Enterprise-Architecture-Experten in Hamburg

• Übernahme der Steuerung des Programms SAP S4 Transformation nach bereits 15 Monaten Projektlaufzeit
• Beurteilung der Qualität der Soft Facts, insbesondere Qualität der Zusammenarbeit und der Kommunikation
• Bewertung, Programmplanung, Ressourcensteuerung und Neuausrichtung der Timeline
• Einführung des Softwareliefermodells und von Quality Gates
• Initiale Scope-Definition in Form von Business-Capabilities
• Einführung Enterprise Architektur
• Berichtswesen an das SteerCo für das S4 Transformation Programm / C-Level
• Risiko-Management und Eskalation bei der Identifikation von Projektrisiken
• Koordination der verschiedenen Projekte innerhalb des Programms

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

Strategische Technologieberatung und Architektur-Consulting.

• Fractional CTO & Interim Management für Startups, Scale-ups und Unternehmen – technische Strategie, Teamaufbau, Architektur-Überblick und Delivery.
• Architekturberatung für cloud-native, verteilte und event-driven Systeme: Reviews, Design-Partnerschaften und laufende Beratung.
• Training zu event-driven Architektur – ein praxisnaher 2-Tages-Kurs für Engineering-Teams
• Sprecher auf Konferenzen zu verteilten Systemen

• Mehrere Projekte im polizeilichen Kontext
• Polizeiliche Verfahren/Projekte mit Archimate modellieren und dokumentieren (Ist/Soll) im Kontext von P20 (BKA)
• Software-Architekturen erstellen mit Microservices
• POC-Entwicklungen mit Springboot/Docker/Kubernetes
• Projektgröße: 10 Personen
• Enterprise Architektur Management mit Togaf und Archimate
• Softwareentwicklung Backend Springboot
• Devops mit Kubernetes
• Realisiert mittels: Java 17/21, Springboot 3, P20-Architektur, Togaf, Archimate

• Entwicklung und Implementierung von maßgeschneiderten IT-Lösungen für Schlüsselkunden.
• Über 15 Jahre Erfahrung im IT- und Projektmanagement, disziplinarische Führung bis zu 80 Mitarbeiter.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Disziplinarische und fachliche Leitung des IT- und Serviceteams
• Definition und Dokumentation des Current Mode of Operation (CMO) in Confluence: Applikationslandschaft, Infrastruktur, Netzwerke, Backup & Storage
• Entwicklung des Future Mode of Operation (FMO) inkl. Prozessanalyse & Stakeholder-Interviews mit allen Fachbereichen mit Hilfe von BPMN und Flussdiagrammen
• Optimierung des Lizenzmanagements: Reduktion der laufenden Softwarekosten um ca. 17% p.a.
• Einführung und Etablierung von Jira als zentrales Tool für Projekt- und Servicemanagement
• Einführung und Ausbau der HR-Software MindKey zur Digitalisierung von Personalprozessen
• Einführung einer VoIP-Lösung mit Microsoft Teams inkl. PSTN-Anbindung zur Ablösung klassischer Telefonie
• Einführung der Produktions- und Planungssoftware OptiControl zur Digitalisierung operativer Abläufe
• Rollout von Intune als Mobile Device Management-Lösung für Windows, iOS und Android
• Aufbau von Power BI-Dashboards zur Maschinenpark-Überwachung und Finanzreporting
• Planung und Durchführung der IT-Konsolidierung von zwei Standorten für 170 User
• Einführung eines automatisierten Penetration Testings mit Pentera
• Coaching und Mentoring des Teams in agilen Methoden & Projektmanagement
• Operative Unterstützung im Tagesgeschäft: Administration, Incident & Change Management
• Steuerung externer Dienstleister und Sicherstellung der Qualität ausgelagerter IT-Leistungen
• Verantwortung für das IT-Budget inkl. Planung und Controlling
• Direkte Berichtslinie an die Geschäftsführung mit regelmäßigen Management-Reports zu IT-KPIs, Budget und Projektstatus

• Beratung zu SAP-Berechtigungen und Governance
• Durchführung von Beratungen zu Governance, Iterationsunterstützung und projektbezogener Koordination
• Entwicklung von Lösungen für eine effektive Steuerung und Überwachung von SAP-Berechtigungen
• Erstellung von Konzepten und Empfehlungen
• Formulierung detaillierter Konzepte zur Verbesserung der Vergabe und Verwaltung von SAP-Berechtigungen
• Bereitstellung klarer Empfehlungen basierend auf etablierten Methoden und Best Practices
• Erstellen/Anpassen von Berechtigungen für die Module MM einschl. MDG/MDM als auch FI, PP einschl. AIRC Services innerhalb SAP Finance
• Überprüfung bestehender Strukturen und Prozesse
• Analyse und Bewertung der aktuellen SAP-Berechtigungsstrukturen und -prozesse
• Identifizierung von Schwächen und Entwicklung von Optimierungsstrategien
• Durchführung von Schulungen und Workshops
• Planung und Umsetzung von Schulungen und Workshops zur Sensibilisierung
• Wissensvermittlung im Bereich SAP-Berechtigungen, einschließlich Rollenzuordnung, Unterstützung während Iterationen und Beratung bei der Rollenentwicklung im pharmazeutischen Umfeld.

• Mehr als 18 Jahre Beratungs-, Management- und Projekterfahrung an der Schnittstelle von Management, Business und IT.

• Als erfahrener Manager, KI- und RPA-Produktentwickler sowie engagierter Netzwerker berät Felix Unternehmen und öffentliche Behörden in den Bereichen Strategie- und Organisationsentwicklung, Umsetzung innovativer Automatisierungslösungen, Begleitung von Veränderungsprozessen sowie Einführung und Weiterentwicklung zielgerichteter Steuerungs- und Führungssysteme.

• Er ist zertifizierter KI-Produktmanager, RPA Business Analyst und UIPath Developer.

• Zusätzlich hat er mehrere Zertifikate in der Mitarbeiter- und Führungskräfteentwicklung.

• Interimsmanager.

• Business Analyst.

• Programm- und Projektmanager.

• Chief Product Owner.

• Führungskräfteentwickler, Trainer & Coach.

• Identifikation, Auswahl und Implementierung intelligenter Automatisierungslösungen (RPA & KI).

• Strategie- und Managementberatung.

• Unterstützung im Change Management.

• Entwicklung von (IT-)Organisationen.

• Bewertung, Entwicklung und Implementierung von Steuerungs- und Management-Tools.

• BAMF, BBK, BKA, BMVg, BVL, Contentpepper GmbH, CBS International Business School, DVZ M-V GmbH, EDEKA, Innoloft GmbH, ITZBund, Land Berlin, Lemin GmbH, Sächsisches Ministerium des Inneren, Destatis, Universität Freiburg, Unfallversicherung Bund und Bahn.

• KI-Produktmanager - Nanodegree, Udacity.

• Azure KI, Microsoft.

• RPA Business Analyst und RPA Developer, UIPath.

• Enterprise Architecture Modelling (UML, NAF, TOGAF), SparxSystems.

• Projektmanagement, Siemens.

• Lösungsfokussierte Interview- und Verhandlungstechniken, BiZBw.