Data Governance Experten in Hamburg

• Verantwortung für RAG-, LLM-System- und ML-ops-Pipelines für verschiedene Start-ups in den Bereichen Versicherung, Banking und Energie (KRITIS)

• Definition und Aufbau der Themenbereiche
• Aufbau Governance-Modell für die Abteilung mit den Verantwortungsbereichen
• IT-Strategie, Projektmanagement, Prozessmanagement sowie Qualitäts- und Nachhaltigkeitsmanagement
• Ausarbeiten Kommunikationsstrategie in den Konzern
• Erstellen IT-Strategie
• Design von Templates, Guidelines und Prozessen für einheitliches Arbeiten
• Aufnahme strategischen Leitplanken und Gruppierung laufender Projekte – Ableitung Roadmap für strategische Planung
• Review laufende Projekte
• Erstellen Kalkulation Staffing-Mengengerüst
• Definition von Stellenprofilen

Freelance-Arbeit für ein großes deutsches Family Office

Aufbau und Weiterentwicklung einer modularen B2B-SaaS-Plattform für professionelles Wealth Management und Family Offices sowie freiberufliche Umsetzung produktionsreifer KI-, Datenmanagement- und Automatisierungslösungen für die Wealth-Management-Branche.

• Entwicklung eines KI-Governance-Frameworks für regulierte Finanz- und Asset-Management-Workflows, abgestimmt auf DORA, BaFin-nahe Governance-Anforderungen und Datenschutzvorgaben, inklusive Rollen, Zugriffsrechten und Entscheidungsregeln.
• Konzeption eines agentischen Systems mit lokal betriebenem Open-Source-Sprachmodell, inklusive Qwen2.5 über Ollama, für sichere Abfragen einer Asset-Datenbank mittels Text-to-SQL-to-Text-Workflows.
• Aufbau KI-gestützter Analyse- und Reporting-Funktionen, die strukturierte Antworten, Tabellen und Charts aus Asset-Daten erzeugen, mit fachlicher Validierung über Resolver-Logik und RAG-Elemente.
• Entwicklung produktionsreifer Datenimport-Workflows für Daten von Finanzdienstleistern aus CSV-, PDF- und API-Quellen, inklusive Validierung, Plausibilitätsprüfungen und Abgleich mit bestehenden Asset-Daten.
• Lösung des Asset-Matching-Problems ohne systemübergreifenden Primary Key durch mehrstufige Validierungsregeln und Freigaben im Human-in-the-Loop.

Ergebnisse:

• 250.000 EUR SaaS-Umsatz im Jahr 2024 gesichert und den Forecast um 20 % übertroffen.
• Family-Office-Kunden mit 1,6 Mrd. EUR Assets under Management gewonnen.
• Manuellen Aufwand für den größten Kunden um ca. 3 Tage pro Monat durch automatisierte Datenimport- und Abgleichsprozesse reduziert.
• Operatives Fehlerrisiko durch strukturierte Datenvalidierung, mehrstufiges Asset-Matching und Human-in-the-Loop-Freigaben reduziert.

• Planung, Steuerung und Monitoring des Projekts Corporate Responsibility Tech Enablement für die IT
• Konzeption und Umsetzung der EUDR (EU-Entwaldungsverordnung)
• Konzeption und Umsetzung der Öko-Design-Verordnung
• Weiterführung von Projekten im Rahmen der Corporate Responsibility Strategie
• Festlegung und Überprüfung von Vorgaben (z. B. Governance, Erfolgskennzahlen) und gegebenenfalls Analyse der Probleme und deren Lösung
• Übergeordnete Leitung, Marketing, Kommunikation und Qualitätssicherung der Projekte
• Erstellung des Projektplans inkl. Timeline/Roadmap, Budget und Ressourcen
• Sicherstellung der Einhaltung von Budget und Zeitvorgaben
• Vorgabe von Richtlinien zur Projektsteuerung, Festlegen von Methoden und Prioritäten
• Planung und Tracking von Ressourcen & Aufwänden, auch in Zusammenarbeit mit anderen IT-Bereichen
• Auswertung von Projekten und Aufbereitung der Ergebnisse (Reporting an Geschäftsleitung)
• Identifizierung und Minimierung von Risiken
• Regelmäßige Kommunikation mit Stakeholdern
• Steuerung interner und externer Stakeholder und Dienstleister (Jira, Confluence, Backlog-Management, Task-Tracking, Sharepoint, MS 365 Plattform etc.)
• Entwicklung von Standards und Automatisierung von Prozessen
• Technische Konzeption und Dokumentation des Digitalen Produktpasses
• Auswahl und Evaluierung möglicher Software-Anbieter
• Schulung und Workshops auf Osapiens

Label: Azure Cloud, Jira, Confluence, Power BI, SAP BW, AWS, Miro, Bee360, Draw.io, Sharepoint, MS 365 Plattform, Trello, Osapiens, Naravero etc.

• Entwicklung und Implementierung von maßgeschneiderten IT-Lösungen für Schlüsselkunden.
• Über 15 Jahre Erfahrung im IT- und Projektmanagement, disziplinarische Führung bis zu 80 Mitarbeiter.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Projektleitung und -management
• Implementierung von Reporting-Lösungen in Kreditinstituten
• Weiterentwicklung und Optimierung von Reporting-Prozessen in den Finanz- und Risiko-Abteilungen von Kreditinstituten
• Beratung über alle Phasen der Implementierung der regulatorischen Anforderungen inkl. Anforderungsanalyse, Definition von Business-Anforderungen, Test, Entwicklung von Tools und prüferkonforme Dokumentation
• Begleitung von Implementierungsprojekten im Aufsichtsrecht
• Analyse von Fachanforderungen und Umsetzung von Meldungen
• Beratung in der Schnittstelle zwischen Fachbereich & IT
• Publikationen bezüglich aufsichtsrechtlicher Neuerungen
• Schulung interner Kollegen zu aufsichtsrechtlichen Themen

• Atlassian & Business Experte
• Leitung 1st, 2nd Level und 3rd Level Support, Prozessabbildung, Prozessoptimierung, Einführung eines Projektstandards (Global User Management und Dokumentation) und Entwicklung einer Kollaborationsplattform für die Optimierung der Zusammenarbeit, Datenmanagement, Reporting, ERP-Transformation
• Der Kunde ist ein nachhaltig orientierter Chemie-Park und bietet seinen Mitarbeitern einen rundum Service für die Atlassian Produktwelt. Zusätzlich sollte die Adaption der ERP-Software bei den Mitarbeitern, die Verbesserung der Datenqualität und der interne Austausch bzw. die Zusammenarbeit durch das Vermitteln von Wissen und Best Practises, gefördert werden
• Entwicklung der Prozesse und Standards
• Konfiguration der Projekte und das Erarbeiten von technischen Konzepten
• Workshops mit den Mitarbeitern
• Entwicklung skalierbarer Lösungen und Prozesse und die Optimierung/Automatisierung solcher
• Abstimmung mit den Prozessverantwortlichen der Abteilungen und dem Management
• Prozessabbildung und Weiterentwicklung
• Datenmigration und Data-Mining
• Leitung als Scrum Master
• Dashboard für die Projektleitung zur Projektübersicht / Entwicklung von Reportingstrukturen

• Strategische Beratung zu den Themen Werbekostenzuschuss (WKZ) und Retail Media mit Fokus auf Monetarisierungspotenziale und datengetriebene Geschäftsmodelle

• Durchführung einer Portfolio-Analyse bestehender WKZ-Maßnahmen zur Bewertung des Umsatz- und ROI-Einflusses der WKZ-Investitionen auf Lieferantenperformance

• Potenzialanalyse digitaler WKZ-Produkte und Initiativen zur Identifikation von Wachstums- und Effizienzhebeln

• Aufbereitung und Präsentation der Ergebnisse gegenüber Management und Ableitung eines strategischen Move-Forward-Plans

• Konzeption und Moderation mehrerer Executive-Workshops zur Entwicklung einer ganzheitlichen Retail-Media-Vision und Transformations-Roadmap

• Definition und Priorisierung von Retail-Media-Business-Cases zur datenbasierten Bewertung von Investitionsoptionen

• Entwicklung einer technischen Zielarchitektur unter Berücksichtigung heterogener ERP-Infrastrukturen und Konzeption eines integrierten Loyalty-Programms

• Konzeption des Change Managements inklusive Impact-Analyse auf Organisationsstrukturen und Prozesse

• Erstellung und Präsentation C-Level-relevanter Entscheidungsvorlagen

• Aufbau einer klaren Retail-Media-Governance-Struktur und technischer Basis für datengetriebenes Marketing

• Erstellung einer Roadmap für die Umsetzung in 2026

• Mitgegründet das deutsche Kapitel der International Women's Coffee Alliance und zur Entwicklung der strategischen Vision sowie zur organisatorischen Strukturierung internationaler Entwicklungsinitiativen beigetragen
• Interne Arbeitsabläufe optimiert und Verwaltungsaufwand durch systematische Prozessanalyse und Dokumentation reduziert
• Governance-Rahmenwerke und Standards zur Daten-Governance entworfen und implementiert, um ESG-Konformität und Transparenzanforderungen für NGO-Aktivitäten zu unterstützen
• Umfassende Datenstrategie entwickelt, um Datenqualität, Transparenz und Reporting-Fähigkeiten im internationalen Stakeholder-Netzwerk zu verbessern

Als Bindeglied zwischen Rechtsabteilung, IT und Marketing umfassen meine Aufgaben die technische Due-Diligence, Dokumentation und Gestaltung datenschutzkonformer IT-Funktionen für mehrere B2P-Marken von Telefónica Germany im Rahmen des RAITT-Digitalisierungsprogramms. Fokus auf der Ausrichtung von Web- und App-Services an DSGVO, TDDDG und den Prinzipien Privacy by Design & Default.

Zu den Hauptaufgaben gehörten das Analysieren und Visualisieren von Datenflüssen entlang der Customer Journeys, das Validieren von Tracking- und MarTech-Integrationen sowie die Unterstützung der IT-Teams beim Entwurf datenschutzkonformer digitaler Architekturen. Ich habe Dokumentationen für interne Rechtsbewertungen erstellt und die Governance in OneTrust sowie die Genauigkeit des Cookie-Banners gepflegt.

Eingesetzte Dienstleistungen und Technologien:

• Identity & Authentication: CIAM (OAuth2, OIDC), Login- und Sitzungsverwaltung, Kundenkonto-Services
• Analytics & Measurement: Google Analytics (GA4), Google Tag Manager (Server-seitiges Tagging & Data-Stream-Design), Ereignis-Tracking und Tagging
• Advertising & Attribution: Google Ads, Google DoubleClick / Campaign Manager, Meta Pixel, Integrationen mit Affiliate-Partnern
• Experience & Personalisation: Adobe Experience Manager (AEM), Adobe Target, Adobe Experience Platform (AEP), Adobe Edge Network
• Security & Delivery: Cloudflare (CDN), PayPal FraudNet
• Compliance & Governance: OneTrust CMP, Einwilligungskategorien, Cookie-Governance, TDDDG-konforme Bannerlogik
• Allgemeine Web-/App-Services: Partner-APIs, Datenübertragungen, Tracking-Schemata, einwilligungsabhängige Datenaktivierung

Umzug von Großbritannien nach Deutschland und strukturierte Übergangsphase mit Fokus auf die Konsolidierung meiner Führungserfahrung in Datenplattformen, Analytics und KI sowie die Formalisierung entscheidungszentrierter Daten- und KI-Frameworks inklusive Governance-Modelle zur Vorbereitung auf meine nächste langfristige Führungsrolle.

• Führte ein globales Team von 110 Personen, darunter Data Scientists, Produktmanager, Vertrieb, Operations und Entwickler
• Leitete Investitions- und Strategiebewertungen von Scale-up-Projekten zur Steigerung der Profitabilität
• Entwickelte und implementierte eine Portfoliostrategie mit Fokus auf IoT, KI, API-Plattformen und Softwareprodukte
• Restrukturierte das Portfolio, schied unrentable Produkte aus und verlegte 70% der Investitionen und Ressourcen in KI- und Plattformentwicklung
• Realisierte die ersten internen GenAI-Projekte von Vodafone, wodurch Sales- und Marketing-Effizienz gesteigert wurde
• Straffte die Innovationsstrategie, reduzierte Initiativen um 80% und konzentrierte sich auf KI-Produktverbesserungen und Netzwerk-APIs

• Vollzeit-Betreuung übernommen und dabei Deutschkenntnisse auf B2-Niveau erreicht
• Fortgeschrittene Cybersicherheitskenntnisse durch praxisnahe Ausbildung bei Masterschool erworben
• Arbeitete mit KI- & LLM-Tools: ChatGPT, Claude, Gemini, Grundlagen des Prompt-Engineerings, LLMs, KI-unterstützte Schreibwerkzeuge