Cybersecurity-Experten in Zürich

• Überprüfung der Baseline-Compliance anhand von MAS-Prüfungsfeststellungen
• Erstellung technischer Architekturkonzepte für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
• Ermittlung und Entwicklung von Automatisierungsmöglichkeiten für vorgegebene Technologien auf Basis von CIS
• Erstellung der standardmäßigen Baseline-Konfiguration auf Grundlage des internen Sicherheitsstandards
• Verantwortlich für die Erstellung von Architekturartefakten für eine Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
• Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
• Unterstützung bei der Überprüfung und Validierung der Compliance mithilfe automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
• Verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements mit Nexpose, einschließlich Behebung, Berichterstattung und Integration der Ergebnisse in Splunk, HPSM und Tableau
• Unterstützung bei MAS-Prüfungen

ODCUS sorgt dafür, dass KI im Alltag von Schweizer KMU mitarbeitet und die Daten dabei sicher bleiben: herstellerunabhängig, pragmatisch und ohne versteckte Agenden. Wir machen das Wissen einer Firma für die KI nutzbar, automatisieren Abläufe und schützen das, was wichtig ist.

Ich transformiere IT vom Kostenfaktor zum Wettbewerbsvorteil. Als Gründer von ODCUS berate ich Schweizer KMU und Mittelstandsunternehmen – neutral, ergebnisorientiert und ohne versteckte Agenden.

Was mich antreibt: Zu viele Unternehmen investieren in Technologie, ohne den Geschäftswert zu kennen. Da setzen wir an und beraten IT-Themen stets im Kontext des Geschäfts und dessen Erfolges

Meine Schwerpunkte:

• Cybersicherheit – Pragmatischer Schutz, der zum Geschäft passt
• Compliance – NIS2, ISO 27001, EU AI Act ohne Bürokratie-Overkill
• IT-Kosten – Transparenz schaffen, Verschwendung eliminieren
• KI – Vom Pilotprojekt zur messbaren Wertschöpfung

• Aufbau, Weiterentwicklung und Audit von ISMS- und IAM/IDM-Strukturen (SAP & Non-SAP)
• Entwicklung, Optimierung und Überprüfung von Berechtigungskonzepten, Rollenmodellen und Schnittstellen (inkl. SAP IDM/NetWeaver/S/4HANA, aber auch Cloud & AD)
• Steuerung und Dokumentation von Audit-, Compliance- und Zertifizierungsprojekten (ISO 27001, TISAX, KRITIS)

• Fachexperte für operative Prozesse, Vertragsverhandlungen und Produktgestaltung bei der Implementierung einer SaaS-Contact-Center-Lösung & Carrier-Services
• Definition mehrerer operativer Prozesse, organisatorischer Aufbau, ITSM-Anwendungsintegrationen, Erstellung von Vertragsplänen und Beratung bei Vertragsverhandlungen
• Scrum Master mit agilem Tooling (Prozesse & Automatisierung)
• Commercial Manager zur Erstellung von Business Cases und zum Abschluss des Sales-Prozesses
• Rascher Einflussaufbau, vertrauensvolle Beziehungen und zentrale Teamrolle in kurzer Zeit

• Kunden: Zentralbanken der weltweit führenden Volkswirtschaften, deutsche, schweizerische, luxemburgische, monegassische, singapurische, japanische Vermögensverwalter sowie Universal- und Privatbanken, größte Investmentbanken der Welt
• Verantwortlich für die Steuerung der Umsetzung eines Portfolios digitaler Wealth- und CRM-Initiativen
• Projektmanagement von Portfolios im CTO-Produkt- und Technologiebereich (Cyber Security, Architekturänderungen, organisatorische Transformation, Drittanbieter-Apps)
• Produkte: Kernel & Parametrisation für die Core Avaloq Banking Platform; Module: CRM, Kundendatenverwaltung, Wealth Management, Portfolio Management (erzeugt über 90 % des Unternehmensumsatzes)
• Hauptverantwortlichkeiten:
• Berichtslinie an den Leiter der Disruptive Innovation Division; Ansprechpartner für fünf Product Owner und zwei Domänenverantwortliche
• Verantwortung für die Lieferung jährlicher Themen und vierteljährlicher Kernergebnisse
• Steuerung von Nachfrage und Angebot über den QBR-Prozess: Arbeitsplan, Umsetzung, Reporting, Risikomanagement
• Direkte Leitung von rund 40 externen Beratern (Frontend-/Backend-Entwickler, Business Analysten, Designer)
• Rekrutierung und Management von Ressourcen in acht Ländern
• Durchführung von quartalsweisen Abschlussmeetings der Abteilung zur Präsentation von Erfolgen und Herausforderungen
• Lösung von teamübergreifenden Abhängigkeiten und internen/externalen Konflikten
• Verantwortung für das Wartungsbudget; Planung, Forecast, Umsetzung; Sicherstellung der Übereinstimmung von Nachfrage und Angebot
• Identifikation und Besetzung von Schlüsselpositionen in Zusammenarbeit mit Chapter Leads
• Vorgehensweise: Agile, Scrum of Scrums, QBR/OKRs
• Technologien: Angular, PL/SQL, JavaScript, Confluence, JIRA (JQL)

• Ein konformes Informationssicherheits-Managementsystem (ISMS) entwickelt
• Ein modernes Risikomanagement-Framework basierend auf NIST für NIS2-Konformität weiterentwickelt

• Deep-Tech-Venture im Bereich KI-Modellkompression für On-Premises- und Edge-Bereitstellung.
• Aufbau einer systematischen F&E-Pipeline, Geschäfts- und technischer Architektur, frühen Investoren-Pipeline und Design-Partner-Netzwerks in verschiedenen KI-Vertikalen, Rechenzentrumsbetreibern sowie Robotik/Edge-Computing – komplett von Grund auf.
• Gleichzeitiger Aufbau mehrerer Ventures, jeweils in grundlegend unterschiedlichen regulatorischen und technischen Domänen.

• Umsetzung eines Code-Refactoring-Frameworks, das in der Lage ist, Tausende von Repositories mithilfe Generativer KI zu refactoren
• Verwendung von Python (Django, Flask, FastAPI), Java und Typescript in der Azure Cloud (Data Lake, VMs, AI) und der GitLab-Infrastruktur
• Mentoring und Pair Programming
• Erwerb der Zertifizierungen Azure AI-900 und AI-102

Beratung zu Cyber Security, Governance, Risk Management, Audits, Cloud Security und Compliance in regulierten Umgebungen.

• Potenzielle Kunden anhand des Ideal Customer Profile (ICP) recherchiert und Entscheidungsträger kontaktiert.
• Verwaltung des CRM-Systems (HubSpot).
• Erstellung von Sales-Präsentationen und Pflege des Unternehmensportfolios.
• Identifizierung neuer Chancen (Vertrieb, Partnerschaften usw.).
• Terminierung und Durchführung von Lead-Qualifizierungen und Verkaufsgesprächen.
• Wettbewerbsanalysen durchgeführt.
• Empfehlungen basierend auf den Bedürfnissen der Kunden gegeben.
• Individuelle Vertriebspläne für das Team entwickelt.
• Outbound-Kampagnen entwickelt und umgesetzt.
• Beziehungen zu bestehenden und neuen Kunden aufgebaut.
• Das Unternehmen auf Branchenveranstaltungen vertreten.

Kommunikationsstrategie & Community Lead | Monat ohne Tabak (nationale Kampagne) Die Mission: Leitung des digitalen Narrativs für die nationale Schweizer Nichtraucher-Bewegung. Ein sensibles Gesundheitsthema in eine stärkende, von der Community getragene Kampagne verwandeln.

Strategisches Wachstum: Entwicklung und Umsetzung der Social-Media-Strategie, die die Kampagne mit einer Mischung aus organischem Storytelling und Performance-Marketing auf über 10'000 aktive Teilnehmende skaliert hat.

Community & Wirkung: Aufbau und Moderation einer stark engagierten Facebook-Community, die emotionale Unterstützung und praktische Tipps für eine lebensverändernde Reise geboten hat.

Agentur- & Influencer-Management: Steuerung der Zusammenarbeit zwischen Kreativagenturen und Health-Influencern, um die Markenkonsistenz und maximale Reichweite über alle digitalen Touchpoints hinweg sicherzustellen.

Datenbasierte Ergebnisse: Steuerung der KPIs für landesweite Paid-Kampagnen inklusive Optimierung des Werbebudgets, um Aufmerksamkeit direkt in messbare Anmeldungen und langfristiges Engagement zu verwandeln.

Executive-Beratung für Organisationen im Gesundheitswesen mit Schwerpunkt auf unternehmensweiter Transformation, Modernisierung des Gesundheitswesens, Digital-Health-Strategie, KI-Strategie, unternehmensweiter ICT-Transformation und strategischer EHR-Modernisierung.

• Beratung von Organisationen im Gesundheitswesen in der Schweiz, Deutschland und Belgien zu EHR-Strategie, unternehmensweiter Transformation, digitaler Gesundheit, KI und Zielbetriebsmodellen.
• Leitung der Auswahl und Bewertung von EHR-Plattformen sowie von RFI/RFP-Prozessen; Definition von Governance-, Lieferantenbewertungs- und Entscheidungsmethoden.
• Entwicklung von EHR-Machbarkeitsstudien, Transformations-Roadmaps, Executive-Business-Cases, Kosten-Nutzen-Analysen und Bewertungen der Nutzenrealisierung.
• Bewertung von Epic und alternativen EHR-Plattformen hinsichtlich strategischer Eignung, operativer Exzellenz, KI-Fähigkeit, Interoperabilität, Governance und langfristigem Nutzen.
• Entwicklung von KI-Strategieszenarien und Governance-Modellen sowie Moderation von Workshops für Führungskräfte zu KI, Data Governance, operativer Exzellenz und zukünftigen Betriebsmodellen im Gesundheitswesen.