ANT+ Experten in Deutschland

• Einführung eines neuen digitalen Produkts auf dem chinesischen Markt im Rahmen einer globalen Wachstumsstrategie.

• Verbindungspunkt und koordinierende Schnittstelle zwischen zentralem Produktmanagement, lokalen chinesischen Teams und internationalen Stakeholdern.

• Steuerung des gesamten Programmmanagements zur Koordination komplexer Digitalprojekte.

• Erfolgreiche Markteinführung eines digitalen Produkts in China (inkl. erfolgreicher Zertifizierung für den chinesischen Markt).

• Ausbalancierung lokaler Anforderungen mit den globalen Prioritäten unter Berücksichtigung steuerlicher und regulatorischer Rahmenbedingungen.

• Einführung eines neuen Ways of Working zur Verbesserung der standortübergreifenden Zusammenarbeit und Steuerung.

• Entwicklung und Umsetzung einer Skalierungsstrategie für das digitale Geschäftsmodell in China.

• Einsatz von Jira, Confluence, Miro, Scrum, Agile Arbeit, SAFe.

• Projektsprache: Englisch.

• Berate B2B-Technologie- und Mid-Market-Unternehmen bei kommerzieller Strategie, Vertriebseffizienz, Operating-Model-Design und skalierbarem Wachstum.
• Coache erfahrene Vertriebsleiter und Führungsteams bei GTM-Entscheidungen, Führungseffektivität, Verantwortlichkeit und Umsetzung.
• Unterstütze Markteintritts- und Wachstumsplanung durch eine strukturierte Bewertung von Kundensegmenten, Value Propositions, Kanälen, Coverage-Modellen, Investitionsprioritäten, KPIs und Risiken.
• Moderiere Strategie-Sparring auf Augenhöhe und übersetze strategische Entscheidungen in messbare kommerzielle Initiativen.
• Verbinde systemisches Coaching, Vertriebserfahrung und Change-Management-Praxis, damit Entscheidungen praxistauglich sind und umgesetzt werden.

• Entwicklung einer agentengestützten Governance-Plattform zur automatisierten Sicherstellung der EU AI Act-Konformität sowie der ODA-konformen Orchestrierung von KI-Services in komplexen Enterprise-Umgebungen.

• Design und Implementierung eines agentenbasierten "Mission Control"-Frameworks (Aletheia Conductor) zur autonomen Zustandsüberwachung und Prozesssteuerung.

• Entwicklung von "Compliance-as-Code" (CaC)-Lösungen basierend auf OPA/Rego zur systemweiten Durchsetzung regulatorischer Leitplanken.

• Integration von TM Forum ODA-Standards (TMF630, TMF622, TMF642) zur Gewährleistung der Interoperabilität und Standardisierung.

• Aufbau einer hochverfügbaren Event-Driven Architecture mittels Redpanda und CloudEvents v1.0 zur echtzeitnahen Event-Verarbeitung.

• Implementierung einer revisionssicheren "Evidence Chain" durch kryptographische Verkettung von Trace-Logs zur Vorbereitung automatisierter Audits.

• Tech Stack: Java 21 (Quarkus Native), TypeScript (Next.js), Redpanda (Kafka API), CloudEvents v1.0, OPA (Open Policy Agent) & Rego, TimescaleDB, ZincSearch, Redis, TM Forum ODA, Git, GitHub, Clean Code Development, Like-C4.

• Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien

• Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards

• Risikomanagement und Erstellung von Sicherheitskonzepten

• Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000

• Aufbau und Optimierung von Sicherheitsorganisationen

• Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen

• Begleitung von Audits und Vorbereitung auf Zertifizierungen

• Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen

• Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien

• Durchführung von Penetrationstests und Schwachstellenanalysen

• Beratung zur Auswahl, Integration und zum Management von Sicherheitsarchitekturen in komplexen IT-Landschaften

• Beratung zu ITSM und Managed Security Services sowie SOC

• Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit

• Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik

• Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen

• Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)

• Entwicklung und Umsetzung von Verfahren zur Risikoanalyse

• Organisation der Erstreaktion, forensischer Untersuchungen und organisatorischer Maßnahmen bei Sicherheitsvorfällen

• Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuellen Bedrohungsszenarien

• Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen

• Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards

• Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein

• Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen

• Übernahme der Funktion eines externen CISO (Chief Information Security Officer)

• Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien

• Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit

• Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitenden

• Temporäre Übernahme von Managementverantwortung in kritischen Situationen

• Strategische und operative Leitung der technischen Serviceorganisation
• Verbesserung aller Prozesse und Abläufe
• Konzeption und Einführung eines IT-Tools für das Service Management inkl. KI-Datenbank, Kunden-App und Self-Service-Portal

• KI-Produktentwicklung: Konzeption einer KI-gestützten GRC-Plattform zur Automatisierung von Compliance-Prozessen.
• KI-Expertise: Strategische Vertiefung in Agentic AI und GenAI als Core-Asset für moderne IT-Governance
• IT-Interim-Management und stra...

Erstellung von Konzepten für die M365 Implementierung insb. Tenants, EntraID, EntraConnect und ExchangeOnline unter Berücksichtigung der BAS Standards (verbindliche Baseline- Sicherheitsvorgaben) im Projekt "Konzept M365" mit dem Ziel der Übertragung der Konzepte auf die M365 Umgebungen der Bitmarck und anschließender Übergabe an den Kunden.

• Erstellung einer Ist-Analyse der bestehenden M365 Umgebungen sowie der OnPremise Umgebungen und der BAS Standards.
• Erstellung von Konzepten für die Themen Tenants, EntraID, EntraConnect und ExchangeOnline unter Berücksichtigung der BAS Standards
• Konzeptionierung und Implementierung einer automatisierten Lösung zur Erstellung von standardisierten M365 Tenants basierend auf Microsoft M365 DSC (Desired State Configuration)
• Übertragung der Konzepte in die M365 Umgebungen
• Erstellung einer ausführlichen technischen Dokumentation

Interner Beratungsdienstleister und Treiber der Transformation im Verbund, Multi-Stakeholder-Umfeld und C-Level.

Neuausrichtung und Stabilisierung eines bereichsübergreifenden Transformations- und Skalierungsprogramms im Verbund. Schärfung von Zielbild, Prioritäten und Maßnahmenportfolio sowie Aufbau belastbarer Governance-, Planungs- und Steuerungsstrukturen. Strukturierung von Rollen, Verantwortlichkeiten und strategischen Vorhaben unter Einbezug von KI- und IT-Automatisierungsimpulsen.

• Programm-Neuausrichtung und Projekt-Portfolio-Management konzipiert

• Strategie-Modell und Zielbild für IT-Projekte erarbeitet

• Portfolio, Roadmap und Prioritäten strukturiert

• Governance und Regeltermine etabliert

• Operating Model für Leuchtturmprojekte ausgearbeitet

• KI- und Automatisierungsimpulse eingeordnet

• Rollen und Verantwortlichkeiten geschärft

• Change-Maßnahmen umgesetzt

• Workshops entwickelt, moderiert und ausgewertet

• 17 Initiativen in ein Steuerungsmodell überführt

• Transparenz und Entscheidungsfähigkeit erhöht

• Verbindlichkeit in der Steuerung gestärkt

• Operating Model strukturell geschärft

• Drei Top-5-Institute integriert

• Über 80 % Stakeholder eingebunden

• Governance

• Portfolio-Steuerung (PPM)

• Change Management

• Künstliche Intelligenz

• Workflow-Automatisierung

• KI-Use-Case-Assessment

• Confluence

• Jira

• Stakeholder-Management

• Transformation und globale Skalierung (MDAX gelistet)
• Stabilisierung und Professionalisierung des laufenden Wertsteigerungsprogramms
• Konsequentes Challenging der Workstreams hinsichtlich Inhalte, Zielerreichung und Fortschritt sowie Realisierung der definierten Werthebel
• Identifikation und Auflösung von Umsetzungsblockaden zur Sicherstellung der Umsetzungsgeschwindigkeit
• Bericht an den Vorstand und Aufsichtsrat

Stabilisierung einer Azure-/.NET-Landschaft im laufenden Betrieb.

• Architektur, DevOps und Betriebsfähigkeit; technische Entscheidungen unter Zeitdruck
• Azure DevOps, Monitoring, ETL/ELT, Cloud Security, FinOps und Data-Mesh-nahe Themen

Technologien: Azure DevOps, .NET, CI/CD, Monitoring, FinOps

• Branche: Maschinenbau, Fahrzeugbau
• Regulierungen: Data Act
• Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
• Beauftragt durch: CFO, Plattform Product Owner

Erfolge/Ergebnisse (Frühphase):

• Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
• Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
• Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
• Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
• Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.

• Aufbau eines skalierbaren Nearshore-IT-Developer-Hubs (Kroatien, Tschechien, Polen) als eigenständige Gesellschaft über ein BOT-Modell (Build – Operate – Transfer)
• Identifikation, Auswahl und Steuerung von Full-Service-Agenturen; Einführung von Steuerungs- und Kontrollmechanismen inkl. KPIs, SLAs und regelmäßigen Service Reviews
• Erstellung und Prüfung von AVVs und Rahmenverträgen in Abstimmung mit Legal & Compliance; Integration regulatorischer Vorgaben (u. a. KRITIS) in die Prozessgestaltung
• Beratung zu Cloud-vs.-On-Premise-Strategien, Datenhaltung und Berechtigungskonzepten; Unterstützung des Einkaufs bei Vergabe- und Dienstleisterbewertungen
• Change Management und Prozessharmonisierung zwischen internen Teams und Nearshore-Partnern; Reporting an Geschäftsführung, CFO und CIO

Ergebnis: Skalierbarer IT-Developer-Hub mit revisionssicherem Governance-Modell, reduzierten Betriebskosten und beschleunigter Produktentwicklung.

• Erstellung detaillierter Konzepte für alle relevanten GTS-Module (Compliance, Preisfindung, Zollabfertigung, Intrastat, Präferenzen)
• Planung und Durchführung von Workshops, einschließlich Terminplanung und Dokumentation
• Entwicklung und Beratung der Organisationsstruktur und ihrer Stammdaten
• Einrichtung und Anpassung von Compliance-Funktionen: Sanktionslistenprüfung, Embargo, Legal Control, US-Re-Export
• Hochladen und Pflege von Sanktions- und Warennummernlisten
• Umsetzung und Validierung von Integrationstests
• Einrichtung und Anpassung der Module: Preisfindung (einschließlich Hochladen von Zolltarifnummern und STAWN-Daten), Zollabfertigung (einschließlich Antrag auf Testbetrieb beim Zoll), Intrastat und Präferenzen (einschließlich Präferenzberechnung und LLEs)
• Entwicklung und Präsentation von Prototypen
• Ableitung von Erkenntnissen für das finale Konzept