Projekte und Referenzen
Zwanzig Jahre, vom Mittelstand bis zum internationalen Konzern. Was ich verantwortet habe und was dabei herausgekommen ist.
Auftraggeber sind in den vollständigen CVs ausgewiesen und im Gespräch benennbar. Auf dieser Seite verzichte ich auf Namensnennung.
IT-Infrastruktur für 14 EU-Großlager, drei Neubauten parallel
Kontext
14 Großlager von 10.000 bis 40.000 m² im laufenden Betrieb, parallel drei Neubauprojekte in den Niederlanden und Belgien.
Verantwortung
Gesamtverantwortung für die IT-Infrastruktur aller 14 Standorte: Planung, Projekte, laufender Betrieb. Projektleitung der drei Neubauten von der Planungsphase bis zur Vollabnahme mit Budget-, Termin- und Qualitätsverantwortung. Planung und Umsetzung der kompletten IT im Neubau: Serverraum mit redundanter Standortvernetzung zur Zentrale, strukturierte Verkabelung, Netzwerk-Core, WLAN-Ausleuchtung über Picking, Rampe und Büro. Koordination aller Gewerke – Elektro, Netzwerkinstallation, Gebäudetechnik – über Meilenstein-Reviews, Vor-Ort-Inspektionen und Teilabnahmen. Vertragsbegleitung gegenüber Lieferanten: Leistungsüberprüfung, Anpassungsverhandlungen, Nacharbeitskoordination. Rollout neuer MDE-Geräte auf Konzernstandard.
Ergebnis
Drei Neubauten bis zur Vollabnahme übergeben und in den Regelbetrieb überführt. Lager-IT in europäischen Cross-Dock-Standorten von 2.000 bis 6.000 m² auf Konzernstandard vereinheitlicht.
Technologien
Netzwerk-Core, LWL, strukturierte Verkabelung, WLAN-Planung, Serverraum-Design, redundante WAN-Anbindung, MDE
Erstes BSI-C5-Testat einer Cloud-Organisation
Kontext
Erstmalige BSI-C5-Testierung einer Cloud-Plattform, Big-Four-Wirtschaftsprüfungsgesellschaft als externer Prüfer.
Verantwortung
Steuerung des Vorhabens von der Gap-Position bis zum Testat, Leitung interdisziplinärer Teams aus Compliance, Organisation und interner Revision. Durchgang des vollständigen Kriterienkatalogs Kriterium für Kriterium mit dem Prüfer: Auslegung geklärt, Prüfbedingungen und Nachweiserwartung je Control vereinbart. Mapping gegen den bestehenden ISO-27001/27002-Kontrollsatz, Gap-Analyse, Ableitung der Schließungsmaßnahmen. Übersetzung der Kriterien in konkrete technische Anforderungen für Plattform-, Infrastruktur- und Security-Teams.
Ergebnis
Das Programm bis zur Prüfungsreife geführt und in neue Hände übergeben, bevor die letzte Phase abgeschlossen war. Das Testat wurde erreicht; ISO-27001-Kontrollmechanismen und Revisionsprozesse waren zu diesem Zeitpunkt bereits als wiederkehrende Routine aufgebaut, nicht als Einmalübung.
Methoden und Werkzeuge
BSI C5, ISO 27001/27002, ISMS, Audit- und Nachweismanagement, Jira, Confluence, ServiceNow
Externe IT-Leitung im Mittelstand
Kontext
Unternehmen bis 120 Mitarbeiter aus Handel, Industrie und Dienstleistung. Kein interner IT-Leiter vorhanden.
Verantwortung
IT-Roadmap entlang der Unternehmensplanung, Investitions- und Budgetverantwortung, Systemauswahl und Lebenszyklusplanung. Betrieb von Servern, Netzwerk und Arbeitsplätzen: Monitoring, Backup und Wiederherstellungstests, Patch-Steuerung, Störungsbeseitigung, Anwendersupport. Infrastruktur von der Verkabelung über Virtualisierung bis zur Standortvernetzung und Homeoffice-Anbindung. Sicherheit: Firewalls, VPN und Segmentierung, Systemhärtung, Endpoint-Schutz, Threat Detection, Mobile Device Management. Ausschreibung, Angebotsbewertung und Steuerung externer Dienstleister.
Ergebnis
Über 99 % Verfügbarkeit mit proaktivem Monitoring. Mehrjährige Mandate ohne Wechsel.
Technologien
Proxmox, Nextcloud, Fortinet, Securepoint, ESET, Cynet, MDM, ...
Externer Datenschutzbeauftragter, ISMS- und DSMS-Aufbau
Kontext
Mittelständische Unternehmen ohne eigene Datenschutzorganisation.
Verantwortung
DSMS und ISMS eigenständig end-to-end aufgebaut: Richtlinienwerk, Control-Design, technische Umsetzung gemeinsam mit der Kunden-IT, Verzeichnis von Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, Mitarbeiterschulungen, Auditdokumentation.
Ergebnis
Mehrjährige Mandatsbetreuung, prüfungsfähige Dokumentation.
Filial-Hardware und Produktzertifizierung, international
Kontext
IT-Infrastruktur und Filial-Hardware zweier Handelsketten eines internationalen Konzerns, rund 14.000 Filialen.
Verantwortung
Produktzertifizierungs-Workflow für neue Hardware-Komponenten konzipiert und eingeführt. Netzwerksicherheit in den Filialen hergestellt, bauliche und IT-technische Umsetzung optimiert. Rollout-Koordination technischer Lieferanten unter internationalen Konzernvorgaben.
Ergebnis
Grundlage für die länderübergreifende Standardisierung neuer Hardware.
CRM-, ERP-Einführungen, Migrationen und Prozessdigitalisierung
Kontext
Mittelständische Unternehmen mit gewachsenen Systemlandschaften.
Verantwortung
Systemauswahl, Einführung und Migration mit ERPframe und DOCUframe (GSD Software), ERPnext, Dolibarr, Odoo und Equinox. Datenmodellierung, Datenbereinigung und -migration, Schnittstellenanbindung per EDI und zu Webshops, Dokumentenmanagement, Zeit- und Betriebsdatenerfassung. Prozessanalyse und Workflow-Automatisierung, zuletzt mit n8n und KI-gestützten Werkzeugen.
Ergebnis
Verkaufsprozesse rund 40 % beschleunigt, technischer Service rund 50 % effizienter. Bei der Neuorganisation von Verwaltung und IT eines Bauunternehmens über 30 % Personalkosteneinsparung.
Weitere Projekte 2007 – 2019
- Vertriebsprozessoptimierung und Datenbankintegration mit EDI-Anbindung ins europäische Ausland
- Einführung eines Datenbanksystems für Kassenplätze, Artikelkalkulation und Lagerwirtschaft im KFZ-Teilehandel
- Serverneuausstattung und CRM-Migration im Schweißgerätevertrieb
- Webshop-Anbindung an die ERP-Software im Geräte- und Teilehandel
- Einführung eines neuen CRM-Systems als zentrales Softwaresystem
- Prozessneustrukturierung eines Industriedienstleisters
- Büroneuausstattung einer Vertriebszentrale inkl. Datenbankmigrationen
- Fehleranalyse Hochgeschwindigkeits-Schweißmaschine und Handlungsempfehlungen
- Einführung Personalzeit- und Betriebsdatenerfassung mit über 70 Arbeitszeitmodellen
- System- und Netzwerkadministration in einem mittelständischen Metallbetrieb, vier Jahre laufende Betreuung
- Einführung CRM-Software und Adaption an das bestehende ERP-System
- Übernahme und Weiterentwicklung einer Datenbank-Anwendungsprogrammierung im ERP-Umfeld der Metallindustrie
- Neuorganisation von Verwaltung und IT eines Bauunternehmens, über 30 % Personalkosteneinsparung
Eine vergleichbare Situation?
Wenn Sie hier etwas finden, das Ihrem Vorhaben ähnelt – oder gerade nicht –, schildern Sie mir Ihre Lage. Ich sage Ihnen, ob ich das schon einmal gemacht habe und wie es ausgegangen ist.