Datenschutzbeauftragter (DSB)

Projekt – Evaluierung und Aufbau von Datenbanken für eine neue Produktlinie für einen Messgeräte Hersteller

• Ist Analyse
• Anforderungsanalyse der Datenhaltungsschicht
• Schreiben von Benchmark Tests
• Design der neuen Datenbankschema
• Datenbankmigrationen
• Aufbau eines Audit-Logging und Part11
• Erstellen der Backup- und Recovery-Konzepte
• Design der API der Persistenzschicht
• Schreiben von Unit-Tests
• Erstellen von Requirements Azure

Tools: C#, Visual Studio 2022, Azure DevOps, SonarQube, Git, RestSharp, WebServer, PostgreSQL, MS SQL, SQLite, MinIO, Podman, Docker, DataGrip, SQL Management Studio, HeidiDB, pgAdmin

Steuerung von Datenschutz- & IT-Security-relevanten Projekten. Anpassungen im Wissensmanagement und Beratungsprozessen.

Tätigkeiten:

• Datenschutzberatung
• Prozessoptimierungen im In-House Consulting
• Schnittstelle zu Fachbereichen, IT-Security, Entwicklung und Management

Transformationsmandat: IT-Operating-Model und Governance

• Steuerung der Operationalisierung eines neuen IT-Operating-Models für eine service- und kundenorientierte Organisation im Managed-Services- und Microsoft-365-Umfeld.
• Übersetzung des organisatorischen Zielbilds in konkrete Rollen, Verantwortlichkeiten, Organisationselemente, Entscheidungswege und Zusammenarbeitsprinzipien.
• Konzeption und Operationalisierung eines Schalenmodells mit autonomen Leistungsteams, unterstützenden Einheiten und klar abgegrenzten Steuerungsfunktionen.
• Ausgestaltung der Governance für Service Delivery Management, People Leads, Global Service Owner (GSO), operative Teams, Cluster und Managementgremien.
• Strukturierung des Transformations-Rollouts in Ramp-up, Implementierung, Härtung und Betrieb sowie Entwicklung von Kick-off-, Kommunikations- und Feedbackformaten.
• Weiterentwicklung von PMO- und Office-Strukturen sowie des Portfolio- und Workforce-Managements zur Herstellung von Transparenz über Ressourcen, Risiken, Abhängigkeiten und Entscheidungsbedarfe.
• Moderation bereichsübergreifender Workshops und Entscheidungstermine sowie Überführung unterschiedlicher Stakeholder-Interessen in umsetzbare Prinzipien, Regeln und Maßnahmen.

Interim-Mandat: IT-Service- und Betriebssteuerung

• Übernahme der Betriebsverantwortung für Citrix sowie AD/Access einschließlich Störungs-, Eskalations-, Übergabe- und Qualitätssteuerung im Tagesgeschäft.
• Klärung operativer Schnittstellen und eindeutige Abgrenzung von Verantwortlichkeiten zwischen internen Einheiten, Service Delivery Management und externen Dienstleistern.
• Durchführung strukturierter GAP-Analysen bestehender Leistungsscheine, Vorbereitung von Make-or-Buy-Entscheidungen sowie Rollenklärung mit KPI-Verankerung.
• Steuerung von Zielkonflikten, Abhängigkeiten und Eskalationen in komplexen Kunden-, Betriebs- und Transformationssituationen.

Ausgewählte Ergebnisse

• Das Transformationszielbild wurde in konkret anwendbare Rollen, Governance-Regeln, Organisationselemente und Rollout-Formate überführt.
• Entscheidungswege, Zuständigkeiten und Schnittstellen zwischen operativer Delivery, unterstützenden Funktionen und Management wurden transparent und verbindlich beschrieben.
• Grundlagen für eigenverantwortliche Teams, einheitliche Leistungsscheine sowie eine belastbare Portfolio-, Ressourcen- und Managementtransparenz wurden geschaffen.

Methoden: Operating-Model-Design, Governance-Design, RACI, GAP-Analyse, Stakeholderanalyse, Workshop-Moderation, Change-Kommunikation, Risiko- und Eskalationsmanagement, KPI- und Leistungssteuerung

Einstieg als Business Transformation Consultant für IT- und Prozessanalyse, ab 09/2025 zusätzlich Interim CIO mit IT-Gesamtverantwortung.

• IT-Betriebskosten um 28 % gesenkt.
• IT- und Prozessanalyse, Zielbild und Roadmap; Governance mit SLA, RPO/RTO, RACI und TOMs.
• Einführung von Microsoft Dynamics 365 geleitet: Migration, Integration und Anbindung der Bestandssysteme.
• Reporting mit Power BI aufgebaut; Entscheidungsvorlagen und 30/60/90-Tage-Quick-Wins für die Geschäftsführung.

• Anforderungsmanagement, Prozessplanung, Schnittstellenfunktion, ISMS Aufbau und Dokumentation
• Aufbau und Etablierung eines ISMS nach ISO 27001 sowie Aufbau des Notfallmanagements / ITSCM
• Abstimmung der Gegebenheiten mit dem behördennahen IT-Dienstleister
• Berücksichtigung der KRITIS-Relevanz im Geltungsbereich und Umsetzung eines B3S
• Erarbeitung von Vorgaben für eine Dokumentenlenkung und den kontinuierlichen Verbesserungsprozess (KVP)
• Erstellung der relevanten Projektdokumente
• Analyse der bestehenden Prozesse und Erstellung von Leitlinien
• Anforderungsaufnahme für ISMS und ITSCM sowie Abstimmung mit dem IT-Dienstleister inkl. Festlegung der Schnittstellen
• Analyse der Kommunikationsprozesse und Eskalationspfade
• Review der Dokumente für Risikomanagement, ISMS, Notfall-Vorsorge und Notfall-Bewältigung
• Erarbeiten eines Neuaufbaus der gesamten Dokumentation und Erstellung neuer relevanter Dokumente
• Erarbeiten notwendiger Regeln, Richtlinien und Konzepte
• Schnittstellenfunktion zwischen Kunde und Serviceprovider zur Sicherstellung der Dokumentenqualität
• Abstimmung des Schutzbedarfs mit Fachbereichen insbesondere bezüglich KRITIS-Relevanz sowie Planung resultierender Maßnahmen
• Erarbeiten präventiver Maßnahmen zur Risikominimierung von Rechenzentrum-Ausfällen für diverse Szenarien wie Pandemie oder Ransomware-Angriffe
• Festlegen der Teststrategie für IT-Notfall-Übungen
• Initiierung notwendiger Schulungsmaßnahmen zur Awareness für Fachbereiche
• ext. ISB
• Einführen der Dokumentenlenkung

• Umsetzung / Neustrukturierung diverser digitaler Payment-Anwendungsfälle
• Leitung und Management des Projektes, einschließlich Zeitplanung, Ressourcenplanung, Budgetierung
• Implementierung der Verbuchungsprozesse im SAP in den Nebenbüchern und Verarbeitung der Kontoauszüge für die Rechnungskontrolle
• Definition des zukünftigen Betriebs und der Betriebsprozesse
• Zusammenarbeit mit Stakeholdern, um Geschäftsanforderungen zu definieren und sicherzustellen, dass die Projektlösungen diesen entsprechen
• Identifizierung und Management von Projektrisiken und -problemen, einschließlich der Entwicklung von Risikominderungs- und Problemlösungsstrategien
• Förderung der Benutzerakzeptanz durch effektive Kommunikation, Schulung und Supportstrategien
• Beratung bei der praxisnahen Umsetzung von diversen DSGVO-Rechtsprechungen in die IT- und Geschäfts-Prozesse

• Steuerung von Microsoft Cloud Accelerator Factory (CAF)-Programmen für globale Unternehmenskunden. Dabei wurde sichergestellt, dass Azure-Cloud-Implementierungen an Best Practices für Sicherheit, Governance und Compliance ausgerichtet sind, einschließlich an ISO 27001 ausgerichteter Kontrollen und Cloud-Sicherheitsframeworks.
• Steuerung komplexer globaler Transformationsprogramme für Unternehmen mit starkem Fokus auf Projektumsetzung, Finanz-Governance, Budgetkontrolle, Planung, Risikomanagement und Management-Reporting. Sicherstellung der Umsetzung innerhalb von Umfang, Zeitplan und Budget.
• Leitung der Implementierung von E-Invoicing-Lösungen für Nestlé, Koordination von Finanzwesen, IT, Fachbereichen und externen Anbietern zur erfolgreichen Integration, Prüfung, Einführung und Umsetzung elektronischer Rechnungsprozesse.
• Steuerung einer Datenbankmigration von Oracle zu PostgreSQL, Koordination technischer Teams, Anwendungsverantwortlicher, Testaktivitäten, Abhängigkeiten, Risiken und Cutover-Planung für einen kontrollierten und erfolgreichen Übergang.
• Leitung funktionsübergreifender Programme in den Bereichen Finanz- und zahlungsbezogene Prozesse, Unternehmensplattformen und Systemintegrationen mit umfassendem Stakeholder-Management über Fachbereiche, IT, Anbieter und Führungskräfte hinweg.
• Umsetzung von Transformationsprogrammen in FMCG-Umgebungen, einschließlich Nestlé, mit Steuerung komplexer internationaler Stakeholder-Strukturen, Drittanbieter, Governance, RAID-Management und geschäftskritischer Abhängigkeiten.

• Branche: Maschinenbau, Fahrzeugbau
• Regulierungen: Data Act
• Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
• Beauftragt durch: CFO, Plattform Product Owner

Erfolge/Ergebnisse (Frühphase):

• Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
• Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
• Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
• Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
• Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.

AI-Telefonassistent-Plattform

Claude Code, Google AI Studio, Python, LLM / Voice-AI, PostgreSQL

• Konzeption und Hands-on-Entwicklung einer KI-gestützten Telefonassistenten-Plattform (Voice-AI / LLM) – von der Idee über die Architektur bis zum MVP/Produkt.
• Aufbau agentischer Workflows und vollständiger Automatisierungen mit Claude Code und Google AI Studio.
• Darüber hinaus KI-gestützte Delivery in Kundenmandaten: Claude Code für Governance-Dokumentation, Anforderungsentwürfe und Automationen.

• Projektmanagerin für die Analyse, Implementierung und Optimierung digitaler Prozesse
• Konzeption, Betreuung und Optimierung umfassender Marketingkampagnen zur Leadgenerierung via Paid Social (u.a. MetaAds, TikTokAds)
• Konzeption und Umsetzung von Content-Produktion und Marketingmaßnahmen
• Projektmanagement im Bereich Omnichannel-Marketing und Prozessautomatisierung
• Implementierung digitaler Tools zur Optimierung der Kundenakquise und -betreuung
• Internes Stakeholder-Management und Koordination externer Dienstleister

Branche: Finanzen/Versicherungen

• Sparringspartnerin des Datenschutzteams
• Übernahme von Aufgaben aus dem Datenschutz-Backlog
• Aktualisierung der Datenschutzprozesse
• Aktualisierung der TOM
• Überarbeitung von Musterdokumenten (u. a. AV-Vertrag, Datenschutzrichtlinien)
• Durchführung von Audits (Berechtigungskonzept, SW-Entwicklung)
• Übernahme von Aufgaben aus dem Tagesgeschäft
• Bearbeitung von Datenschutzmeldungen
• Durchführung von SWA und DSFA
• Prüfung von AV-Verträgen
• Konzeption und Durchführung von Schulungen
• Standard-Datenschutzmodell
• KI und Datenschutz

Ergebnis: Datenschutzteam kompetent unterstützt, Datenschutz-Backlog abgearbeitet, Schulungen erfolgreich durchgeführt

• Erstellung einer vollständigen zweisprachigen (DE/EN) Sicherheits- und Notfalldokumentation: Business Continuity Plan / Disaster Recovery Plan, Incident Response Plan v2.0 mit vier fallspezifischen Playbooks (PICERL), Zugriffskontrollrichtlinie, Vulnerability Management Policy, Business Resilience Programme, Risk Governance Plan
• Konsolidierung zu einem integrierten Notfallhandbuch (12 Kapitel) mit Sofort-Checklisten für sechs Notfallszenarien, priorisierter Maßnahmentabelle und formaler Freigabestruktur
• Aufarbeitung eines Penetrationstest-Berichts (Greenbone) mit vollständiger Remediation aller Findings und formaler Risikoakzeptanz eines Restrisikos mit dokumentierter kompensierender Kontrolle
• Prüfung und Dokumentation der NIS2- und HinSchG-Anwendbarkeit einschließlich rechtlicher Begründung der Nicht-Betroffenheit

Erstellung einer KI-Console zur Integration in unterschiedliche Open-Source-Lösungen (ERP, CRM..)

Erstellung der Zielarchitektur Einbindung unterschiedlicher KI-Plattformen (ChatGPT, Anthropic, Perplexity) Workflow mit plattformübergreifender Nutzung der KI-Plattformen Spracheingabe und Sprachausgabe Verlauf Projektverwaltung auf Konsolen-Basis Generierung von individuellen Agenten (Crewai..) Einbindung der Agenten in den KI-Workflow

Senior Security Consultant im Projekt PHOENIX

• Erstellung von Sicherheitsdokumentationen nach BSI IT-Grundschutz
• Durchführung von BSI IT-Grundschutz-Checks in mehreren Sprachen
• Erstellung und Pflege von Meilensteinplänen, Arbeitspaketen, Projektplänen und Projektdokumentationen
• Strukturanalysen, Schutzbedarfsfeststellungen, Modellierung, Grundschutz-Checks, Risikoanalysen, Tool HiScout
• Beratung in Fragen der Informationssicherheit und des Datenschutzes
• Prüfung von Betriebskonzepten