DORA-Experten in Berlin

• Full-Service-Marketing-Agentur für globale Technologiekonzerne

• Beratung der Bank-Verlag GmbH beim Aufbau einer Risiko- und Compliance-Funktion durch die Definition der DORA-Strategie, Durchführung einer DORA-Gap-Analyse und Entwicklung aller DORA-relevanten Richtlinien, Unterstützung bei der Gestaltung und Einführung des Risiko-Management-Frameworks sowie umfassende PMO-Unterstützung für alle DORA-relevanten Bereiche
• Konzeptioneller und operativer Aufbau eines Cyber Defence Centers für Vienna Insurance Group AG, einschließlich der Umsetzung regulatorischer Anforderungen, Entwicklung der organisatorischen, steuerlichen und finanziellen Struktur einschließlich eines Kostenverteilungsmodells für Upstream- und Downstream-Kosten, DORA-Compliance, Outsourcing, Datenschutz- und Betriebsratsanforderungen, Gap-Analyse von Verträgen im Hinblick auf DORA, EIOPA, Solvency II und Best Practices sowie Erstellung von Richtlinien im Einklang mit DORA
• Definition eines IT-Sicherheits-Zielbetriebsmodells für Oldenburgische Landesbank, einschließlich der Definition von Prozessen, Verantwortlichkeiten und Schnittstellen für einen neuen, DORA-konformen Bereich für den Betrieb der IT-Sicherheit, der in die bestehende IT-Organisation integriert und aufgebaut beziehungsweise erweitert werden soll
• Durchführung einer Analyse der Service-Management-Bereitschaft und -Reife nach ITIL für Ottobock Group, Definition eines ITSM-Zielbetriebsmodells einschließlich Prozessen, Organisation und Governance sowie Ableitung von Maßnahmen zum Schließen der identifizierten Lücken
• Entwicklung einer übergreifenden Cloud-Strategie für den Unternehmensbereich der ThyssenKrupp AG unter Einbeziehung aller Geschäftseinheiten und Stakeholder sowie Berücksichtigung geschäftseinheitsspezifischer Anforderungen
• Durchführung eines IT-Benchmarks für eine Geschäftseinheit der ThyssenKrupp AG, einschließlich einer Strukturanalyse der Organisationsstruktur und IT-Strategie
• Einführung eines unternehmensweiten Business-Continuity-Management-Systems für Krieger Group, einschließlich der Identifikation und Bewertung potenzieller Krisenszenarien und Risiken sowie des Aufbaus entsprechender Strukturen
• Entwicklung einer S/4HANA-Transformationsstrategie für Pfalzwerke AG, einschließlich eines Transformationsplans und eines Vorprojekts
• Entwicklung einer Restrukturierungsstrategie für Pfalzwerke AG, einschließlich des zukünftigen IT-Bereitstellungsmodells, von Transformationsplänen und Business Cases für jedes Szenario
• Durchführung eines IT-Kosten-Reviews für AMS-OSRAM AG, einschließlich der Analyse und Optimierung von IT-Kosten und Budget sowie der Planung und Umsetzung einer Strategie zur Reduzierung der IT-Kosten.

• Erstellung von Leitlinien
• Durchführung von Business-Impact-Analysen (BIA), Bewertung von Risiken sowie Identifizierung zeitkritischer Geschäftsprozesse
• Prozessmanagement
• Erstellung von Notfallplänen und Krisenmanagementplänen, einschließlich Cyber-Response- und IT-Notfallplänen unter besonderer Berücksichtigung eines Cyberangriffs
• Durchführung von Awareness-Trainings
• Planung und Durchführung von Tests und Übungen
• Entwicklung maßgeschneiderter Lösungen zur Risikominimierung und Sicherstellung der Geschäftskontinuität

• Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
• Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
• Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
• Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
• Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
• Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
• Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
• Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
• Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
• Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
• Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
• Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
• Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
• Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
• Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.

• Verantwortung für IT-Infrastruktur 8 Standorte, 2 500 User, 80 Systeme, 8 000 Assets
• Verantwortung für IT/non-IT Einkauf mit 18 Mio EUR Budget p.a.
• Zentrale Dienstleistersteuerung, Digitalisierung von Verträgen und Beschaffung
• Projektleitung Scan-Lösung, Standort-Integration, MS SharePoint
• Führung von 18 FTE in 3 Teams
• Agile Führung bei Umsetzung Digitales Büro und Digitaler Coach

• Leitung der Engineering-Umsetzung: Roadmap-Planung, Kapazitätsabstimmung, Risikomanagement, Abhängigkeiten und Lieferverfolgung.
• Konsolidierung mehrerer Gehaltsabrechnungs-Produktlinien zu einer einheitlichen SaaS-Plattform auf Dynamics 365 Business Central, was skalierbare Post-Merger-Operationen ermöglichte und die betriebliche Komplexität im Portfolio verringerte.
• Umstrukturierung der Engineering- und Produktteams in einer Remote-First-Umgebung in Deutschland, Österreich und Polen, bestehend aus fünf funktionsübergreifenden Einheiten: Compliance/Enabling, Plattform, DevOps und zwei Stream-Aligned-Teams mit wechselnder Gesamt-FTE je nach Phase der Reorganisation.
• Wiederaufbau der mittleren Führungsebene und Mentoring von Engineering-Führenden, Aufbau einer Führungspipeline und Stärkung der architekturellen Entscheidungsfindung in den Teams für skalierbares Wachstum, Lieferverantwortung und Planbarkeit.
• Gestaltung der Plattformgrundlagen und Systemgrenzen mithilfe von Team-Topologies-gerechten Strukturen, wodurch skalierbare Verantwortungsbereiche, klare Schnittstellen und parallele Entwicklung in verteilten Teams ermöglicht wurden.
• Vorangetrieben der KI-Transformation durch Implementierung KI-unterstützter SDLC-Praktiken mit SpecKit und GitHub Actions für automatisierte, ausführbare Spezifikationen und Bereitstellung agentischer Produktfunktionen durch sichere Offenlegung von Plattformdaten und -diensten an KI-Agenten und Copilots über RAG-basierte Retrieval-Pipelines und MCP-ähnliche Erweiterungen.
• Förderung der Modularisierung stark gekoppelter Legacy-Logik in unabhängig bereitstellbare Services, Verbesserung der Wartbarkeit, Testbarkeit und architektonischen Klarheit bei gleichzeitiger Erhaltung der Kontinuität durch gezielte, risikoarme Extraktion anstelle kompletter Neuentwicklungen.
• Etablierung von Observability, CI/CD und DevOps-Governance als Plattformfunktionen, Erhöhung automatisierter Compliance-Gates von 25 % auf 75 % und Verbesserung der Deployment-Cadence um 40 % über mehr als 15 Produktversionen.
• Verbesserung der operativen Resilienz durch DORA-konforme Praktiken (Lead Time ↓50 %, SaaS MTTR ↓85 %), Stärkung der Zuverlässigkeit und Reduzierung des Support-Aufwands.
• Koordination der technischen Wiederherstellung der deutschen Gehaltsabrechnungsplattform während eines unternehmensweiten P0-Ransomware-Vorfalls; Wiederherstellung der Plattform-Kontinuität innerhalb von 72 Stunden, Validierung der Datenintegrität und Einführung gehärteter Runbooks und automatisierter Recovery-Playbooks.
• Verantwortlich für Budgeteinhaltung und Kostenkontrolle im Engineering, mit begrenzter P&L-Verantwortung und Beteiligung am jährlichen COGS/OPEX/CAPEX-Planungszyklus.

• Entwicklung einer Cloud-Sicherheitsstrategie
• Einführung einer Cloud-Sicherheits-Governance zur Einhaltung der ISO/IEC 27017 und CSA CCM
• Erstellung eines Managementsystems zur Steuerung der Cloud-Sicherheit mit Fokus auf Prozessdesign sowie Rollen- und Verantwortungsstrukturen
• Festlegung von Sicherheitsmaßnahmen zur Absicherung der Cloud-Lösungen
• Durchführung von Anforderungsanalysen und Definition des Geltungsbereichs für Cloud-Sicherheitsprojekte
• Erfolge: Aufbau einer effektiven, NIS2-konformen Cloud-Sicherheits-Governance, die branchenspezifische Anforderungen erfüllt und Cloud-Sicherheitsrisiken gezielt minimiert

• Vorbereitung eines Mineralöl-Unternehmens auf die KRITIS-Auditierung
• KRITIS-Beratung
• Erstellung der notwendigen Richtlinien, Prozesse und Vorgaben gemäß KRITIS-Anforderungen
• Verwendete Tools und Methodiken: ISO/IEC 27001, BSI IT-Grundschutz, KRITIS-V

Branche: Verlagswesen, Medien Projektsteuerung für Konzeption einer RAG-basierten Archiv-Erschließung: souveräne On-Prem- oder Hybrid-Compute-Architektur für LLM- und Embedding-Betrieb, Pipeline für Transkription und automatische Verschlagwortung, semantische Suche über Audio-/Video-Bestände. Use-Case-Bewertung und Make-or-Buy gemeinsam mit Redaktion, Archiv und Justiziariat unter Berücksichtigung von Urheberrecht, Rundfunkstaatsvertrag und KI-VO. Alleinstellungsmerkmal: praktische LLM-Infrastruktur-Erfahrung aus zwei eigenen produktiven Plattformen kombiniert mit C-Level-Programmsteuerung in regulierten Branchen.

• Transformationssteuerung zur Erneuerung versicherungstechnischer Kernsysteme
• Gesamtsteuerung des Transformationsprogramms mit 10 Projekten und etlichen Teilprojekten
• Beratung des Vorstands
• Gestaltung der neuen Versicherungsprozesse
• Sicherstellung der Compliance-Konformität nach DORA, DSGVO und BaFin
• Programmmanagement (Multiprojektmanagement) nach Grundsätzen von PMI
• Kontinuierliche Abstimmung mit allen Dienstleistern und intern Beteiligten
• Reporting an alle Stakeholder
• Vorbereitung und Durchführung von Lenkungskreisen
• Detaillierte Aufgaben- und Ressourcenplanung
• Nachhaltung von Aufwand und Budget sowie Forecast
• Entscheidungs- und Eskalationssteuerung
• Steuerung der verschiedenen Programmphasen wie Solution-Design-Phase, agile Umsetzungsphase, Testphase, Schulungsphase und Migrationsphase
• Aufbau von 15 Cloud-Umgebungen in redundanten Rechenzentren
• Vorbereitung von iterativen Rollouts in europäische Länder