Recommended expert
Thomas Ullrich
Senior Consultant / PM Infrastrukturdienste & Arbeitsplatzmigration
Erfahrungen
März 2024 - Dez. 2024
10 MonatenHybrid
Senior Consultant / PM Infrastrukturdienste & Arbeitsplatzmigration
Freiberuflich
- Alle Windows-Clients sind in einem hybriden, zentralen AD verwaltet
- Client-Standardisierung
- Umsetzung der Anforderungen der Informationssicherheitsrichtlinien
- Entwicklung neuer Infrastruktur-Services als Managed Service über neuen Provider
- Neue IT-Plattform als zentraler und sicherer Verzeichnisdienst
- M365 Azure AD
- MS-Terminaldienste
- Zscaler
- M365-Cloud zur Arbeitsplatzverwaltung
- PaaS/SaaS wird über neuen Provider bezogen
Apr. 2023 - Okt. 2023
7 MonatenInterim IT-Sicherheitsleiter / Interim Cybersecurity-Manager
Freiberuflich
- Projekt: Verbesserung der IT- und Cybersecurity-Strategie des Kunden
- CIS (Center for Internet Security), Cybersecurity-Bewertung/CIS-Control-Benchmark
- Beratung zur Verbesserung der Organisation der IT- und Cybersecurity-Aktivitäten des Kunden (Priorisierung, Themenmanagement, praktische Unterstützung bei Bedarf, z. B. Kundenanfragen)
- Beratung zur Verbesserung der Entwicklung und Umsetzung der IT- und Cybersecurity-Strategie
Juli 2022 - Dez. 2022
6 MonatenSenior-Sicherheitsberater
Freiberuflich
- Unterstützungsdienstleistung für das Projekt zur Einführung eines ISMS/ISO-27001-Zertifizierung
- Unterstützung bei der Implementierung des ISO-27001-konformen Informationssicherheitskonzepts
- Unterstützung bei der Definition des Prozesses für das Management von Informationssicherheitsvorfällen
Nov. 2020 - Mai 2022
1 Jahr 7 MonatenSenior-Sicherheitsberater / Senior-Berater IT-Infrastruktur-Management
Freiberuflich
- Beratung zu Identity- und Access-Management (IAM), Betriebsmodell & IAM-Prozesse
- Unterstützung im Rahmen des Transformationsprogramms für Providersteuerung und Service-Delivery
- Unterstützung bei der Steuerung der verschiedenen Provider während der Transition (Übergabe in den Betrieb/IAM-Betriebsbereitschaft)
- Beratung zu SACM-Prozessmanagement, IT-Configuration-Management-Interim-Prozess
- Unterstützung im Management der IT-Infrastruktur, Provider-Management und ITSM
- Unterstützung bei der Koordination von IT-Betriebsthemen während der Transition mit IT-Service-Management
- Unterstützung bei der ganzheitlichen Koordination und Validierung bei der Entwicklung, Implementierung und Weiterentwicklung einer professionellen ITSM-Prozesslandschaft
- Unterstützung beim Aufbau und der Koordination von Kennzahlensystemen und Analyseverfahren zur Steuerung und Überprüfung der IT-Serviceprozesse sowie zur Identifikation von Optimierungspotenzialen
Juli 2020 - Juli 2020
1 MonateLead Auditor ISMS/ISO27001
Freiberuflich
- Internes ISMS-Audit, Medizintechnik
März 2020 - Juni 2020
4 MonatenSenior Consultant IT-Compliance/IT-Sicherheit
Freiberuflich
- Erstellung eines Sicherheitsarchitektur-Frameworks (NIST/ISO27001) für Ziele, Strategie, Awareness, Kultur, Prozesse (ISMS) und Technologie (KI, Schutz; Erkennung & Reaktion; Zugriff etc.)
- Ist-Analyse IT/Informationssicherheit
- Definition von Handlungsfeldern
- Priorisierung nach Schutzbedarf und Bedrohung
- Empfehlung einer KI-basierten Detektionstechnologielösung
Okt. 2019 - Feb. 2020
5 MonatenConsultant Pharmaindustrie Key Account- und Partnermanagement Europa / Qualitätssicherung & Sicherheitsbeauftragter
Freiberuflich
- Kundenbeziehung
- Vertragsmanagement
- Pre-Sales (SaaS-Lösung für die Pharmaindustrie)
- Informationssicherheit (interne Audits, Kontrollen, Compliance)
- Qualitätssicherung
- Geschäftsberatung
Jan. 2018 - März 2019
1 Jahr 3 MonatenDeutschland
Lead Kompetenzaufbau & -verbesserung
AXA Technology Services Germany GmbH
- Management neuer Service-Anforderungen (Demand Management) für Information Security Operations (ISOPS) weltweit
- Security Services: DDoS, IPS, SIEM, Endgeräteschutz, PUAM, Passwort-Management
- Provider-Management (Managed Security Services)
Feb. 2017 - Dez. 2017
11 MonatenDeutschland
Lead für TOM-Transition
AXA Technology Services Germany GmbH
- Management der Transformation der bestehenden Security-Organisation in die Information Security Organisation der AXA Group
- Interim: IS-Lead ATS ISNE - Deutschland und lokaler Security Manager (LCISO) AXA Technology Services Information Security NE - Deutschland
- Lokale Verantwortung für Security Governance, Management & Control, Security-Architektur und operative Sicherheit
Juni 2016 - Feb. 2017
9 MonatenBelgien
Regionaler Abteilungsleiter - ATS Information Security NE (CISO)
AXA Technology Services Germany GmbH
- Sicherheits-Governance, Absicherung & Berichterstattung
- Management & Kontrolle
- Sicherheitsarchitektur
- Operative Sicherheit
- Security-Prozesse (SPM, VaTiS)
- Identitäts- & Zugriffsmanagement
- Sicherheitsvorfall- & Krisenmanagement
- IT-Audit (Sicherheitsprozesse, Richtlinien)
- Management der Transformation der bestehenden Security-Organisation in die Information Security Organisation der AXA Group
März 2012 - Mai 2016
4 Jahren 3 MonatenBelgien
Regionaler Abteilungsleiter Globales Risiko, Sicherheit & Compliance
AXA Technology Services Germany GmbH
- verantwortlich für 20 Mitarbeiter und einen lokalen Manager in Belgien
- Schwerpunkt IT-Risiko, Sicherheit und Compliance im globalen Geschäftsbereich
- Risikobewertungen
- Einhaltung von Richtlinien
- Informationssicherheitsrichtlinie
- Governance
- Sicherheitsprozesse
- Cyber-Security-Abwehr und Betrieb
- Operative Sicherheit (SPM, Schwachstellenmanagement etc.)
- ISO 27001 Reifegradbewertung (IT-Audit)
- Sicherheitsvorfall- & Krisenmanagement
- Sicherheitsberatung
- Regulatorik wie BaFin – VAIT, MaRisk etc.
- Standardisierung von Security-Tools & Prozessen
- Strategische Weiterentwicklung der Cybersecurity-Strategie im Rahmen des Information Security Transformation Programms
März 2011 - Feb. 2012
1 JahrBelgien
Regionaler Programmmanager
AXA Technology Services Germany GmbH
- Leitung verschiedener lokaler und internationaler Projekte
Nov. 2009 - Feb. 2011
1 Jahr 4 MonatenBelgien
Regionaler Abteilungsleiter Konfigurations- und Kapazitätsmanagement & Anfragenbearbeitung
AXA Technology Services Germany GmbH
- verantwortlich für 18 Mitarbeiter und einen lokalen Manager in Belgien sowie kommissarische disziplinarische Führung der lokalen Abteilung Risiko, Sicherheit & Compliance mit 5 Mitarbeitern bis 05/2010
- Umsetzung der Roadmap zur Regionalisierung und Abschluss der Zentralisierung der Aufgabenbereiche/Teams für Konfigurationsmanagement, Kapazitätsmanagement, Service-Anfragenbearbeitung und Service-Reporting
Okt. 2007 - Okt. 2009
2 Jahren 1 MonateBelgien
Regionaler Abteilungsleiter Konfigurations-, Auftrags- & Servicemanagement
AXA Technology Services Germany GmbH
- verantwortlich für 29 Mitarbeiter
- Konfigurationsmanagement, Auftragsmanagement, Service-Reporting, OLA/SLA-Management, Kapazitätsmanagement
- Erstellung der Roadmap zur Regionalisierung inklusive Personalplan bis 2010
- Planung und Start der Convergence-Projekte
- Zentralisierung von Aufgaben und Teams
- Standardisierung der Prozesse und Tools
- Veränderungsmanagement und Aufbau einer regional agierenden Abteilung
Sept. 2006 - Okt. 2007
1 Jahr 2 MonatenDeutschland
Leiter Produktionsqualität
AXA Technology Services Germany GmbH
- Change-Management, Incident-Management, Problem-Management, Testmanagement, Testzentrum und OLA-Management
Dez. 2004 - Sept. 2006
1 Jahr 10 MonatenFrankreich
Globaler Manager für Infrastrukturstrategie
AXA Technology Services Germany GmbH
- Festlegung Technologie Standards (HW & SW)
- Festlegung globaler Server Standards mit IBM
- Kontrolle der Einhaltung von Standards sowie der Umsetzung der RISC to Intel Strategie
- Strategische Zusammenarbeit mit Microsoft, IBM, Intel, DELL etc.
Zusammenfassung
Thomas Ullrich hat mehr als 35 Jahre Erfahrung in der freien Wirtschaft im internationalen Umfeld mit dem IT-Schwerpunkt
- Architektur / Infrastruktur
- Informationssicherheit
- Cybersicherheit
Fähigkeiten
- Internationales Management (U.a. Regional Department Head Nord-europa)
- Personalmanagement (National/international)
- Veränderungsmanagement
- Organisationsberatung
- Interimsmanagement
- It-projektmanagement/-leitung
- Itsm (Itil-prozesse)
- Restrukturierungs- & Transformationsprojekte
- Stakeholder-management (In Projekten)
- Infrastrukturstrategie Entwicklung/umsetzung
- Digitale Transformation (Change-coach)
- Führungskräfte-coaching/entwicklung (Führung Interkultureller Teams)
- Information-security-, Risiko- & Compliance-manager (Ciso)
- Informationssicherheitsstrategie/security-architektur
- Security-service-management (Ddos, Ips, Siem, Endpunkt-schutz, Puam-services)
- Security Incident- & Krisenmanagement
- Provider-management (Managed Security Services)
- Identitäts- Und Access-management (Iam)
- Informationssicherheitsberatung
- Policy-compliance
- Risikoanalysen
- It-audit/isms (Iso 27001)-standard
- It-regulatorik (Bafin Dora, Nis2, Bsi-grundschutz, Isms, Informationssicherheits- Und Risikomanagement, Benutzer- Und Berechtigungsmanagement (Iam), Sowie It-provider- Und It-notfallmanagement Etc.)
Sprachen
Deutsch
MutterspracheEnglisch
VerhandlungssicherAusbildung
Okt. 1980 - Juni 1982
Fachoberschule für Wirtschaft Köln-Buchheim
Fachhochschulreife für Wirtschaft · Wirtschaft · Köln, Deutschland
Sept. 1977 - Jan. 1980
Paul Brömmelhaupt KG
Ausbildung zum Groß- und Außenhandelskaufmann (IHK) · Groß- und Außenhandelskaufmann · Köln, Deutschland
Zertifikate & Bescheinigungen
CSV-Grundlagenschulung (GMP)
DORA (&NIS2) – IT-Sicherheit im Fokus der Aufsicht
IT-Grundschutz-Praktiker
BSI – Bundesamt für Sicherheit in der Informationstechnik
ITILv2-Foundation-Zertifizierung
PECB Zertifizierter ISO/IEC 27001 Lead Auditor
SCRUM für agiles Projektmanagement (SCRUM Master & Product Owner Training)
Zertifikat CISO (ITSiBe) – CERT/TeleTrust-Qualitätssiegel
Zertifizierter Systemischer Managementcoach (VDMTC)
Sie suchen Freelancer?Passende Kandidaten in Sekunden!
FRATCH GPT testenWeitere Aktionen
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.