IT-Berater

• Entwickle Workshop-Lehrpläne für Softwareentwickler und technische Leiter zu KI-gestütztem Engineering und zur effektiven Einführung von KI-Tools.
• Fachvortrag auf der 17th TestIstanbul Conference, Oktober 2026: "What If We Tested the Tester?" – darüber, wie KI das Urteilsvermögen von Testern verstärkt, einschließlich ihrer blinden Flecken.
• Habe die Unternehmenswebsite und die Online-Kursplattform (WordPress, PHP, JavaScript) mit Claude Code und Cursor entwickelt und betreibe sie. Dazu gehört auch eine Playwright-Testsuite, die die Seiten, Links und den Anmeldeprozess der Live-Website prüft.
• Habe Write Check entwickelt, eine Chrome-Erweiterung mit einem lokalen Node.js-Dienst, die beliebige Textfelder auf Verständlichkeit und Formulierungen bewertet, die nach KI klingen. Wenn ein Anbieter ausfällt, wird auf Gemini, Kimi, GPT und OpenRouter ausgewichen.
• Habe eine Python-Videopipeline entwickelt, die meinen Online-Kurs in kurze Videos mit Sprechertext umwandelt: Skript, Text-to-Speech, Untertitel und Rendering, mit einer Prüfstufe vor jeder Folge.
• Arbeite nach einem schriftlichen Protokoll für KI-Coding-Agenten (CLAUDE.md): Die Definition of Done wird vor Arbeitsbeginn als Prüfungen festgehalten, Tests schlagen zunächst fehl und bestehen erst danach, und unabhängige Review-Agenten prüfen jede Aussage der Coding-Agenten anhand ihrer Quelle.
• Autor von The Maintenance Trap (Level Up-Newsletter, Mai 2026) über Entwicklerproduktivität: warum leistungsstarke Ingenieure immer wieder mit Wartungsarbeit betraut werden und wie sich der ROI für deren Behebung begründen lässt.

• Steuerung von Security- und Governance-Initiativen
• Aufbau der SAP BTP als Innovationsplattform
• Trusted Advisor des Executive Managements

• Buchungs- und Zahlungsplattform für Veranstalter, mit zahlenden Kunden live und eigenfinanziert
• Product Owner vom ersten Tag an: Roadmap, Priorisierung, Anforderungen aus Kundenfeedback und Releases
• KI-native Umsetzung: Entwicklung größtenteils mit Claude Code, eigenen Skills, Agents und MCP-Servern sowie einer Pipeline, die Fehler im Produktivbetrieb behebt und die Korrektur zur Prüfung einreicht
• LLM-Funktionen im Produktivbetrieb, z. B. das Auslesen von Veranstaltungsdaten aus Flyern und Texten
• Architektur und Betrieb: Laravel, Livewire, MariaDB, Stripe Connect mit Auszahlungen an Veranstalter, PayPal, Rechnungsstellung mit DATEV-Export, rund 1.200 PHPUnit-Testklassen, CI mit automatisierter Bereitstellung

• Herausforderung: Bewertung der Machbarkeit sprachbasierter Unterstützung bei Aufnahme, Vorqualifizierung, Weiterleitung und Dokumentation von Patienten.
• Vorgehen: Entwurf der Architektur für Spracherkennung, Agentensteuerung, Dokumentation und Integration; Bewertung von Latenz, Sprachqualität, Datenschutz und regulatorischen Anforderungen.
• Ergebnis: In drei Tagen entstand ein funktionsfähiger mehrsprachiger Proof of Concept, der Sprachinteraktion, Triage, Verdachtsdiagnose und AI-gestützte Dokumentation demonstrierte. Damit wurden die nächsten technischen und klinischen Prüfpunkte sichtbar. Eine Bereitstellung im Produktivbetrieb ist nicht dokumentiert.

Beratung zu Cyber Security, Governance, Risk Management, Audits, Cloud Security und Compliance in regulierten Umgebungen.

Brennstoffzellensystem – Technische Machbarkeitsuntersuchung

Bewertung der Umrüstung eines PKW-Brennstoffzellensystems für alternative, insbesondere stationäre Anwendungen. Analyse der Steuergeräte, Sensorik, Aktorik, HV- und Wasserstoffkomponenten sowie der technischen Umsetzbarkeit.

Seit zehn Jahren langfristige technische Betreuung des Shops aus der Ferne.

• Integration des Tiroler ERP-Systems MGM mit Magento 2
• Migration des Shops von Luma auf Hyvä

Executive-Beratung für Organisationen im Gesundheitswesen mit Schwerpunkt auf unternehmensweiter Transformation, Modernisierung des Gesundheitswesens, Digital-Health-Strategie, KI-Strategie, unternehmensweiter ICT-Transformation und strategischer EHR-Modernisierung.

• Beratung von Organisationen im Gesundheitswesen in der Schweiz, Deutschland und Belgien zu EHR-Strategie, unternehmensweiter Transformation, digitaler Gesundheit, KI und Zielbetriebsmodellen.
• Leitung der Auswahl und Bewertung von EHR-Plattformen sowie von RFI/RFP-Prozessen; Definition von Governance-, Lieferantenbewertungs- und Entscheidungsmethoden.
• Entwicklung von EHR-Machbarkeitsstudien, Transformations-Roadmaps, Executive-Business-Cases, Kosten-Nutzen-Analysen und Bewertungen der Nutzenrealisierung.
• Bewertung von Epic und alternativen EHR-Plattformen hinsichtlich strategischer Eignung, operativer Exzellenz, KI-Fähigkeit, Interoperabilität, Governance und langfristigem Nutzen.
• Entwicklung von KI-Strategieszenarien und Governance-Modellen sowie Moderation von Workshops für Führungskräfte zu KI, Data Governance, operativer Exzellenz und zukünftigen Betriebsmodellen im Gesundheitswesen.

SIEM/SOC Wazuh-Einführung

Logistik

Wazuh | OpenSearch | Anwendungsfälle | Dashboards | Schulungen

• Beratung und technische Begleitung bei der Einführung von Wazuh als SIEM-Lösung
• Vorbereitung und Abstimmung mit beteiligten Teams aus Firewall, Netzwerk und IT-Betrieb
• Installation und Konfiguration von Wazuh auf der vorgesehenen Serverinfrastruktur
• Entwicklung sicherheitsrelevanter Anwendungsfälle und Dashboards zur zentralen Überwachung
• Durchführung von Mitarbeiterschulungen zur Nutzung und Auswertung der SIEM-Lösung

Beratung an der Schnittstelle aus Technologie/Digitalisierung und Finanzen/Portfolio für Unternehmen, Unternehmer und Investoren.

• KI- & Automatisierungsberatung, digitale Skalierung, Effizienz- und Umsatzoptimierung
• Portfolio-Beratung & strukturierter Portfolioaufbau über mehrere Assetklassen
• Immobilien-/Grundstücksstrategie zur langfristigen Portfolioentwicklung
• Buchhaltung & Finanzprozesse: Aufbau, Optimierung, Reporting- und Workflow-Design

• Leitung des Workstreams Solution Delivery
• Interimistische Übernahme der Rolle als IT Operations Manager
• Definition, Umsetzung und kontinuierliche Optimierung des Target Operating Model
• Gestaltung und Umsetzung von Incident- und Problem-Management-Prozessen
• Entwicklung, Pflege und Umsetzung von Plänen für Geschäftskontinuität und Disaster Recovery, einschließlich DR-Tests
• Sicherstellung von Systemverfügbarkeit, Leistung, Skalierbarkeit und Einhaltung der SLAs
• Vermittlung zwischen Business-Stakeholdern, SAP-Basis-Teams, Managed-Service-Providern und Cloud-Anbietern
• Überwachung der Incident-, Change- und Problem-Management-Prozesse gemäß den ITIL Best Practices
• Leitung von Service-Reviews und Bewertungen der Lieferantenleistung
• Koordination von Patches, Upgrades und Erweiterungszyklen mit SAP AG und den Teams für den Anwendungsbetrieb
• Überwachung des Systemzustands, der Leistung und der Sicherheit mit SAP for Me
• Zusammenarbeit mit IT-Sicherheits-, Infrastruktur- und Netzwerkteams zur Sicherstellung der Systemintegrität
• Erstellung, Nachverfolgung und Verwaltung projektbezogener Firewall-Anfragen
• Entwicklung, Koordination und Durchführung von Cutover-Aktivitäten für die vorgesehenen Systemlinien

Prüfung einer Systemtransformation

Unterstützung einer projektbezogenen IT-Prüfung einer Systemtransformation im Finanzdienstleistungssektor mit Schwerpunkt auf Kontrollen im Zusammenhang mit verschiedenen Arten von Systemmigrationen. Die Arbeit umfasst die Prüfung migrationsbezogener Dokumentation und Nachweise, um zu beurteilen, ob die Kontrollen für die jeweilige Migrationsart ausreichend belegt sind und die damit verbundenen Migrationsrisiken angemessen abdecken. Besonderes Augenmerk liegt auf der Angemessenheit der Kontrollmaßnahmen, der Zuverlässigkeit der Nachweise sowie den Schutzmaßnahmen zur Sicherung der Datenintegrität und zur Begrenzung migrationsbezogener Risiken.

Teamgröße: 2 Projektmanager, 1 Delivery Manager, 2 Senior-Berater

Aufgaben und Verantwortlichkeiten:

• Prüfung von Dokumentation und Nachweisen zu verschiedenen Arten von Systemmigrationen.
• Bewertung migrationsspezifischer Kontrollverfahren und Prüfung, ob die Kontrollen angemessen und ausreichend sind, um die damit verbundenen Risiken abzudecken.
• Bewertung der Angemessenheit und Vollständigkeit der vorgelegten Nachweise dafür, dass die Migrationskontrollen wie vorgesehen durchgeführt wurden.
• Prüfung relevanter Kontrollmaßnahmen, die gegebenenfalls die Vollständigkeit, Richtigkeit und Integrität der Daten während der Migration sicherstellen sollen.
• Identifizierung möglicher Kontrolllücken, unzureichender Nachweise und Bereiche, die weitere Klärungen oder zusätzliche Prüfungshandlungen erfordern.
• Beurteilung, ob der dokumentierte Migrationsansatz und die zugehörigen Kontrollen die Risiken der jeweiligen Migrationsart angemessen abdecken.
• Abstimmung mit relevanten Projektbeteiligten, um Migrationsverfahren zu klären, Nachweise einzuholen und offene Prüfungsfragen nachzuverfolgen.
• Dokumentation der Prüfungshandlungen, geprüften Nachweise, Kontrollbewertungen und Beobachtungen gemäß der Prüfungsmethodik des Auftrags.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: Bewertung von Migrationskontrollen, Bewertung von Migrationsrisiken, Prüfung von Nachweisen, Kontrolltests, IT-Prüfungsdokumentation.

Fachgebiete: Systemtransformation, Kontrollen bei Systemmigrationen, Bewertung von Migrationsrisiken, Kontrollbewertung, Bewertung von Nachweisen.

Wichtigste Ergebnisse und Erfolge:

• Beitrag zur Bewertung von Migrationskontrollen und zur Identifizierung möglicher Kontrolllücken.
• Identifizierung von Nachweislücken und Bereichen, die weitere Klärungen erfordern.
• Dokumentation von Prüfungsfeststellungen und Unterstützung bei der Bewertung migrationsbezogener Risiken und der Wirksamkeit von Kontrollen.

• NIS2-/IT-OT-Infrastrukturprojekt für Netzwerk und Firewall: PoC, Roll-out und Blueprint
• Koordination von IT, OT/Betrieb, Informationssicherheit, Fachbereichen und externen Lieferanten
• Risiko-/Eskalationssteuerung
• Direkter Nachweis für Security, Multi-Vendor-Delivery und Betriebskontext.

• Technische Product Ownership für ein globales Kundenportal im Bereich Raumklima mit API-Integrationen, Backend-Anbindung und Ausbau digitaler Kundenservices
• Entwicklung der Lösungsarchitektur und von KI-Anwendungsfällen für eine Claims-Management-Plattform, Integration in die Unternehmensarchitektur einer führenden Versicherung
• Entwicklung des Target Operating Model und Projektleitung bei der Implementierung der globalen Anlageplattform einer Investmentbank
• Entwicklung des Target Operating Model und der Plattformstrategie für eine neue digitale Gesundheitsplattform einer Krankenversicherung
• Entwicklung der Plattformstrategie, Definition von Anwendungsfällen und Aufbau der Datenarchitektur für eine Digital-Health-Plattform einer Krankenversicherung