Beispielhafte Projekte

Projektleitung für die Reorganisation der Servicestrukturen für den IT-Tankstellensupport gemäß ITIL mit den Teilprojekten:

• Service Management Prozesse nach ITIL und mit ARS Remedy
• Einführung einer neuen Telekommunikationsanlage
• Konzeption und Aufbau eines Data Warehouse

Das Projekt umfasste alle Phasen:

• Identifizierung der Anforderungen
• Fachliches und technisches Design
• Realisierung und Test
• Schulung und Inbetriebnahme

Aufgabe war die Gesamtprojektleitung:

• die planerische und fachliche Führung und Steuerung der Teilprojekte inkl. Planung (Zeit und Budget) und Controlling
• Risikomanagement
• Verträge mit externen Dienstleistern
• Führung der internen und externen Mitarbeiter
• Qualitätssicherung
• Change Management

Unabhängiger Risikomanager („Projektcontroller“) bei einem Großprojekt zur Erstellung eines Notrufeinsatzleitsystems
in Zusammenarbeit mit Projektleitung und Stakeholdern:

• Assessment der Risiken
• Risikosteuerung
• Überwachung und Reporting

Testmanager bei der Einführung einer SAP-basierten Leasingvertrag-Software für den Finanzdienstleister eines Nutzfahrzeugherstellers in mehreren europäischen Ländern:

• Erstellung Teststrategie und -konzept inkl. Prozesse unter Berücksichtigung von COBIT
• Management Testvorbereitung
• Testfallerstellung und -ausführung inkl. Testautomatisierung mit TOSCA
• Erstellung und Anpassung von Prozessen und Tools zur Testplanung und zum Testreporting

Leitung der Qualitätssicherungsgruppe bei einem SAP-Releasewechselprojekt (SAP Classic und HCM):

• Grundlage: Prüfungsstandard "PS 850 - Projektbegleitende Prüfung bei Einsatz von IT" des Instituts der Wirtschaftsprüfer
• Scope: Projektmanagement, Entwicklung, Test und Facharbeit
• Vorgehen: Risikoeinschätzung zur Bestimmung der Abnahmeobjekte, Bestimmung und Überprüfung der Projektstandards und -richtlinien inkl. Testmethodiken, Prüfung der Vorgehensweisen sowie Abnahmeobjekte und Tests, Erstellung eines Leitfadens für das Testen und das Testmanagement unter Beachtung von COBIT, Erstellung eines Leitfadens für die externe Qualitätssicherung

Leitfaden für Projektmanagement und Qualitätssicherung unter Beachtung von COBIT:

• Review der Prozesse für Projektmanagement und -controlling, der Software-Entwicklung, des Testmanagements und des Qualitätsmanagements unter Beachtung von COBIT
• Erstellung eines Project Quality Guides unter Beachtung von COBIT
• Leitung des fachlichen Entscheidungsgremiums

Konzeption und Implementierung eines Fuhrparkinformationssystems (SAP PM):

• Prozessanalyse
• Fach- und IT-Konzept
• Implementierung und Test

IT-Prozesse und Standards in der Softwareentwicklung unter Beachtung von COBIT
Verantwortlich für »Methods and Procedures« im Rahmen des »Insourcing« der externen Programmentwicklung für ein Großsystem in einem multinationalen Umfeld:

• Bestandsaufnahme der Prozesse des aktuellen Entwicklungsmodells
• Technische und organisatorische Analyse und Abgleich mit COBIT
• Anpassung und Abstimmung des Modells und der Prozesse inkl. Service Level Agreement (SLAs)

IT-Audit und projektbegleitende Prüfungen:

• Im Auftrag von Wirtschaftsprüfungsgesellschaften Durchführung von IT-Audits und projektbegleitenden Prüfungen nach den Standards des Instituts der Wirtschaftsprüfer (IDW)

Beratung beim Aufbau eines Internen Kontrollsystems (IKS) in der IT zur Erfüllung der Anforderungen des Sarbanes-Oxley-Acts (SOX):

• Bestimmung der SOX-relevanten IT-Prozesse und Anforderungen auf Basis von COBIT in einem Umfeld mit SAP-Einsatz
• Audit der IT-Prozesse zur Ermittlung der Defizite (GAP-Analyse) und Vorschläge zu ihrer Beseitigung auf Basis von COBIT
• Implementierung der Maßnahmen zur Sicherstellung der Design und Operating Effectiveness der IT-Prozesse gemäß COBIT

Seit einigen Jahren betrieblicher Datenschutzbeauftragter gemäß Bundesdatenschutzgesetz (BDSG) bei einer deutschen Tochtergesellschaft eines internationalen Unternehmens

Einführung eines Information Security Management Systems (ISMS) auf Basis von ISO 27000:

• Schutzbedarfs- und Defizitanalyse, Maßnahmenkatalog, insb. Integration der IT-Sicherheit in die Prozesse der Phasen Spezifikation und Testen
• Konzeption und Einführung eines ISMS und seiner Prozesse inkl. Entwicklung eines Monitoring-Systems auf Basis von ISO 27000
• Begleitung und Unterstützung bei der Einführung des ISMS und Umsetzung der Maßnahmen und Prozesse
• Coaching des neuen Information Security Officer (ISO)

Teilprojektleiter »Rollen und SAP-Berechtigungen« in einem internationalen SAP-Rollout:

• Konzept zur Anpassung der Jobrollen an die Geschäftsprozessrollen
• Planung und Steuerung der Prozesse im Transition Managements
• Konzeption und Realisierung eines sicheren Prozesses zur Vergabe der SAP-Berechtigungen unter Verwendung von GRC und Beachtung von COBIT