Enterprise-Architekten

Cyber Trust Austria Silver Certification

• Leitung der Beantragung und Umsetzung des Cyber Trust Austria Silver Labels (KSV1870 Cyber Risk A-Rating; 25 validierte Kontrollen)
• Zuordnung und Erfüllung von Anforderungen in den Bereichen Risikomanagement, Incident Response, Zugriffskontrolle, Schwachstellen- und Penetrationstests, BCM und Lieferkettensicherheit, ausgerichtet an den Kontrollthemen von ISO/IEC 27001/27002 sowie den Erwartungen von NIS 2 / NISG 2026
• Koordination der Stakeholder, Zusammenstellung von Audit-Nachweisen und Abschluss der KSV1870-Validierung

• Die Enterprise-Architecture-Funktion von Grund auf für die Sulzer Group (~13'500 Mitarbeitende, CHF 3.6 Mrd. Umsatz) aufgebaut
• Das Technical-Governance-Framework, das Target Operating Model und die IT-PMO-Grundlage definiert, die heute Architekturentscheidungen und die Portfolio-Nachfrage über alle Divisionen hinweg steuern.
• SAP LeanIX als maßgebliches System of Record für das Application Portfolio eingeführt - gruppenweit 500 Anwendungen katalogisiert (140 für Chemtech), Business- und IT-Stakeholder eingebunden und die Integration mit ServiceNow angestoßen, um Architekturdaten in operative Workflows einzubetten.
• Die divisional und gruppenweite Initiative zur Application Rationalization geleitet
• 15% des 140 Anwendungen umfassenden Chemtech-Portfolios außer Betrieb genommen und damit über zwei Jahre CHF 627k an laufenden Einsparungen erzielt sowie Lizenz- und Support-Risiken deutlich reduziert.
• Die divisional AI Roadmap gemeinsam mit Sales, Legal und R&D Leadership definiert und umgesetzt
• 4 AI-Lösungen in die Produktion gebracht (darunter Harmonisierung von Sales-Prozessen und LLM-basierte Erkennung von IP-Konflikten) aus einem Portfolio von 7 priorisierten Initiativen.
• Die 3-Jahres-IT-Strategieroadmap für Chemtech aufgebaut und verantwortet
• Cloud- und Technologiearchitektur mit den geschäftlichen Prioritäten der Division und einem jährlichen Investitionsrahmen von CHF 1.5 Mio. abgestimmt.
• CHF 500k an vermiedenen Kosten durch das Hinterfragen und Stoppen finanzierter, aber wenig wertvoller Initiativen erzielt; Governance-Disziplin und Executive-Impact bewiesen, ohne Implementierungsaufwand.

Mitarbeit im EU-geförderten Projekt MORANE-2 zur Validierung des Future Railway Mobile Communication System (FRMCS) in realen Einsatzszenarien: Erstellung der Anforderungsspezifikationen für TOBA sowie der zugehörigen Testspezifikationen.

Technologien: 5GS (Radio & Core), FRMCS, MCx (MCPTT, MCData, MCVideo), MC Gateway UE, MCx Priority/Security/QoS Management, ETCS, SIP, IMS

• Enterprise-Architecture-Praxis für Geschäfts-, Applikations-, Daten- und Integrationsebenen aufgebaut
• Eine mehrjährige Integrationsstrategie entwickelt und jährliche Kosteneinsparungen von mehreren hunderttausend Euro erzielt
• Roadmap zur Vereinfachung des Portfolios definiert und redundante Systeme sowie Möglichkeiten zur Kostensenkung identifiziert
• Zielarchitektur für das Unternehmen rund um D365 FSCM entwickelt und eine zukunftsorientierte Best-of-Breed-Landschaft ermöglicht
• Strategie und Roadmap für Master Data Management (MDM) entwickelt, um Datenqualität und operative Effizienz zu verbessern
• Unternehmensweite architektonische Ausrichtung vorgegeben, die Abstimmung sichergestellt und redundante Initiativen vermieden
• Wiederverwendbare Architektur-Patterns etabliert, die von Umsetzungsteams übernommen wurden
• Funktionsübergreifende Architekturforen moderiert, um Produkt- und Umsetzungsteams abzustimmen
• Vorgaben der Enterprise-Architektur in praktische Entscheidungen bei der Umsetzung übersetzt
• Die praktische Einführung von Architekturvorgaben in Initiativen vorangetrieben, statt als Gatekeeper zu agieren
• Redundante Systeme identifiziert und dadurch erhebliches Kostensenkungspotenzial ermöglicht
• Kostentransparenz in der Integrationslandschaft geschaffen
• Faktenbasierte Entscheidungen zur Priorisierung von Investitionen ermöglicht

• APX Vision unterstützt Organisationen bei der Entwicklung, Pilotierung und kontinuierlichen Weiterentwicklung adaptiver Betriebsmodelle, die durch kontinuierliche Umsetzung in der Praxis messbares Wachstum, Resilienz und Engagement ermöglichen.

• Beratung zu adaptiven Systemen: Umsetzung des Adaptive Organization & Management System 6.0™ durch maßgeschneiderte Diagnostik, Pilotprojekte und umsetzbare Rahmenwerke.

• Coaching von Führungskräften und Teams: Unterstützung bei der Entwicklung von Führungskompetenzen und der kulturellen Erneuerung durch menschenorientierte, evidenzbasierte Ansätze.

• Lean, Six Sigma und operative Exzellenz: Ermöglichung praktischer und nachhaltiger Verbesserungen in allen Geschäftsbereichen.

• Innovationspartnerschaften, Pilotaufträge und Möglichkeiten zur gemeinsamen Entwicklung zur Weiterentwicklung von System 6.0™.

• Strategische Beratungs- und Coaching-Kooperationen für nachhaltige Transformation.

Stabilisierung einer Azure-/.NET-Landschaft im laufenden Betrieb.

• Architektur, DevOps und Betriebsfähigkeit; technische Entscheidungen unter Zeitdruck
• Azure DevOps, Monitoring, ETL/ELT, Cloud Security, FinOps und Data-Mesh-nahe Themen

Technologien: Azure DevOps, .NET, CI/CD, Monitoring, FinOps

Einführung von SAP Business Data Cloud / Datasphere

Technologien: SAP Datasphere | SAP BTP | SAP ANALYTICS CLOUD | ETL / ELT | Security & Governance

Aufgaben / Verantwortung:

• Konzeption und Umsetzung von Datenarchitekturen in SAP Business Data Cloud / Datasphere
• Design von Spaces, Data Products und Data Flows für integrierte Datenmodelle
• Anbindung von SAP- & Non-SAP-Systemen über SDI, ODP, APIs
• Integration mit SAP ANALYTICS CLOUD für Self-Service-Analytics
• Aufbau von Governance-, Security- & Berechtigungskonzepten
• Erstellung von Architekturrichtlinien & Performanceoptimierung

Ergebnisse / Erfolge:

• Einführung eines zentralen Datenkatalogs & Berechtigungskonzepts
• Grundstein für Self-Service-Analytics gelegt

Verantwortung für die Konzeption und Umsetzung einer unternehmensweiten und umfassenden Infrastructure-as-Code (IaC)-Transformation in einem regulierten Bankenumfeld.

• Durchführung einer Ist-Analyse von Infrastruktur, Prozessen, Tooling, Teams, Arbeitsweisen und Qualifikationsprofile als Grundlage für die Zielarchitektur und eine PDO (Product-Driven Organization)

• Definition einer auf die Kundensituation maßgeschneiderten, revisionssicheren Everything-as-Code-Infrastruktur (inkl. Governance, Security und Compliance)

• Aufbau eines umfassenden IaC Operating Models unter Integration & Transformation interner Teams

• Konzeption standardisierter, wiederverwendbarer Terraform-Module für Infrastruktur und Plattformservices

• Integration von Secrets Management, PKI und Encryption-as-a-Service zur Absicherung kritischer VMware- und Kubernetes-Plattformkomponenten sowie gespeicherter Daten

• Implementierung der Plattform gemäß regulatorischen Anforderungen (DORA, BaFin, ACPR, CRA) mit Fokus auf Auditierbarkeit und Nachvollziehbarkeit

Die Initiative schafft die Grundlage für eine standardisierte, automatisierte und revisionssichere Infrastruktur, reduziert manuelle Eingriffe und garantiert eine skalierbare, nachvollziehbare Bereitstellung von IT-Ressourcen im Bankenumfeld.

Unterstützung für Transformationsprojekte:

• Fachkundige CTO- und Unternehmensarchitektur-Beratung für mehrere kurzfristige Transformationsprojekte, um messbare Verbesserungen bei Projektergebnissen und der technischen Geschäftsausrichtung sicherzustellen.
• Unterstützung strategischer IT-Initiativen für vielfältige Kunden bei der digitalen Transformation und Optimierung der Technologieabläufe, um Geschäftswert und operative Effizienz zu steigern.

• Migration von VMware zu OpenShift Virtualization, 40+ Workstreams / Projekte parallel (Small- bis Medium Sized VM Operators / Owner kritischer Produktions-Workloads / Betreiber großer Rechenzentren)

(Projekteinsatz über die Beratungsfirma HighPerfPeople)

• Leitung des Workday Optimization Board, Definition und Präsentation der Workday-Verbesserungs-Roadmap; Priorisierung auf Basis von Stakeholder-Input, Systemanalysen und identifizierten Funktionslücken.
• Fachliche Anforderungen und vorgeschlagene Lösungen hinterfragen, um die Ausrichtung an langfristigen Architekturprinzipien, der Plattformstrategie und der operativen Nachhaltigkeit sicherzustellen.
• Verantwortung für den gesamten Lebenszyklus von Workday-Verbesserungen von der fachlichen Analyse und Lösungsdesign über Governance der Umsetzung, Teststrategie, Deployment bis hin zur Stabilisierung.
• Fachliche/technische Leitung für zentrale Produktbereiche wie Peakon, Workday Learning und Talent-/Performance-Prozesse (z. B. Jahresendzyklus, Zielsetzung).
• Definition und Umsetzung von Workday-Branding- und Kommunikationsstandards (Vorlagen, Notification-Design, Nachrichtenstruktur), um Konsistenz und Employee Experience zu verbessern.
• Aufbau und Weiterentwicklung von Tools für Führungskräfte und HR (Reports, Dashboards, Leitfäden/Journeys, Prozessunterstützung), um manuelle Aufwände zu reduzieren und Entscheidungen zu verbessern.
• Komplexes Systemverhalten, Security-/Privacy-Vorgaben und Prozessauswirkungen in klare Optionen für Business-Stakeholder und Führungskräfte übersetzen.
• Förderung der bereichsübergreifenden Zusammenarbeit mit HR-Prozessverantwortlichen, IT/Security und Anbietern, um Probleme zu lösen und skalierbare Lösungen zu ermöglichen.
• Starker Fokus auf Adoption: sicherstellen, dass Änderungen nutzbar, verständlich und für Mitarbeitende, Führungskräfte und HR-Teams direkt umsetzbar sind.

• Vollständig On-Premises betriebene LLM-Plattform zur Dokumentenprüfung für einen Compliance-kritischen Bankbereich: agentenbasierte LangGraph-Pipeline mit deterministischer Verifizierung, jedes KI-Urteil strukturiert und an die Quelle gebunden; ~960 automatisierte Tests, kein Datenabfluss
• GPU-Durchsatzoptimierung (quantized serving, speculative decoding, prefix caching): 9.5-fache Beschleunigung der Extraktion, 500+ Fallakten mit mehreren Dokumenten pro Tag auf einer einzelnen A100
• KI-native EDI/EDIFACT-Integrationsplattform (~116k LOC Java 25 / Spring Boot 4, 1,900+ Tests): Von LLM erstellte Partnermappings werden vor dem Go-live maschinell verifiziert (DFDL-Konformität, Feldabdeckungsprüfungen, Testläufe), ~99.5% Byte-Übereinstimmung bei echten Kundendateien – ersetzt wochenlange manuelle Zuordnung pro Partner

• Gesamtverantwortung für IT, Softwareentwicklung und digitale Services des Unternehmens für Marken wie Rosenberger, Rosehill, Burger King Österreich (ca. 70 Unternehmen)
• Aufbau Lakehouse- und Datenanalyse-Plattform der Holding
• Aufbau und Leitung der Entwicklungsabteilung Softwarebereich und IT
• Aufbau und Leitung des Betriebs (Cloud Native AWS) der B2B-Plattform
• Anbindung von IoT-Systemen und Entwicklung von Modellen zur Predictive Maintenance und Produktionsplanung, Datalake/Lakehouse und BI
• Vorbereitung ISO 27001 Information Security Zertifizierung
• Technologien: Cloud, AWS, Java, Cypress, Angular, Python, Go

Technologien: Confluence, PlantUML, BPMN

• Im Rahmen der Modernisierung der ING DiBa wird auch die Stammdatenverwaltung erneuert. Als Domain-Architect für diesen Thema musste ich ein Weg gefunden werden, um globale Lösungsansätze, vom Stammhaus aus Amsterdam, und lokale Anforderungen aus den deutschen Ableger in Frankfurt, zu vereinen.