Data-Governance-Experten in Berlin

Solution Architect für Consumer Cards

• Übernahm die Architekturverantwortung im Bereich Consumer Cards, führte Best Practices ein und verbesserte die architektonische Transparenz und Wartbarkeit durch die Entwicklung eines strukturierten Dokumentationsrahmens für das Reverse Engineering von Legacy-Kartensystemen.
• Standardisierte Architektur-Artefakte wie BIAN Business Capabilities, UML-Diagramme im draw.io-Format (Use Case, Component, Sequence), Namenskonventionen, Dokumentenablage, Designvorlagen und Blueprints, Microservices.
• Erstellte High-Level- und Low-Level-Designs, abgestimmt auf Enterprise-Architecture-Governance-Prozesse und Artefaktstandards.
• Unterstützte architektonisch das Strategic Card Simplification Programme mit Fokus auf Kartenprodukt-Migrationen und die Außerbetriebnahme von Anwendungen in allen Ländern. Agile Umgebungen (Scrum/SAFe).
• Analysierte und entwarf KI-Use-Cases im Architekturumfeld.

Projekt: Payment Card Industry Data Security Standards (PCI DSS) Strategic Programme

• Analysierte und dokumentierte bestehende Datenflüsse über Kartenprodukte und geografische Regionen hinweg, um die PCI-DSS-Compliance zu prüfen.
• Identifizierte Bereiche mit sensiblen Daten im Ruhezustand und Daten in Bewegung, die Verschlüsselung oder Maskierung erfordern, und stellte die Einhaltung der PCI-DSS-Anforderungen sicher.
• Arbeitete mit Security-, Infrastruktur- und Applikationsteams zusammen, um Verschlüsselungsstrategien mit regulatorischen und organisatorischen Vorgaben abzustimmen.
• Gab strategische Beratung zu Datenstrategie, Data Governance, Datenmanagement, Datenqualität, Datenarchitektur, Data Mesh, MEGA HOPEX, DAMA-DMBOK, ereignisgetriebener Architektur, End-to-End-Datenflüssen und Harmonisierung von Kartenproduktmodellen.
• Stellte sicher, dass das Lösungsdesign mit regulatorischen Anforderungen (BCBS 239, DORA, GDPR) und internen Richtlinien übereinstimmt.

Projekt: Denmark ATM Outsourcing Project

Ziel: Auslagerung von Betrieb und Wartung der Geldautomaten an einen Drittanbieter bei gleichzeitiger Erweiterung des ATM-Bestands in Dänemark, wobei Nordea Eigentümer der Geldautomaten und des Bargelds für die bestehende und erweiterte Infrastruktur bleibt.

• Leitete ein cross-funktionales Delivery-Team (Projektmanagement, Business Analysis und Architektur) und dokumentierte die aktuelle ATM-Systemlandschaft, einschließlich End-to-End-Datenflüssen, Integrationen und internen/externen Anwendungsschnittstellen.
• Entwarf End-to-End-Prozesse für Autorisierung, Abstimmung und Settlement und stimmte Betriebsmodell, Kontrollen und Compliance-Anforderungen zwischen Nordea und dem ausgelagerten Dienstleister ab.
• Erstellte High-Level- und Low-Level-Lösungsdesigns mit standardisierten UML-Artefakten (Use-Case-, Component- und Sequence-Diagramme) zur Unterstützung von Vendor-Onboarding, Integrationsplanung und Umsetzung.
• Stellte die architektonische Abstimmung und Entscheidungsfindung zwischen Enterprise-Stakeholdern und Drittanbietern sicher und managte Abhängigkeiten und Schnittstellen im Rahmen der Auslagerungsinitiative.

• Bestandsaufnahme der bestehenden Reporting-Landschaft und strategische Bündelung des Bedarfs
• Migration und Konsolidierung von Reports auf Metabase, Anbindung an ClickHouse als Datengrundlage
• Aufbau und Pflege von Datenpipelines

Stack: Metabase · ClickHouse · Appsmith · Airflow

• Entwarf, leitete und implementierte die operative, Compliance-, Beschaffungs- und Finanzstrategie des Unternehmens, um eine Abstimmung mit schnellem Wachstum und regulatorischen Vorgaben sicherzustellen.
• Aufbau und Skalierung der operativen Infrastruktur in IT, Personalwesen, Finanzen, Beschaffung und Compliance zur Unterstützung des Wachstums von 4 auf 20 Teammitglieder in 6 Monaten.
• Überwachte das Finanzmanagement der Betriebskosten (OPEX), einschließlich Budgetierung, Monitoring und Kostenoptimierung zur Aufrechterhaltung eines starken Wachstums.
• Entwickelte und implementierte eine Beschaffungsstrategie, inklusive Lieferantenauswahl, Verhandlung und Leistungsüberwachung.
• Beauftragte und steuerte externe Berater (Compliance-, Qualitäts- und Regulatorik-Experten) und koordinierte die Zusammenarbeit zwischen internen Teams und externen Partnern, um Meilensteine zu erreichen.
• Führte Richtlinien, SOPs und Geschäftssysteme ein (Compliance-Tracking, eQMS, Gehaltsabrechnung, Lieferantenmanagement, Daten-Governance) zur Unterstützung der regulatorischen Compliance und Skalierbarkeit.
• Leitete und überwachte aktiv Regulierungs- und Compliance-Programme, indem die Anforderungen der DSGVO, HIPAA, SOC 2, ISO 27001 und ISO 27701 in den Tagesbetrieb integriert wurden.
• Führte die Einführung eines Qualitätsmanagementsystems (QMS) nach ISO 13485 durch, um auf Medizinprodukt- und KI-Regulierungszertifizierungen vorzubereiten.
• Leitete Personal- und Kulturentwicklung, etablierte Strukturen für Onboarding, Leistungsmanagement und bereichsübergreifende Zusammenarbeit, um das Unternehmen effektiv zu skalieren.
• Etablierte Risikomanagement- und Notfallmanagement-Frameworks, einschließlich Sicherheitskontrollen, Risikoregister und Compliance-Sicherheit.
• Bezog die Geschäftsführung, den Vorstand und Investoren mit ein, um die operative Strategie an Unternehmensziele und Markterweiterung auszurichten.
• Ermöglichte technologiegetriebene Abläufe, indem digitale Systeme (z.B. Drata, Qualio) ausgewählt und implementiert wurden, um Compliance und Effizienz sicherzustellen.
• Skalierte die operative Basis von StratifAI, um schnelles Wachstum und internationale Marktreife zu unterstützen.
• Erreichte innerhalb von 6 Monaten die Compliance nach ISO 27001, ISO 27701, SOC 2, DSGVO und HIPAA, was Partnerschaften mit Unternehmen und im Gesundheitswesen ermöglichte.
• Implementierte ein QMS nach ISO 13485, bereitete regulatorische Freigaben vor und positionierte für kommende ISO-13485-Zertifizierung, CE-IVDR-Kennzeichnung und FDA-Zulassung innerhalb von 12 Monaten.
• Entwarf und implementierte Governance-, Beschaffungs- und Finanzkontrollen, um eine effiziente Ressourcenverteilung und nachhaltige Compliance sicherzustellen.
• Etablierte eine Kultur des strukturierten Wachstums, indem Menschen, Prozesse und Compliance-Rahmenwerke integriert wurden, um operative Exzellenz zu bewahren.
• Ermöglichte StratifAI den sicheren Markteintritt in regulierte US- und EU-Märkte und schuf die Basis für langfristige Expansion.

• Verantworte Strategie und Roadmap für die Zahlungsorchestrierungs- und Risikointelligenzprodukte für Enterprise-Abonnementkunden.
• Führe umfassende Workflow-Analysen und Nutzerinterviews durch, um das Onboarding neu zu gestalten, was zu einer 5-fachen Steigerung des Funnel-Durchsatzes und einer Reduzierung manueller Schritte um 70 % führte.
• Erstelle PRDs für skalierbare Datenpipelines, Betrugssignale und Automatisierungslogik, was die Genauigkeit der Erkenntnisse und die Geschwindigkeit der Entscheidungsfindung um 30 % verbessert.
• Arbeite mit Engineering-, Daten-, Design- und Sicherheitsteams zusammen, um über 15 Enterprise-Funktionen mit 100 % erfolgreicher Release-Qualität auszuliefern.
• Führe Risk-Analytics-Dashboards und Performance-KPIs ein, wodurch die Untersuchungszeit um 40 % verkürzt und die Transparenz in den Teams verbessert wurde.
• Leite die Priorisierung neuer Funktionen, technischen Schulden und Sicherheitsinitiativen (PCI DSS, Zugriffskontrollen, Revisionsfähigkeit).
• Führe die Entwicklung ML-basierter Betrugserkennungsmodelle (Regression, Entscheidungsbäume) zur Identifikation von Hochrisikotransaktionen an, wodurch Rückbelastungen um 20 % gesenkt wurden.
• Entwerfe End-to-End-Analyse-Dashboards (Tableau, Redshift) zur Visualisierung des globalen Risikoexposures, wodurch die Onboarding-SLA von 2,4 Tagen auf 3 Minuten verkürzt wurde.
• Arbeite mit Engineering- und Datenteams zusammen, um skalierbare Payment-Risikoplattformen einzuführen und so die Compliance-Transparenz und Entscheidungsgeschwindigkeit zu erhöhen.
• Betreue Analysten und Data Scientists in agilen Sprint-Zyklen und verankere eine datengetriebene Kultur im Risikobereich.

• Entwickelte YourBestChance.io, eine KI-gestützte Plattform für Karriere-Resilienz, die fortschrittliches maschinelles Lernen nutzt, um personalisierte Anleitung und Ressourcen für Nutzer bereitzustellen.
• Entwarf und implementierte ein Retrieval-Augmented-Generation-(RAG)-System zur Unterstützung von drei Sprachen, das GPT-basierte große Sprachmodelle (einschließlich OpenAI- und Grok-Varianten) mit spezialisierten Vektordatenbanken für effiziente semantische Suche und Ähnlichkeitsabgleich kombiniert.
• Entwickelte einen interaktiven KI-Chatbot, der von generativer KI und RAG-Pipelines angetrieben wird, um Echtzeit- und kontextbewusste Antworten zu liefern und das Nutzerengagement zu steigern.
• Optimierte Datenpipelines und KI-Infrastruktur für Skalierbarkeit, stellte robuste Leistung bei steigenden Lasten sicher und verringerte die Latenz um 50%.
• Entwickelte umfassende KI-Strategien unter Einsatz von ML und GenAI zur Erstellung individueller Wachstumspläne; analysierte Unternehmensdaten, um Stärken, Schwächen, Risiken und Chancen für die KI-Integration zu identifizieren.
• Definierte ethische Rahmenwerke für die KI-Einführung, ermittelte Weiterbildungsbedarfe für Mitarbeitende und Führungskräfte und erstellte gestufte Aktionspläne (kurz-, mittel- und langfristig) mit gezielten Empfehlungen zur KI-Integration.

• Produktstrategie & Vision: Leitung der Reporting-Plattform für Kampagnen-Performance mit über 700 Partnern, Umwandlung manueller, auf MSTR basierender Wochenberichte in eine Echtzeit-Self-Service-Plattform zur Steigerung der Partner-Autonomie und operativen Effizienz
• Strategisches Roadmap-Management: Führung einer stufenweisen Migration mit Priorisierung von Performance-Kampagnen (70 % Umsatz) vor Awareness und Engagement, um eine iterative Plattformentwicklung im Einklang mit Zielen, Partner-Feedback, DSGVO-Vorgaben und Datenaufbewahrungsrichtlinien voranzutreiben
• Nutzerforschung & Kundenerkundung: Regelmäßige Interviews mit Partnern geführt, um Berichtserfordernisse, Entscheidungsprozesse und zusätzliche KPI-Anforderungen zu verstehen, und diese Erkenntnisse in Plattform-Verbesserungen und Feature-Priorisierungen überführt
• Funktionsübergreifende Führung: Zusammenarbeit mit Produktberatern, Analysten, Dateningenieuren, Frontend-Teams und Produktmarketing zur nahtlosen Plattformmigration, Verringerung des PC-Teams um 2 FTE bei gleichzeitiger Verbesserung der Servicequalität
• Skalierte Nutzerakzeptanz: Strategisches Onboarding der Top-30-Partner im Partnerprogramm, Ausweitung auf über 700 Partner im Partnerprogramm und Großhandel durch Schulungsdokumentation, Trainingskoordination und iterative Feedback-Einbindung
• Datengetriebene Produktoptimierung: Implementierung von Google Analytics Tracking und Engagement-Monitoring, Identifikation von Features mit geringer Nutzung (Bericht-Downloads, Detaillinks), Einsatz von AppCues und Re-Engagement-Kampagnen mit einer wöchentlichen Engagement-Rate von 40 %
• KPI-Standardisierung & Governance: Leitung einer funktionsübergreifenden Initiative zur Vereinheitlichung von KPI-Definitionen und -Formeln in Berichten, Dashboards und der ZMS-Plattform, Festlegung von North-Star-Metriken und wesentlichen KPIs für jedes Kampagnenziel zur Gewährleistung konsistenter Messung und Entscheidungsfindung

• Pflege der internen DSGVO-Dokumentation und Verwaltung von Datenzugriffsrechten in digitalen Systemen.
• Schulung der Anwender zu Datenschutzprotokollen, Aufbewahrungsrichtlinien und Dokumentenmanagement-Standards.

• Entwicklung einer Cloud-Sicherheitsstrategie
• Einführung einer Cloud-Sicherheits-Governance zur Einhaltung der ISO/IEC 27017 und CSA CCM
• Erstellung eines Managementsystems zur Steuerung der Cloud-Sicherheit mit Fokus auf Prozessdesign sowie Rollen- und Verantwortungsstrukturen
• Festlegung von Sicherheitsmaßnahmen zur Absicherung der Cloud-Lösungen
• Durchführung von Anforderungsanalysen und Definition des Geltungsbereichs für Cloud-Sicherheitsprojekte
• Erfolge: Aufbau einer effektiven, NIS2-konformen Cloud-Sicherheits-Governance, die branchenspezifische Anforderungen erfüllt und Cloud-Sicherheitsrisiken gezielt minimiert