Get a Breath of Fresh Project Air
A fresh breeze for projects, cultures & people.
Cases Project Sourcing
Driving organizational change means encouraging people and systems to let go of familiar habits and routines. Power structures shift, and resistance is to be expected. Change is complex and unfolds across multiple levels. Achieving sustainable behavioral change is challenging. Belief systems, diverse cultures, unwritten rules in various countries, different methods of generating value, and varying target audiences—all while balancing SLAs against agility and speed.
Key Considerations for Change
- Change requires commitment from top management. Decision-makers must recognize the urgency.
- Change needs context, and participation structures must be wisely differentiated.
- Leaders drive change. Good communication in all directions is crucial.
Goals must be continuously reviewed. - Clarity of roles is essential.
- Respect for what has previously worked well.
- The right framework for the organization needs to be identified.
- Form follows function – power dynamics will shift.
- Manage resistance as a source for solutions.
- Taking responsibility means bearing the burden and risk.
- Cultural topics move within unwritten rules.
- Leverage internal resources that embody change.
Every company develops its own culture—consciously or unconsciously. As companies grow, subcultures naturally emerge. The crucial question is: What culture does management strive for, and what does the company need to be future-ready? A people-centered culture combined with a performance culture? A culture of kindness? A commitment to an inclusive work culture and
combating hate, bullying, and discrimination? A strong, internationally connected culture? An open and transparent culture? A culture of purpose? A qualitative growth culture? These are questions that must be answered and put into practice.
Leaders play a crucial role in companies as they have a direct impact on the well-being of their employees. Studies show that they have just as significant an influence on employee well-being as a partner.¹
Their role as role models significantly shapes team culture. Particularly, their ability to think outside the box, their willingness to embrace change, and their 'care' function for employees are becoming increasingly important. The term Servant Leadership describes a future-oriented leadership style aimed at empowering employees. This includes promoting talent development, fostering a performance culture, and actively involving employees in work processes.
(1) See UKG: Mental Health at Work 2023
Our values, attitudes, and mindsets determine how we perceive and act. What matters most to us?
A representative survey of young professionals showed that health ranks first in importance, even ahead of salary. Companies that embed this aspect into their culture benefit along with their employees. Healthy, happy employees perform better and stay longer. While salary and financial benefits were once key, well-being has become increasingly important for long-term engagement and maximizing potential.
With the rise in sick days, especially due to mental strain, it’s time to take action.
We create work environments where people feel good enough to achieve their best, respond positively to change, and exceed shared goals.
Ein Bild sagt mehr
als Tausend Worte
Die klügste Idee wird in der
Bedeutungslosigkeit versinken, wenn
sie niemand versteht.
Die natürlichste Art der
Kommunikation, sind Geschichten, die
unsere Botschaften mit Emotionen
verbinden und im Gedächtnis behalten.
Storytelling hilft bei:
- Kundenpräsentationen
- Vertriebsthemen
- Veranstaltungen
- Markenbildung
- Kommunikation im Change
- Datenauswertung
- Innovation
Moderne Arbeitsmethoden bedeuten, Kunden in den Mittelpunkt zu stellen und fortgeschrittene Beratungsfähigkeiten zu entwickeln. Effektives Selbst- und Zeitmanagement sowie das Streben nach Ergebnis-Fokussierung unterstreichen die Wichtigkeit des lebenslangen Lernens. Wir vereinfachen Komplexes und fördern Innovation durch Design Thinking und kreative Problemlösungstechniken. Das Ziel ist es, in einem Zustand des Flows zu arbeiten, wo Produktivität und Kreativität sich treffen.
Im Herzen des Vertriebserfolgs liegt nicht nur das Produkt, das Sie anbieten, sondern die Art und Weise, wie Sie Ihre Kunden ansprechen und überzeugen. Unser umfassendes Sales & Kundenfokus-Programm ist darauf ausgerichtet, Sie mit den fortschrittlichsten Verkaufstechniken und -strategien auszustatten, die in der heutigen dynamischen Vertriebswelt unerlässlich sind.
Tauchen Sie ein, in kreative Verkaufsstrategien und ein tiefes Kundenverständnis.
Nein, es geht nicht immer so, wie die Anderen wollen. Die eigene Position wirksam zu verteidigen, macht den Unterschied zwischen wirtschaftlichem Erfolg und dem Verpassen von Gelegenheiten.
Mit einem starken Fokus auf Selbstmanagement als Erfolgsfaktor rüsten wir Sie für die Herausforderungen moderner Verhandlungen, sodass Sie bereit sind, Ihre Ziele mit Überzeugung und Integrität zu erreichen.
Die Integration von Künstlicher Intelligenz (KI) und der Aufbau digitaler Kompetenzen sind heute mehr denn je entscheidend für den Unternehmenserfolg. Unser Angebot im Bereich der digitalen Fähigkeiten und KI zielt darauf ab, Ihnen die notwendigen Werkzeuge an die Hand zu geben.
Unser Programm "AI in Practice" macht KI direkt an Ihrem Arbeitsplatz nutzbar, indem es aufzeigt, wie digitale Technologien effektiv eingesetzt werden können, um Arbeitsprozesse zu verbessern und innovative Lösungen zu schaffen.
Lernen braucht Zeit. Web Based Trainings sind der Weg, um Weiterbildung asynchron möglich zu machen und die Qualität einheitlich sicherzustellen.
Die mediale Vielfalt erlaubt individuelle Lernbausteine, die die Lernenden dort abholt, wo sie wirklich stehen. Das Lernen der Zukunft ist flexibel, multidimensional und bietet die Freiheit, sich im eigenen Tempo weiterzubilden.
Wir unterstützen Sie bei der Konzeption, inhaltlichen Ausarbeitung, medialen Ausgestaltung und didaktischen Struktur. Alle Darstellungsformen sind hierbei denkbar: Audioformate, Videotutorials, Infografiken, Gamificationelemente oder individuelle Lernreisen, in der die Lernenden die Tiefe selbst bestimmen können. Die Schnittstelle zu Ihrem LMS bietet Ihnen die Möglichkeit, die Lerndaten auszuwerten.
Technologien/Mittel: DORA Compliance & Operational Resilience
Die Umsetzung von Anforderungen aus dem Digital Operational Resilience Act (DORA) steht für viele Unternehmen der Finanzbranche und IKT-Drittanbieter momentan an erster Stelle. Dies betrifft Finanzdienstleister, Kreditinstitute, Zahlungsdienstleister , Wertpapierfirmen, Versicherungen aber auch zum Beispiel Datenbereitstellungsdienste oder Ratingagenturen. IKT-Drittdienstleisters sind insbesondere Anbieter von Cloud-Computing- Services, Datenanalysediensten, Rechenzentren, und Softwareanbieter.
Im vergangenen Jahr wurden die Grundsteine für das Informationsregister und zahlreiche weitere durch DORA initiierte Maßnahmen gelegt. Vielen, gerade kleineren Finanzdienstleistern, fehlt es an erfahrenem Personal bei der DORA-Umsetzung.
Die Anbindung externer Datenquellen zur automatisierten Befüllung des Informationsregisters, die von nun an verpflichtende jährliche Einreichung der Register bei der BaFin, sowie die Etablierung eines Meldewegs für schwerwiegende IKT-Vorfälle, die Erfassung, Prüfung und Bewertung von Verträgen und Lieferanten zum Management von Drittparteienrisiken sind eine Herausforderung. ITC unterstützt bei der fachlichen Beratung, Datenbefüllung, Analyse von Verträgen und Lieferantenbeziehungen, technischen Integration in bestehende ITSM und GRC-Lösungen, oder Auswahl einer Standardsoftware für die Umsetzung der Anforderungen aus DORA.
- Drittanbieter-Risikomanagement: Überprüfung und Aktualisierung von Auslagerungsrichtlinien, Verträgen und Prozessen zur Risikoanalyse.
- IKT-Governance und Risiko-Management: Neue Compliance Anforderungen erfordern Anpassungen an internen Richtlinien und Prozessen.
- Überprüfung der digitalen Resilienz: Entwicklung und regelmäßige Durchführung von neuen Testing-Prozessen wie z.B. Thread-ledPen-Tests.
- Störfälle und Meldepflichten: Entwicklung eines internen Meldesystems für schwerwiegende IKT-Vorfälle.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
I.T.C. is a highly motivated company with strong team leading capabilities and a great dose of social intelligence. On top of this: they are equipped with a 360 degree radar capability to assess and analyze all relevant market influencing factors in the IT services and education business. And the team excels in connecting people and minds, in other words they are powerful networkers, and we find a solution together for every market impediment coming up. Also very good price-performance ratio.
~IT Services, Head of Program Management
Technologien/Mittel: Governance, Compliance and Risk (GRC)
Für eine Förderbank haben wir umfassende GRC-Maßnahmen umgesetzt, um die Einhaltung der BAIT-Anforderungen sicherzustellen. Unsere Leistungen umfassten:
- Begleitung der Sonderprüfung zur Umsetzung der BAIT durch den Wirtschaftsprüfer der BaFin
- Analyse des Umsetzungsstands der BAIT in der IT-Organisation und Ableitung von Handlungsmaßnahmen
- Aufsetzen einer Projektorganisation und Durchführung regelmäßiger IT-Kontrollen zur Risikodetektion und -minderung
- Erstellung einer neuen Richtlinie für die Nutzung externer Cloud-Dienste
- Erhebung und Bewertung von Administrationsberechtigungen außerhalb des IT-Betriebs
- Konzeptionierung einer 2-Faktor-Authentisierung am Administratoren-Jump-Server in der DMZ mit TPAM-Anbindung
Diese Maßnahmen halfen der Förderbank, ihre IT-Risiken zu minimieren und die Compliance-Anforderungen effizient zu erfüllen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Governance, Compliance and Risk (GRC)
Im Rahmen eines Projekts zur Verlegung der Konzernzentrale von Wien nach Frankfurt am Main und der Integration mehrerer ausländischer Tochtergesellschaften haben wir für eine ausländische Staatsbank folgende GRC-Maßnahmen durchgeführt:
- Erstellung einer IT-Risikostrategie und Aufbau eines KPI-Dashboards
- Begleitung der Sonderprüfungen durch den Wirtschaftsprüfer der BaFin
- Erweiterung von IT-Richtlinien und Arbeitsanweisungen zu einer zentralen schriftlich fixierten Ordnung
- Durchführung eines Neu-Produkt-Prozesses für Investmentbanking-Produkte und deren IT-Systeme
Diese Maßnahmen stellten sicher, dass die Bank den regulatorischen Anforderungen gerecht wurde und ihre IT-Risiken effektiv managen konnte.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Governance, Compliance and Risk (GRC)
Für eine Großbank haben wir ein umfassendes IT-Risikomanagement-Framework entwickelt und implementiert. Unsere Leistungen umfassten:
- Erstellung und Pflege eines Risiko-Repositories, bewertet nach wesentlichen IT-Risiken, einschließlich Schadensausmaß und Eintrittswahrscheinlichkeit
- Mapping der Risikominderungsinitiativen und finanzielle Bewertung des inhärenten Risikos, der Managed Risks und des Restrisikos
- Regelmäßiges Management Reporting zur Entwicklung der wesentlichen IT-Risiken, inklusive Mitigationserfolgen und neuen Risikoassessments
- Ableitung von Vorschlägen für weitere erforderliche Initiativen
Diese Maßnahmen ermöglichten der Großbank, ihre IT-Risiken transparent zu steuern und die Risiken gezielt zu minimieren.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Governance, Compliance and Risk (GRC)
Für ein IT-Systemhaus haben wir die Beratung und Umsetzung regulatorischer Anforderungen im Cloud-Bereich mit besonderem Fokus auf Endkunden in den Branchen Medical, Versicherung und Public Sektor durchgeführt. Eine besondere Herausforderung bestand im Design von Lösungen für die sichere Verarbeitung und Speicherung von Gesundheitsdaten in der Cloud.
Unsere Leistungen umfassten:
- Entwicklung von Cloud-Lösungen, die den strengen regulatorischen Anforderungen für Gesundheitsdaten entsprechen
- Beratung zur Einhaltung branchenspezifischer Compliance-Vorgaben für Medical, Versicherung und Public Sektor
- Implementierung von Sicherheits- und Datenschutzmaßnahmen, die den gesetzlichen Bestimmungen gerecht werden
Mit diesen Maßnahmen konnte das IT-Systemhaus sichere und konforme Cloud-Lösungen anbieten, die den hohen Anforderungen der Endkunden in sensiblen Branchen gerecht wurden.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Projekt- und Programmmanagement
Für ein führendes Finanz- und Versicherungsunternehmen haben wir die Einführung eines umfassenden Projekt- und Programmmanagements begleitet. Ziel war es, komplexe Organisationsveränderungen strukturiert und risikoarm umzusetzen. Unsere Leistungen umfassten:
- Fachliche Projektleitung im Provider Management sowie eigenverantwortliche Überführung von IT-Providern in die Auslagerungssteuerung
- Aufbau und Übergabe von Rechenzentrumsleistungen an mehrere Provider und Sicherstellung der Governance im Rahmen einer großen Transition
- Restrukturierung und Neuausrichtung von Prozessen mit Schwerpunkt IT, einschließlich Servicemanagement und GRC-Leistungen
- Leitung von Teilprojekten im Kontext von Identity & Access Management sowie Steuerung der technischen Umsetzung und Qualitätssicherung
- Projektsteuerung und Terminplanung im Bereich Verkehr & Logistik, inklusive Kostenkontrolle, Dokumentation und Unterstützung in der operativen Umsetzung
Dieses Projekt erforderte eine enge Verzahnung von Fachbereichen und IT, die Koordination verschiedener Provider und Dienstleister sowie ein stringentes Projekt- und Risikomanagement. Durch die eingesetzte PMO-Unterstützung konnte eine nachhaltige Verankerung der Governance- und Compliance-Anforderungen sichergestellt werden.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Identity und Access Management
Wir haben eine Landesbank bei der Einführung eines IAM-Systems unterstützt, um die Sicherheit der IT-Systeme zu verbessern, die Produktivität der Benutzer zu steigern und Compliance-Anforderungen zu erfüllen. Unsere Leistungen umfassten:
- Entwicklung eines IAM-Zielbilds inklusive Architekturplanung
- Erstellung und Implementierung von Use Cases für die Omada Identity Suite
- Revisionssichere Umsetzung von MaRisk-Feststellungen
- Abbildung von Berechtigungskonzepten in Oracle Identity Analytics und Omada Identity Suite
- Beratung der Fachbereiche bei der Rollenmodellierung
- Implementierung und Fehlerbehebung
Durch diese Maßnahmen konnte die Landesbank ihre IT-Infrastruktur schützen und regulatorische Vorgaben erfüllen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Seit vielen Jahren vertrauen wir auf die Expertise von I.T.C... Ihr Team überzeugt durch Schnelligkeit und Zuverlässigkeit bei der Umsetzung unserer IT-Projekte. Wir wissen die unkomplizierte Zusammenarbeit und die schnelle Reaktion auf unsere Anforderungen sehr zu schätzen.
~Bereichsleiter IT - Versicherung
Technologien/Mittel: Identity und Access Management
Wir haben eine Landesbank bei der Einführung eines IAM-Systems unterstützt, um die Sicherheit der IT-Systeme zu verbessern, die Produktivität der Benutzer zu steigern und Compliance-Anforderungen zu erfüllen. Unsere Leistungen umfassten:
- Entwicklung eines IAM-Zielbilds inklusive Architekturplanung
- Erstellung und Implementierung von Use Cases für die Omada Identity Suite
- Revisionssichere Umsetzung von MaRisk-Feststellungen
- Abbildung von Berechtigungskonzepten in Oracle Identity Analytics und Omada Identity Suite
- Beratung der Fachbereiche bei der Rollenmodellierung
- Implementierung und Fehlerbehebung
Durch diese Maßnahmen konnte die Landesbank ihre IT-Infrastruktur schützen und regulatorische Vorgaben erfüllen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Seit vielen Jahren vertrauen wir auf die Expertise von I.T.C... Ihr Team überzeugt durch Schnelligkeit und Zuverlässigkeit bei der Umsetzung unserer IT-Projekte. Wir wissen die unkomplizierte Zusammenarbeit und die schnelle Reaktion auf unsere Anforderungen sehr zu schätzen.
~Bereichsleiter IT - Versicherung
Technologien/Mittel: Identity und Access Management
Für eine Bank haben wir umfassende Maßnahmen zur Vorbereitung auf eine BaFin Sonderprüfung nach §44 KWG umgesetzt. Dies beinhaltete:
- Vorbereitung und Vorprüfung des Mandanten auf die BaFin Sonderprüfung mit Schwerpunkt auf berechtigungsübergreifendes Management (BAIT 6)
- Unterstützung im IS-Risikomanagement, inklusive Soll-Ist-Abgleiche und Dokumentation der Kontrollnachweise (BAIT 3.6)
- Durchführung von Schutzbedarfsfeststellungen und Schutzniveau-Erhebungen im Informationsverbund mit entsprechenden Soll-Ist-Vergleichen (BAIT 3.7)
- IS-Risiko-Quantifizierung und Risikoreporting
- Durchführung eines Reviews und Mock Audits der Sicherheitskonzepte für Zahlungsverkehr und Kernbanksystem-Schnittstellen zur Sicherstellung der Einhaltung von BAIT und MaRisk
Durch diese Maßnahmen konnte die Bank ihre Compliance und IT-Sicherheit im Hinblick auf regulatorische Anforderungen erheblich stärken.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Ein Bild sagt mehr
als Tausend Worte
Technologien/Mittel: Business Continuity Management (BCM)
Für eine Großbank haben wir ein umfassendes Business Continuity Management (BCM) implementiert. Unsere Leistungen umfassten:
- Konzeption und Durchführung von Schutzbedarfsanalysen für IT-Systeme (Vertraulichkeit, Verfügbarkeit, Datenintegrität)
- Entwicklung einer BCM-Strategie und deren Umsetzung in den Geschäftsbereichen
- Abgleich der BCM-Planung mit den IT-Wiederherstellungszeiten
- Durchführung von Notfalltests in den Geschäftsbereichen (Business Continuity) und der IT (Disaster Recovery)
- Erstellung von Richtlinien zur IT-Resilienz
Mit diesen Maßnahmen konnten wir die Kontinuität der Geschäftsaktivitäten bei Störungen sicherstellen und die IT-Resilienz nachhaltig stärken.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Business Continuity Management (BCM)
Für ein Industrieunternehmen haben wir den Aufbau und Betrieb eines umfassenden Business Continuity Managements (BCM) verantwortet. Dies beinhaltete:
- Projektleitung für den Aufbau eines BCMs und die Weiterentwicklung des Krisenmanagements
- Aufbau, Pflege und Weiterentwicklung des gesamten BCM-Prozesses und einer geeigneten Notfallorganisation
- Erstellung von Notfallplänen für verschiedene Szenarien
- Schulung und Koordination regelmäßiger Notfall- und Krisentests für Geschäftsbereiche und IT
- Durchführung von Management-Reviews auf Vorstandsebene
Durch diese Maßnahmen konnte das Unternehmen seine Notfallvorsorge und Krisenresistenz entscheidend verbessern.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Mir hat das Training-Programm Breaking Silos die Augen geöffnet. Ich finde, jeder in unserem Konzern sollte daran teilnehmen! Das würde das gemeinsame Verständnis und die Zusammenarbeit nachhaltig verändern. Darüber hinaus hatte ich auch super viel Spaß dabei und habe neue Leute in der Organisation kennengelernt, mit denen ich als Peergroup weiterarbeiten werde. Danke!
~Telekommunikationskonzern, Bereich Sales
Alle meine Learning & Development Projekte mit I.T.C. liefen in Time, Budget und Qualität. Und viele kreative Ansätze und Umsetzungsideen gab es durch eine konstruktive Auftragsklärung. Das war klasse, besonders bei kurzen Timelines und weil alles qualitativ auf den Punkt sein musste - aber doch neu, sehr kreativ und umsetzbar.
~Großbank, Learning & Development Manager
Technologien/Mittel: Business Continuity Management (BCM)
Für einen Finanzdienstleister haben wir ein umfassendes Programm zur Sicherstellung der Prüfungsfähigkeit hinsichtlich gesetzlicher und regulatorischer Anforderungen umgesetzt. Dies beinhaltete:
- Etablierung eines Lifecycle Managements für das Strategic Crisis Management
- Einführung und Pflege eines Business Continuity Managements (BCM) sowie IT Service Continuity Managements (ITSCM)
Mit diesen Maßnahmen konnte der Finanzdienstleister seine Krisenmanagement-Fähigkeiten und die Betriebskontinuität signifikant stärken.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: IT-Service Management (ITSM)
Für eine Versicherung haben wir die Restrukturierung der IT-Prozesse mit Schwerpunkt IT-Service Management (ITSM) durchgeführt. Unsere Leistungen umfassten:
- Projektleitung und Umsetzung der Restrukturierung, einschließlich kulturellem Change Management
- Implementierung von Problem-, Incident-, Change- und Risikomanagement-Prozessen
- Einführung eines ITSM-Tools sowie Schulung und Dokumentation der neuen Prozesse
- Unterstützung im Governance, Risk, Compliance (GRC) sowie im Rahmen der DORA-Anforderungen
- PMO-Support während des gesamten Projekts
Durch diese Maßnahmen konnte die Effizienz der IT-Services verbessert und die Anpassung an regulatorische Anforderungen sichergestellt werden.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: IT-Service Management (ITSM)
Für eine Bank haben wir das IT Service Continuity Management (ITSCM) weltweit in 22 Landesgesellschaften implementiert. Unsere Leistungen umfassten:
- Steuerung des globalen Rollouts für den ITSCM-Prozess
- Coaching und Befähigung der Rolleninhaber in den jeweiligen Landesgesellschaften
Mit diesem Rollout wurde die Geschäftskontinuität der Bank durch standardisierte ITSCM-Prozesse weltweit gestärkt.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: IT-Security
Für ein Systemhaus haben wir die Optimierung des bestehenden Informationssicherheitssystems (ISMS) durchgeführt, um die ISO27001-Zertifizierung zu erreichen und die Anforderungen von Banken gemäß BAIT zu erfüllen. Unsere Leistungen umfassten:
- Nachverfolgung offener Feststellungen aus Audits
- Bereitstellung und Anpassung der ISMS-Dokumentation
- Analyse der IT-Infrastruktur und Ableitung technischer Sicherheitsmaßnahmen
- Aufbau adäquater IT-Prozesse und Reportstrukturen
- Steuerung des Zertifizierungsprozesses, einschließlich Coaching der Beteiligten und Vorbereitung der Audits
- Erfolgreiche Auditierung und Zertifikatserteilung nach ISO27001
- Erweiterung des Geltungsbereichs auf die gesamte Softwareentwicklung
- Durchführung interner ISMS-Audits
Mit diesen Maßnahmen konnte das Systemhaus einen sicheren Betrieb nachweisen und die Zertifizierung erfolgreich abschließen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: IT-Security
Für einen Industriekonzern haben wir eine Security Information und Event Management (SIEM)-Lösung konzipiert und implementiert, um die IT-Sicherheit zu verbessern. Unsere Leistungen umfassten:
- Konzeption und Implementierung der SIEM-Lösung unter Berücksichtigung von ITIL, TOGAF und MITRE ATT&CK
- Durchführung von Marktanfragen (RFI) und Bereitstellung einer Entscheidungsvorlage für das Management
- Verwaltung der Einführung von SIEM und Onboarding eines externen SOC-Dienstleisters
- Entwicklung von Sicherheitskonzepten und Architekturen sowie Auswahl geeigneter Technologien
- Leitung und Durchführung von IT-Sicherheitsprojekten, einschließlich der Erstellung von Asset-Inventories für CMDB und SIEM-Lizenzanforderungen
Mit dieser Lösung konnte der Industriekonzern seine IT-Sicherheitsanforderungen nach TISAX und ISO27001 erfolgreich umsetzen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: IT-Security
Für einen Finanzdienstleister haben wir die Neukonzeption und Implementierung eines Information Security Management Systems (ISMS) geleitet. Unsere Leistungen umfassten:
- Formulierung einer Informationssicherheitsstrategie und Erstellung der Information Security Policy
- Konzeption der ISMS-Methoden und Vorgabedokumente für den operativen Betrieb
- Durchführung von Gap-Analysen auf Basis von ISO 27001 Anhang A und den Anforderungen der MaRisk
- Einführung einer Standardsoftware zur Unterstützung des ISMS
Durch diese Maßnahmen konnte der Finanzdienstleister eine robuste Informationssicherheitsstrategie etablieren und die Einhaltung regulatorischer Anforderungen sicherstellen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Transition und Outsourcing
Für eine Bank haben wir die Transition der IT-Infrastruktur von mehreren Providern zu einem neuen Dienstleister begleitet. Unsere Leistungen umfassten:
- Fachliche Unterstützung des Kunden bei der Bündelung und Überführung der IT-Infrastruktur zu einem neuen Provider
- Managementgerechte Kommunikation und Aufbereitung von Entscheidungsvorlagen
- Statusberichterstattung, Gremien- und Stakeholdermanagement bis auf Vorstandsebene in Abstimmung mit dem neuen Workplace-Dienstleister
- Sicherstellung der zeitlichen Planung und enges Scopemanagement gegenüber internen Stakeholdern
Eine besondere Herausforderung war das Management der verschiedenen Verträge und Vereinbarungen mit den abgebenden Providern sowie die Sicherstellung einer nahtlosen Überführung zum neuen Dienstleister.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Transition und Outsourcing
Für ein Unternehmen im Verkehrs- und Logistikbereich haben wir einen umfassenden Rechenzentrumsumzug und Outsourcing-Prozess begleitet. Unsere Leistungen umfassten:
- Beratung beim Neuaufsatz eines Portal-Projektes, inklusive der Integration von Enterprise Architecture Management und Anforderungsmanagement
- Management des Projekts und Steuerung des Schnittstellenaufbaus zwischen Portal und Bestandssystemen
- Inhaltliche Steuerung der Softwareentwicklung mittels agiler Methoden (SCRUM)
- Leitung des Projektteams und Steuerung der Umsetzung im Fachbereich
- Eskalations- und Krisenmanagement gegenüber beteiligten Providern und Partnern
- Management Support und Vertretung des Projektes in übergeordneten Gremien
Dieses Projekt erforderte eine enge Koordination zwischen internationalen Projektbeteiligten und die Sicherstellung einer erfolgreichen Migration unter Berücksichtigung komplexer Anforderungen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Governance, Compliance and Risk (GRC)
Für eine Förderbank haben wir umfassende GRC-Maßnahmen umgesetzt, um die Einhaltung der BAIT-Anforderungen sicherzustellen. Unsere Leistungen umfassten:
- Begleitung der Sonderprüfung zur Umsetzung der BAIT durch den Wirtschaftsprüfer der BaFin
- Analyse des Umsetzungsstands der BAIT in der IT-Organisation und Ableitung von Handlungsmaßnahmen
- Aufsetzen einer Projektorganisation und Durchführung regelmäßiger IT-Kontrollen zur Risikodetektion und -minderung
- Erstellung einer neuen Richtlinie für die Nutzung externer Cloud-Dienste
- Erhebung und Bewertung von Administrationsberechtigungen außerhalb des IT-Betriebs
- Konzeptionierung einer 2-Faktor-Authentisierung am Administratoren-Jump-Server in der DMZ mit TPAM-Anbindung
Diese Maßnahmen halfen der Förderbank, ihre IT-Risiken zu minimieren und die Compliance-Anforderungen effizient zu erfüllen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Vendor Management
Für eine Bank haben wir ein umfassendes Vendor Management-Programm etabliert, um die Leistung und Compliance von IT-Providern zu optimieren. Unsere Leistungen umfassten:
- Erstellung eines Rating-Frameworks zur Bewertung der Wesentlichkeit von IT-Providern
- Durchführung von Provider-Assessments mit Fokus auf die Einhaltung vorgegebener Richtlinien
- Aufsetzen eines KPI-Dashboards zur regelmäßigen Messung und Reporting des Service Fulfillments durch IT-Dienstleister
- Durchführung von Rechenzentrumsbegehungen und Zertifizierung gemäß TIA 942
Diese Maßnahmen verbesserten die Transparenz und Kontrolle über die IT-Dienstleister und sicherten die Einhaltung der vertraglichen und regulatorischen Anforderungen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Vendor Management
Für eine Landesbank haben wir das Provider Management im Kontext des Outsourcings umfassend weiterentwickelt. Unsere Leistungen umfassten:
- Eigenverantwortliche Überführung von IT-Providern in die Auslagerungssteuerung
- Umsetzung von Maßnahmen zur Schließung von Feststellungen aus Audits und Self-Assessments
- Weiterentwicklung der Auslagerungssteuerungsprozesse, insbesondere für die Durchführung und Dokumentation von Kontrollprozessen
- Verbesserung der Schnittstellen zu den Stakeholdern des Steuerungsmodells
- Weiterentwicklung des Management-Reportings und des Finanzmanagements zur Providersteuerung
Diese Initiativen führten zu einer optimierten Steuerung und Überwachung der ausgelagerten IT-Dienstleistungen, wodurch Effizienz und Compliance gesteigert wurden.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Cloud und Virtualisierung
Für einen Pharmakonzern haben wir die Verlagerung von IT-Ressourcen und Anwendungen in die Cloud erfolgreich umgesetzt. Unsere Leistungen umfassten:
- Evaluierung von Cloud-Service-Providern zur Auswahl geeigneter Partner
- Planung und Durchführung der Datenmigration in die Cloud-Umgebung
- Integration der Cloud-Dienste in bestehende IT-Systeme
- Schulung der Teams zur effektiven Nutzung und Verwaltung der Cloud-Ressourcen
Diese Maßnahmen ermöglichten eine reibungslose Migration und Integration der Cloud-Dienste, wodurch der Pharmakonzern von den Vorteilen der skalierbaren und flexiblen Cloud-Architektur profitierte.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Cloud und Virtualisierung
Für eine Versicherung haben wir umfassende Beratungs- und Implementierungsleistungen im Bereich Cloud durchgeführt. Unsere Aufgaben umfassten:
- Beratung auf CxO-Level zur strategischen Ausrichtung für Cloud-Infrastrukturen
- Anleitung beim Aufbau eines Cloud Competence Centers und der Etablierung eines effektiven Cloud-Betriebs
- Entwicklung einer Cloud-Strategie zur Sicherstellung notwendiger Governance und Einbeziehung relevanter Stakeholder
Diese Initiativen führten zu einer klaren strategischen Ausrichtung und einer soliden Basis für den Cloud-Betrieb, wodurch die Versicherung ihre Cloud-Ressourcen effizient und regelkonform nutzen konnte.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Cloud und Virtualisierung
Für eine Landesbank haben wir die Planung und Koordination der Umsetzung regulatorischer Maßnahmen im Zusammenhang mit der Cloud-Migration übernommen. Unsere Leistungen umfassten:
- Planung und Koordination der Migration dezentraler Anwendungen (z.B. Handelssysteme, DWH, Meldewesen) auf eine neue Cloud-IT-Infrastruktur
- Projektleitung für alle Phasen der Migration: Anforderungsmanagement, Entwicklung, Test, Abnahme, Produktion
- Zeit- und Budgetplanung, Management Reporting und Dokumentation
Dieser umfassende Ansatz ermöglichte der Landesbank eine erfolgreiche Migration ihrer bestehenden Services und Microservices in die Cloud unter Berücksichtigung aller regulatorischen Anforderungen.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Cloud und Virtualisierung
Für eine Landesbank haben wir die Planung und Koordination der Hybrid Cloud-Migration übernommen. Unsere Leistungen umfassten:
- Planung und Umsetzung der Migration von Kernbanksystemen (OSPlus) und zugehörigen zentralen sowie dezentralen Umsystemen (DWH, Meldewesen, Formularmanagement) auf eine Hybrid Cloud-Infrastruktur
- Implementierung von Incident- und Change-Management-Prozessen für das Kernbanksystem sowie für die zugehörigen Systeme auf Basis von Mainframe, Linux und Windows
Diese Maßnahmen ermöglichten der Landesbank eine erfolgreiche Integration ihrer IT-Systeme in eine Hybrid Cloud-Architektur, wobei sowohl zentrale als auch dezentrale Systeme nahtlos migriert und in die neuen Prozesse eingebunden wurden.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Data Driven Services
Für einen führenden Telekommunikationskonzern haben wir ein umfassendes Programm zur Einführung von Data Driven Work umgesetzt. Unsere Leistungen umfassten:
- Internationale Implementierung und Change Management: Unterstützung bei der Einführung von datengetriebenen Arbeitsweisen und Prozessen
- Technologische Basis: Integration von Collibra und anderen relevanten Technologien
- Fokusbereiche: Data Governance, Definition von Rollen und Verantwortlichkeiten, Prozessabbildung für neue Arbeitsweisen, Skillmanagement, Awareness-Building und Akzeptanzsteigerung
Dieses Programm ermöglichte es dem Unternehmen, datenbasierte Entscheidungen zu fördern und eine Kultur der datengestützten Arbeitsweise zu etablieren.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: Data Driven Services
Für ein Unternehmen im Energiesektor haben wir umfassende Datenprojekte zur Verbesserung von Marketing- und Analyseprozessen durchgeführt. Unsere Leistungen umfassten:
- Datenpipeline-Weiterentwicklung: Aufbau und Optimierung einer Pipeline zur Datentransformation und -erfassung, einschließlich Skripten und KI-Methoden, sowie Konsolidierung in Snowflake Cloud DWH
- Predictive Marketing: Modellierung von Energiepreisen durch Zeitreihenanalysen und KI-Methoden, einschließlich Merit Order und Short-Run Marginal Cost (SRMC)
- Zusätzliche Leistungen: Fundamentalanalyse, Smart Origination, und Coaching für das Business Team zur effektiven Nutzung der entwickelten Modelle und Prozesse
Diese Maßnahmen unterstützten das Unternehmen dabei, präzise Vorhersagen zu treffen und datengestützte Marketingstrategien zu entwickeln.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: KI–Implementierung, Robotic Process Automation (RPA)
Für ein Finanzinstitut haben wir RPA (robotergestützte Prozessautomatisierung) implementiert, um den Antragsprozess für Hypotheken zu optimieren. Unsere Leistungen umfassten:
- Automatisierung von Prozessen: Implementierung von RPA zur Automatisierung der Dokumentenüberprüfung, Dateneingabe und Compliance-Prüfungen
- Zeiteffizienz: Reduzierung der Bearbeitungszeit von Wochen auf Stunden, was zu schnelleren Genehmigungen führte
- Kundenzufriedenheit: Verbesserung der Bearbeitungszeiten und Erhöhung der Kundenzufriedenheit durch schnellere Serviceprozesse
Diese Automatisierung ermöglichte es dem Finanzinstitut, effizienter zu arbeiten und den Kundenservice zu verbessern.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: KI–Implementierung, Robotic Process Automation (RPA)
Für einen E-Commerce-Händler haben wir KI-gesteuerte Algorithmen eingesetzt, um die Produktempfehlungen für Kunden zu optimieren. Unsere Leistungen umfassten:
- Personalisierung durch KI: Nutzung von KI zur Analyse des Surf- und Kaufverhaltens der Kunden, um maßgeschneiderte Produktempfehlungen zu erstellen
- Verbesserung der Kundenbindung: Steigerung der Konversionsraten und Umsatz durch personalisierte Empfehlungen
- Ertragssteigerung: Erhöhung der Erträge und Kundenbindung durch gezielte, datengestützte Angebote
Diese Lösung half dem Unternehmen, seine Verkaufszahlen und die Kundenbindung signifikant zu steigern.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: KI–Implementierung, Robotic Process Automation (RPA)
Für ein Fertigungsunternehmen haben wir KI-gestützte Lösungen zur vorausschauenden Wartung implementiert. Unsere Leistungen umfassten
- Analyse von Sensordaten: Einsatz von KI zur Analyse von Sensordaten und zur Vorhersage potenzieller Ausfälle
- Minimierung von Ausfallzeiten: Proaktive Planung von Wartungsaufgaben zur Reduzierung der Ausfallzeiten
- Kosteneinsparungen: Senkung der Wartungskosten und Verlängerung der Lebensdauer der Anlagen durch vorausschauende Wartung
Diese Maßnahmen führten zu einer signifikanten Reduktion der Betriebskosten und einer erhöhten Effizienz in der Produktionsumgebung.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Technologien/Mittel: KI–Implementierung, Robotic Process Automation (RPA)
Für einen Gesundheitsdienstleister haben wir KI-gestützte Chatbots zur Bearbeitung von Patientenanfragen und zur Terminplanung implementiert. Unsere Leistungen umfassten:
- Schnelle Reaktionszeiten: Implementierung von Chatbots zur schnellen Bearbeitung von Patientenanfragen
- Kosteneinsparungen: Reduzierung der Betriebskosten durch Automatisierung der Terminplanung und Anfragenbearbeitung
- Effizienzsteigerung: Verbesserung des Patientenservices und der internen Abläufe durch den Einsatz von KI-Technologie
Diese Implementierung führte zu einer signifikanten Verbesserung der Reaktionszeiten und einer Kostenersparnis für den Gesundheitsdienstleister.
~ Aus Gründen des Datenschutzes sind die Referenzen anonymisiert.
Es ist zeit für ihren frischen wind
