David Laycock

– Associate –

David ist ein erfahrener Unternehmensberater, der seit über 30 Jahren in der IT-Branche mit Fokus auf den Finanzdienstleistungssektor tätig ist. Er konzentriert sich derzeit auf das Informationssicherheitsmanagement und die operative Informationssicherheit, zu seinen früheren Erfahrungen zählen aber auch die Konsolidierung von Rechenzentren, die Verwaltung von Anbietern, die Anwendungsentwicklung, die IT-Infrastruktur, die IT-Strategie, die Umgestaltung von Unternehmen und das Outsourcing. David hat eine Reihe von Projekten geleitet, die sich mit der Informationssicherheit befassen. Außerdem hat er Softwareentwicklungsprogramme verwaltet, die Vereinbarung von Master Service Agreements koordiniert und Engagement-Modelle für BPO-Aktivitäten entworfen. Er sieht sich selbst als jemand, der einem Projekt Richtung, Schwung und Kohärenz verleiht, der die Verbindung zwischen technischen Ressourcen, Fachkräften und anderen Interessengruppen herstellt und der Geschäftsleitung Bericht erstattet und sie berät.

Kernkompetenzen von David sind:

• Informationssicherheit und operative Informationssicherheitsberatung: David hat Zielbilder für die betriebliche Informationssicherheit entwickelt und an Projekten zur Implementierung von Informationssicherheitsmaßnahmen wie Security Information Event Management (SIEM), Schwachstellenmanagement, End Point Detection and Response (EDR) sowie Data Leakage Prevention (DLP) gearbeitet. Außerdem war er an der Gestaltung und Implementierung von Informationssicherheitsmanagementsystemen (ISMS) beteiligt und hat Richtlinien, Prozesse und Arbeitsanweisungen für die Informationssicherheit entworfen.
• Projektmanagement: David war als Projektmanager für eine Reihe von IT-Infrastrukturprojekten mit Schwerpunkt auf Informationssicherheit und Prävention von Datenabfluss tätig, darunter Projekte für den Vorstand und den Aufsichtsrat einer großen globalen Bank. Er war an großen Projekten zur Konsolidierung von Rechenzentren beteiligt und übernahm insbesondere die Leitung eines Projekts zur Migration von Anwendungen aus Belgien, Italien, Spanien und Portugal nach Deutschland. David hat ebenfalls im Projektmanagementteam für mehrere sehr große Projekte gearbeitet, wobei er die Verbindung zu anderen Workstream-Leitern herstellte und die Verantwortung für mehrere separate Workstreams sowie Teams übernahm, die oft an verschiedenen geografischen Standorten angesiedelt waren.
• Vendor Management: zusätzlich zu seiner Rolle als Projektmanager wurde David häufig gebeten, sich um die Beziehungen zu externen Anbietern zu kümmern, einschließlich der Beschaffungsstrategie für IT-Professional Services, des Leistungsmanagements, des Beziehungsmanagements, der Einhaltung der Vorgaben von Anbietern und des Vertragsmanagements (MSA, SLAs, KPIs usw.). In dieser Funktion war David auch für die Überprüfung und Verhandlung von IT-Verträgen verantwortlich und arbeitete mit Rechtsvertretern, technischen Experten und dem Management zusammen, um detaillierte technische Vereinbarungen zu treffen.
• Komplexitäts– und (IT-)Prozessmanagement : David hat Kunden bei der Entwicklung und Konzeption neuer komplexer Prozesse unterstützt, an denen oft zahlreiche (manchmal auch externe) Parteien beteiligt sind. So entwickelte er beispielsweise das Engagement-Modell für die Integration eines externen Security Information Event Management (SIEM)-Dienstes und eines externen Security Operations Centre (SOC) in das Target Operating Model (TOM) eines Kunden für die operative Informationssicherheit.
• Publizierter Autor zu Themen wie: IT Outsourcing → Link

David hat einen Master-Abschluss (MSc.) in Informationstechnologie-Management von der Universität Coventry und einen Bachelor-Abschluss (BA Hons) in Französisch von der Universität Nottingham. Obwohl er englischer Muttersprachler ist, hat er fast dreißig Jahre in Deutschland gelebt und spricht fließend Deutsch und Französisch.

David hat professionelle Zertifizierungen als Projektmanager (Prince2 and PMP) sowie im Bereich der Informationssicherheit (CISSP) erhalten.

Er hat Erfahrung mit vielen branchenüblichen Tools, wie z.B.: MS Office (inkl. MS Project), Confluence & JIRA, SharePoint, ServiceNow, Visio, Signavio, Clarity etc.