Chief Information Officer in Deutschland

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle
• Projektcontrolling - Darstellung und strukturierte Messung der erreichten Projektziele im Rahmen des Management Reportings.
• Gesamtverantwortung für den Aufbau einer Compliance-, Governance- und Risk-Organisation
• Aufbau eines integrierten GRC-Modells und Executive-Reporting für den Vorstand.

• Übergangsmandat zur Definition der IT Service Strategie 2026, zur Stabilisierung der Führungs- und Organisationsstrukturen sowie zur Vorbereitung der Plattform- und Serviceorganisation auf Skalierung. Fokus auf Managementklarheit, Stakeholder-Ausrichtung und Kundenorientierung in einem volatilen Umfeld.

• Stark technisch geprägte Vorgängerrolle mit begrenzter Führungs- und Managementwirkung

• Hohe Fluktuation sowie zunehmender Einsatz von Junior-Beratern

• Fehlende SLAs mit zentralen Dienstleistern (u. a. BTC, Bechtle) sowie fehlende KPI- und Reporting-Strukturen

• Fehlende strategische Klammer und uneinheitliche Kommunikation gegenüber Stakeholdern

• Gesamtverantwortung für Organisationseinheit, Budget, Provider und strategische Priorisierung

• Führung einer überwiegend extern besetzten Organisation (u. a. PwC, Wavestone, Accenture)

• Verantwortung für Führungsstabilisierung und Managementwirksamkeit

• Enge Zusammenarbeit mit Geschäftsführung und Beirat sowie mit zentralen Stakeholdern in einem sensiblen Umfeld

• Entwicklung und Kommunikation einer klaren IT-Strategie 2026 als Orientierungsrahmen für Management und Teams

• Wiederherstellung von Führungsfokus und Entscheidungsklarheit in einer fragmentierten Organisation

• Spürbare Verbesserung der Wahrnehmung von Führung und Kommunikation bei Stakeholdern

• Einführung klarer Priorisierungslogik zur Reduktion operativer Reibung

• Erste Stabilisierung der Organisation innerhalb eines bewusst kurzen Interim-Zeitrahmens

Technologien & Methoden: Azure Cloud, Service-Governance, Stakeholder-Management, Provider-Steuerung, Führungsmodelle

Verantwortlich für die IT-Operations eines mittelständischen Maschinenbau-Unternehmens (ca. 2 000 Mitarbeiter, Umsatz ca. 400 Mio Euro weltweit). Direkte Verantwortung für 13 Mitarbeiter. Gleichzeitig Projektleiter für einen internen Carve Out (kaufmännische und technische Trennung der beiden Business Units weltweit).

Branche: Maschinen- und Anlagenbau

Funktion: IT-Direktor

• Verantwortung für den outgesourceten IT-Betrieb; Providersteuerung und Service-Management.
• Verantwortung für die vollständige Trennung der beiden Business Units (applikativ, SAP R//3, Active Directory, IT-Infrastruktur, ...); Projektplanung und -steuerung; Auswahl und Steuerung von Dienstleistern.
• TiSAX-Zertifizierung für eine Business Unit; Budgetplanung 2025 ff.
• Aufbau und Strukturierung des Applikationsbetriebs inkl. Definition von Betriebsmodellen, SLAs/KPIs und Providersteuerung im SAP-Umfeld.
• Vorbereitung der Betriebsorganisation für den Applikationsbetrieb von S/4 Hana (private cloud).

• Teamführung: Priorisierung und Koordination von vier funktionsübergreifenden Teams.
• Plattformstrategie: Entwicklung und Umsetzung von Strategien zur Optimierung bestehender IT-Plattformen.
• Stakeholder-Management: Aktive Steuerung von Erwartungen und Kommunikation mit internen und externen Stakeholdern.
• Programm- und Innovationsmanagement: Priorisierung und Koordination von abteilungsübergreifenden Projekten sowie Innovationsinitiativen.
• Product-Owner-Beratung: Beratung von Product Ownern mit Fokus auf Produktentwicklung und kontinuierliche Produktverbesserung.
• Organisationsentwicklung: Verbesserung von Kommunikations- und Entscheidungsstrukturen auf allen Organisationsebenen.
• Change Management: Einsatz von Best-Practice-Methoden im Change Management, um kontinuierliche Optimierung und Innovation sicherzustellen.
• Qualitätssicherung: Sicherstellung hoher Qualitätsstandards in Prozessen, Services und Deliverables.

• Verantwortlich für die Bereiche Infrastruktur, Operations, Netzwerk und VoIP, Security, Quality Assurance sowie Asset Management und Business Continuity
• Planung und Umsetzung aller Erfordernisse zu NIS 2.0
• Verantwortlich für die Applikationsentwicklung
• Unternehmensweite Einführung von SAP S/4Hana und federführende Entwicklung neuer Geschäftsprozesse, inkl. Cut-over-Planung
• Digitale Transformation und kulturelle Transformation hin zu einer „Macher-Mentalität“
• Neuausrichtung der Infrastruktur (Hybrid)
• Neustrukturierung der Organisation mit partiellem Outsourcing
• Führung von vier direkten Reports mit insgesamt 25 internen und externen Mitarbeitern
• Budgetverantwortung bis 25 Mio. €

• -- ENGLISH Version (Deutsche Version unten) ---

Experience

• Ex-BCG Platinion: 14 years as Manager & Chief IT Architect, leading large-scale IT transformations in complex group structures
• 20+ years of C-level consulting across AI/IT strategy, enterprise architecture, IT organization, transformation, M&A due diligence, project recovery, and interim management
• IT leadership experience with cross-functional, intercultural teams of up to 100+ people
• Hands-on background in software engineering, IT architecture, and project management
• Fortune Europe 500 focus; numerous international projects; SME and start-up experience

Core services:

• IT strategy, enterprise architecture (EAM), target architectures and roadmaps
• PE/M&A/carve-out IT/tech due diligence, asset valuation, cost estimation
• GenAI transformation, process automation, and AI governance
• IT reorganization, target operating model (TOM), agile transformation
• IT governance, development and ITSM process optimization (BizDevOps, SAFe)
• Review and recovery of critical large-scale IT programs
• Planning and steering of transformation programs and IT project portfolios
• IT vendor and platform selection (RfI / RfP)
• Coaching & Interim management

Industries (selection): Insurance, financial services & banking, energy & utilities, telecommunications, retail & consumer goods, logistics, media, industry & engineering, healthcare, professional services

Projects (selection):

• M&A Buy-side IT/Tech Due Diligence of an Acquisition in the Energy Sector (Utility, Smart Home) — AI-augmented with Anthropic Claude

• AI Initiative for LLM-Based Optimisation and Automation of Sales and Billing Processes

• Interim management Enterprise Architecture & group target architecture/roadmap development (METRO)

• Reorganization: Design and introduction of agile IT target operating model at international wholesale group (METRO)

• Design and implementation of agile BizDevOps target operating model (E.ON Grid Solutions)

• Platform/vendor selection for renewal of core insurance solution of start-up (ELEMENT Insurance)

• Establishment of project assurance capability and review/recovery of critical transformation projects (ERGO)

• Enterprise architecture management and development of divisional/solution architectures (Deutsche Post DHL)

• Strategic pricing architecture decisions in digital sales application landscape (E.ON Energie)

• IT due diligence: Architecture evaluation and monetary valuation of IT assets (ProSiebenSAT.1 Media)

• Interim management of group-wide security/compliance programme (ERGO)

• Enabling an application landscape for different sales organizations and product structures (E.ON Energie)

• Realignment of business/IT strategy and InsurTech platform selection (RfI, RfP) (nexible, ERGO Digital Ventures)

• Stabilization/optimization of an agile/SAFe business/IT DevOps landscape transformation (Lufthansa AirPlus)

• Process optimization and design/management of digitization and robotics introduction in power plants (RWE Nuclear)

• BSS target architecture development for fixed/mobile networks convergence (Deutsche Telekom)

• Optimization of IT organization model and methodology in application development and testing (Deutsche Telekom)

• Evaluation of fulfillment of a general contractor agreement for run-off/migration of contract portfolios (ERGO)

• -- DEUTSCHE Version (English version above) ---

Erfahrung

• Ex-BCG Platinion: 14 Jahre Strategie und Umsetzung großskaliger IT-Transformationen in komplexen Konzernstrukturen (Manager & Chief IT Architect)
• 20+ Jahre C-Level-nahe IT-Beratung: IT-Strategie, Enterprise-Architektur, IT-Organisation, Transformation, Due Diligence, Projektsanierung und Interimsmanagement
• IT-Führungsverantwortung für cross-funktionale, interkulturelle Teams bis 100+ Personen
• Fundierte Praxis in Softwareentwicklung, IT-Architektur und Projektmanagement
• Fortune Europe 500 Schwerpunkt, zahlreiche internationale Projekte; KMU- und Start-up-Erfahrung

Branchen: Versicherungen · Finanzdienstleistungen & Banking · Energie · Telekommunikation · Handel & Konsumgüter · Industrie & Engineering · Logistik · Medien · Healthcare

Dienstleistungen (Schwerpunkte):

• IT-Strategie, Enterprise-Architektur (EAM), IT-Landschaft Zielbilder und Roadmaps
• M&A/Carve-out IT/Tech Due Diligence, Asset-Bewertung und Kostenschätzung
• GenAI-Transformation, Prozessautomatisierung und KI-Governance
• IT-Reorganisation, Target Operating Model (TOM), agile Transformation
• IT-Governance, Entwicklungs- und ITSM-Prozesse (BizDevOps, SAFe)
• Review und Sanierung kritischer IT-Großprojekte
• Planung/Steuerung von Transformationsprogrammen und IT-Projektportfolios
• IT-Dienstleister-/Plattformselektion (RfI, RfP)
• IT-Projektmanagement (agil, klassisch, hybrid)
• Coaching & Interimsmanagement

Projekte (Selektion):

• M&A Käuferseitige IT-/Tech-Due-Diligence einer Akquisition im Energiesektor (EVU, Smart Home) — KI-augmentiert mit Anthropic Claude
• KI-Initiative zur LLM-gestützten Optimierung und Automatisierung von Vertriebs- und Abrechnungsprozessen
• Interimsmanagement Enterprise Architecture und Entwicklung Konzern-Zielarchitektur im Großhandel (METRO)
• Reorganisation: Design und Einführung agiles IT Target Operating Model (TOM) bei internationalem Großhandelskonzern (METRO)
• IT-Reorganisation: Einführung agiles BizDevOps Target Operating Model (TOM) bei Energiekonzern (E.ON Grid Solutions)
• Plattform-Auswahl / Anbieterselektion bei Erneuerung der Core Insurance Solution eines B2B2C Start-ups (ELEMENT Insurance)
• Prozessoptimierung, Digitalisierung und Robotics-Einführung in Kraftwerken (RWE Nuclear)
• Bewertung der Erfüllung eines Generalunternehmervertrags bei Run-off/Migration von Beständen eines Lebensversicherers (ERGO)
• Geschäfts-/IT-Strategie und InsurTech-Plattformselektion für Digitalversicherer/Start-up (nexible, ERGO Digital Ventures)
• Befähigung einer Energie-Anwendungslandschaft für multiple Vertriebseinheiten (E.ON Energie)
• Strategische Architekturentscheidungen im Preismanagement einer Digital Sales Anwendungslandschaft eines Energiekonzerns (E.ON Energie)
• Stabilisierung/Optimierung einer agilen DevOps IT-Transformation im Geschäftsreise- und Zahlungsmanagement (Lufthansa AirPlus)
• Interimsmanagement bei gruppenweitem Security- und Compliance-Programm eines global tätigen Versicherers (ERGO)
• Aufbau Project Assurance Capability sowie Review und Optimierung/Sanierung der kritischen IT-Großprojekte in einem Versicherungskonzern (ERGO)
• Aufbau Enterprise Architektur Management und Entwicklung von Bereichs- und Lösungsarchitekturen für einen Logistikkonzern (Deutsche Post DHL)
• M&A IT Due Diligence – Bewertung und Wertbestimmung von IT-Assets im Mediensektor (ProSiebenSAT.1 Media)
• Entwicklung BSS-Zielarchitektur und Roadmap für Konvergenz von Festnetz/Mobilfunk (Deutsche Telekom)
• Optimierung von IT-Steuerung/-Organisation und Methodik in Anwendungsentwicklung und Test bei einem Telekommunikationskonzern (Deutsche Telekom)

• Geschäftsergebnis-Optimierung und Ausbau der Vertriebsaktivitäten
• Verantwortlich für die Personal-Organisation
• Einführung eines Dokumenten-Management-Systems (DMS)
• Einführung und Optimierung der ERP-, CMS- und CRM-Landschaft
• Einführung digitaler Unterschriften
• Umsatzsteigerung, Kostenreduzierung und EBIT-Steigerung

Nach dem Vaillant-Engagement gründete ich eine unabhängige Beratung mit Fokus auf Senior-SAP-Beratung und dem Aufbau von ASTRA — einer Methodik, keinem Tool. ASTRA ist unabhängig und unvoreingenommen: Dieselben vier Säulen dienen CIO / Business Leadership, SI / SAP Practice und Programme Director / Principal mit gleicher Gewichtung. Keine Zielgruppe steht im Vordergrund.

ASTRA richtet sich mit gleicher Gewichtung an drei Zielgruppen — CIO / Business Leadership · SI / SAP Practice · Programme Director / Principal. ASTRA ist unabhängig und unvoreingenommen — die Methodik ist weder Teil einer SI-Praxis noch bedient sie eine einzelne Zielgruppe als primären Kunden. Jede Zielgruppe erhält eine an ihre Rolle angepasste Auswertung derselben Analyse.

Eine Methodik, zwei Ergebnisse:

ERGEBNIS 1 — SAP-TRANSFORMATIONSGOVERNANCE:

Jedes aktive SAP-Programm: ECC→S/4HANA Greenfield, Brownfield, Global Rollout, AMS. Die vier Säulen beantworten die vier Fragen, die über den Erfolg einer Transformation entscheiden — für alle drei Zielgruppen.

• Sind die Geschäftsanforderungen sauber — oder entwickelt der SI etwas, das der SAP-Standard bereits abdeckt? (Functional Auditor → alle drei Zielgruppen)
• Ist das Verzeichnis der kundeneigenen Objekte gesund — oder entsteht eine wachsende technische Schuld, die Upgrades blockiert? (RICEFW Auditor → Director und CIO)
• Ist die SteerCo-Berichterstattung korrekt — oder sieht die Führung ein Watermelon? (Truth Engine → CIO und Director)
• Sind die Menschen auf das System vorbereitet, das sie erhalten? (Human Signal → CIO und Director)

ERGEBNIS 2 — BEREITSCHAFT FÜR DAS AUTONOMOUS ENTERPRISE:

Jedes Programm, das Joule einführt, RISE anstrebt oder eine AE-Migration plant. Dieselben vier Säulen beantworten die Fragen, die SAP nicht beantwortet — wiederum auf die jeweilige Zielgruppe zugeschnitten.

• Welche kundeneigenen Objekte blockieren die 224 Joule AI agents? (RICEFW Auditor → SI erhält Maßnahmenpfade, Director erhält Bewertungen, CIO erhält finanzielle Auswirkungen)
• Ist die Fiori-Einführung vollständig genug, um Joule zu aktivieren? (Truth Engine → alle drei Zielgruppen)
• Ist die Belegschaft für KI-basiertes Arbeiten geschult? (Human Signal → CIO und Director)

Vier Säulen (jede dient allen drei Zielgruppen):

• Functional Auditor: Clean Core Score 0–100. Abschnitt A (CIO): KG-Fidelitätsrisiko in €. Abschnitt B (Director): Fragen an den SI, Einsparung von Manntagen. Abschnitt C (SI): Language Translation Ledger, SAP-Alternativen.
• RICEFW Auditor: Joule API Pathway Audit, Clean Core Level A–D, Technical Debt Index 1–10. Abschnitt A: finanzielle Auswirkungen blockierter AI agents. Abschnitt B: Bewertungen RETIRE/MIGRATE/REDESIGN/KEEP. Abschnitt C: BTP-Maßnahmenpfade.
• Truth Engine: Watermelon Detection, Fiori-Deployment-Prüfung, Programme Truth Score 0–100. Abschnitt A: 3 SteerCo-Fragen. Abschnitt B: Aktionsliste für 48 Stunden. Abschnitt C: Anbieter-Reibungskarte.
• Human Signal: dreistufiges Fiori-Adoptionsmodell, HITL Policy readiness, Human Signal Score 0–100. Abschnitt A: Gewichtung der GUI-Schulung, finanzielles Risiko der AE-Einführung. Abschnitt B: Go-Live-Empfehlung, Karte der Stakeholder-Widerstände.

SAP-Beratung auf Abruf:

• SAP-Programmmanagement — ganzheitliche Governance, Factory-Management, Multi-Stream-Lieferung, Anbietersteuerung und SteerCo-Berichte für Greenfield-, Brownfield-, Rollout- und AMS-Programme.
• Delivery Management — RICEFW-Aufsicht, Governance der Datenmigration, Release- und Cutover-Management, Hypercare, SLA/KPI-Management.
• Due Diligence & Landschaftsbewertung — SAP-Landschaftsprüfung, AS-IS/TO-BE-Roadmap, RFP-Strukturierung, Beratung bei der SI-Auswahl.
• IT-Strategie & CIO-Beratung — Transformations-Roadmap, Clean-Core-Strategie, Planung der Autonomous-Enterprise-Bereitschaft.
• Programmwiederherstellung — Bewertung kritischer Programme, schneller Governance-Aufbau, Lösung von Eskalationen.

Tätig über Senior-Professional-Netzwerke in der gesamten EMEA-Region.

• Neue Leidenschaft und Motivation für die Corporate IT zurückgebracht und ein neues Selbstverständnis für Rollen und Verantwortlichkeiten angestoßen
• Den CIO-Bereich positioniert und die gestörte Kommunikation zwischen CEO, IT und anderen C-Level-Führungskräften wiederhergestellt
• Themen wie fehlendes Demand Management und Budgetherausforderungen angegangen
• Eine IT-Roadmap für jeden C-Level-Bereich ausgerollt
• IT-Governance und ein neues Target Operating Model etabliert

• Situation: Flickwerk aus über 20 Jahren proprietärer Altsysteme – Eigenentwicklung für Shop, Apothekenbetrieb, Logistik und Produktdatenverwaltung. Keine Standardisierung, keine Automatisierung, keine modernen Delivery-Praktiken.
• Team: Zentrale Heroenkultur mit einer Führungskraft für über 20 direkte Reports. Engpass beseitigt, leistungsschwache Mitarbeiter ersetzt, widerspenstige Teammitglieder eingegliedert oder verabschiedet. Frisches Talent eingestellt, das neue Energie und Fähigkeiten mitbrachte.
• Delivery: Neun Marken auf einer Plattform zusammengeführt, Delivery-Geschwindigkeit um das Zehnfache erhöht und markenübergreifende Inkonsistenzen eliminiert. Neue Mobile App gelauncht, die den Mobile-Umsatzanteil innerhalb von 12 Monaten verdreifachte.
• KI: KI-Coding-Tools in allen Entwicklungsabteilungen eingeführt. Kontinuierlich Schulungen und Wissensaustausch für Entwickler vorangetrieben. Analysen und agentengesteuerte Automatisierung für eingehende Kundenservice-E-Mails bereitgestellt und agentengesteuerte Anrufautomatisierung initiiert.
• Betrieb: Automatisierte Build- und Deployment-Pipelines eingeführt, Cloud-Migration gestartet und das Kern-Apotheken-System auf eine wartbare, aktuelle Basis gestellt.
• Governance: Projektpriorisierung von ad-hoc-Anforderungen zurückgeholt und durch transparente Kapazitätsplanung ersetzt – das deutlichste „Nein“ und die wirkungsvollste Veränderung für die Organisation.

• Aufbau von Collective Minds als AI-first-Unternehmen, mit KI fest im Betriebsmodell, in der Delivery und in den Kundenlösungen verankert.
• Aufbau und Leitung einer internationalen Offshore-Delivery-Organisation mit 25 Professionals, ergänzt durch Senior-Spezialisten in Deutschland.
• Tätigkeit als Interim-CDO für ALWITRA und Unterstützung der unternehmensweiten Digitalisierungsagenda über ERP, CRM, Enterprise-Knowledge, KI, Daten und Betriebsmodell hinweg.
• Beratung von Geschäftsführern, CIOs und IT-Leitern zu Transformationsstrategie, Target Operating Models, Governance, Priorisierung und Umsetzung.
• Verantwortung für Programmstrukturen, Budgets, Staffing, Vendor-Koordination, Risiken und die Kommunikation mit Executive-Stakeholdern.
• Entwicklung skalierbarer Technologie- und Delivery-Modelle für KI-, CRM-, IAM-, Integrations- und fertigungsnahe Initiativen.

• Bereitstellung von Managementberatungs-Expertise zur Unterstützung der Verbesserung von Frontier-KI-Modellen für ein führendes KI-Labor

IT-Infrastruktur / SAP Grantor / SAP-BTP-Transformationsprojekt Public zur Digitalisierung staatlicher Förderprogramme. Ziel war eine Clean-Core-orientierte SAP-BTP-Lösungsarchitektur mit CAP-/RAP-Services, APIs, Integrationen und Betriebsreife für Run-, AMO- und AMS-Strukturen.

• Branche: Public
• Budget 2026 5 Mio EUR
• Budget gepl. für 2027 8,7 Mio EUR
• Teamgröße 45 FTE

• Aktives Netzwerk von Freiberuflern und Selbständigen aus den Bereichen Interim Management, Fracional Leadership, Beratung und Coaching.
• Interimistische Abwicklung von IT-Projekten
• Unterstützung bei der Entwicklung und Realisierung von Geschäftsstrategien
• Change-Management
• Optimierung von Geschäftsprozessen