Professional Scrum Master I (PSM I)

Verwaltung von mehreren MFA-Methoden zur zentralen Authentifizierung innerhalb eines Konzerns. Schnittstelle zwischen verschiedenen Stakeholdern wie Support, Finanzbuchhaltung, Entwicklern und Security Abteilungen. Bewertung von Compliance Anforderungen wie KRITIS. Budget Controlling und Überwachung der KPIs sowie der SLAs. Unterstützung bei internen und externen Audits zum Thema MFA sowie bei der Anbindung an neue Systeme. Prüfung der Betriebsdokumentation. Teilnahme bei Steering Komitees und Leitung von Service Review Meetings sowie Entscheidungsgremien.

Tools/Frameworks: FIDO, Yubikey, Veridium, BSI Grundschutz, NIST

• Generative KI-Produkte für Unternehmenskunden, von der Strategie über die Spezifikation bis zur Produktion end-to-end verantwortet.
• Zentrale Strategie, lokale Konfiguration: mandantenfähiger KI-Assistent für die betriebliche Altersversorgung (bAV), als interaktiver Avatar mit Text- und Sprachpfad umgesetzt. Drei Mandanten laufen auf einer Codebasis, jeweils mit eigenem Gesprächsleitfaden, während Wissensbasis, Schutzmechanismen und Eskalationspfade zentral bleiben
• Versionierte, KI-fähige Wissensbasis, die in einen mandantenunabhängigen Sprachkontext und mandantenspezifische Text-Prompts eingebunden wird — die Konfigurationsebene, die lokale Anpassungen ermöglicht, ohne das Produkt aufzuspalten
• Konversationsdesign: Antwortgrenzen, Umfang und Umgang mit themenfremden Fragen, Regeln gegen Halluzinationen, Eskalation und Übergabe von Leads an menschliche Berater
• Fünf Eval-Suites als Qualitätstor vor jeder Änderung an Prompt oder Modell (Anti-Halluzination, Fehlermuster des LLM-as-a-judge, Konsistenz über mehrere Gesprächsrunden, Sprach-KPIs, Aktionsvokabular mit Konfusionsmatrix); ein Nutzertest mit 10 Testern (Hamburg, 07/2026) führte zur Überarbeitung von Alpha zu Beta
• Externe Entwickler, Compliance und Kunden-Stakeholder koordiniert; DSGVO-konformer EU-Stack, IDD-konform, Klassifizierung nach EU AI Act dokumentiert
• Zweite Produktlinie: White-Label-Social-Media-Generator für die Beratung chilli mind (CH/DE) — eine Codebasis, kundenindividuelles Branding und Konfiguration
• Ergebnisse: mehr als 239 Deployments und ein Pilot mit Unternehmenskunden · mehr als 108 Deployments für das White-Label-Produkt · wiederverwendbares Muster für mandantenfähige KI-Produkte in einem regulierten Umfeld

Durch das stetige Wachstum der Kundenorganisation und der damit ansteigenden Zahl an Projekten in verschiedensten Bereichen u.a. IT/Digitalisierung, Vertrieb und Organisationsentwicklung und Controlling steigt der Anspruch an die Projekte. Häufig werden Projekte gestartet, aber nicht im geplanten Zeitrahmen umgesetzt, die Res- sourcen sind nicht klar zugewiesen und der Business Value nicht klar belegt. Ziel des Mandates ist es als Interim Head of PMO, eine bestehende Projektorganisation aus dem CDO-Bereich auf dem Level der Geschäftsführung weiterzuentwicklen und zu verankern. Hierbei ist es wichtig, dass die Governance pragmatisch, klar verständlich und leicht in der täglichen Projektarbeit umzusetzen ist. Es sind die Aufgaben und Rollen zu definieren, organisatorisch zu verankern und zudem soll dieses strategische PMO mit einer IT-Lösung unterstützt werden. Diese ist auszuwählen und einzuführen. Darüber hinaus sollen nach und nach alle laufenden Projekte in die PMO-Governance überführt werden und die Steuerung der Projekte zentralisiert werden.

• Hands-on-Entwicklung KI-nativer Produktprototypen mit spezialisierten KI-Agenten für Research, Requirements, fachliche Logik, UX-/Flow-Konzeption, Testfallgenerierung und Qualitätsprüfung.
• Strukturierter Einsatz und Orchestrierung von KI-Agenten über klar definierte Rollen, Inputs/Outputs und Übergabepunkte; Zerlegung komplexer Produktaufgaben in überprüfbare Arbeitspakete und iterative Prototyping-Zyklen.
• Aufbau von Human-in-the-loop Quality Gates zur Validierung KI-generierter Ergebnisse hinsichtlich fachlicher Korrektheit, Konsistenz, Vollständigkeit und Umsetzbarkeit; gezielte Rework-Schleifen bei Abweichungen.
• Entwicklung eines regulatorischen GenAI-/Rules-Prototyps für CRD VI mit strukturiertem Entscheidungsflow, Web-UI, regelbasierter Validierung und automatisierten Testfällen; Iteration der fachlichen Logik bis zum pilotfähigen POC.
• Konzeption eines AI-to-Action-Banking-Prototyps: AI-Intent → Consent → Bank-/Produktlogik → Conversion inklusive Admin Console; Übersetzung der Produktidee in MVP-Scope, Rollenmodell, User Flows und klickbare Prototypen.

• Anforderungsmanagement, Prozessplanung, Schnittstellenfunktion, ISMS Aufbau und Dokumentation
• Aufbau und Etablierung eines ISMS nach ISO 27001 sowie Aufbau des Notfallmanagements / ITSCM
• Abstimmung der Gegebenheiten mit dem behördennahen IT-Dienstleister
• Berücksichtigung der KRITIS-Relevanz im Geltungsbereich und Umsetzung eines B3S
• Erarbeitung von Vorgaben für eine Dokumentenlenkung und den kontinuierlichen Verbesserungsprozess (KVP)
• Erstellung der relevanten Projektdokumente
• Analyse der bestehenden Prozesse und Erstellung von Leitlinien
• Anforderungsaufnahme für ISMS und ITSCM sowie Abstimmung mit dem IT-Dienstleister inkl. Festlegung der Schnittstellen
• Analyse der Kommunikationsprozesse und Eskalationspfade
• Review der Dokumente für Risikomanagement, ISMS, Notfall-Vorsorge und Notfall-Bewältigung
• Erarbeiten eines Neuaufbaus der gesamten Dokumentation und Erstellung neuer relevanter Dokumente
• Erarbeiten notwendiger Regeln, Richtlinien und Konzepte
• Schnittstellenfunktion zwischen Kunde und Serviceprovider zur Sicherstellung der Dokumentenqualität
• Abstimmung des Schutzbedarfs mit Fachbereichen insbesondere bezüglich KRITIS-Relevanz sowie Planung resultierender Maßnahmen
• Erarbeiten präventiver Maßnahmen zur Risikominimierung von Rechenzentrum-Ausfällen für diverse Szenarien wie Pandemie oder Ransomware-Angriffe
• Festlegen der Teststrategie für IT-Notfall-Übungen
• Initiierung notwendiger Schulungsmaßnahmen zur Awareness für Fachbereiche
• ext. ISB
• Einführen der Dokumentenlenkung

• Aufbau eines skalierbaren Nearshore IT Developer Hubs (Kroatien, Tschechien, Polen) als eigenständige Gesellschaft über ein BOT-Modell (Build – Operate – Transfer)
• Identifikation, Auswahl und Steuerung von Full-Service-Agenturen; Einführung von Steuerungs- und Kontrollmechanismen inkl. KPIs, SLAs und regelmäßiger Service Reviews
• Erstellung und Prüfung von AVVs und Rahmenverträgen in Abstimmung mit Legal & Compliance; Integration regulatorischer Vorgaben (u. a. KRITIS) in die Prozessgestaltung
• Beratung zu Cloud-vs.-On-Premise-Strategien, Datenhaltung und Berechtigungskonzepten; Unterstützung des Einkaufs bei Vergabe- und Dienstleisterbewertungen
• Change Management und Prozessharmonisierung zwischen internen Teams und Nearshore-Partnern; Reporting an Geschäftsführung, CFO und CIO

Ergebnis: Skalierbarer IT Developer Hub mit revisionssicherem Governance-Modell, reduzierten Betriebskosten und beschleunigter Produktentwicklung.

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

• SAP S/4HANA Upgrade von Release 2021 auf 2025 und FI/CO-Transformation im Rahmen eines neuen TOM. Vier Streams und zwei SAP-Dienstleister; Steuerung unter laufendem Betrieb.

• Gesamtverantwortung für Zeit, Qualität und Budget sowie übergreifende Steuerung der vier Streams

• Koordination der Prozessstreams, Business-Funktionen und SAP-Dienstleister

• Aufbau und Steuerung von Governance, Planung, Risiken, Abhängigkeiten, Ressourcen und Eskalationen

• Providersteuerung, regelmäßiges Management Reporting sowie Vorbereitung und Durchführung von Projekt- und Steering-Committee-Terminen

• Verantwortung als Test-Manager für Teststrategie, Testplanung, UAT, Defect Management und Abnahme

• Ergebnis: Erfolgreiche Vorbereitung des Go-live am 28.09.2026 unter laufendem Betrieb; Qualität und geplante Produktionsunterbrechungsfreiheit sichergestellt. Projektgovernance etabliert und positives Feedback von Management und Stakeholdern.

• Neu- und Weiterentwicklung des bestehenden MS Dynamics CRM

IT-Systeme: Microsoft Dynamics Customer Service, SharePoint, DevOps, SAP IS-U

• Implementierung /Weiterentwicklung CRM
• Übernahme von bisherigem Dienstleister
• Geschäftsprozessanalyse
• Agile Projekt-Organisation
• Business Analyse / Requirements Engineering mit AI-Unterstützung
• Einsatz AI-Entwicklung
• Analyse Stammdatenprozesse
• CRM-Kundendatenverwaltung
• Anforderungsdokumentation
• Stakeholder Management
• Workshop-Moderation

• Entwicklung einer agentengestützten Governance-Plattform zur automatisierten Sicherstellung der EU AI Act-Konformität sowie der ODA-konformen Orchestrierung von KI-Services in komplexen Enterprise-Umgebungen.

• Design und Implementierung eines agentenbasierten "Mission Control"-Frameworks (Aletheia Conductor) zur autonomen Zustandsüberwachung und Prozesssteuerung.

• Entwicklung von "Compliance-as-Code" (CaC)-Lösungen basierend auf OPA/Rego zur systemweiten Durchsetzung regulatorischer Leitplanken.

• Integration von TM Forum ODA-Standards (TMF630, TMF622, TMF642) zur Gewährleistung der Interoperabilität und Standardisierung.

• Aufbau einer hochverfügbaren Event-Driven Architecture mittels Redpanda und CloudEvents v1.0 zur echtzeitnahen Event-Verarbeitung.

• Implementierung einer revisionssicheren "Evidence Chain" durch kryptographische Verkettung von Trace-Logs zur Vorbereitung automatisierter Audits.

• Tech Stack: Java 21 (Quarkus Native), TypeScript (Next.js), Redpanda (Kafka API), CloudEvents v1.0, OPA (Open Policy Agent) & Rego, TimescaleDB, ZincSearch, Redis, TM Forum ODA, Git, GitHub, Clean Code Development, Like-C4.

• Projektleitung Kundenprojekte
• Anforderungsanalyse
• Product Owner

Interner Beratungsdienstleister und Treiber der Transformation im Verbund, Multi-Stakeholder-Umfeld und C-Level.

Neuausrichtung und Stabilisierung eines bereichsübergreifenden Transformations- und Skalierungsprogramms im Verbund. Schärfung von Zielbild, Prioritäten und Maßnahmenportfolio sowie Aufbau belastbarer Governance-, Planungs- und Steuerungsstrukturen. Strukturierung von Rollen, Verantwortlichkeiten und strategischen Vorhaben unter Einbezug von KI- und IT-Automatisierungsimpulsen.

• Programm-Neuausrichtung und Projekt-Portfolio-Management konzipiert

• Strategie-Modell und Zielbild für IT-Projekte erarbeitet

• Portfolio, Roadmap und Prioritäten strukturiert

• Governance und Regeltermine etabliert

• Operating Model für Leuchtturmprojekte ausgearbeitet

• KI- und Automatisierungsimpulse eingeordnet

• Rollen und Verantwortlichkeiten geschärft

• Change-Maßnahmen umgesetzt

• Workshops entwickelt, moderiert und ausgewertet

• 17 Initiativen in ein Steuerungsmodell überführt

• Transparenz und Entscheidungsfähigkeit erhöht

• Verbindlichkeit in der Steuerung gestärkt

• Operating Model strukturell geschärft

• Drei Top-5-Institute integriert

• Über 80 % Stakeholder eingebunden

• Governance

• Portfolio-Steuerung (PPM)

• Change Management

• Künstliche Intelligenz

• Workflow-Automatisierung

• KI-Use-Case-Assessment

• Confluence

• Jira

• Stakeholder-Management

• Entwicklung der Geschäftsstrategie, Positionierung und Marktausrichtung für ein neues B2B- und B2C-Handelsunternehmen.
• Konzeption und vollständige Umsetzung der Unternehmenswebsite und des Onlineshops sowie Koordination der Lieferanten und digitalen Vertriebsmöglichkeiten.