Erstellung und Abnahme Berechtigungskonzepte Onboarding High Privileged User (HPU) über CyberArk Onboarding Non Personal Accounts (NPA)
Vertragliche Vorbereitung der Auslagerung des IAM-Tools Omada an einen Dienstleister Verhandlung des Rahmenvertrags Verhandlung der Leitungsscheine
Releaseplanung und Implementierung der mit dem Kunden vereinbarten Omadafunktionalitäten ILM, Account Management, Access Request, SoD, Recertification, Reconciliation, Reporting, Technical Identities Absprache der Releaseinhalte mit dem Kunden Steuerung des Entwicklungsteams Rollout der Releases
Erstellung, Implementierung, Dokumentation und Betrieb von Interims-Prozessen zum Identity Access Management, solange die Funktionalitäten in Omada noch nicht zur Verfügung stehen: ILM-Prozesse (Joiner, Mover, Leaver) Zuweisung und Entzug von Berechtigungsrollen Überprüfung der Berechtigungen im Active Directory Auswertung und Reporting
Erstellung anwendungsübergreifender Berechtigungsrollen Auswertung der aktuellen Berechtigungen der Organisationseinheiten einschließlich SAP, Non-SAP, Netzwerkverzeichnisse Entwurf eines Vorschlags zur Anpassung des definierten Rollenmodells aus Grundberechtigungsrolle, Organisatorischer Rolle, Fachrollen und Einzelberechtigungsrollen auf die Organisationseinheit Beratung der Fachbereiche und Abstimmung der Rollen Anlage der Rollen im One Identity Manager
Behebung von Feststellungen mit Bezug zu MaRisk AT 4.3.1 Aufbau- und Ablauforganisation Überprüfung der Vollständigkeit einer CMDB basierten Anwendungsliste mit etwa 200 Anwendungen Sicherstellung, dass zu jeder gelisteten Anwendung ein aktuelles Berechtigungskonzept, insbesondere hinsichtlich Kritikalität und Funktionstrennung, existiert, das in der Verfahrensdokumentation des Unternehmens revisionssicher abgelegt ist Sicherstellung, dass alle im Berechtigungskonzept genannten Berechtigungen über das zentrale IAM System bestell- und auswertbar sind Information der Dateneigner und Anwendungsbetreuer über die Aufgabe Unterstützung der Anwendungsbetreuer bei der Erstellung der Berechtigungskonzepte
Personalakquisition, Erstellung Stellenanzeigen Durchführung Screening und Interviews Ausgestaltung Arbeitsverträge Einarbeitung neuer Mitarbeiter Refresh Webseite punktgenau Erstellung Projektbeschreibungen Kundenakquisition Verhandlung Rahmenverträge und Projekteinzelverträge
Interim Management "IT-Berechtigungsadministration" Führung und Entwicklung der Abteilung mit insgesamt 20 internen und externen Mitarbeitern Revisionskonforme Durchführung von Rezertifizierung und Rekonzilierung für etwa 500 Anwendungen Zentrale Steuerung für Einrichtung und Entzug von Berechtigungen: SAP-Berechtigungen RACF-Berechtigungen Active Directory Berechtigungen Abarbeitung von Revisionsfeststellungen hinsichtlich MaRisk Teilprojektleiter Projekt "Limes" zur Überführung des Identity Access Management Tools "Omada Identity Suite" in die Linie Einführung Privileged Access Management (CyberArk) Übergabe von etwa 50 identifizierten Use Cases für das Identity Access Management in die Linie
Erstellung eines Kommunikationskonzeptes für den Bereich Common Service Design & Products Identifizierung und Umsetzung projektspezifischer Kommunikationsbedarfe für Office 365, Windows 10, Azure AD, einschließlich Evergreening im Intranet Erstellung Endanwenderkommunikation für Office 365 Rollout Mobile Services
Erstellung eines Kommunikationskonzeptes für das Programm "unite" in enger Abstimmung mit dem Kunden Identifizierung aller für Endanwender relevanten Änderungen in der Handhabung neuer Produkte und Services (Windows 10, Office 2016, Cloud, SharePoint) Erstellung und Verteilung der Informationen für den Endanwender: Fact Sheets Quick Guides FAQs E-Mail-Informationen für Endanwender und das Management Plakate Videos zur Beschreibung der neuen Produkte und Services
Aufbau Reporting für den Off-boarding-Prozess der Bank für das neu eingeführte Identity Access Management: Monatliche Auswertung der HR-Daten (welche internen und externen Mitarbeiter haben die Bank verlassen) Monatliche Auswertung der Benutzerkonten des Dell One Identity Manager (welche Benutzerkonten der etwa 800 angebundenen Anwendungssysteme wurden in welcher Zeit deaktiviert) Rollout einer internationalen IT-Lösung für die HR Prozesse "Joiner" und "Leaver" Verantwortung für den Rolloutplan Abstimmung und Management von Anforderungen unter permanenter Einbindung der Fachbereiche
Revision der "Group Policy Information Security" und acht "Business Directives" bezogen auf ISO/IEC 2700.1: Einholen von Feedback der Service Provider und der Linienorganisation des Konzerns Konsolidierung des Feedbacks Zusammenführung der Requirements zu einem Vorschlag für den "Group Information Security Officer" Dokumentation der Ergebnisse
Untersuchung von ITSM-Prozessen gemäß Gartner Best Practice-Standards: Incident Management Problem Management Change Management Escalation Management Capacity Management Configuration Management Auswertung der Untersuchungsergebnisse Ableitung von Maßnahmen zur Verbesserung der Kundenwahrnehmung Analyse, Überarbeitung und Abstimmung der Governance Struktur zur übergreifenden Provider Steuerung Abstimmung der RACI Dokumentation der Board Charters
Erstellung einer konzernweit gültigen Solution-Toolbox zur Ermöglichung von offshore Projekten Requirements Engineering zum Abschluss von EU Model Clauses Kategorisierung von Applikationen Einholung von Vollmachten Abstimmung und Abschluss der Verträge Design und Dokumentation der Prozesse
Definition von Datenschutzkategorien für Applikationen und Kategorisierung von ca. 3.500 Applikationen Abstimmung und Abschluss von EU Model Clauses Design und Dokumentation der neuen Datenschutzprozesse
Design und Abstimmung von international gültigen Service Delivery Modellen für 14 vereinbarte Services und Abnahme der Leistungserstellungsprozesse
Bereitstellung einer konzernweiten, systematischen und strukturierten Erfassungsmöglichkeit für externe Mitarbeiter: Analyse und Dokumentation des aktuellen Zustands Abstimmung und Design von konzernweiten Prozessen und Tools, Dokumentation, Rollout, Kommunikation, Übergabe in Release-Prozess
Zeitgerechte Definition, Abstimmung und Umsetzung eines "Core Profils" für den Rollout von 38.000 IT-Arbeitsplätzen für die Deutsche Post AG im Rahmen des vereinbarten Managed Desktop Services (MDS): Konzeption "Core Profil", Bereitstellung zur Abnahme und Rollout Übergabe in den Release-Prozess, Reporting, Dokumentation
Einführung MPS an drei Pilotstandorten und Auswertung der Ergebnisse als Basis für einen konzernweiten Rollout Entwicklung, Abstimmung und Präsentation des Gesamtkonzeptes
Umsetzung der offenen, vertraglich geschuldeten Leistungen des Providers, Identifizierung und Durchsetzung von Forderungen des Providers Auswertung der Ergebnisse, Beauftragung der vertraglich geschuldeten Leistungen, Realisierung der Forderungen in Höhe von ca. 1,5 Mio. €
Einführung eines Index zur Kundenzufriedenheit Festlegung der Kommunikationsinhalte und Medien, zeitgerechte Umsetzung, Messung Kundenzufriedenheit und Übergabe der Aufgaben in die Linie
Realisierung einer dauerhaft hohen Bestandsqualität beim Provider (T-Systems International GmbH) für den Kunden (Deutsche Post AG): Definition, Abstimmung, Konzeption Reporting, Festlegung von Bestandskennziffern, Analyse und Korrektur der Bestände, Übergabe an die Linie, Monitoring, Reporting, Dokumentation
Sicherstellung von Interimsprozessen zur Abbildung der vertraglich geschuldeten Leistungen im Bereich Managed Desktop Services beim Provider (T-Systems International GmbH) für den Kunden (Deutsche Post AG): Deltaanalyse Leistungen und Prozesse Priorisierung, Design und Beauftragung Etablierung Interimsprozesse, Abnahme und Dokumentation
Vorbereitung und Durchführung eines konzernweiten Rollouts von ca. 5.000 Windows XP-Arbeitsplätzen und Integration in ein neues Betreibermodell (Managed Desktop Services) zu einem hoch pönalisierten, einzuhaltenden Fertigstellungstermin: Aufbau der Rollout-Organisation Führung des Projektteams mit bis zu 50 Mitarbeitern Begehung der Lokationen und Absprache der Aufträge Erstellung der Rollout Pläne Aufbau, Inbetriebnahme und Dokumentation der Geräte Einweisung und Abnahme Sicherstellung Service Übergabe an den Betrieb Vermeidung von Pönalen Durchführung Monitoring und Reporting
Sicherstellung einer von Provider (T-Systems International GmbH) und Kunden (Deutsche Post AG) akzeptierten Bestandsqualität zur Vorbereitung des Abschlusses eines Neuvertrages für den Managed Desktop Service: Führung des Projektteams Einführung, Durchführung und Auswertung wöchentlicher Bestandsreports Identifizierung und Umsetzung von bestandssichernden Maßnahmen Kommerzielle Bewertung der ermittelten Bestandsdifferenzen und kaufmännische Verhandlung der Differenzen Inhaltliche Vorbereitung eines neu abzuschließenden Leasingvertrages mit einer Höhe von ca. 150 Mio. €
Einführung einer Produkterfolgsrechnung beim Provider (T-Systems International GmbH) für den Kunden (Deutsche Telekom AG) zur genaueren Bewertung des Produktportfolios der IT Arbeitsplätze im Rahmen des vereinbarten Managed Desktop Services: Erfassung der Produkt- und Strukturkosten Konzeption des Modells Initiierung der Schnittstellen für eine zunehmend automatisierte Datenlieferung Festlegung von Schwellwerten und Design eines regelmäßigen Reports Dokumentation der Ergebnisse Übergabe der Produkterfolgsrechnung in die Linie
Erstellung einer Servicestrategie für den Kundenservice: Gestaltung der Umsetzungsplanung für das Vorhaben Identifizierung der Kundenbedürfnisse Auswertung von Studien und Kundenumfragen Entwurf und Abstimmung der strategischen Richtung Dokumentation und Präsentation der Strategie Zeitgerechte und vom Kunden akzeptierte Übergabe des Strategiepapiers
Konzeption und Implementierung einer konzernweiten Entwicklungssystematik für Führungskräfte Konzeption Personalanalysegespräche (PAG) für die Führungskräfte zur Identifizierung von Potenzialträgern für Linie und Projekt Konzeption und Durchführung Assessment Centers für Nachwuchsführungskräfte und Projektleiter Konzeption und Durchführung von Entwicklungsgesprächen mit den Teilnehmern der Assessment Centers, des Personalbereichs und der Geschäftsführung zur Vereinbarung von Entwicklungsmaßnahmen Konzeption und Durchführung einer Führungskräfteausbildung mit 6 Modulen für die identifizierten Potenzialträger Aufbau eines Potential Pools