CSS-Experten in Hamburg

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Konzeption und Moderation eines NIS2-Vorbereitungsworkshops für die RAS Reinhardt Maschinenbau GmbH und deren IT-Dienstleister Catuno GmbH, in dem gemeinsam mit Geschäftsführung und IT-Leitung der Status quo aufgenommen, eine erste GAP-Analyse durchgeführt und Handlungsfelder auf Basis von ISO 27001 priorisiert wurden.
• Aufbau eines ISO-27001-basierten regulatorischen Rahmenwerks (ISMS) zur NIS2-Compliance mit strukturierter Ist-/Soll-GAP-Analyse, gezielter Steigerung des Sicherheits-Reifegrads und Vorbereitung der Organisation auf NIS2-Auditfähigkeit.

Mitgründer einer Softwareagentur, die individuelle Web- und plattformübergreifende Produkte entwickelt. Ich verantwortete die technischen Entscheidungen für das gesamte Portfolio und führte 12 Personen. Außerdem war ich für die Umsetzungsplanung, Prozesse und Kundenbeziehungen für 11 Kunden in 3 Branchen zuständig.

• Technische Führung: Verantwortete die technischen Entscheidungen für die Codebasis in jedem Projekt — Stack, Architektur, Code-Konventionen und die Tools, mit denen das Team arbeitete — und leitete die Entwickler dabei an, wie Arbeit durch Code-Reviews, Pair Programming und Mentoring umgesetzt wurde. Das Team reichte von Junior bis Senior, während die Codebasis mit dem Portfolio und dem Team wuchs und konsistent blieb

• Umsetzungsplanung anhand des Finanzplans: Erstellte den Finanzplan des Unternehmens und leitete daraus die abrechenbaren Stunden ab, die jeder Entwickler pro Monat erreichen musste, sowie die Stunden, die jedes Projekt innerhalb des Budgets aufnehmen konnte; plante Kapazitäten und Umfang anhand dieser Werte und verhandelte Budgets und Liefertermine direkt mit Kunden

• Verantwortung für Kunden: Technischer Ansprechpartner für das gesamte Portfolio — Erfassung und Priorisierung von Anforderungen, Festlegung des Umfangs und Aufwandsschätzungen, Kommunikation von Zeitplänen, Budgetverhandlungen und durchgehend transparente Kommunikation während der Umsetzung

• Team und Mitarbeiter: Verantwortete den Einstellungs- und Interviewprozess vollständig und übernahm bei Bedarf die Verantwortung für das Offboarding; entwickelte ein Onboarding, durch das neue Entwickler innerhalb von 1–2 Tagen produktiv wurden; beseitigte täglich Blockaden und achtete genau darauf, wo Aufwand Wert schuf und wo nicht

• Prozessverantwortung: Führte eine auf 15+ Repositories verteilte Microservice-Landschaft in einem einzigen Monorepo zusammen, verkürzte dadurch die Backend-Entwicklungszeit um ~40% und vereinfachte Releases für 6 Engineers; richtete Deployment-Pipelines mit GitHub Actions und GitLab CI ein; führte Retrospektiven durch und setzte das Feedback in konkrete Änderungen um; führte KI-Agenten in die tägliche Entwicklung ein

• Umsetzung trotz kleinerem Team: Als das Team von 8 Entwicklern auf 2 schrumpfte, strukturierte ich den Umfang neu, führte KI-gestützte Entwicklung ein, um den Zeitplan einzuhalten, und übernahm zusätzlich zu meinem eigenen Frontend-Aufgabenbereich Backend-Arbeiten in Go

• Architektur und Code: Definierte die Architektur für jedes Projekt im Portfolio — den Rahmen, in dem das restliche Team arbeitete — und schrieb ungefähr 90% des Frontend-Codes selbst, von SSR-Anwendungen mit Next.js und Remix bis zu plattformübergreifenden Apps mit Capacitor

• Von null bis in Produktion: Führte eine Praxismanagement-Plattform — Verwaltung, Inventar, integrierter Onlineshop, Chat-Messenger — von einem leeren Repository bis in die Produktion. In 7 Märkten live, mit mindestens 7 weiteren in Vorbereitung, und im Einsatz für zehntausende Nutzer

• Umsetzung unter Druck: Entwickelte und veröffentlichte innerhalb von 4 Tagen einen Ersatz-Onlineshop für einen Fortune 250-Kunden und stellte die Bestellannahme wieder her, nachdem dessen globale Shops mehrere Wochen offline gewesen waren

• Designsystem: Entwickelte ein projektübergreifendes Designsystem, das in 7 Produkten eingesetzt wurde, sodass neue Projekte und Funktionen auf einer gemeinsamen, konsistenten Basis starten konnten

• Plattformübergreifend und in Echtzeit: Entwickelte iOS- und Android-Apps mit Capacitor für eine Live-Veranstaltung eines Kunden mit 1,000+ Teilnehmern — WebSockets und Push-Benachrichtigungen für Inhalte in Echtzeit sowie Stripe-Zahlungen mit Unterstützung für PayPal, Apple Pay, Google Pay und Karten

Wichtige Technologien: React, TypeScript, Next.js, Remix, GraphQL, ConnectRPC, Redux, Zustand, Go, Node.js, Turborepo, Nx, Capacitor, Ionic, WebSockets, Stripe, PostgreSQL, Playwright, Cypress, Vitest, Storybook, GitHub Actions, GitLab CI, Claude Code, Cursor, GitHub Copilot

Technologien: n8n, Notion, OpenAI API, Claude, MS AI Foundry, MS CoPilot Studio, MS CoPilot, LLM, Node.js, Vercel, LangGraph, PostgreSQL, pgEdge, pgvector, Docker, LangChain, Ollama, Open WebUI

• Kontinuierliche Bewertung und Priorisierung eigener Automatisierungsbedarfe
• ~20 KI-Agenten im aktiven Einsatz: Recherche, Content-Pipelines, Dokumentenverarbeitung
• 5 n8n-Workflows für automatisierte Daten- und Prozesssteuerung
• Architektur nach denselben Prinzipien wie in Kundenprojekten: State Management, event-driven Orchestrierung, API-Integration
• Kontinuierlicher Betrieb und Weiterentwicklung

• Entwicklung einer Web-Applikation für Pferdewetten
• Konvertierung der Komponenten in Script Syntax

• Branche: SaaS (Customer Success Management) – B2B

Umfassende GEO-Implementierung (Generative Engine Optimization) für ein B2B-CSM-SaaS-Startup mit Fokus auf AI Search Visibility und AI Citations in ChatGPT, Perplexity und Google AI Overviews – inkl. GEO-Workshop und priorisierter Implementierungs-Roadmap.

• GEO-Workshop & Roadmap: Konzeption und Durchführung eines GEO-Workshops (LLM-Funktionsweise, AI-Search-Architektur, Citation-Strategien); Übersetzung in eine priorisierte Implementierungs-Roadmap mit Impact-/Aufwand-Schätzung
• Technical GEO Foundation: Robots.txt & llms.txt, Core Web Vitals & Page Speed, XML-Sitemaps für AI-Crawler
• Schema & Structured Data: Gap-Analyse, Implementierung von Product-/Service-, FAQ-, Article-, Author- und Organization-Schema, Validierung der Coverage
• Content Architecture & GEO: Flat Content Architecture, Topic Clusters (Pillar-and-Spoke), 200–300-Wort-Chunks und Answer-First-Content-Struktur, E-E-A-T-Rollout über Author Pages
• Query Fan-Out & Prompt Anticipation: User-Prompt-Mapping, Query Fan-Out, Content-Gap-Analyse auf Basis der Prompt Coverage
• Citation & Backlink Strategy: AI Citation Analysis (News, Reddit, Wikipedia, Listicles) und Entwicklung von Outreach- und Backlink-Strategien

Tools & Technologien: Otterly.AI, PeecAI, Qforia (iPullRank), Schema Markup Validator, OpenAI Tokenizer, Prompt Coverage Monitor, ChatGPT, Perplexity AI, Semrush, Ahrefs, Framer CMS

• Technisches Management/ Setups inkl. TikTok-Shop, Merchant Center, Meta Shopping
• Strategisches & operatives Kampagnenmanagement (Meta, Google, TikTok)
• Erstellung von Creatives

• Umgebung: AWS, Ruby on Rails, GraphQL, React Native
• Penetrationstest für Backend, Android-App und iOS-App

• Entwicklung und Weiterentwicklung von E-Rechnungslösungen, Schnittstellen zur Rechnungsverarbeitung und Umsetzung regulatorischer Anforderungen

Technologie & Methoden: XRechnung, ZUGFeRD, EN 16931, XML, API-Integration, Backend-Entwicklung, Cloud-Services, Automatisierung, Compliance, KI-gestützte Dokumentenanalyse

• Mehrere Projekte im polizeilichen Kontext
• Polizeiliche Verfahren/Projekte mit Archimate modellieren und dokumentieren (Ist/Soll) im Kontext von P20 (BKA)
• Software-Architekturen erstellen mit Microservices
• POC-Entwicklungen mit Springboot/Docker/Kubernetes
• Projektgröße: 10 Personen
• Enterprise Architektur Management mit Togaf und Archimate
• Softwareentwicklung Backend Springboot
• Devops mit Kubernetes
• Realisiert mittels: Java 17/21, Springboot 3, P20-Architektur, Togaf, Archimate

• Planung, Steuerung und Monitoring des Projekts Corporate Responsibility Tech Enablement für die IT
• Konzeption und Umsetzung der EUDR (EU-Entwaldungsverordnung)
• Konzeption und Umsetzung der Öko-Design-Verordnung
• Weiterführung von Projekten im Rahmen der Corporate Responsibility Strategie
• Festlegung und Überprüfung von Vorgaben (z. B. Governance, Erfolgskennzahlen) und gegebenenfalls Analyse der Probleme und deren Lösung
• Übergeordnete Leitung, Marketing, Kommunikation und Qualitätssicherung der Projekte
• Erstellung des Projektplans inkl. Timeline/Roadmap, Budget und Ressourcen
• Sicherstellung der Einhaltung von Budget und Zeitvorgaben
• Vorgabe von Richtlinien zur Projektsteuerung, Festlegen von Methoden und Prioritäten
• Planung und Tracking von Ressourcen & Aufwänden, auch in Zusammenarbeit mit anderen IT-Bereichen
• Auswertung von Projekten und Aufbereitung der Ergebnisse (Reporting an Geschäftsleitung)
• Identifizierung und Minimierung von Risiken
• Regelmäßige Kommunikation mit Stakeholdern
• Steuerung interner und externer Stakeholder und Dienstleister (Jira, Confluence, Backlog-Management, Task-Tracking, Sharepoint, MS 365 Plattform etc.)
• Entwicklung von Standards und Automatisierung von Prozessen
• Technische Konzeption und Dokumentation des Digitalen Produktpasses
• Auswahl und Evaluierung möglicher Software-Anbieter
• Schulung und Workshops auf Osapiens

Label: Azure Cloud, Jira, Confluence, Power BI, SAP BW, AWS, Miro, Bee360, Draw.io, Sharepoint, MS 365 Plattform, Trello, Osapiens, Naravero etc.

• Datenanalyse, Vorbereitung, Sammlung und Abstimmung von fachlichen Anforderungen für den Abruf von monatlichen und langfristigen (CLV-relevanten) Kosten- und Umsatzkomponenten pro Vertrag für ein Customer-Base-Grouping-Projekt (HUB-Projekt) für B2C-Postpaid-Controlling
• Konzeption und Implementierung der Berechnung von Kosten- und Umsatz-KPIs sowie der dazugehörigen CLV-Reports (Oracle, Perl, SVN, MS SQL Server, MS Power BI, Serviceware Performance Analytics)
• Operativer Support des HUB-Projekts – verschiedene Ad-hoc-Reports, Deployments, Job-Scheduling usw. (Oracle, SVN, BICSuite-Scheduler, DWSODA usw.)
• Analyse, Implementierung, Abruf und Reporting verschiedener physischer und finanzieller KPIs für das B2P-Prepaid-Geschäft auf einem bestehenden Data Mart (Oracle, Perl)

• Plattform: Web.
• Technologien: HTML5, CSS, TypeScript.
• Programmierung.
• Diverse Updates.

• Übersetzung technischer Styleguides für Corporate Branding (Porsche, BMW, Health AG)
• Zusammenarbeit mit Texterteams bei der Entwicklung von Pitches
• Aufnahme professioneller Sprechertexte für Corporate-Branding-Videos