Senior Consultant

 

---

AUF EINEN BLICK

• Umfangreiche Erfahrung in der Business Analyse
• Fundiertes Wissen in IT-Systemlandschaften sowohl physisch als auch virtuell
• Vermittlung als Schnittstelle zwischen IT- und Fachbereichen für reibungslose Kommunikation und Zusammenarbeit
• Methodische Kompetenz im Prozess- und Anforderungsmanagement
• Profunde Erfahrung in der Erstellung und Umsetzung von Fachkonzepten und Spezifikationen
• Unterstützt Unternehmen bei der Einhaltung von Governance, Risk und Compliance sowie bei der Einführung globaler Datenschutz- und Informationssicherheitsstandards

AUSBILDUNG

• Business Informatics (B.Sc.)

KERNKOMPETENZEN
Business Analyse/Product Owner

• Anforderungsmanagement: Erfassung, Formulierung und Bewertung von Fach- und Produktanforderungen, Konzeption und Durchführung von Anforderungs- und Validierungsworkshops mit Fach- und Produktverantwortlichen, (Kollaborative) Erarbeitung von Fachkonzepten, Erstellen von User Storys
• Prozessmanagement: Geschäftsprozessanalyse, -konzeption, -optimierung, -reorganisation, Prozessmodellierung (BPMN), Prozessdokumentation, Prozess Governance
• IT-Management: Abstimmung zwischen IT und Fachabteilungen, Unterstützung bei der Auswahl und Implementierung von IT-Systemen, Überwachung und Optimierung der IT-Prozesse und -Systeme
• Datenanalyse: Erhebung, Analyse und Interpretation von Daten, Erstellung von Berichten und Dashboards, Datenvisualisierung
• Product Owner: Definition und Kommunikation der Produktvision, Priorisierung des Product Backlogs, Abstimmung mit Stakeholdern, Sicherstellung der Wertschöpfung
• Stakeholder-Management: Identifikation und Management von Stakeholdern, Kommunikation und Einbeziehung von Stakeholdern in den Produktentwicklungsprozess/Veränderungsprozess
• Backlog-Management: Erstellung, Priorisierung und Pflege des Product Backlogs, Planung und Durchführung von Refinement-Sitzungen
• Kommunikation und Zusammenarbeit: Förderung der Kommunikation und Zusammenarbeit innerhalb des Teams und mit Stakeholdern, Lösung von Konflikten und Hindernissen
• Kontinuierliche Verbesserung: Förderung der kontinuierlichen Verbesserung durch regelmäßige Retrospektiven und die Umsetzung von Verbesserungsmaßnahmen

Projektmanagement (agil/klassisch)

• PM-Methoden: PRINCE2, PMO, Wasserfallmethode, V-Modell
• Agile PM-Methoden: Scrum, Kanban
• Skalierungs-Frameworks: SAFe, LeSS, Nexus, Spotify Modell
• Risikomanagement: Erfassung und Bewertung von Risiken sowie Identifikation und Umsetzung von Maßnahmen zur Risikobewältigung

IT-Service Management

• ITIL: IT-Service Desk, Incident Management, Problem Management, Access Management, Identity Management, Change Management, Configuration Management, CMDB

Informationssicherheit

• Operative Steuerung der Anforderungen an die Informationssicherheit: ISMS (Information Security Management System) Koordination, Operative Steuerung
• Governance, Compliance und Regulatorik: IT-Grundschutz, MaRisk, BAIT, KRITIS, DORA, KYC, DSGVO, PCIDSS
• Risiko-Assessment und -Management: Risiko-Assessment, Business Impact Analyse, Datenklassifizierung
• Schwachstellenmanagement und Sicherheitsüberwachung: Schwachstellenmanagement, Penetrationstests, Sicherheitsüberwachung und Incident Response, Auditbegleitung
• Insider-Bedrohungen und Schutzmaßnahmen: Berechtigungsmanagement, Identity and Access Management (IAM), Zugangskontrolle, Multi-Faktor-Authentifizierung, Passwortmanagement
• Datensicherheit und Verschlüsselung: Verschlüsselungstechniken, Backup-Strategien, Datenklassifizierung (CIA)
• Cyber-Angriffe und Prävention: Smishing, Phishing, Malware, DDoS-Schutz, Erkennung und Prävention von Botnetzen
• Netzwerksicherheit & Firewalls
• Endpoint- und Cloud-Sicherheit: Endpoint-Sicherheit, Cloud-Sicherheit
• Software und Systemhärtung: Patch-Management und Update-Strategien
• Sicherheitsbewusstsein und Schulungen: Security Awareness Maßnahmen

PRODUKT-/TECHNOLOGIE-STACK
Anwendungen:

• Office 365, Service Now, Visio, Intune, Microsoft Defender

Plattformen:

• SharePoint, Confluence, Jira, Trello

Modellierungssprachen:

• BPMN, ERM, UML

Programmiersprachen:

• SQL, HTML, CSS, Java, PHP

Entwicklungswerkzeug:

• Eclipse

Webserver:

• Apache, Tomcat, JBoss

Betriebssysteme:

• Windows

Weitere:

• Active Directory, Cyberark

ZERTIFIZIERUNGEN

• Business Analyse (Microsoft)
• ISO/IEC 27001 Information Security Officer
• Fachperson für Datenschutz
• Cybersecurity (Microsoft)
• SAFe® Leading Agilist (SA)
• PRINCE2®
• Six Sigma Yellow Belt (SSYB)
• Six Sigma White Belt (SSWB)
• Professional Scrum Master
• Professional Product Owner
• ITIL® V3
• Modernes Qualitätsmanagement nach ISO 9001
• Generative KI (Microsoft)

---