Amazon Web Services Experten

Projekt: Digitale Souveränität – Toll Collect

Workshop: Digitale Souveränität Abhängigkeiten erkennen, Risiken reduzieren, handlungsfähig bleiben

Format

• Eintägiges Praxis-Seminar

Zielgruppe

• Geschäftsführung
• IT-Verantwortliche
• Datenschutzbeauftragte
• Compliance-Funktionen

Inhalte und Ziele

• Systematische Analyse digitaler Abhängigkeiten
• Bewertung rechtlicher und operativer Risiken
• Entwicklung eines konkreten Plans zur Steigerung der digitalen Souveränität
• Kartierung der gesamten IT-Infrastruktur durch die Teilnehmenden
• Identifikation kritischer Abhängigkeiten von nicht-europäischen Anbietern
• Erstellung einer priorisierten Risikomatrix auf Basis von:
• DSGVO
• NIS2
• EU AI Act
• Gemeinsame Erarbeitung von Handlungsoptionen – vom Hybridmodell bis zur vollständigen Migration auf europäische Lösungen
• Entwicklung einer individuellen Souveränitäts-Roadmap mit:
• Verantwortlichkeiten
• Meilensteinen
• Budgetrahmen

Agenda

• Vorab-Selbsteinschätzung (aktuelle Infrastruktur)
• Digitale Souveränität? Nichts als eine Illusion
• Digitale Souveränität 2026 – Deutschlands gefährliche Abhängigkeit im Fokus
• Digitale Souveränität & Open Source
• Was ist Digitale Souveränität?
• Drei Fragen, die Digitale Souveränität aufwirft
• Reflexion: Digitale Souveränität im eigenen Leben
• Warum ist Digitale Souveränität jetzt existenziell?
• Praxisbeispiele der digitalen Souveränität
• Schleswig-Holstein-Initiative
• Vorteile Digitaler Souveränität für Ihr Unternehmen
• Strategie-Optionen bewerten (Kosten-Nutzen-Matrix)
• Souveräner Anbieter? 10 Fragen
• Was bedeutet Digitale Souveränität konkret für Ihr Unternehmen?
• Wie gestalten Sie Digitale Souveränität?
• Digitale Souveränität und Psychologische Sicherheit
• Psychologische Sicherheit: Der Schlüssel zu High-Performing Teams
• Warum psychologische Sicherheit in Ihrem Unternehmen?
• Vorteile von psychologischer Sicherheit
• Einladung zur Gruppenarbeit: PsySafety-Check (PS-C)
• Das „Braintrust"-Experiment
• Risikomatrix erstellen
• Roadmap & Projektplan erstellen
• Europäische Alternativen zu US Big Tech
• 10-Punkte-Pläne:
• NIS2
• EU AI Act
• DSGVO
• ISO 27001

Ich habe eine Self-Service-AWS-Plattform für Data-Science-Teams mit wenig oder keiner Erfahrung mit Infrastructure as Code entworfen und entwickelt. Ein Team schreibt etwa 10 Zeilen Python und erhält einen bereitstellbaren Stack mit vollständigem SDLC-Release-Zyklus, der bereits den Governance-Regeln folgt. Netzwerk, Verschlüsselung, IAM und Tagging werden von der Plattform festgelegt, nicht von jedem einzelnen Team.

Neue Teams oder AWS-Konten werden mit einem Pull Request eingebunden. Die Vermeidung von Verschwendung und die Kostenkontrolle sind standardmäßig integriert: Data Scientists benötigen keine Infrastrukturkenntnisse.

• Construct-Bibliothek (AWS CDK, Python). Aufbau eines versionierten Katalogs mit etwa 20 gehärteten Constructs für den Einsatz in Data-Science-Projekten mit ML-Kontext
• Governance as Code
• Multi-Account, Multi-Tenant
• Scaffolding für den Golden Path
• CI/CD und Supply Chain. Erstellung wiederverwendbarer GitHub-Actions-Workflows
• Release Engineering
• Qualitätssicherung mit E2E-, Contract- und Unit-Tests bei jedem Release Candidate

• Untersuchung des Zusammenhangs zwischen Wirbelstromprüfsignalen (ECT) und mikrostrukturellen Eigenschaften
• Erkennung verborgener Muster in ECT-Daten, die grundlegende Materialeigenschaften widerspiegeln
• Entwicklung und Validierung prädiktiver Modelle zur Klassifizierung und Quantifizierung der Mikrostruktur unter Verwendung von Härte und Randschichthärtetiefe als Referenzwerten
• Anwendung der Bayes'schen Strukturgleichungsmodellierung für fortgeschrittene Datenanalysen

• Browserbasierte Plattform für die codefreie Bereitstellung und Verwaltung von Kubernetes-Clustern entwickelt
• CLI in Typescript entwickelt, um Ressourcen im Cluster bereitzustellen, ohne die Browser-Oberfläche zu verlassen.
• DevSecOps-Pipelines implementiert: Image-Scanning, SBOM, Richtliniendurchsetzung und Supply-Chain-Sicherheit sowie Kyverno eingesetzt. IAM-Integration für das Befehlszeilen-Tool implementiert.
• Rollen- und Berechtigungsmodelle für Keycloak, oAuth/OIDC und Social-Login-Abläufe entworfen.
• LLM verwendet, um Benutzerabsichten in Diagramme umzuwandeln.
• An der Integration mehrerer Sovereign-Clouds wie stackIt, Hetzner, CIVO und UpCloud sowie öffentlicher Clouds wie AWS, GCP und Azure gearbeitet
• Der Technologie-Stack umfasst Java, SpringBoot, Kubernetes, OpenAI, Kubernetes-Multi-Tenancy mit vCluster, Karpenter, RBAC für CLI, Helm und React

Medizintechnik – Digital Technology | Medizinische Bildgebung

• Integration der zugekauften Plattform in klinische Prozesse zur medizinischen Bildgebung mit einem Investitionsvolumen im niedrigen zweistelligen Mio.-€-Bereich
• Gewährleistung der Interoperabilität von Systemen und Prozessen über Krankenhäuser und ambulante Einrichtungen hinweg bei laufendem Kundenbetrieb; HL7, DICOM, Amazon S3 & Redshift, SharePoint, JIRA
• Bereichsübergreifende Programmsteuerung mit Produkt-, Technologie- und Serviceteams, einschließlich Kostenkontrolle sowie Nachverfolgung der Synergien und Identifikation weiterer KI-Einsatzmöglichkeiten in der medizinischen Bildgebung

Leitung der durchgängigen Integrations- und Migrationsarchitektur für die Stilllegung der SAP-IS-U-Marktkommunikation und den Übergang zu Salesforce Marketing Cloud (SFMC) mit E.ON IT Services — einschließlich regulierter EDIFACT-Marktnachrichten, einer dreiphasigen Datenmigration (Übernahme Marktnachrichtenbestand nach Cutover), der Neugestaltung der Marktkommunikationsprozesse sowie der vollständigen Einhaltung der DSGVO und der deutschen Energiemarktanforderungen.

• Entwicklung der dreistufigen Zielarchitektur (SAP IS-U → NScale B2B gateway → SFMC) zur Verarbeitung von 50.000–100.000 EDIFACT-Nachrichten täglich innerhalb von SLAs unter 5 Minuten.
• Konzeption der dreiphasigen Datenmigration: 36 Monate historische Daten, verlustfreier Cutover laufender Marktnachrichten und nahezu Echtzeit-CDC-Synchronisierung.
• Umsetzung einer sicheren, BDEW-/DSGVO-konformen Integration (AS2/OFTP2, RFC/IDoc, REST APIs, OAuth 2.0, Azure AD, AWS S3) mit >99.5% Verfügbarkeit, <0.1% Migrationsabweichung und RTO <4 Stunden.
• Einsatz von BPMN zur Modellierung und Optimierung der Marktkommunikationsprozesse.

Technologien: SAP IS-U, NScale, Salesforce Marketing Cloud, EDIFACT, OAuth 2.0, Azure AD, AWS S3, BPMN, Jira, Confluence, Draw.io

• Berate Start-ups in der Frühphase zu Produktvision, Roadmaps und GTM-Strategie und verbinde dabei meine PMP- und Stanford-Weiterbildung im Produktmanagement mit praktischer technischer Umsetzung.
• Lovable: Habe ein Community-Programm mit über 200 Mitgliedern für KI-orientierte Gründer aufgebaut und geleitet und direktes Feedback von Gründern in Entscheidungen zur Produkt-Roadmap eingebracht.
• Leite Projekte zur Kundenerkundung und zum OKR-Design und ermittle Möglichkeiten zur KI-Integration in den Produkten der Kunden.

• Tätigkeit in der Abteilung für Informations- und Sicherheitsmanagement im Rahmen eines Proof-of-Concept-(PoC)-Projekts zur Entwicklung eines Client Security Portals.
• Steuerung der Projektressourcen in Großbritannien, Indien und Deutschland.
• Konzeption und Bereitstellung der PoC-Lösung unter Einsatz eines modernen Java-Stacks, der Google Cloud Platform (GCP) mit Kubernetes und Active Directory (Entra ID) zur Authentifizierung.
• Implementierung von OAuth 2.0 zur Autorisierung.
• Sicherstellung der DORA-Konformität gemäß den Sicherheitsregeln der Deutsche Bank und Vorbereitung auf regulatorische Anforderungen.

• Aufbau einer Datenintegrationsplattform für Hoch-, Mittel- und Niederspannungsassets zur kontextuellen Analyse von Zeitreihen mit Stammdaten aus SCADA-Leitsystem (IEC 60870 104), INIS und SAP.
• Verantwortung für Architektur und Implementierung der Lösung sowie Sparringpartner für den Product Owner.
• Einsatz von Kotlin, Spring Boot, Maven, TimescaleDB, PostgreSQL, liquibase, Elements IoT, Docker, Kubernetes, Grafana, Python, jupyter und verschiedenen API Gateways.

• Erstellung und Leitung von Roadmap-Prognosen für Support-Möglichkeiten, einschließlich der Schulung von Kollegen, Prozessdesign und -verbesserung sowie des Onboardings neuer Mitarbeiter.
• Nahtlose Zusammenarbeit mit funktionsübergreifenden Teams, darunter Professional Services, Support, Product, Sales und Solution Engineering.
• Verwaltung geschäftlicher und finanzieller KPIs im Einklang mit den übergeordneten Unternehmenszielen.
• Industrielle IT- & Datenintegration: Implementierung, Konfiguration und Integration von OT/IT-Systemen und Datenflüssen, wobei Quellen aus der Steuerungsebene (DCS, PLC, SCADA) über APIs und Standardschnittstellen mit Historian-, Datenplattform- und Unternehmenssystemen verbunden werden.
• AVEVA PI & Historian: Konfiguration, Wartung und Erweiterung von AVEVA PI (PI Data Archive, Asset Framework, Schnittstellen/Konnektoren) zur Erfassung, Kontextualisierung und Bereitstellung von Echtzeit- und historischen Betriebsdaten.
• Alarmmanagement: Unterstützung und Optimierung von Alarmmanagementsystemen – z. B. Honeywell Alarm Management – einschließlich Alarmrationalisierung, Klassifizierung und Analyse der Alarmleistung, kritischer Alarme und Alarmfluten.
• Konnektivität & Protokolle: Einrichtung und Fehlerbehebung industrieller Konnektivität mit OPC UA und OPC A&E, einschließlich der Konfiguration von Tunnellösungen / Wrappern zur sicheren und zuverlässigen Verbindung von OT-Datenquellen.
• Produktionsdatenfluss: Sicherstellung eines nahtlosen, sicheren und strukturierten Datenflusses in der industriellen IT-Landschaft sowie Umwandlung unverarbeiteter Betriebsdaten in aussagekräftige Informationen für Betrieb und Entscheidungsfindung.
• Systemsupport & Fehlerbehebung: Laufender Support für OT/IT-Anwendungen sowie Fehlerbehebung in Netzwerken, Software und Datenintegrationen, damit die Systeme effizient betrieben werden können.
• Wissensmanagement & Best Practices: Mitwirkung an interner Dokumentation, Best Practices und Leitfäden zur Fehlerbehebung sowie kontinuierliche Verbesserung der Bereitstellung industrieller IT- und Datenlösungen.

Tools & Software: Aveva PI, Salesforce, Active Directory, Microsoft Dynamics 365, Jira, Microsoft, Scrum, DevOps, Docker, CI/CD, Jenkins, GitHub.

Steuerung von Datenschutz- & IT-Security-relevanten Projekten. Anpassungen im Wissensmanagement und Beratungsprozessen.

Tätigkeiten:

• Datenschutzberatung
• Prozessoptimierungen im In-House Consulting
• Schnittstelle zu Fachbereichen, IT-Security, Entwicklung und Management

Entwicklung von KI- und klassischen Modellen zur Analyse von Medizin- und Patientendaten, u. a. Medikationsanalysen, Diagnoseanalysen, Prognosen, Prozeduranalysen, Dosierungsanalysen, Komorbiditätsanalysen, Verordnungsanalysen, Patientenpotenzialanalysen, Überweisungsprofilanalysen und Verordnungsanalysen. Analysen im Bereich Real World Evidence.

Medizin-IT, Pharmaindustrie

Aufgaben, Verantwortlichkeiten:

• Aufnahme der Kundenanforderungen
• Planung des Teilprojekts
• Konzeption und Definition von KPI's
• Konzeption und Entwicklung von Modellen und Visualisierungen der Ergebnisse mittels Kunden-Dashboards
• Erarbeiten und Umsetzung von DWH-Anpassungen
• Ableitung von Handlungsempfehlungen

Methoden, Technologien:

• Simulation
• Künstliche Intelligenz
• Python
• R
• SQL
• Microsoft Power BI
• Amazon Web Services
• Elasticsearch
• PostgreSQL
• Databricks
• Multivariate Statistik

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

Produkt:

• Eine produktionsreife KI-Plattform entwickelt, die anhand von Produktdaten, Nutzeranforderungen und hochgeladenen Medien markengerechte Marketingbilder und -videos erstellt.
• Verantwortlich für Plattformarchitektur, technische Roadmap, API-Design, Sicherheit, Deployment-Abläufe, betriebliche Zuverlässigkeit und Strategie für Modellanbieter.
• Die Kernplattform mit .NET entwickelt und unterstützende KI- und Workflow-Prototypen in Python erstellt. Dabei sprachunabhängige API-Verträge und strukturierte Schnittstellen zwischen Services und Modellanbietern eingesetzt.
• Zuverlässige Hintergrundverarbeitung mit RabbitMQ, gespeichertem Workflow-Zustand, idempotenter Verarbeitung, Wiederholungsversuchen, Fehlerbehebung, Logging, sicherer Speicherung, Autorisierung und Abrechnung von Credits umgesetzt.
• Pragmatische Entscheidungen zu Eigenentwicklung oder Zukauf sowie zum Routing von Modellen getroffen, basierend auf Zuverlässigkeit, Latenz, Kosten und Wartbarkeit statt auf Neuheit.

Agenten-Orchestrierung & RAG-Systeme

• Agenten-Workflows mit Microsoft Agent Framework, LangGraph und LangChain entwickelt und verglichen, darunter Tool-Nutzung, bedingte Weiterleitung, Klärungsschritte, Zustandsverwaltung und Übergaben zwischen Agenten.
• Wiederverwendbare .NET-Komponenten für Agenten, Prompts, Tools, Modellanbieter, strukturierte Antworten und Retrieval mit pyvector implementiert. So lassen sich KI-Anbieter einfacher wechseln, ohne den Kern-Workflow neu zu schreiben.