Engagiere bewährte Fachkräfte mit ITIL Foundation in Deutschland, in Minuten aus 15.000 Lebensläufen per KI passend ausgewählt.

• Projektmanagement und Beratungsdienstleistung mit dem IT-Interim-Management-Schwerpunkt: Digitalisierung der Unternehmenssteuerung inkl. Prozesse und Anwendungen
• Bewertung der gesamten IT-Infrastruktur inkl. Anwendungen, Hauptprozesse und Verträge einschließlich Kostenoptimierung
• Evaluierung und Einführung von Lösungen zur Förderung der Digitalisierung im Unternehmen in den Bereichen: Immobilienverwaltung, CRM, Rechnungsprüfungs- & Freigabeprozesse, Smart Metering, DMS, Zeiterfassung
• Digitalisierung von Aktenordnern und Einführung von SharePoint und Microsoft Teams als zentrale Dokumenten- & Kommunikationsplattform
• Konzeption und Durchführung von KI-Workshops inkl. Rollout von KI-Tools zur Steigerung von Effizienz und Transparenz in den wichtigsten Unternehmensprozessen
• Erstellung von Schulungsunterlagen und Durchführung von Anwenderschulungen in neu eingeführten digitalen Prozessen und Lösungen

• Einführung eines neuen digitalen Produkts auf dem chinesischen Markt im Rahmen einer globalen Wachstumsstrategie.

• Verbindungspunkt und koordinierende Schnittstelle zwischen zentralem Produktmanagement, lokalen chinesischen Teams und internationalen Stakeholdern.

• Steuerung des gesamten Programmmanagements zur Koordination komplexer Digitalprojekte.

• Erfolgreiche Markteinführung eines digitalen Produkts in China (inkl. erfolgreicher Zertifizierung für den chinesischen Markt).

• Ausbalancierung lokaler Anforderungen mit den globalen Prioritäten unter Berücksichtigung steuerlicher und regulatorischer Rahmenbedingungen.

• Einführung eines neuen Way of Working zur Verbesserung der standortübergreifenden Zusammenarbeit und Steuerung.

• Entwicklung und Umsetzung einer Skalierungsstrategie für das digitale Geschäftsmodell in China.

• Einsatz von Jira, Confluence, Miro, Scrum, Agile Arbeit, SAFe.

• Projektsprache: Englisch.

Durch das stetige Wachstum der Kundenorganisation und der damit ansteigenden Zahl an Projekten in verschiedensten Bereichen u.a. IT/Digitalisierung, Vertrieb und Organisationsentwicklung und Controlling steigt der Anspruch an die Projekte. Häufig werden Projekte gestartet, aber nicht im geplanten Zeitrahmen umgesetzt, die Res- sourcen sind nicht klar zugewiesen und der Business Value nicht klar belegt. Ziel des Mandates ist es als Interim Head of PMO, eine bestehende Projektorganisation aus dem CDO-Bereich auf dem Level der Geschäftsführung weiterzuentwicklen und zu verankern. Hierbei ist es wichtig, dass die Governance pragmatisch, klar verständlich und leicht in der täglichen Projektarbeit umzusetzen ist. Es sind die Aufgaben und Rollen zu definieren, organisatorisch zu verankern und zudem soll dieses strategische PMO mit einer IT-Lösung unterstützt werden. Diese ist auszuwählen und einzuführen. Darüber hinaus sollen nach und nach alle laufenden Projekte in die PMO-Governance überführt werden und die Steuerung der Projekte zentralisiert werden.

SAFe-Einführung auf Team-, ART- und Portfolio-Ebene durch Beratung, Coaching und Training unterstützen. Hierarchisches Enterprise-Backlog und Kanban-Systeme aufbauen, die Portfolio-, Value-Stream- und Teamebene integrieren. Den durchgängigen Value-Stream-Flow über Organisationsgrenzen hinweg sichtbar und messbar machen. "Stop starting, start finishing" und WIP-Limits lehren.

• Im Rahmen des Projekts wurde die Weiterentwicklung des Identity-Management-Systems vorangetrieben. Dabei erfolgte ein umfassendes Refactoring der Schnittstellen zu den angebundenen Zielsystemen. Zudem wurden mehrere Sonder-Systeme erfolgreich an das IAM angebunden, um eine durchgängige Identitäts- und Berechtigungsverwaltung sicherzustellen.
• Technische Konzeption und Lösungsvorschläge für die Entwicklung des IAM-Systems
• Anforderungsanalyse und Anforderungsmanagement (IREB, BABOK)
• Abstimmung der Strategie im Hinblick auf die zukünftige Zielarchitektur (TOGAF)
• Prototyping von Lösungen
• Beschreibung von Anforderungen (Innovator)
• Analyse und Dokumentation der Anforderungen sowie Erstellung von Prozessmodellen (UML, BPMN, ArchiMate)
• Modellierung von Anforderungen und System-Funktionalitäten (OOA/OOD, UML)
• Weiterentwicklung von Schnittstellen (SOAP, REST)
• Durchführung von Architekturreviews

• PMO Lead Sicherheitsüberprüfung 2 (SÜ2) überprüft
• Bericht an Teilprogrammleitung GMN
• Systempflege 25+
• Fachliche Steuerung & Koordination des Jira-Aufbaus
• Ausarbeitung von Entscheidungsvorlagen (z. B. Projektplanung, Steuerungsmodell, Kommunikationspläne, Controlling-Modelle, Rollen- & Verantwortungs-Matrizen)
• Entwicklung eines programmweiten Wissensmanagements mittels Confluence, Erarbeitung Jira-Konzept
• Erarbeitung eines Zugangskonzepts für alle Projekttools
• Analysieren bestehender Prozesse, Identifikation von Verbesserungspotenzialen und Entwurf von Lösungen zur Effizienz- und Effektivitätssteigerung
• Entwicklung eines Konzepts zur Einführung von Automatisierungsansätzen in bestehenden Tools
• Erstellen von Intranetartikeln als Projektmarketing
• Verantwortlich für Projektgovernance durch Reporting & Ressourcenplanung im Teilprogramm
• Agile Weiterentwicklung der Projektmethodik
• Aufnahme von Kundenanforderungen (Requirements Engineering)
• Vorbereitung & Support der Vertragsverhandlungen (7 Jahre Laufzeit, 500+ Mio Budget)

• Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien

• Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards

• Risikomanagement und Erstellung von Sicherheitskonzepten

• Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000

• Aufbau und Optimierung von Sicherheitsorganisationen

• Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen

• Auditbegleitung und Zertifizierungsvorbereitung

• Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen

• Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien

• Durchführung von Penetrationstests und Schwachstellenanalysen

• Beratung zur Auswahl, Integration und Management von Sicherheitsarchitekturen in komplexen IT-Landschaften

• Beratung zu ITSM und Managed Security Services und SOC

• Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit

• Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik

• Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen

• Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)

• Entwicklung und Umsetzung von Risikoanalyse-Verfahren

• Organisation der Erstreaktion, forensischer Untersuchungen und organisatorische Maßnahmen bei Sicherheitsvorfällen

• Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuelle Bedrohungsszenarien

• Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen

• Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards

• Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein

• Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen

• Übernahme der Funktion eines externen CISO (Chief Information Security Officer)

• Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien

• Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit

• Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitern

• Temporäre Übernahme von Managementverantwortung in kritischen Situationen

• Integration stark regulierter Länder wie China und Südkorea in einen konzernweit genutzten M365-Tenant.

• Technischer Ansprechpartner zur Integration besonderer Anforderungen für den Vorstand und deutsche Tochtergesellschaften, die Compliance-Anforderungen der BaFin unterliegen.

• Teilprojektleitung.

• Abstimmung der Anforderungen im Rahmen der Gesamtarchitektur.

• Konzeption der Nutzung von DLP-Funktionalitäten aus Microsoft Purview.

• Konzeption spezieller Zugangsbeschränkungen per Entra Id Conditional Access.

• Unterstützung der Konzeption für die Provisionierung von Teams-Teams und SharePoint Sites mit erhöhten Compliance-Ansprüchen.

• Technische Unterstützung zur Umsetzung der Informationsklassifizierung mit Sensitivity Labels für SharePoint Online und Teams.

• Technische Unterstützung des Teilprojekts zur Einführung von CoPilot für M365.

• Skills: M365, Purview, DLP, Entra Id, Sensitivity Labels, CoPilot, Teams, SharePoint Online.

• Leitung der gruppenweiten, internationalen und funktionsübergreifenden IT-Governance-&-IAM-Abteilung in der zentralen IT-Division eines großen deutsch-französischen Privatbankkonzerns. Disziplinarische Führung von rund 30 Mitarbeitenden an fünf Standorten (Frankfurt, Paris, Tunis, Saarbrücken, Düsseldorf). Vorsitzender in IT-Komitees und zentrale Rolle in der direkten Kommunikation mit der Geschäftsführung, dem Aufsichtsrat, externen Stakeholdern und Aufsichtsbehörden.
• Definition und Implementierung eines modernen IT-Strategieprozesses sowie der zugehörigen IT-Governance-Strukturen für die IT-Abteilung mit über 600 Mitarbeitenden (bestätigt durch die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht und die ACPR) und erfolgreichem Ablauf.
• Aufbau eines zukunftsorientierten Prozessrahmens für IT und der notwendigen Governance-Strukturen (Process Squads) zur kontinuierlichen Verbesserung der IT-Prozesse im Hinblick auf neue regulatorische Anforderungen (einschließlich DORA, EU AI Act usw.).
• Einführung strenger Prozesse zum Abbau eines historischen Rückstands an Prüfungsfeststellungen (> 100 IT-Feststellungen, 40 überfällige Feststellungen in 2022) von internen und externen Prüfern (WP, ACPR, BaFin). Erfolgreiche Reduzierung der überfälligen Feststellungen auf 0 Ende 2025.
• Unterstützung von mehr als 20 IT-Prüfungen pro Jahr und Aufbau von Prozessen zur regulatorischen Überwachung. Einführung von ServiceNow zur Revolutionierung der Prozesse für regulatorische Änderungen und IT-Compliance mit erweiterten KI-Funktionen.
• Neuausrichtung der IT-Kontrollprozesse in Verbindung mit der neu gegründeten ICT-Risiko-Funktion nach DORA und dem Drei-Linien-Modell mit der TopEase GRC-Lösung.
• Reduzierung der Anwendungslandschaft durch systematische Analyse der Funktionen gemeinsam mit Anwendungs- und Fachverantwortlichen, Identifikation von Doppelungen und Umsetzung einer One-Tool-Strategie im gesamten Konzern. Erfolgreiche Reduzierung eines Drittels der Anwendungen in der CMDB.
• Onboarding aller Konzernanwendungen in die konzernweite IAM-Lösung von One Identity sowie Betrieb und Weiterentwicklung der Lösung in Verbindung mit Segregation of Duties (SoD), rollenbasierter Zugriffskontrolle (RBAC) usw.

Ich habe NovoSign gemeinsam mit zwei Partnern gegründet. Dort bin ich für die strategische Weiterentwicklung und die operative Steuerung verantwortlich vom Produkt bis hin zum Geschäftsmodell.

Diese Erfahrung ist für meine Tätigkeit als externer CDO besonders wertvoll: Ich kenne die Produkt- und Gründerperspektive aus eigener Verantwortung und nicht nur aus Beratungsprojekten.

• Ziel/Motivation: Die PAYONE benötigt dringend eine 360°-Sicht auf seine Kunden. PAYONE hat bisher keine übergreifende Stammdatenstrategie. Es ist nicht möglich, Kunden über alle relevanten Systeme hinweg zu identifizieren.

Die Organisation soll in die Lage versetzt werden, Kunden über alle relevanten Systeme zu identifizieren. Schaffung der Grundlage für das Stammdatenmanagement in PAYONE

• Herausforderung: Aufgrund von Unternehmenszukäufen ist die Systemlandschaft sehr heterogen. Das Unternehmen ist sehr dynamisch und mit vielen Systemharmonisierungs- und Integrationsprojekten belastet, so dass Ressourcenengpässe und Wechsel in Projektprioritäten immer wieder eine fast unlösbare Aufgabe sind.

Aufgrund von BaFin Findings hat das Projekt eine zentrale Aufgabe und Rolle. Im ersten Fokus steht die Migration aller Kunden aus den stammdatenführenden Backend Systemen mit ihren AML/KYC Daten nach Salesforce. Dadurch soll eines der größten Findings gelöst werden und die entsprechenden ODD/EDD Prozesse etabliert werden.

Darüber hinaus müssen in Salesforce die Kundendaten harmonisiert werden. Aus früheren Migrationen erfolgte in Teilen eine Mehrfachanlage von Kunden. So soll am Ende nur noch ein Kunde in Salesforce geführt und mit entsprechenden Informationen aus den Backend Systemen auch erkannt werden können, welche Produkte und in welchen Processing Systemen der Kunde seine Dienstleistungen der Payone bezieht.

Projekt: ONE Customer

Budget: 1,5 Mio. €

Team: 10/30 Mitarbeiter (Vollzeit/Teilzeit); 4 Vendoren/Provider

Integration: 8 (Subsystem/Schnittstellen)

Anwendungen: Salesforce; SAP S4/HANA; Eigenentwicklungen

Tools: MS Office; Jira, Confluence, Sharepoint

Methoden: Hands-on; Agile (SAFe); Prince2

• Aufbau des Rechenzentrums in Oberkochen (Defence Bereich)
• Planung des LWL-Rings, Simulation der Wifi-Ausleuchtung
• Verlegeplan der WAN- und LAN-Kabel für Büro und Produktion (Infrastruktur)
• Anpassung des SAP-Systems (R3) für den Standort Oberkochen (Software)
• IT-Transformation des SAP-Systems auf SAP HANA
• Planung der Netzwerkinfrastruktur und Servertechnologien im SAP-Umfeld
• Pré-Sales-Unterstützung und Aufbau des Changemanagements
• Eigenständige Koordination von Utilities nach Time, Budget und Quality
• Abbildung des Projekts in MS Project und ServiceNow
• Entwicklung und Konzeptionierung der Hardware und Software
• Demandmanagement und Portfoliomanagement
• Aufbau eines Risikoregisters und Migrationsplans
• Aufbereitung von zahlungsbegründenden Unterlagen in Abstimmung mit den zuständigen finanz- und kaufmännischen Funktionen
• Budget: 5 Mio. - 34 FTE

Branche: Verlagswesen, Medien Projektsteuerung für Konzeption einer RAG-basierten Archiv-Erschließung: souveräne On-Prem- oder Hybrid-Compute-Architektur für LLM- und Embedding-Betrieb, Pipeline für Transkription und automatische Verschlagwortung, semantische Suche über Audio-/Video-Bestände. Use-Case-Bewertung und Make-or-Buy gemeinsam mit Redaktion, Archiv und Justiziariat unter Berücksichtigung von Urheberrecht, Rundfunkstaatsvertrag und KI-VO. Differentiator: praktische LLM-Infrastruktur-Erfahrung aus zwei eigenen produktiven Plattformen kombiniert mit C-Level- Programmsteuerung in regulierten Branchen.