2 Zielbild
▪ Unterstützung der Fachbereiche von IT-Sicherheitsanfragen
▪ Review, Kommentierung und Verbesserung von Prozessen, Überarbeiten und Erstellen von Richtlinien, Rahmenwerken und dazugehörigen Dokumenten (Betriebskonzepte und Handbücher, Sicherheitskonzepte, Rollen und Rechtekonzepte, Notfallpläne und BCM Konzepte/Dokmentationen, Netzstrukturpläne etc.)

Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ISO27001/ff., ISO22301, NIS-2 (EU 2022/2555), Atlassian Confluence, ISMS, Intervalid ISMS Tool

NIS2 Umsetzungsprojekt - Italien

Information Security Consultant

Pharma und Medizintechnik

Zur Herstellung der NIS2 Compliance bei einem italienischen Unternehmen im Bereich der Herstellung von medizinischen Produkten muss die aktuelle Umsetzung der von NIS2 betroffenen Maßnahmen, sowohl in der IT als auch OT (MSR / Mess-, Steuer- und Regeleinrichtungen), im Rahmen einer GAP Analyse dargestellt und im Weiteren geschlossen werden.
  1. Gap-Analyse / Assessment der akuell umgesetzten Maßnahmen bezogen auf das NIS2 Zielbild
  2. Unterstützung der Fachbereiche von IT-Sicherheitsanfragen
  3. Festlegung und Abstimmung der notwendigen Maßnahmen und Begleitung der Umsetzung sowie Einführung eines ISMS
  4. Review, Kommentierung und Verbesserung von Prozessen, Überarbeiten und Erstellen von Richtlinien, Rahmenwerken und dazugehörigen Dokumenten (Betriebskonzepte und Handbücher, Sicherheitskonzepte, Rollen und Rechtekonzepte, Notfallpläne und BCM Konzepte/Dokmentationen, Netzstrukturpläne etc.)
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ISO27001/ff., ISO31000, IEC62443, ISO22301, NIS-2 (EU 2022/2555), ISMS, TRBS 1115 Teil1, CSA (EU 2019/881), NIST CSF 2.0, SP 800-53, SP 800-37, GAMP, GxP, DECRETO LEGISLATIVO n. 138

Review & Support von Dokumenten und Prozessen in Vorbereitung auf die KRITIS Prüfung 2025

Information Security Consultant

Versicherungen

Erweiterte Qualitätssicherung der Dokumente, Prozesse und notwendigen Nachweise in Vorbereitung auf das zu erfolgende KRITIS Audit 2025.
  • Review und Kommentierung aller relevanten Dokumente (Betriebskonzepte und Handbücher, Sicherheitskonzepte, Rollen und Rechtekonzepte, Notfallpläne und BCM Konzepte/Dokmentationen, Netzstrukturpläne, etc.)
  • Beratung der Ersteller und Dokumenteneigentümer bei Nachfragen und im Erstellungsprozess
  • Unterstützung der Fachbereiche von IT-Sicherheitsanfragen
  • Aufbau von DMS-Strukturen und Governance-Strategien
  • Unterstützung bei der datengetriebenen Weiterentwicklung des Unternehmens
  • Unterstützung bei der Entwicklung von Strategien zur Datenverantwortung und -nutzung
  • Unterstützung bei der Definition und Umsetzung von Rollen- und Berechtigungskonzepten
  • Etablierung und Weiterentwicklung eines Data Management
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ISO27001/ff., NIS-2 (EU 2022/2555), B3S (GKV-PV), BSIG / IT-SIG 2.0, BSI-KritisV, BSI-C5, BSI Grundschutz (200-2, 200-4), SzA, service now, RCE (EU 2022/2557), SGB (IV, V, X), DSGVO, Atlassian Jira, Atlassian Confluence, ISMS

bOnline KRITIS Readyness 2025

Information Security Consultant

Versicherungen

Begleitung der Migration „bOnline KRITIS Readyness 2025“ im Bereich der Online-Geschäftsstelle auf ein neues AWS Zielbild in dem sichergestellt werden soll, dass die anstehende Kritis-Prüfung der Plattform erfolgreich durchlaufen wird.
  • Interviews mit Stakeholdern und angrenzenden Teams
  • Aufbau von DMS-Strukturen und Governance-Strategien
  • Unterstützung bei der Definition und Umsetzung von Rollen- und Berechtigungskonzepten
  • Etablierung und Weiterentwicklung eines Data Management
  • Workshops durchführen und Projekt-Teams zur Informationssicherheit beraten
  • Aktuelle Prozesse, Controls, Dokumentationen und Arbeitsweisen analysieren und auf Wirksamkeit prüfen
  • Verbesserung von Prozessen, Überarbeiten und Erstellen von Richtlinien, Rahmenwerken und dazugehörigen Dokumenten (Betriebskonzepte und Handbücher, Sicherheitskonzepte, Rollen und Rechtekonzepte, Notfallpläne und BCM Konzepte/Dokmentationen, Netzstrukturpläne etc.)
  • Unterstützung bei der datengetriebenen Weiterentwicklung des Unternehmens
  • Verbesserung von Prozessen insbesondere das Erkennen und Behandeln von Sicherheitsvorfällen
  • Unterstützung bei der Beantwortung von IT-Sicherheitsanfragen
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, Atlassian Jira, Atlassian Confluence, ISO27001/ff., NIS-2 (EU 2022/2555), B3S (GKV-PV), BSIG / IT-SIG 2.0, BSI-KritisV, SzA, BSI-C5, BSI Grundschutz (200-2, 200-4), service now, KRITIS-DachG / RCE (EU 2022/2557), SGB (IV, V X), DSGVO, ISMS

DORA-Umsetzungsprojekt

Information Security Consultant

Banken und Finanzdienstleistungen

Mitwirkung in dem DORA Projekt innerhalb des Teilprojektes der operativen IT Sicherheit zur Umsetzung notwendiger Maßnahmen zur Erreichung der regulatorischen Anforderungen.
Teilprojekt Informationsverbund & Schutzbedarf
  • Konzepterstellung für Pflege und Erstellung der Schutzbedarfsanalyse und des Informationsverbundes
  • Erstellen von Fachanweisungen (Informationsverbund, Schutzbedarfsfeststellung) basierend auf den Richtlinien und Vorgaben.
  • Modellieren des Soll Datenmodells und Architektur in einer High-Level-Darstellung
Teilprojekt IKT-Vorfallmanagement
  • Mitarbeit und Optimierung der Prozessgestaltung für das Vorfallmanagement sowie IKT-Vorfallmanagement
  • Mitwirkung bei der Erstellung von Handbüchern und Anweisungen
  • Abstimmung und Definition von Prozessen und Vorgehen im IKT-Vorfallmanagement insbesondere bei der Identifikation der Vorfalltypen
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ISO27001/ff., DORA (EU 2022/2554), BAIT, BSI Grundschutz, RiMaGo, SBIT, PSD2, ZAG, Atlassian Jira, Atlassian Confluence, ISMS

Analyse und Definition von Maßnahmen im Bereich Asset Management Control Automation

OT Security Consultant

Energie, Wasser und Umwelt

Ziel ist es, die Controls zu identifizieren, die die Einheit "Asset Management" nicht effizient auswertet und Maßnahmen zu definieren, um dieses Gap zu beheben. Weiterhin sollen die Schnittstellen zu den anderen Abteilungen / Teams identifiziert und überprüft werden.
  • Kommunikation mit internen Stakeholdern des Projekts
  • Interviews mit Stakeholdern und angrenzenden Teams
  • Workshops planen und durchführen
  • Aktuelle Prozesse, Controls, Dokumentationen und Arbeitsweisen analysieren und auf Wirksamkeit prüfen
  • Aktuelle Controls des Asset Managements analysieren, GAPs identifizieren und aufzeigen
  • Maßnahmen ermitteln, dokumentieren und darstellen, um die identifizierten GAPs zu schließen
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ISO27001/ff., ISO27019, IEC62443, IEC62351, IT Sicherheitskatalog, IT-SiG 2.0, NIS-2 (EU 2022/2555), SzA, BSI-KritisV, NIST, BDEW Whitepaper, BNetzA, BSI-C5, BSI Grundschutz (200-4), Atlassian Jira, Atlassian Confluence

Projekt: Netzwerk Segmentierung - Phase 1

IT Security Consultant

Industrie und Maschinenbau

In einem ersten, unmittelbaren Schritt nach der Bestandsaufnahme der Anlagen und der Netzinfrastruktur soll eine effektive Trennung von IT & OT vollzogen werden. Darüber hinaus ist dieses Projekt die erste Phase einer signifikanten Umgestaltung der IT- und Netzwerklandschaft.
  • Überprüfung und Mitarbeit an dem RfP-Vorschlag und den entsprechenden Präsentationsfolien
  • Vorbereitung und Durchführung von Vor-Ort-Workshops zur Ermittlung des Ist-Zustandes
  • Mitwirkung bei der Schutzbedarfsanalyse
  • Aufbau Schwachstellen Scanner mit entsprechenden Schwachstellen-Scans und -Analysen für im Betrieb befindliche Server, Dienste und Applikationen mittels Greenbone / GVM
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ISO27001/ff., IEC62443, NIS-2, BSI 200-2, Greenbone GVM, Atlassian Jira, Atlassian Confluence

Ausschreibungsentwurf für Projekte nach dem Zentralisierungsprogramm

Project Manager

Konsumgüter und Handel

  • Ausarbeitung von Ausschreibungen für verschiedene Aktivitäten nach dem Projekt, einschließlich künftiger MSP-Aktivitäten
  • Abstimmung mit den beteiligten technischen Abteilungen und Teams hinsichtlich der besonderen Anforderungen und Bedürfnisse
  • Abstimmung mit der Beschaffungsabteilung für relevante Aktivitäten und allgemeine Ausschreibungsbedingungen
  • Abstimmung mit den an den Projektaktivitäten zu beteiligenden Akteuren
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, Jira, ServiceNow, Atlassian Jira, Atlassian Confluence

Vorbereitung für die Ablösung und Außerbetriebsetzung von alten Linux-Umgebungen

Project Manager

Konsumgüter und Handel

Aufgrund unvorhergesehener Probleme im Budget wurde dieses Projekt gestoppt und verschoben.
Vorbereitung der Migration von zwei Typen von Linux-Servern, die Datenhub- und Archivierungsfunktionen für eine Unternehmensgruppe an allen 70 Standorten in 8 Ländern bereitstellen, die bis 2024 durchgeführt werden soll.
  • Kommunikation mit internen Stakeholdern des Projekts
  • Statusberichte und Präsentationen
  • Koordination von und Governance für externe Auftragnehmer
  • Eskalationsmanagement innerhalb des Programms zu den entsprechenden verantwortlichen (und/oder rechenschaftspflichtigen) Rollen.
  • Erstellung der Zeit- und Budgetplanung für das Projekt und des Rollout-Plans für die Usecases
  • Definition einer Zielumgebung für die Archivierung und den Datahub
  • Ermittlung der aktuellen Zugriffe und Berechtigungen auf den Altsystemen
  • Abstimmung und Definition der Zugriffskontrolle und Autorisierung für das Zielbild sowie Integration der Privilegienverwaltung in das bestehende PAM-System
  • Abstimmung mit und Koordination von entsprechenden internen und externen Verantwortlichen
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, Jira, ServiceNow, Atlassian Jira, Atlassian Confluence

Erstellung von Vorgaben und Richtlinien für die Informationssicherheit

Information Security Consultant

Internet und Informationstechnologie

  • Definition von Strategien und Richtlinien gemäß bewährten Praktiken und verfügbarer Standards auf der Grundlage der bewerteten Defizite des Unternehmens.
  • Festlegung von Richtlinien und Vorgaben für SecSDL, Logging und SIEM, Patchmanagement, PAM/IAM, etc.
  • Überprüfung und Überarbeitung von Politiken und Richtlinien
Verwendete Tools, Sprachen, Frameworks: ISMS, SzA, ISO27001/ff., NIST, OWSAP, SANS, MITRE ATT&CK, CIS, BSI 200-2

Stakeholder-Management für das Zentralisierungsprogramm

Stakeholder Management / Project Manager

Konsumgüter und Handel

  • Projekt wurde übernommen und abgeschlossen da der ursprüngliche Projektleiter den Kunden verlassen hat
  • Identifizierung der zu beteiligende Stakeholder.
  • Abstimmung mit den beteiligten oder zu beteiligenden Stakeholdern auf die Projektaktivitäten.
  • Abstimmung und Dokumentation der Governance-Genehmigungen mit den Interessenvertretern für das Programm/Projekt
  • Pflege der Projektdokumentation zur Vorbereitung auf entsprechende und anstehende Migrationen
  • Mitteilung an die Beteiligten über die geplanten Migrationen
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ServiceNow, Atlassian Jira, Atlassian Confluence

Programm zur Zentralisierung von Bestandsanwendungen

Project Manager

Konsumgüter und Handel

Aufgrund der krankheitsbedingten Abwesenheit des bisherigen Projektleiters habe ich das laufende Projekt übernommen und beendet. Ziel war die Zentralisierung von (dezentral) vor Ort gehosteten Anwendungen auf Azure gehostete Rechenzentren für eine Unternehmensgruppe (70 Standorte, 8 Länder) inklusive aller Tochtergesellschaften. Berücksichtigung aller nicht aus technischen oder sicherheitsrelevanten Gründen zu migrierenden Anwendungen und Übergabe des Betriebs an einen definierten MSP einschließlich der Implementierung einer neuen Backup-Lösung.
  • Leitung verwandter Teilprojekte zur Migration verschiedener Anwendungen in mehreren Ländern, die vor Ort gehostet werden.
  • Kommunikation mit internen Stakeholdern des Projekts
  • Abstimmung und Koordinierung mit den entsprechenden internen und externen Verantwortlichen
  • Statusbericht und Präsentation
  • Koordinierung von und Governance für externe Auftragnehmer
  • Eskalationsmanagement innerhalb des Programms an die entsprechenden verantwortlichen (und/oder rechenschaftspflichtigen) Stellen.
  • Verfolgung der zeitlichen und finanziellen Abwicklung des Projekts
Verwendete Tools: MS Office, SharePoint, Jira, ServiceNow

File-Server-Zentralisierung als Teil des Zentralisierungsprogramms

Project Manager

Konsumgüter und Handel

Zentralisierung von dezentral gehosteten Fileservern in den einzelnen Regionalgesellschaften, die für die Bereitstellung von Benutzerfreigaben, Kollaborationsdaten und Anwendungsdaten innerhalb der Einzelunternehmen verwendet werden, zu einem cloudbasierten zentralen Dienst in der Microsoft-Umgebung. [...] Für die Anwendungsdaten ist die Nutzung des Azure File Servers in einem Lift-and-Shift-Ansatz geplant, wobei wahrscheinlich Transformationen nach dem Projekt durchgeführt werden.
  1. Mehr als 70 Standorte in 8 Ländern mit ca. 90 TB Datenvolumen
  2. Einholung von Informationen von den zuständigen Länder- und Tochtergesellschaften und dem NIT
  3. Arbeit an und Erstellung von Organisationsstrukturen und Organigrammen für die neue RBAC-Implementierung
  4. Verfolgung der fristgerechten Bearbeitung des Projekts
  5. Bearbeitung von Projektausschreibungen für Auftragnehmer
  6. Bewertung von Auftragnehmern auf der Grundlage von Ausschreibungen
  7. Statusbericht und Präsentation
  8. Koordinierung der Migrationseinführung
  9. Erarbeitung einer bedarfsgerechten Zugriffskontrolle auf Basis von RBAC und need-to-know
  10. Koordinierung und Governance für externe Auftragnehmer
  11. Koordinierung von Aufgaben und Entscheidungen mit den Landesgesellschaften.
  12. Planung von Workshops & Moderation
  13. Dokumentation des Ist-Zustandes und Ausarbeitung eines Migrationspfades
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ServiceNow, Atlassian Jira, Atlassian

Taskforce für Default Credentials

Project Manager

Versicherungen

Ermittlung von Credentials ausserhalb der Credentialvaults mit der Ablage in Codes, SharePoints oder Confluence Spaces und Verbesserungen im Bereich des Identitätsmanagements sowie Authentifizierung.
  • Technische und verfahrenstechnische Dokumentation der Änderungen und Übergabe an den Betrieb
  • Planung und Evaluierung einer geeigneten Lösung und anschließende Umsetzung.
  • Lenkung und Ansprechpartner für den externen Lieferanten bei Fragen
  • Planung von Workshops & Moderation
  • Berichterstattung an die C-Ebene
Verwendete Tools, Sprachen, Frameworks: VAIT, ISO27001/ff., BSI-KritisV, Atlassian Jira, Atlassian Confluence, SzA

Lifecycle HP Blade Center Systeme und Windows 2012 OS Lifecycle

Project Manager

Versicherungen

  • Ansprechpartner für Lieferanten und Fachgruppen bei Fragen
  • Mitarbeit bei der Planung von Meilensteinen und Zeitplänen für die Umsetzung von Lebenszyklusthemen
  • Unterstützung bei der Erstellung von Verfahren auf hoher Ebene und bei der Umsetzung
  • Überprüfung der Anforderungen und Annahmen auf Seiten des Kunden
  • Unterstützung des Pilotprojekts und der Tests für die Einführung des HW BLC-Ersatzes
  • QA-Abnahme-Dokumentation
  • Planung von Migrationswellen (Anwendungsgruppen) für die Migration von Anwendungen
  • Planung von Migrationswellen für die Migration von Windows2012 Servern auf die neueste OS-Gen.
  • Kontrolle und Follow-up der Umsetzungen durch PV-/Projektteammitglieder
  • QS-Berichterstattung über Fortschritte
  • Pflege der erforderlichen Änderungsdaten in der CMDB, etc.
  • Technische und verfahrenstechnische Dokumentation der Änderungen und Übergabe an den Betrieb
Verwendete Tools, Sprachen, Frameworks: MS Office, SharePoint, ServiceNow, Atlassian Jira, Atlassian Confluence, VAIT, ISO27001/ff., BSI-KritisV

Windows 2k8-Migration

Project Manager

Versicherungen

  • Projekt wurde übernommen und abgeschlossen da der ursprüngliche Projektleiter den Kunden verlassen hat
  • Erstellung eines Business Case zur Veranschaulichung der möglichen Optionen im Hinblick auf die Umsetzungszeit und die damit verbundenen Kosten und Risiken.
  • Realisierung des Business Case mit dem Ziel, alle Windows 2008-Altsysteme bis zum Ablauf der ESU-Lizenzen im Jahr 01/23 abzubauen.
  • Koordinierung des internen Betriebspersonals und des Beschaffungsdienstleisters.
Verwendete Tools, Sprachen, Frameworks: MS Office, VAIT, ISO27001/ff., BSI-KritisV, Atlassian Jira, Atlassian Confluence, SharePoint

Schwachstellen- und Compliance-Management

Vulnerability-, Patch- & Compliance Manager, Staff of the Board (C-Level)

Versicherungen

  1. Entwicklung und Unterstützung aller I&O-Abteilungen bei Sicherheitsverletzungen, Behebung von Schwachstellen, Verwaltung von Sicherheitspatches und Einhaltung von Sicherheitsvorschriften
  2. Definition der Produktvision durch Umsetzung der Technologie- und Geschäftsstrategie in konsistente Produktziele und -vorgaben mit besonderem Schwerpunkt auf Sicherheit und Risikominderung zum Schutz der I&O-Infrastruktur, -Produkte und -Dienstleistungen vor internen/externen Cyberangriffen
  3. Verwaltung der Produktevaluierungen, Festlegung von Produktimplementierungen/-verbesserungen auf der Grundlage der sich verändernden Sicherheitsbedrohungslandschaft, Technologie, Marktakzeptanz und -entwicklung in Zusammenarbeit mit Kunden und der technischen Leitung
  4. Eigenverantwortung und Beteiligung an der Entwicklung der technologischen Vision für I&O aus der Sicht der Sicherheit unter Berücksichtigung geeigneter Maßnahmen zur Reduzierung potenzieller Schäden basierend auf dem Schutzbedarf und der Kritikalität der Systeme
  5. [...]
  6. E2E-Verantwortung für die von I&O zu ergreifenden Maßnahmen zum "Infrastructure Vulnerability Management" auf der Grundlage von ISED (Group IT Security) Schwachstellenberichten und -feststellungen (Analyse der Feststellungen, Definition und Abstimmung der Maßnahmen mit dem operativen Geschäftsbereich und ISED)
  7. C-Level-Beratung
Verwendete Tools, Sprachen, Frameworks: VAIT, ISO27001/ff., ITIL, SzA, NIST, CSC CIS, BSI-KritisV, BSI Grundschutz (200-2), BCM, SharePoint

Patch Management Audit Taskforce

IT Security Consultant | Vulnerability- & Patch Manager Strategy Consultant

Versicherungen

  • Verbesserung manueller und veralteter Prozesse
  • Erstellung/Entwicklung von Patch-Management-Konzepten
  • Automatisierung von Prozessen und Steigerung der Effektivität durch Verringerung des manuellen Aufwands
  • Unterstützung des Aufbaus einer neuen Gruppe für das Management von Schwachstellen in der Abteilung I&O, die sich mit den von der Abteilung für Sicherheits- und Schwachstellenscans gefundenen Schwachstellen befasst
  • Unterstützung der Teams bei der Beseitigung gefundener Schwachstellen, indem sie Eskalationen vorantreiben und bei Bedarf übergreifende Koordinierungsarbeit innerhalb von i&o und Sicherheit leisten
  • Beratung von Führungskräften bei persönlichen und anfälligen strategischen Entscheidungen
  • Meldung von Messungen und Schwachstellen
  • Bericht an Direktoren und C-Level
Verwendete Tools, Sprachen, Frameworks: VAIT, SzA, ISO27001/ff., ITIL, NIST, CSC CIS, BSI-KritisV, Atlassian Jira, Atlassian Confluence, SharePoint

MS Exchange-Einführung und -Migration

Consultant / Project Manager

Konsumgüter und Handel

  • Unterstützung auf der Zielgeraden des Projekts, um die offenen Punkte fertigzustellen/abzuschließen
  • Entwurf und Definition neuer Prozesse im Rahmen der MS Exchange-Implementierung wie z.B. die Beantragung von Berechtigungen für (gemeinsame) Postfächer und allgemeine Postfächer für Benutzer oder Verteilerlisten und weitere.
  • Operationalisierung der definierten Prozesse und Implementierung im ITSM-Umfeld
  • Erstellung des RBAC-Konzepts und der Dokumentation
  • Praktische Mitarbeit im Projekt (Erstellung von Regeln innerhalb der owa, etc.)
  • Koordinierung von Aufgaben und Entscheidungen mit den Landesgesellschaften.
Verwendete Tools, Sprachen, Frameworks: MS Office, Atlassian Jira, Atlassian Confluence, SharePoint

ISP-Patch-Management

Process & Strategy Consultant, Patch Manager

Versicherungen

  • Projekt wurde übernommen und abgeschlossen da der ursprüngliche Projektleiter den Kunden verlassen hat
  • Erstellung eines Business Case zur Veranschaulichung der möglichen Optionen im Hinblick auf die Umsetzungszeit und die damit verbundenen Kosten und Risiken.
  • Realisierung des Business Case mit dem Ziel, alle Windows 2008-Altsysteme bis zum Ablauf der ESU-Lizenzen im Jahr 01/23 abzubauen.
  • Koordinierung des internen Betriebspersonals und des Beschaffungsdienstleisters.
Verwendete Tools, Sprachen, Frameworks: MS Office, VAIT, ISO27001/ff., BSI-KritisV, Atlassian Jira, Atlassian Confluence, SharePoint

Einführung des Nessus-Agenten von Tenable

Project Manager

Versicherungen

Steigerung der Effektivität von Schwachstellen-Scans durch die Einführung von Scan-Agenten in der Windows- und Linux-Server-Infrastruktur (~5.000 Server) in allen Zonen und Stufen des Unternehmens bei gleichzeitiger Reduzierung der Netzwerklast und der Nutzung hoch privilegierter Benutzer für die Remote-Scanner-Infrastruktur.
  • Anforderungsmanagement
  • Koordination der Umsetzung (stufenweiser Einsatz / Rollout) und des Teams
  • Koordinierung der VM-Beschaffung
  • Entwicklung und Umsetzung der notwendigen Prozesse
Verwendete Tools, Sprachen, Frameworks: MS Office, Tenable Nessus Manager, Tenable Agents, SzA, VAIT, ISO27001/ff., BSI-KritisV, Atlassian Jira, Atlassian Confluence, SharePoint

Cybersecurity Audit Taskforce

Vulnerability & Patch Manager, Process & Strategy Consultant

Versicherungen

  1. Ermittlung von Lösungen zur Schließung von Schwachstellen (Schwachstellenscanner)
  2. Ermittlung der Schutzbedarfe und Bewertung der potenziellen Schäden zur Priorisierung geeigneter Maßnahmen
  3. Etablierung von nachhaltigen Prozessen auf der Grundlage des Patch-Management-Konzepts
z.B. Transparenz über und Reduktion von Work-in-Progress für den IT-Betrieb
  1. Koordinative AufgabenVermittlung zwischen IT-Sicherheit und IT-Betrieb
  2. Überprüfung von Schwachstellenberichten
  3. Identifizierung von Asset-Ownern
  4. Zuordnung der Schwachstellen zu den ermittelten Vermögensverwaltern
  5. Verfolgung der rechtzeitigen Bearbeitung von Schwachstellen
  6. Koordinierung der Einführung von Abhilfemaßnahmen / Konfigurationsanpassungen
  7. Erstellung von Statusberichten
  8. Management von Vorfällen und Problemen
  9. Planung von Workshops & Moderation
  10. Bewertung einer Lösung für das Schwachstellenmanagement
  11. Operative und technische Aufgaben (in Zusammenarbeit mit anderen externen Dienstleistern)Prüfung und Bewertung von Schwachstellen auf Fehlalarme
  12. Prüfung der Anwendbarkeit der empfohlenen Abhilfemaßnahmen
  13. Falls erforderlich, Prüfung alternativer Abhilfemaßnahmen
  14. Prüfung/Dokumentation der jeweiligen Abhilfemaßnahmen
  15. Durchführung von Abhilfemaßnahmen oder Antrag auf Risikoübernahme
Verwendete Tools, Sprachen, Frameworks: VAIT, ISO27001/ff., ITIL, NIST, CSC CIS, BSI-KritisV, SzA, MS Office, SharePoint, MS SQL, Tenable.SC, BMC Artrium (CMDB), BMC Remedy, BMC SmartIT, BMC myIT, Atlassian Jira, Atlassian Confluence

Global IT-Security - Implementierung von Compliance Gate (SIEM) in der Zielarchitektur (MVP2)

IT Security Consultant

Versicherungen

  • Evaluierung eines geeigneten Visualisierungsrahmens (RStudio)
  • Festlegung und Koordinierung von Kennzahlen mit der ISO-Organisation
  • Definition und Abstimmung von Grenzwerten und Maßnahmen mit der ISO-Organisation
  • Fachliche und technische Konzeption auf Basis der Anforderungen
  • Themen für ComplianceGate: Schwachstellen-Scan, DLP, IAM, PAM, Asset Inventory, etc.
  • Sicherheitskonzept inkl. Bedrohungsmodellierung
  • Dokumentation/Erstellung eines Betriebshandbuchs
  • Implementierung von Datenaggregationen (Kibana)
Verwendete Tools, Sprachen, Frameworks: CSC CIS, VAIT, ISO27001/ff., CSA, STRIDE, BSI-KritisV, SzA, MS Office, (ELK), Elastic Search, SharePoint, Painless, Watcher Logic (Kibana), MS SQL, RStudio, Shiny (RStudio), Microsoft Threat Modelling Tool, Atlassian Jira, Atlassian Confluence

Global IT-Security - Implementierung von Schwachstellen-Scannern (Tenable Nessus und SecurityCenter)

IT Security Consultant, Vulnerability / Schwachstellen Management

Versicherungen

  • Wartung, Betrieb und Weiterentwicklung des Vulnerability Scanners
  • Management von Schwachstellen
  • Schwachstellen-Scans
  • Analyse der Schwachstellen
  • Management von Sicherheitsvorfällen
  • Berichterstattung
  • Dokumentation (Erstellung/Wartung des Installations- und Betriebshandbuchs)
  • Prozessberatung und -optimierung
  • Anbindung an die zentrale Protokollverwaltung
Verwendete Tools, Sprachen, Frameworks: SM9, BMC Remedy mit Smart IT, Tenable SecurityCenter, Tenable Nessus, Tenbale Nessus Manager, SzA, MS Office, ASG-Remote, vSphere Client, Windows Server, RHEL 7.x, centOS 7.x, Tenable.SC, VAIT, ISO27001/ff., BSI-KritisV, Atlassian Jira, Atlassian Confluence, ISMS, SharePoint

Global IT-Security - Implementierung des GITS-Netzwerks

IT Security Consultant

Versicherungen

  • Entwicklung einer Netzinfrastruktur für die Bereitstellung von Diensten: Schwachstellen-Scan und Penetrationstests zur Verringerung der Netzbelastung und zur Steigerung der Effizienz (die Abdeckung der bisher bekannten und getesteten Netzsegmente wird durch direkten Zugang zu allen VLANs erhöht)
  • Prozessberatung und -gestaltung
  • Projekt- und Netzdokumentation
  • Dokumentation/ Erstellung eines Betriebs- und Installationshandbuchs
  • Sicherheitskonzept inkl. Bedrohungsmodellierung
Verwendete Tools, Sprachen, Frameworks: STRIDE, ISMS, ITIL, VAIT, ISO27001/ff., BSI-KritisV, SzA, SM9, Infoblox, MS Office, Microsoft Threat Modelling Tool, Atlassian Jira, Atlassian Confluence, SharePoint

Global IT-Security - Einführung von Compliance Gate / SIEM (MVP 1)

IT Security Consultant & SIEM

Versicherungen

  • Definition und Koordination von Kennzahlen mit der Geschäftseinheit und dem Geschäftsinhaber (VulScan, DLP, IAM, PAM,...)
  • Definition & Koordination von Messwerten für die Darstellung der Compliance (VulScan, DLP, IAM, PAM,..)
  • Anforderungsanalyse
  • Fachliche und technische Konzeption auf Basis der Anforderungen (VulScan, DLP, IAM, PAM,..)
  • Technische Umsetzung
  • Formulierung von Anwendungsfällen für Compliance und Sicherheit (VulScan, DLP, IAM, PAM,.. )
  • Implementierung von Datenaggregationen mit ElasticSearch
  • Visualisierung von Datenaggregationen mit Kibana
  • Auswertung & Anbindung von Datenlieferanten an die Log-Plattform
  • Verbesserung von Python-Skripten
  • Entwicklung von Bash-/Shell-Skripten
  • Analyse der Protokolldaten
  • Entwicklung von Schwellenlogiken und Auswertungen mit Elastic Watcher & Painless Script
Verwendete Tools, Sprachen, Frameworks: CSC CIS, NIST, ISO27001/ff., BSI Grundschutz, DSGVO, VAIT, BSI-KritisV, SzA, ISMS, RHEL 7.x, Tenable Nessus Network Monitor, (ELK), Elastic Search, Kibana, Bash, Pyhton, json, XML, MS Office, SharePoint, Painless, Watcher Logic (Kibana) , Atlassian Jira, Atlassian Confluence

Maxdome VOD-Tests

Consultant / Test Analyst

Medien und Verlage

▪ Test case identification and test specification/design according to ISQTB
▪ Test documentation
▪ Execution and analysis of the software tests
▪ Bug tracking
▪ Mobile testing (iOS)
▪ Test status reporting

Software für Lebensversicherungen

Business Analyst / Consultant / Subproject Manager

Versicherungen

▪ Requirements analysis
▪ Creation of technical and functional concepts
▪ Test management
▪ Test analysis & conception
▪ Mobile testing (iOS)
▪ Document testing
▪ End2End testing
▪ Reporting test state
▪ Test process improvement
▪ Consulting in agile work according to SCRUM

Merchandise Management

Consultant / Test Analyst / Business Analyst

Konsumgüter und Handel

▪ Requirements analysis
▪ Preparation of technical / solution concepts for requirements
▪ Creation of Release Notes and User Manuals
▪ Test case identification and test specification/design according to ISQTB
▪ Determination of regression tests
▪ Execution, documentation and analysis of the software tests
▪ Bug tracking
▪ Test Status Reporting
▪ Acceptance test support
▪ Consulting test approach, test procedure, test process (improvement)

Customer Order Management

Consultant / Test Manager

Konsumgüter und Handel

▪ Test management / test coordination
▪ Control of nearshore test teams (Romania)
▪ Control test team & test orders
▪ Creation of documentation and user manuals
▪ Bug tracking
▪ Test status reporting
▪ Acceptance test support
▪ Test environment coordination

Testmanagement des Major Release März 2015

Consultant / Test Manager

Telekommunikation

▪ Release Test Management
▪ Test Status Reporting
▪ Control Test Manager & Offshore Test Team
▪ Control (offshore) Test projects (India)
▪ Test environment management / coordination / planning
▪ Bug tracking
▪ QS/test planning
▪ Load test coordination

Migration Sage 2.1 (GS-Bestellung) auf Sage Professional 2014

Administrator / Migrationsspezialist / Business Analyst

Automobil und Fahrzeugbau

  1. Evaluierung eines Testautomatisierungswerkzeugs und Einführung von soapUI mit Groovy Script
  2. Automatisierung des Regressionstests für die MailGenerationApplication mit SoapUI & Groovy Script
  3. VBA (Makro) Scripting
  4. Identifizierung von Testfällen und Testspezifikation/-entwurf gemäß ISQTB
  5. Dokumentation zur Prüfung
  6. Analyse der Anforderungen
  7. Durchführung und Auswertung der Tests
  8. Fehlerverfolgung
  9. Teststatus-Berichterstattung
  10. Begleitung der Abnahme durch die Fachabteilung
  11. Überprüfung
Verwendete Tools, Sprachen, Frameworks: HP Quality Center/ALM, IBM Clearquest, Atlassian Jira, Atlassian Confluence, Interne Tools & Programme (Wizard CRM, Cockpit), soapUI, Groovy, SQL (Oracle), XML, MS Office, PuTTY, TOAD, Eclipse, Solaris, VBA

Backend & Logistik Outbound Testautomatisierung

Consultant / Test Automation / Test Aanalyst

Telekommunikation

  1. Evaluierung eines Testautomatisierungswerkzeugs und Einführung von soapUI mit Groovy Script
  2. Automatisierung des Regressionstests für die MailGenerationApplication mit SoapUI & Groovy Script
  3. VBA (Makro) Scripting
  4. Identifizierung von Testfällen und Testspezifikation/-entwurf gemäß ISQTB
  5. Dokumentation zur Prüfung
  6. Analyse der Anforderungen
  7. Durchführung und Auswertung der Tests
  8. Fehlerverfolgung
  9. Teststatus-Berichterstattung
  10. Begleitung der Abnahme durch die Fachabteilung
  11. Überprüfung
Verwendete Tools, Sprachen, Frameworks: HP Quality Center/ALM, IBM Clearquest, Atlassian Jira, Atlassian Confluence, Interne Tools & Programme (Wizard CRM, Cockpit), soapUI, Groovy, SQL (Oracle), XML, MS Office, PuTTY, TOAD, Eclipse, Solaris, VBA

M1SS / Mini-One-Stop-Shop

Consultant / Test Manager

Öffentlicher Dienst

  1. Test der Konzeption
  2. Analyse der Anforderungen
  3. Bewertung von Testwerkzeugen
  4. QA & Testplanung
  5. HPQC Schulung, Einrichtung und Anpassung

SEPA, Fraud, WBCI

Consultant / Test Analyst

Telekommunikation

  1. Ableitung von Testfällen aus der Anwendungsspezifikation für verschiedene Bereiche und Themen
  2. Testfallermittlung und Testspezifikation nach ISQTB
  3. Dokumentation zur Prüfung
  4. Durchführung und Auswertung der Softwaretests
  5. Fehlerverfolgung
  6. Teststatusbericht / Projektfortschritt
  7. Schulung HP QC
  8. VBA (Makro) Scripting
  9. Begleitung der Abnahme durch die Fachabteilung
  10. Testdurchführung (CRM-System, Handels-, Web- & Vertriebsportale, Schnittstellen [SAP, Billing, interne Programme/Dienste zur Bereitstellung von Kundendaten & Nachkontrollen etc., InfPort43], Betrugsverwaltungstool, WBCI-Portierungstool)
Verwendete Tools, Sprachen, Frameworks: HP Quality Center/ALM, IBM Clearquest, Interne Tools & Programme (Wizard CRM, Cockpit), soapUI, SQL (Oracle), MS Office, TOAD, InfPort43, Solaris, Atlassian Confluence, Atlassian Jira

Testautomatisierung Demo VKB Online

Consultant / Test Automatoin

Versicherungen

  1. Ableitung von Testfällen aus der Anwendungsspezifikation
  2. Aufzeichnung von Testfällen (Regressionstests) mit Silktest
  3. Modularisierung von Testfallabschnitten
  4. Auslagerung der Testdaten aus den Testskripten
  5. Implementierung von logischen Protokollierungsroutinen
  6. Durchführung und Auswertung der Softwaretests

Columbus3a

Consultant / Test Analyst / Test Koordinator

Telekommunikation

Als Test-Koordinator
  1. Planung und Koordination von Prüfaufträgen
  2. Koordination der Testumgebung
  3. Testunterstützung Oracle CRM Siebel
  4. Dokumentation zur Prüfung
  5. Fehlerverfolgung
  6. Teststatus-Berichterstattung
  7. Optimierung des nächtlichen Testprozesses
Als Tester
  1. Testfallermittlung und Testspezifikation/-entwurf nach TMAP
  2. Testdurchführung (Test von Schnittstellen [Venice, RoMA, Sap, Vistream, Etronix, Telekom, Creditreform], Dokumenten [Briefe, E-Mails, Anbindung an Poststelle], Rechnungen, Siebel [Vertrieb, E-Commerce/Selbstbedienung, Abrechnung])
  3. Fehlerverfolgung / Berichterstattung
Verwendete Tools, Sprachen, Frameworks: Atlassian Jira, Atlassian Confluence, PuTTY, WinSCP, IBM Rational Quality Manager/RQM, SoapUI, MS Office, OpenProject, RoMA, Venedig, Oracle Siebel CRM (Vertrieb, e-Commerce/Selbstbedienung, Rechnungsstellung)

Release-Team, Columbus3

Consultant / Software Tester

Telekommunikation

  1. Testfallermittlung auf Basis fachlicher und technischer Spezifikationen
  2. Testspezifikation nach TMAP
  3. Testdurchführung (Siebel [Vertrieb, Fakturierung], Clarify, OnlineService, Schnittstellen [SAP, RoMA, Venedig])
  4. Fehlerverfolgung / Berichterstattung
Verwendete Tools, Sprachen, Frameworks: Atlassian Jira, Atlassian Confluence, PuTTY, WinSCP, IBM Rational Quality Manager/RQM, SoapUI, MS Office, OpenProject MS Visio, Clarify, RoMA, Venedig, Serena Dimensions, Oracle Siebel CRM (Vertrieb, Rechnungsstellung)

Telekom Techniker-Disposition

Operator: First Level Support

Telekommunikation

  1. Erfassen, Dokumentieren und Beheben von Fehlern bei Telekom-Mitarbeitern
  2. Unterstützung durch Techniker vor Ort (Zuweisung und Einrichtung neuer Installationen und Softwareverwaltung)
  3. Erkennung von Hardware-Problemen und Initiierung von Hardware-Austauschprozessen
Verwendete Tools, Sprachen, Frameworks: ARS Remedy, WinXP & 7, MS Windows Server 2003/2008, MS Office, WinXP & 7, Matrix42 Empirum Software Management

Einführung und Rollout von Windows Vista

Operator: First/Second Level Support

Wirtschaftsprüfung, Steuern und Recht

  1. First/Second Level Support und Incidentmanagement
  2. Benutzerverwaltung
Verwendete Tools, Sprachen, Frameworks: iET TTS, WinXP & Vista, MS Windows Server 2003/2008, MS Office

Server- & Systemadministration bei verschiedenen Kunden und Projekten

IT-Administrator

Internet und Informationstechnologie

  1. Konzeption, Installation, Verwaltung und Betreuung der Infrastruktur
  2. Programmierung VB Classic
  3. Erstellung von Batch-Skripten und VBA-Makros
  4. Erstellung von datenbankgestützten Webanwendungen
Verwendete Tools, Sprachen, Frameworks: Windows2000Server/ Workstation, Windows2003 Server, WindowsXP, WinVista, Active Directory Domänen und Netzwerke, Linux, MS Office, MS Visio, PHP/HTML/CSS, MySQL Datenbank, AutoIT

Zertifikate

IT Grundschutz Praktiker

Firebrand Training

2025

PECB Certified ISO 22301 Lead Auditor

PECB

2025

PECB Certified NIS 2 Directive Lead Implementer

PECB

2025

PECB Certified ISO/IEC 27001 Lead Auditor

PECB

2024

Industrial Cybersecurity Foundation (Level 1) nach IEC 62443

TÜV Süd

2024

Zusätzliche Prüfverfahrenskompetenz für § 8a (3) BSIG

TÜV Süd

2024

IT Information Security Practitioner (IT ISP)

ISACA

2018

Nessus Certificate of Proficiency

Tenable

2018

Professional Scrum Master

Scrum.org

2016

Professional Scrum Product Owner

Scrum.org

2016

ISO 27001 - Foundation Level

TÜV Sued

2016

ISO 27001 - Information Security Officer

TÜV Sued

2016

ISTQB - Certified Tester Advanced Level - Test Manager

iSQI

2013

TMap NEXT® Test Engineer

EXIN

2011

ISTQB - Certified Tester Foundation Level

iSQI

2011

Fachinformatiker Systemintegration

IHK (2008)

2010

exali-logo

exali Berufshaftpflicht-Siegel

Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.

Versichert bis: 01.01.2029

Mehr erfahren

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden