Datenschutzbeauftragter (DSB)

• Steuerung von Microsoft Cloud Accelerator Factory (CAF)-Programmen für globale Unternehmenskunden. Dabei wurde sichergestellt, dass Azure-Cloud-Implementierungen an Best Practices für Sicherheit, Governance und Compliance ausgerichtet sind, einschließlich an ISO 27001 ausgerichteter Kontrollen und Cloud-Sicherheitsframeworks.
• Steuerung komplexer globaler Transformationsprogramme für Unternehmen mit starkem Fokus auf Projektumsetzung, Finanz-Governance, Budgetkontrolle, Planung, Risikomanagement und Management-Reporting. Sicherstellung der Umsetzung innerhalb von Umfang, Zeitplan und Budget.
• Leitung der Implementierung von E-Invoicing-Lösungen für Nestlé, Koordination von Finanzwesen, IT, Fachbereichen und externen Anbietern zur erfolgreichen Integration, Prüfung, Einführung und Umsetzung elektronischer Rechnungsprozesse.
• Steuerung einer Datenbankmigration von Oracle zu PostgreSQL, Koordination technischer Teams, Anwendungsverantwortlicher, Testaktivitäten, Abhängigkeiten, Risiken und Cutover-Planung für einen kontrollierten und erfolgreichen Übergang.
• Leitung funktionsübergreifender Programme in den Bereichen Finanz- und zahlungsbezogene Prozesse, Unternehmensplattformen und Systemintegrationen mit umfassendem Stakeholder-Management über Fachbereiche, IT, Anbieter und Führungskräfte hinweg.
• Umsetzung von Transformationsprogrammen in FMCG-Umgebungen, einschließlich Nestlé, mit Steuerung komplexer internationaler Stakeholder-Strukturen, Drittanbieter, Governance, RAID-Management und geschäftskritischer Abhängigkeiten.

Transformationsmandat: IT-Operating-Model und Governance

• Steuerung der Operationalisierung eines neuen IT-Operating-Models für eine service- und kundenorientierte Organisation im Managed-Services- und Microsoft-365-Umfeld.
• Übersetzung des organisatorischen Zielbilds in konkrete Rollen, Verantwortlichkeiten, Organisationselemente, Entscheidungswege und Zusammenarbeitsprinzipien.
• Konzeption und Operationalisierung eines Schalenmodells mit autonomen Leistungsteams, unterstützenden Einheiten und klar abgegrenzten Steuerungsfunktionen.
• Ausgestaltung der Governance für Service Delivery Management, People Leads, Global Service Owner (GSO), operative Teams, Cluster und Managementgremien.
• Strukturierung des Transformations-Rollouts in Ramp-up, Implementierung, Härtung und Betrieb sowie Entwicklung von Kick-off-, Kommunikations- und Feedbackformaten.
• Weiterentwicklung von PMO- und Office-Strukturen sowie des Portfolio- und Workforce-Managements zur Herstellung von Transparenz über Ressourcen, Risiken, Abhängigkeiten und Entscheidungsbedarfe.
• Moderation bereichsübergreifender Workshops und Entscheidungstermine sowie Überführung unterschiedlicher Stakeholder-Interessen in umsetzbare Prinzipien, Regeln und Maßnahmen.

Interim-Mandat: IT-Service- und Betriebssteuerung

• Übernahme der Betriebsverantwortung für Citrix sowie AD/Access einschließlich Störungs-, Eskalations-, Übergabe- und Qualitätssteuerung im Tagesgeschäft.
• Klärung operativer Schnittstellen und eindeutige Abgrenzung von Verantwortlichkeiten zwischen internen Einheiten, Service Delivery Management und externen Dienstleistern.
• Durchführung strukturierter GAP-Analysen bestehender Leistungsscheine, Vorbereitung von Make-or-Buy-Entscheidungen sowie Rollenklärung mit KPI-Verankerung.
• Steuerung von Zielkonflikten, Abhängigkeiten und Eskalationen in komplexen Kunden-, Betriebs- und Transformationssituationen.

Ausgewählte Ergebnisse

• Das Transformationszielbild wurde in konkret anwendbare Rollen, Governance-Regeln, Organisationselemente und Rollout-Formate überführt.
• Entscheidungswege, Zuständigkeiten und Schnittstellen zwischen operativer Delivery, unterstützenden Funktionen und Management wurden transparent und verbindlich beschrieben.
• Grundlagen für eigenverantwortliche Teams, einheitliche Leistungsscheine sowie eine belastbare Portfolio-, Ressourcen- und Managementtransparenz wurden geschaffen.

Methoden: Operating-Model-Design, Governance-Design, RACI, GAP-Analyse, Stakeholderanalyse, Workshop-Moderation, Change-Kommunikation, Risiko- und Eskalationsmanagement, KPI- und Leistungssteuerung

• Branche: Maschinenbau, Fahrzeugbau
• Regulierungen: Data Act
• Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
• Beauftragt durch: CFO, Plattform Product Owner

Erfolge/Ergebnisse (Frühphase):

• Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
• Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
• Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
• Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
• Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.

AI-Telefonassistent-Plattform

Claude Code, Google AI Studio, Python, LLM / Voice-AI, PostgreSQL

• Konzeption und Hands-on-Entwicklung einer KI-gestützten Telefonassistenten-Plattform (Voice-AI / LLM) – von der Idee über die Architektur bis zum MVP/Produkt.
• Aufbau agentischer Workflows und vollständiger Automatisierungen mit Claude Code und Google AI Studio.
• Darüber hinaus KI-gestützte Delivery in Kundenmandaten: Claude Code für Governance-Dokumentation, Anforderungsentwürfe und Automationen.

• Projektmanagerin für die Analyse, Implementierung und Optimierung digitaler Prozesse
• Konzeption, Betreuung und Optimierung umfassender Marketingkampagnen zur Leadgenerierung via Paid Social (u.a. MetaAds, TikTokAds)
• Konzeption und Umsetzung von Content-Produktion und Marketingmaßnahmen
• Projektmanagement im Bereich Omnichannel-Marketing und Prozessautomatisierung
• Implementierung digitaler Tools zur Optimierung der Kundenakquise und -betreuung
• Internes Stakeholder-Management und Koordination externer Dienstleister

Branche: Finanzen/Versicherungen

• Sparringspartnerin des Datenschutzteams
• Übernahme von Aufgaben aus dem Datenschutz-Backlog
• Aktualisierung der Datenschutzprozesse
• Aktualisierung der TOM
• Überarbeitung von Musterdokumenten (u. a. AV-Vertrag, Datenschutzrichtlinien)
• Durchführung von Audits (Berechtigungskonzept, SW-Entwicklung)
• Übernahme von Aufgaben aus dem Tagesgeschäft
• Bearbeitung von Datenschutzmeldungen
• Durchführung von SWA und DSFA
• Prüfung von AV-Verträgen
• Konzeption und Durchführung von Schulungen
• Standard-Datenschutzmodell
• KI und Datenschutz

Ergebnis: Datenschutzteam kompetent unterstützt, Datenschutz-Backlog abgearbeitet, Schulungen erfolgreich durchgeführt

• Erstellung einer vollständigen zweisprachigen (DE/EN) Sicherheits- und Notfalldokumentation: Business Continuity Plan / Disaster Recovery Plan, Incident Response Plan v2.0 mit vier fallspezifischen Playbooks (PICERL), Zugriffskontrollrichtlinie, Vulnerability Management Policy, Business Resilience Programme, Risk Governance Plan
• Konsolidierung zu einem integrierten Notfallhandbuch (12 Kapitel) mit Sofort-Checklisten für sechs Notfallszenarien, priorisierter Maßnahmentabelle und formaler Freigabestruktur
• Aufarbeitung eines Penetrationstest-Berichts (Greenbone) mit vollständiger Remediation aller Findings und formaler Risikoakzeptanz eines Restrisikos mit dokumentierter kompensierender Kontrolle
• Prüfung und Dokumentation der NIS2- und HinSchG-Anwendbarkeit einschließlich rechtlicher Begründung der Nicht-Betroffenheit

Als Projektleiter für die Odoo-Implementierung bei einem kleinen Unternehmen war ich verantwortlich für die Konzeption, Umsetzung und Schulung eines vollständig integrierten CRM- und Buchhaltungssystems. Durch eine strukturierte Anforderungsanalyse, präzise Datenmigration und gezieltes Change-Management konnte ich die Einführung in nur acht Wochen realisieren. Das Projekt führte zu einer deutlichen Reduktion manueller Tätigkeiten, schnelleren Geschäftsprozessen und erhöhter Transparenz in Echtzeit.

Hauptaufgaben

Anforderungsanalyse und Prozess-Mapping Konfiguration der Odoo-Module CRM, Sales und Accounting Datenmigration (Excel/CSV → Odoo) und Qualitätskontrolle Erstellung von Workflows, automatisierten E-Mail-Regeln und Dashboards Durchführung von Trainings und Support nach Go-Live Projektkoordination (Budget, Zeitplan, Stakeholder-Kommunikation)

Wichtigste Erfolge

Volle Implementierung der Odoo-Suite innerhalb des vorgegebenen Zeitrahmens (8 Wochen) 30 % Reduktion der Buchhaltungszeit und 25 % Beschleunigung des Lead-Zu-Verkauf-Flows 100 % Kundenzufriedenheit nach dem Go-Live, basierend auf Umfrageergebnissen Erfolgreiche Migration von 100 % der bestehenden Stammdaten ohne Datenverlust Aufbau einer nachhaltigen Support-Infrastruktur (3-Monats-After-Go-Live-Support)

Auswirkungen

Verbesserte Entscheidungsfindung durch Echtzeit-Dashboards und automatisierte Berichte Erhöhte Effizienz und Kostenersparnis (≈ € 8 000/Monat) Skalierbarkeit für zukünftiges Wachstum (zusätzliche Module können nahtlos integriert werden) Stärkung der Vertriebs- und Finanzabteilungen durch nahtlose Prozessintegration Diese Zusammenfassung verdeutlicht, wie ich durch strukturierte Projektarbeit, technische Expertise und gezielte Schulung konkrete und messbare Mehrwerte für das Unternehmen geschaffen habe.

Erstellung einer KI-Console zur Integration in unterschiedliche Open-Source-Lösungen (ERP, CRM..)

Erstellung der Zielarchitektur Einbindung unterschiedlicher KI-Plattformen (ChatGPT, Anthropic, Perplexity) Workflow mit plattformübergreifender Nutzung der KI-Plattformen Spracheingabe und Sprachausgabe Verlauf Projektverwaltung auf Konsolen-Basis Generierung von individuellen Agenten (Crewai..) Einbindung der Agenten in den KI-Workflow

Senior Security Consultant im Projekt PHOENIX

• Erstellung von Sicherheitsdokumentationen nach BSI IT-Grundschutz
• Durchführung von BSI IT-Grundschutz-Checks in mehreren Sprachen
• Erstellung und Pflege von Meilensteinplänen, Arbeitspaketen, Projektplänen und Projektdokumentationen
• Strukturanalysen, Schutzbedarfsfeststellungen, Modellierung, Grundschutz-Checks, Risikoanalysen, Tool HiScout
• Beratung in Fragen der Informationssicherheit und des Datenschutzes
• Prüfung von Betriebskonzepten

• Unterrichtung und Beratung hinsichtlich der Pflichten nach den einschlägigen datenschutzrechtlichen Bestimmungen
• Überprüfung der Einhaltung der datenschutzrechtlichen Bestimmungen und der Strategien des Auftraggebers für den Schutz personenbezogener Daten durch eigene Kontrollen
• Beratung zu und Erstellung von Datenschutzfolgenabschätzungen sowie Datenschutzhinweisen und Leit- und Richtlinien zum Datenschutz
• Erstellung, Beratung und Verhandlung von Auftragsverarbeitungsverträgen
• Sensibilisierung von Geschäftsleitung und Mitarbeitenden zum Datenschutz durch Erstellung von Schulungsmaterialien und -konzepten inklusive Durchführung von Schulungen
• Branchen u.a.: Finanzdienstleistungen, Gesundheitswesen, Handwerk, Maschinenbau, Personalvermittlung, Wirtschaftsprüfung und Steuerberatung

• Privacy by Design und Default
• Arbeit mit OneTrust: Erstellung und Verwaltung von Einträgen für Anfragende
• Schnittstellenfunktion: Vermittlung und Kommunikation zwischen dem DPO und den Fachbereichen, einschließlich Klärung datenschutzrechtlicher Fragen
• Bearbeitung von Datenschutzvorfällen: Analyse, Dokumentation und Koordination von Maßnahmen
• Allgemeine Beratung zu Datenschutzthemen: Unterstützung bei datenschutzrechtlichen Fragestellungen
• Prozessoptimierung: Identifikation von Verbesserungspotenzialen in Prozessen und Umsetzung
• Dokumentation & Reporting: Erstellung von Berichten zu Datenschutzvorfällen oder allgemeinen Datenschutzthemen für den DPO und Wochenberichten für den Fachvorgesetzten zur Präsentation im Leistungsboard
• Risikobewertung & Compliance: Unterstützung bei der Bewertung datenschutzrechtlicher Risiken in neuen Projekten oder Prozessen
• Verteilung und selbstständige Bearbeitung von E-Mail-Anfragen bzw. vom DPO: alle eingehenden Tickets werden unter den Teammitgliedern aufgeteilt, es gibt keine Spezialisierung in den Aufgabengebieten. Hierzu werden Tickets in Jira erstellt und nachverfolgt.

Vorgehensweise/Methoden:

• Stakeholder-Management
• Kommunikation zum C-Level
• Zeit- und Umsetzungsplan

• Steuerung des Projektteams für die Einführung einer e-Invoice-Lösung in mehr als einem Dutzend Ländern
• Durchführung der Bedarfsanalyse sowie Analyse des Status quo (technisch, organisatorisch, rechtlich)
• Abstimmung mit allen Landesgesellschaften
• Auswahl und Implementierung des e-Invoice-Tools
• Sicherstellung, dass das Projekt on time und on budget ist