Customer Relationship Management Experten in Stuttgart

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Steuerung des operativen Backoffice
• Abwicklung des Angebots- und Rechnungswesens
• Unterstützung in der vorbereitenden Buchhaltung
• Koordination von Terminen und operativen Abstimmungen
• Schnittstellenmanagement zwischen Geschäftsleitung, Kunden und externen Partnern
• Strukturierung administrativer Abläufe im Tagesgeschäft

Durch die Übernahme operativer Backoffice-Aufgaben entsteht eine spürbare Entlastung der Geschäftsführung. Administrative Prozesse laufen strukturierter, verlässlicher und effizienter, wodurch mehr Zeit für Kunden, Projekte und unternehmerische Entscheidungen frei wird.

• Go-to-Market und Kampagnen für SAP-nahe Softwarelösungen von der Positionierung bis zur Umsetzung.
• Buyer’s Guides und Vertriebstools,
• DACH und UK inklusive Tracking und Attribution,
• Auswahl und Steuerung der Performance-Agentur,
• Inhaltskonzept Messeauftritt DSAG-Jahreskongress,
• fachliche Qualitätssicherung SAP-naher Inhalte.
• Evaluierung zweier Marketingplattformen als Entscheidungsvorlage der Geschäftsführung, Umsetzung in HubSpot.

• Premium-Automobilhersteller: Rollout-Manager / Projektmanager bei der Steuerung und Koordination von mehreren Märkten im Rahmen eines konzernweiten sowie markenübergreifenden Programms zur weltweiten Salesforce CRM-Implementierung (Ingolstadt)

• Account Management für Bestands- und Neukunden
• Planung und Koordination von Kundenprojekten
• Stakeholdermanagement mit Krankenkassen und Verbänden

• Konzeption, Planung und Testfallanalyse
• Integrationstest
• Koordination von UAT im Labor und vor Ort
• Erstellung von HW- und SW-Testkatalogen
• Kommunikation der Testergebnisse aus REST-Services mit dem SAP-Team
• Support der Filialen in der EU bis zum Rollout
• Koordination von Defect Management und SW-Updates mit den beteiligten Herstellern
• Prüfung der Konfiguration der Säulen in der Backend-Software für die verschiedenen Länder
• Ständiges Reporting des Qualitätsstands an das Projektmanagement
• Dokumentation des User Manuals in Englisch und Deutsch
• Tools: Confluence, be.Energised, OCPP Postman, OPI, CCV (payone.elavon), Excel, it4you

• Beratung, Konzeption, Analyse, Softwarearchitektur und Entwicklung
• Konzeption, Entwicklung, Gestaltung sowie Implementierung einer Pimcore Umgebung und Anbindung mehrerer externer API-Systeme in Kubernetes Umgebung sowie diverse PIM- und ERP-Systeme
• Technologien: Unix Umgebung, Konzeption, Entwicklung Symfony, Konzeption, PHP 8+, Softwarearchitektur, MySQL/SQL, Shell Script, Git Dev Ops Aufgaben, KI-Coding Unterstützung, Pimcore 12, Shopware 6
• Team Größe: >10 Personen

• Entwurf von Strategie für Migration von WLS Anwendungen an BKA Cloud und Stack IT

• Hybrid Cloud Erstellung für Intern Test und Entwicklung mit Kubernetes

• IT Landschaft von veralteter monolithischer Architektur auf Cloud-basierte Architektur Umwandlung

• Einbettung von neuen CI/CO Prozessen durch Azure Pipelines

• Vervierfachung der Anzahl des Durchsatzes der Bearbeitung von Personen-Sicherheitsprüfungen

• Migration von Personen-Sicherheitsüberprüfungsanwendungen zu Docker-basierten Anwendungen

• Einbau von CI/Deploy Pipelines durch Azure DevOps

• Umgebung: Java Springboot, Kubernetes, Oracle Weblogic, OpenID, Camunda, JUnit, TOGAF

• Entwicklung umfassender Dienstleistungen in den Bereichen Cybersecurity, IT-Governance und KI
• Aufbau und Bereitstellung strategischer Sicherheitslösungen wie vCISO-Service, ISMS, SOC-as-a-Service (SIEM, SOAR, UseCases, PlayBooks, Threat Hunting, Incident Response), KI-gestützte Risiko- und Compliance-Tools sowie Frameworks für Outsourcing- und Drittparteienrisiken
• Begleitung von Unternehmen bei der Umsetzung regulatorischer Anforderungen und Zertifizierung (ISMS, NIS-2, DORA, CRA, KRITIS, ISO 27001, TISAX, BSI IT-Grundschutz, EU AI Act)
• Förderung von Innovationen in den Bereichen Cybersecurity-Automatisierung, KI-Governance und sichere digitale Transformation
• Verantwortung für Unternehmenswachstum, Kundenbeziehungen und strategische Partnerschaften

• Beratung von Unternehmen und Institutionen in den Bereichen Customer Service, Customer Experience, Customer Centricity, User-Journeys, CRM-Strategie, Operations, Digital Banking, Payment und Energy
• Auswahl und Implementierung von CRM-Systemen
• Auswahl und Implementierung von Billing/ERP-Systemen
• Auswahl und Implementierung von Omnichannel-Systemen
• Auswahl und Implementierung von Wissensmanagement-Systemen
• Interim Manager (COO, CCSO)
• Projektleitung für CRM- und IT-Projekte sowie Einführung von Softwarelösungen
• Incident Manager (Leitung von Task Forces)

• Beratungsleistungen für Enterprise Service Management (strategische Planung, Anforderungsanalyse, Tool-Bewertungsprozess, Implementierung)
• Projektmanagement für ITSM-Tool-Implementierungen (Cloud, On-Premise)
• Optimierung und Pflege von Ivanti Service Manager-Installationen (User Acceptance, Effizienz, Workflow-Konfiguration, CDMB-Struktur, Prozessautomatisierung, nicht-IT-Bereiche, Roadmap-Planung, Release-Upgrades)
• Presales-Support für Ivanti Service Manager (Produktdemos, Proof of Concepts/POC, technische Konzepte)

• Verantwortlich für die Modernisierung zentraler IT-Prozesse und die Stabilisierung des Betriebs im internationalen Umfeld.

• Als Programmleiter das Konsolidierungsprogramm von ServiceNow für den Van-Bereich (OnePlatform-Strategie) konzipiert und umgesetzt.

• Die Migration von drei Altsystemen in 12 Werken auf eine einheitliche SaaS-ServiceNow-Plattform geleitet; dabei eine Matrixorganisation mit über 150 Stakeholdern, inklusive Product Ownern, koordiniert; Budget und Zeitpläne (Programmvolumen: 18 Mio. €) gesteuert; Betriebsmodelle angepasst und Lieferprozesse beschleunigt.

• Virtual Competence Team-Prozesse (VCT) geleitet: Workshops moderiert, Prozessregeln eingeführt und lokale Teams geschult.

• Risiko- und Auditaufgaben gemanagt: Unternehmensrisiken identifiziert und analysiert; interne Audits geplant und durchgeführt; Abstimmung mit Recht und Sicherheit.

• Externe Dienstleister und Zeitarbeitskräfte koordiniert; Verträge und Servicevereinbarungen geprüft.

• Ein Major Incident & Crisis Management Framework für 12 Werke etabliert; klare Eskalationswege und Reportingprozesse eingeführt.

• Kapazitätsplanung und -management für Produktrollouts durchgeführt; Abstimmung mit Engineering, Beschaffung und Colocation-Partnern.

• An KWG/BaFin-relevanten Maßnahmen und Projekten für die Mercedes-Benz Bank mitgearbeitet; neue Anforderungen für Kernbanksysteme und Sicherheitskontrollen umgesetzt.

• Direkte Führung von bis zu 12 Technikern; funktionale Koordination von Matrixteams mit bis zu 50 Teilnehmern; Steuerung externer Dienstleister in mehreren Verträgen.

• Kommunikation, Koordination und Validierung der Roadmap für alle Stakeholder
• Koordination und Erfassung relevanter und notwendiger User Stories
• Erstellung notwendiger User Stories und marktspezifischer Must-haves
• Erstellung und Spezifikation umsetzbarer User Stories im Backlog
• Verfeinerung der User Stories mit dem Entwicklungs- und Testteam
• Überwachung der gesamten Entwicklung der User Stories
• Abnahme der Inhalte der User Stories
• Go-Live- und Start-up-Unterstützung