Beauftrage in wenigen Minuten einen zertifizierten Datenschutzbeauftragter (DSB) in Deutschland aus über 15.000 CVs mit der Kraft von KI.

• Projektmanagerin für die Analyse, Implementierung und Optimierung digitaler Prozesse
• Konzeption, Betreuung und Optimierung umfassender Marketingkampagnen zur Leadgenerierung via Paid Social (u.a. MetaAds, TikTokAds)
• Konzeption und Umsetzung von Content-Production und Marketing-Maßnahmen
• Projektmanagement im Bereich Omnichannel-Marketing und Prozessautomatisierung
• Implementierung digitaler Tools zur Optimierung der Kundenakquise und -betreuung
• Internes Stakeholder-Management und Koordination externer Dienstleister

• Anforderungsmanagement, Prozessplanung, Schnittstellenfunktion, ISMS Aufbau und Dokumentation
• Aufbau und Etablierung eines ISMS nach ISO 27001 sowie Aufbau des Notfallmanagements / ITSCM
• Abstimmung der Gegebenheiten mit dem behördennahen IT-Dienstleister
• Berücksichtigung der KRITIS-Relevanz im Geltungsbereich und Umsetzung eines B3S
• Erarbeitung von Vorgaben für eine Dokumentenlenkung und den kontinuierlichen Verbesserungsprozess (KVP)
• Erstellung der relevanten Projektdokumente
• Analyse der bestehenden Prozesse und Erstellung von Leitlinien
• Anforderungsaufnahme für ISMS und ITSCM sowie Abstimmung mit dem IT-Dienstleister inkl. Festlegung der Schnittstellen
• Analyse der Kommunikationsprozesse und Eskalationspfade
• Review der Dokumente für Risikomanagement, ISMS, Notfall-Vorsorge und Notfall-Bewältigung
• Erarbeiten eines Neuaufbaus der gesamten Dokumentation und Erstellung neuer relevanter Dokumente
• Erarbeiten notwendiger Regeln, Richtlinien und Konzepte
• Schnittstellenfunktion zwischen Kunde und Serviceprovider zur Sicherstellung der Dokumentenqualität
• Abstimmung des Schutzbedarfs mit Fachbereichen insbesondere bezüglich KRITIS-Relevanz sowie Planung resultierender Maßnahmen
• Erarbeiten präventiver Maßnahmen zur Risikominimierung von Rechenzentrum-Ausfällen für diverse Szenarien wie Pandemie oder Ransomware-Angriffe
• Festlegen der Teststrategie für IT-Notfall-Übungen
• Initiierung notwendiger Schulungsmaßnahmen zur Awareness für Fachbereiche
• ext. ISB
• Einführen der Dokumentenlenkung

Als Projektleiter für die Odoo-Implementierung bei einem kleinen Unternehmen war ich verantwortlich für die Konzeption, Umsetzung und Schulung eines vollständig integrierten CRM- und Buchhaltungssystems. Durch eine strukturierte Anforderungsanalyse, präzise Datenmigration und gezieltes Change-Management konnte ich die Einführung in nur acht Wochen realisieren. Das Projekt führte zu einer deutlichen Reduktion manueller Tätigkeiten, schnelleren Geschäftsprozessen und erhöhter Transparenz in Echtzeit.

Hauptaufgaben

Anforderungsanalyse und Prozess-Mapping Konfiguration der Odoo-Module CRM, Sales und Accounting Datenmigration (Excel/CSV → Odoo) und Qualitätskontrolle Erstellung von Workflows, automatisierten E-Mail-Regeln und Dashboards Durchführung von Trainings und Support nach Go-Live Projektkoordination (Budget, Zeitplan, Stakeholder-Kommunikation)

Wichtigste Erfolge

Volle Implementierung der Odoo-Suite innerhalb des vorgegebenen Zeitrahmens (8 Wochen) 30 % Reduktion der Buchhaltungszeit und 25 % Beschleunigung des Lead-Zu-Verkauf-Flows 100 % Kundenzufriedenheit nach dem Go-Live, basierend auf Umfrageergebnissen Erfolgreiche Migration von 100 % der bestehenden Stammdaten ohne Datenverlust Aufbau einer nachhaltigen Support-Infrastruktur (3-Monats-After-Go-Live-Support)

Auswirkungen

Verbesserte Entscheidungsfindung durch Echtzeit-Dashboards und automatisierte Berichte Erhöhte Effizienz und Kostenersparnis (≈ € 8 000/Monat) Skalierbarkeit für zukünftiges Wachstum (zusätzliche Module können nahtlos integriert werden) Stärkung der Vertriebs- und Finanzabteilungen durch nahtlose Prozessintegration Diese Zusammenfassung verdeutlicht, wie ich durch strukturierte Projektarbeit, technische Expertise und gezielte Schulung konkrete und messbare Mehrwerte für das Unternehmen geschaffen habe.

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

Erstellung einer KI Console zur Integration in unterschiedliche Open Source Lösungen (ERP, CRM..)

Erstellung der Zielarchitektur Einbindung unterschiedlicher KI Plattformen (ChatGPT, Anthropic, Perplexity) Workflow mit plattformübergreifender Nutzung der KI-Plattformen Spracheingabe und Sprachausgabe History Projektverwaltung auf Konsolen-Basis Generierung von individuellen Agenten (Crewai..) Einbindung der Agenten in den KI-Workflow

• Konsolidierung
• Verschmelzungen
• Kanzleikontenrahmen / Kostenstellen
• Jahresabschlusserstellung
• Digitale Prozessentwicklung und -optimierung des Bereichs Rechnungswesen / Abschluss und Reporting
• Optimierung der DATEV Programmwelt

• Verantwortung für die Bereiche Finance, Insurance, Legal inkl. 3 Heads
• Teamleitung und Steuerung der laufenden Buchhaltung
• Durchführung und Reporting der monatlichen Abschlüsse nach HGB und IFRS
• Unternehmenscontrolling inkl. Erstellung von Budget, FC und Abweichungsanalysen
• Ansprechpartner für externe Behörden, Banken, Steuerberater und Wirtschaftsprüfer
• Implementierung von Gruppenprozessen auf Unternehmensebene
• Erstellen der Jahresabschlüsse nach HGB
• Begleiten der Jahresabschlussprüfung
• Unterstützung bei Sonderprüfungen und DD-Projekten auf Gruppenebene
• In-Sourcing der Buchhaltung inkl. ERP-Implementierung & Entwicklung der Abteilung

• IT-Senior Berater (Bank Infrastruktur, Active Directory, Azure, Security, PKI)
• Planung, Konzeption und Implementierung von Cloud-Lösungen auf Basis von Microsoft Azure / M365
• Teams, M365 und Cloud Services
• Schwachstellen, Bedrohungen, Angriffe
• Security Analyse, Sicherheitsrichtlinie, Sicherheitsarchitektur
• Durchführung von Sitzungen und Präsentationen auf verschiedenen Managementebenen
• Organisation und Leitung von Teammeetings zur Verbesserung der internen Kommunikation
• Tools: PowerShell, Active Directory, GPO, DNS, DHCP, Skripting

• Governed Multi-Agent-Orchestrierung für regulierte, in der EU ansässige Unternehmen – selbst hostbar, EU-AI-Act- und DSGVO-konform („by design“), BYOM (eigene Modelle/GPU).
• Zwei-Gate-Governance: Agenten-Deliberation + verpflichtende menschliche Freigabe, vollständiger signierter Audit-Trail; Graduated-Autonomy-Modell („intern → autonom pro Skill“).
• Verifizierter Wissensgraph („Company Brain“) mit Quellenbeleg pro Antwort; eigenes Orchestrierungs-Framework (Virtual Team Framework).
• Branchenlösungen für Financial Services: Compliance-Monitoring, Rechnungs- und Vertragsprüfung; praktische Entwicklung mit LLMs (u.a. Anthropic/Claude), agentischen Workflows, RAG.
• Aufbau der governance-orientierten Multi-Agenten-Plattform TeamIntel (siehe KI-Referenzprojekte).

• Erstellen Produktvision

• Beauftragung von Scrum Teams

• Erstellen Zeitplanung und Abstimmung mit PgL

• Koordination und Abstimmung mit Stakeholdern

• Prozessharmonisierung zwischen Initiativen

• Präsentieren Projektinhalte auf C-Level

• Erstellen Security Konzept für Verschlusssachen bis DEU GEHEIM und NATO SECRET unter Berücksichtigung von BSI GS, KRITIS, SÜG, VSA

• Planung für Service Änderungen an Underpinning Services

• Architekturgestaltung sicherer Infrastrukturen

• Abhängigkeitsmanagement im Projektkontext

• Risikomanagement

• Anforderungsmanagement

• Beauftragung und Steuerung von Schutzbedarfsanalyse und Informationssicherheitskonzept

• Koordination der Service Design Aktivitäten

Auf Basis früherer Erfahrungen in diesen Bereichen bringen wir Jobs aus den Bereichen Daten- und Informationssicherheit, Compliance, Qualitätsmanagement und Prozessoptimierung mit passenden Kandidaten und Freelancern zusammen oder übernehmen die Aufgabe bei Bedarf selbst.

• Erstellung von datenschutzrechtlichen Risikoanalysen
• Kontrollplanung und -durchführung bei Kunden im Hinblick auf die einzuhaltenden gesetzlichen Kontrollpflichten des Datenschutzbeauftragten
• Aktualisierung interner Grundsätze (Aktualisierung von Arbeitsanweisungen)
• Prüfung von Datenschutz-Folgenabschätzungen
• Durchführung von Risikobewertungen
• Überwachung und Umsetzung eines ISMS
• Erstellung von Tätigkeitsberichten
• Schulung der Mitarbeiter
• Vertragsprüfungen

• Unterrichtung und Beratung hinsichtlich der Pflichten nach den einschlägigen datenschutzrechtlichen Bestimmungen
• Überprüfung der Einhaltung der datenschutzrechtlichen Bestimmungen und der Strategien des Auftraggebers für den Schutz personenbezogener Daten durch eigene Kontrollen
• Beratung zu und Erstellung von Datenschutzfolgenabschätzungen sowie Datenschutzhinweisen und Leit- und Richtlinien zum Datenschutz
• Erstellung, Beratung und Verhandlung von Auftragsverarbeitungsverträgen
• Sensibilisierung von Geschäftsleitung und Mitarbeitenden zum Datenschutz durch Erstellung von Schulungsmaterialien und -konzepten inklusive Durchführung von Schulungen
• Branchen u.a.: Finanzdienstleistungen, Gesundheitswesen, Handwerk, Maschinenbau, Personalvermittlung, Wirtschaftsprüfung und Steuerberatung

• Projekt: Einführung eines ERP-Systems mit Optimierung der Prozesse im Unternehmen
• Anstellungsart: Freiberuflich
• Ergebnis: Effizienzsteigerung durch optimierte Prozesse, Echtzeit-Visualisierung von KPIs

Technologien: Linux, ERP-Systeme

Kompetenzen: Change Management, Risikomanagement, Projekt-/Prozessmanagement, Validierung & Audit-Trail