Audit Management Experten in Deutschland

• Erfolgreiche Integration neuer Geschäftsfelder
• Begleitung von Change-Management-Projekten
• Einführung von Lean-Management- und Digitalisierungsinitiativen
• Steuerung externer Partner, Interimsmanager und Berater
• Erfolgreiche Umsetzung von Wachstums- und Transformationsstrategien
• Werkserweiterung
• Werksverlagerung

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Backend für das Audit Management Tool mit Node.js/Express und Workday-API-Integration entwickelt.
• Sichere Dateiverarbeitung (PDF, PPT, CSV) mit AWS S3 und Datenbankunterstützung über PostgreSQL, Prisma und MongoDB aufgebaut.
• Validierung, rollenbasierten Zugriff und Audit-Trails für Compliance und Datenintegrität implementiert.

• Verantwortung für 47 Franchisepartner in Europa und den USA
• Steuerung operativer Prozesse, Budgetplanung und Audits
• Expansion und strategische Weiterentwicklung des Netzwerks
• Direkte Zusammenarbeit mit der Geschäftsführung
• Führung von Organisationseinheiten mit bis zu 578 Mitarbeitern

Im Rahmen der Vorbereitung und operativen Begleitung einer Unternehmensnachfolge:

• Unternehmensanalyse: Analyse der wirtschaftlichen, organisatorischen und strukturellen Gesamtsituation (Ist-Zustand, Stärken/Schwächen, Risikopotenziale)
• Prozessanalyse: Aufnahme und Dokumentation aller relevanten Geschäftsprozesse (BPMN, UML) in den Bereichen Management, Finanzen, Einkauf, Vertrieb und Operations
• Prozessoptimierung: Identifikation von Schwachstellen und Ineffizienzen, Erarbeitung und operative Umsetzung von Verbesserungsmaßnahmen
• Stakeholder Management: Identifikation und Analyse aller relevanten internen und externen Stakeholder; strukturierte Kommunikation und Abstimmung mit bisherigen und zukünftigen Inhabern, Gesellschaftern, Mitarbeitern
• Change Management: Begleitung der Belegschaft und des Managements durch den Übergabeprozess; Aufbau von Akzeptanz und Vertrauen bei allen Beteiligten
• Governance & Dokumentation: Erstellung und Übergabe strukturierter Betriebshandbücher, Prozessdokumentationen und Organisationshandbuch für den neuen Geschäftsinhaber
• Risiko- & Schwachstellenanalyse: Bewertung operativer und strategischer Risiken im Übergabeprozess sowie Erarbeitung von Handlungsempfehlungen
• Operative Unterstützung: Kommissarische Übernahme von Führungsaufgaben; Sicherstellung der Betriebskontinuität während der Übergangsphase

• Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
• Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
• Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
• Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
• Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
• Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
• Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
• Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
• Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
• Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
• Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
• Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
• Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
• Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
• Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.

• Verantwortung für Produkt-, Prozess- & Servicequalität: APQP, PPAP, FMEA, MSA, SPC, PLP inklusive Change Management sowie NC- & CAPA-Management.

• QM-System-Scope-Erweiterung um Service; systematische Überarbeitung aller Produktions-Lenkungspläne bzgl. Zuverlässigkeit.

• Logistikprozessoptimierung via Lean Six Sigma; Konzepterstellung, Ausrollen und Training aller Verantwortungsträger.

• Optimierung des Reklamationsprozesses mit RMA, FA und 8D-Prozess; Reporting der Quality Performance.

• Einführung & Koordination von Standardized Supplier Quality Assessment (SSQA) zur Reifegradbewertung und Weiterentwicklung.

• Umsetzung der Brooks Process Certification mit PQP, 5S, Safety, Audits und Auditjahresplan inkl. Folgemaßnahmen.

• Erfolge: Verbesserung der Produkt- & Refurbishment-Zuverlässigkeit um 25 %; Reduzierung der Durchlaufzeit der Fehleranalyse um 60 % und der Beschwerden um 55 %; Verbesserung des SSQA-Reifegrad-Scores um 2,8 Punkte.

• Anerkennung von nationalen, notifizierenden Stellen
• Erstellung von Cybersecurity-Kompetenzgutachten
• EU-Funkanlagen-Richtlinie (Radio Equipment Directive)

• Agierte als Teilzeit-CIO für den größten Gaming-Distributor im GCC, leitete umfassendes IT-Transformationsprojekt mit Infrastruktur-Upgrade und Outsourcing von IT-Dienstleistungen und ERP-Anwendungen
• Leitete die Entwicklung und Einführung von zwei CEO-geförderten Geschäftssystemen mit einem Budget von 40 Mio. $, einschließlich eines umfassenden Hydrocarbon-Accounting-Systems (Tieto) und eines Supply-Chain-Management-Systems zur Integration von sieben Anwendungen mehrerer Anbieter bei Qatargas, Rasgas und Qatar Petroleum
• Führte das globale Outsourcing bei Schlumberger an und sicherte einen Vertrag über 350 Mio. $ für fünf Jahre mit 15 % Kostensenkung, leitete ein weltweites Team von über 30 Mitarbeitern und implementierte Betriebsmodelle und Rahmenwerke für Chargeback, Beschaffung und IT-Management
• Bewältigte technisch komplexe und organisatorisch anspruchsvolle Projekte für renommierte Unternehmen in über 30 Ländern, führte diverse Teams und förderte strategische Innovationen

• KI-Forensik
• Prüfung von KI-Ergebnissen
• Konzeptentschlüsselung
• Neuinterpretation von Narrativen
• Stresstest für Hypothesen
• Analyse von KI-Verhalten und Verzerrungen
• Integration künstlicher Intelligenz als lebendiger Partner in reale Arbeitsabläufe, um rohes Potenzial in angewandte Intelligenz zu überführen
• Kombination menschlichen Urteilsvermögens mit maschinellen Fähigkeiten, um Arbeit klarer, schneller und klüger zu gestalten

• Erstellte und prüfte Spezifikationen für Fertigprodukte und Rohmaterialien nach USP, BP, Ph. Eur, IP und internen Standards.
• Entwickelte und prüfte SOPs, Validierung und Transfer analytischer Methoden sowie vergleichende Dissolutionsstudien.
• Prüfte Stabilitäts-, DMF- und Reinigungsvalidierungsdokumente und beantwortete behördliche Rückfragen.
• Unterstützte die QA- und RA-Abteilungen, um die Einhaltung von GMP und die Auditbereitschaft vor Ort zu gewährleisten.

• Komplette Überarbeitung ISMS nach ISO27001
• Durchführung einer umfassenden GAP-Analyse
• Reduktion der ISMS-Dokumentation um 30% durch Konsolidierung und Prozessoptimierung
• Einführung eines vollständigen PDCA-Zyklus zur kontinuierlichen Verbesserung
• Etablierung des ISMS im Unternehmen
• Einführung der erforderlichen Prozesse
• Management und Durchführung von internen und externen Audits
• Aufbau und Implementierung eines unternehmensweiten Risikomanagements
• Einführung eines ISMS-Tools inkl. Prozessdesign und Schulung
• KRITIS Compliance: Vorbereitung und Durchführung der Nachweiserbringung, Kontakt mit den Aufsichtsbehörden, Planung, Dokumentation und Einführung eines Systems zur Angriffserkennung (SIEM), Teilprojektleitung Einführung BCMS/ITSCM
• NIS-2 Umsetzung: GAP-Analyse, Durchführung von Risiko-Analysen, Geschäftsführer- und Mitarbeiterschulung
• Leitung eines Cybersecurity Teams mit 3 Mitarbeitenden
• Durchführung diverser interner und externer Auditierungen, Providersteuerung, Einführung der kontinuierlichen Verbesserung
• Projektberatung: enge Abstimmung mit der Business- und Systemowner, Einführung eines Onlineshops, einer mobilen App und eines Kundenportals
• Überarbeitung der Security-Architektur mit Reduzierung der administrativen Aufwände um 20%
• Einführung von ITIL-Prozessen (z. B. Changemanagement)
• Überarbeitung der Serviceverträge bei internen und externen Dienstleistern
• Erarbeitung einer Security-Awareness-Strategie, Durchführung von Social-Engineering-Angriffen, Einführung und Monitoring von Phishing-Simulationen, Erstellung diverser Sensibilisierungsmaterialien, Vorträge
• Verantwortung für ein Budget von einer Million Euro

• Leitung und Aufbau integrierter Managementsysteme (IMS) für Qualität (QMS), Datenschutz- und Informationssicherheit (ISMS), Risiko (GRC) und Künstliche Intelligenz (KI) gemäß ISO 9001, ISO 27001, ISO 42001, ISO 21500, ISO 21502, ISO 37301, ISO 31000
• Governance-, Projekt- und Transformationsmanagement national und international inkl. Enterprise- und Project Governance
• Prozessentwicklung, -optimierung und Business Process Reengineering nach BPMN 2.0, Kaizen, IATF 16949, VDA, BPMN 2.0
• Compliance- und Risikomanagement im Unternehmens- und Projektkontext sowie Anbindung an interne Kontrollsysteme (IKS) und Group Risk Compliance (GRC)
• Durchführung und Leitung von internen Audits und Lead Audits nach ISO 19011; Auditmanagement und Prüfmittel- / Sonderbetriebsmittelmanagement
• Methodisches und systemisches Coaching (IFS, Hakomi) sowie Konfliktmoderation und Change Management
• Konzeption und Durchführung von KI-Trainings, Prompt Engineering und AI Literacy Workshops
• Beratung zu Datenschutzfolgeabschätzungen (DSFA), Umsetzung EU-DSGVO, BDSG und IT-SiG sowie NIS-2 und DORA
• Aufbau und Leitung von Program Management Offices (PMO) und Einführung von Project Management Office-Strukturen
• Vertragsmanagement, Clause-by-Clause-Analysen und Projektcontrolling nach PMI®-Standards inkl. Earned Value Management
• Aufbau von Wissens-, Dokumenten- und Content-Management-Systemen (Confluence, SharePoint, EY iManage)

• Integration der Partnersysteme im Payment- und Kreditkartenumfeld.
• Entwicklung, Inbetriebnahme und Überwachung in einer großen Systemlandschaft.
• Einsatz einer Vielzahl kundeneigener Frameworks und Werkzeuge.