Enterprise Resource Planning Experten in Stuttgart

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Projektbasierte Begleitung von Industrie- und Technologieunternehmen in Transformations-, Wachstums- und Turnaround-Situationen auf Geschäftsführungsebene
• Gründer von VisionBridge Global Consultancy als Plattform für Strategieentwicklung, Markteintrittsprogramme (Middle East), operative Exzellenz, Change Management und Executive Development
• Fokus auf projektbasierte Mandate mit Option auf langfristige Führungsübernahmen

• Steuerung des operativen Backoffice
• Abwicklung des Angebots- und Rechnungswesens
• Unterstützung in der vorbereitenden Buchhaltung
• Koordination von Terminen und operativen Abstimmungen
• Schnittstellenmanagement zwischen Geschäftsleitung, Kunden und externen Partnern
• Strukturierung administrativer Abläufe im Tagesgeschäft

Durch die Übernahme operativer Backoffice-Aufgaben entsteht eine spürbare Entlastung der Geschäftsführung. Administrative Prozesse laufen strukturierter, verlässlicher und effizienter, wodurch mehr Zeit für Kunden, Projekte und unternehmerische Entscheidungen frei wird.

• Go-to-Market und Kampagnen für SAP-nahe Softwarelösungen von der Positionierung bis zur Umsetzung.
• Buyer’s Guides und Vertriebstools,
• DACH und UK inklusive Tracking und Attribution,
• Auswahl und Steuerung der Performance-Agentur,
• Inhaltskonzept Messeauftritt DSAG-Jahreskongress,
• fachliche Qualitätssicherung SAP-naher Inhalte.
• Evaluierung zweier Marketingplattformen als Entscheidungsvorlage der Geschäftsführung, Umsetzung in HubSpot.

Zwei sich ergänzende Stränge: (a) Aufbau eigener AI-Produkte und Open-Source-Tools unter der Marke Neckarshore AI, Schwerpunkt KI-gestützte Multi-Agent-Entwicklungsprozesse und Dokumentations-Automatisierung; (b) freiberufliche Unterstützung von Industrie-, Logistik- und Finanzunternehmen in IT-nahen Transformationsprojekten.

Aktuelles Produkt-Portfolio unter der Marke Neckarshore AI:

• Omnopsis Documenter — AI-gestützte Dokumentations-Engine: generiert Compliance-, Technik- und Release-Dokumentation aus Git, Jira und Confluence. 500+ automatisierte Tests, 100+ API-Endpoints, RBAC, Monitoring-Stack.
• TrustScope — Trust-Analyse für öffentliche GitHub-Repos: deterministischer Drei-Säulen-Report (Security & Supply Chain, Governance, Community) auf Basis des OpenSSF Scorecard, mit konstruktiven Fix-Vorschlägen statt eines einzelnen irreführenden Scores.
• md-viewer — Dependency-freier Markdown-Viewer für macOS (Finder Quick Action) und Web, Split-View aus gerendertem Dokument und Rohtext.
• Obsidian Vault Autopilot — KI-gestützte Vault-Automatisierung für Obsidian × Claude Code: sortiert Inbox, benennt Notizen, reichert Frontmatter an.
• Phonesis Voice Bank — Stimmenarchiv für Familien, Hospize und Kulturarchive (geführte Aufnahmen, vererbbares Archiv, optionales Voice-Cloning); aktuell in der GDPR-Compliance-Phase (Art. 9, biometrische Daten).
• Multi-Agent-Entwicklungsprozess — 12+ spezialisierte Agenten (Architektur, Implementation, Security, Refactoring, Marketing) mit strukturiertem Handoff-Protokoll, paralleler Ausführung und automatisierter Qualitätssicherung — trägt die gesamte Produktentwicklung.
• Freiberufliche Beratung: Technical Product Ownership für Produktions-, Logistik- und Compliance-/AML-Systeme; Steuerung internationaler Rollouts inkl. Test-, Cutover- und Change-Management.

Stack: NestJS, TypeScript, PostgreSQL, Redis/BullMQ, Next.js, Claude Code (Opus), Docker, GitHub Actions, Vercel

Das Projekt umfasste die Einführung von SAP S/4HANA inkl. EWM. Der Kunde fertigt Werkzeuge für den internationalen Markt, wobei täglich 300 Fertigungsaufträge und 2000 Sendungen verarbeitet werden müssen. Das Projekt startete mit der "Explore-Phase", in der die angestrebten Business- und SAP-Prozesse definiert wurden, und endete mit dem Erreichen der Produktivitätsziele mit S/4HANA. Meine Rolle war Key-User-Trainer und die Optimierung der Live-Prozesse.

Hauptprojektleiter und Consultant für die Einführung von ePPDS

• Rolle: Lead Consultant für die Einführung von ePPDS, Hauptprojektleiter für die Einführung von ePPDS
• Projektinhalt: 4) Vorprojekt zur Auswahl des Feinplanungstools abgewickelt 5) Projektplanung und Team Staffing für die ePPDS-Einführung 6) Solution Architect für die digitale Prozesslandschaft rund um die Digitale Produktion

Technologien: Beratung, Projektleitung, Customizing

• Ausrichtung Einkauf zu einer EPC Projektabwicklung für ein Scale Up Unternehmen für Ladeinfrastruktur, Governance, Rollenmodelle und Anbindung an Projekt- und Wachstumsanforderungen.

• Sicherstellung durchgängiger End-to-End-Prozesse. Von der Bestellung bis zur Abrechnung.

• Etablierung eines aktiven internen und externen Stakeholdermanagements über Organisations- und Unternehmensgrenzen.

• Abgrenzung von Verantwortlichkeiten (Definition of Work / DOW), Aufbau und Anwendung von RACI-Matrizen sowie Etablierung strukturierter Eskalationsstufen zur sicheren Entscheidungsfindung und Konfliktlösung.

• Beratung, Konzeption, Analyse, Softwarearchitektur und Entwicklung
• Konzeption, Entwicklung, Gestaltung sowie Implementierung einer Pimcore Umgebung und Anbindung mehrerer externer API-Systeme in Kubernetes Umgebung sowie diverse PIM- und ERP-Systeme
• Technologien: Unix Umgebung, Konzeption, Entwicklung Symfony, Konzeption, PHP 8+, Softwarearchitektur, MySQL/SQL, Shell Script, Git Dev Ops Aufgaben, KI-Coding Unterstützung, Pimcore 12, Shopware 6
• Team Größe: >10 Personen

• Entwurf von Strategie für Migration von WLS Anwendungen an BKA Cloud und Stack IT

• Hybrid Cloud Erstellung für Intern Test und Entwicklung mit Kubernetes

• IT Landschaft von veralteter monolithischer Architektur auf Cloud-basierte Architektur Umwandlung

• Einbettung von neuen CI/CO Prozessen durch Azure Pipelines

• Vervierfachung der Anzahl des Durchsatzes der Bearbeitung von Personen-Sicherheitsprüfungen

• Migration von Personen-Sicherheitsüberprüfungsanwendungen zu Docker-basierten Anwendungen

• Einbau von CI/Deploy Pipelines durch Azure DevOps

• Umgebung: Java Springboot, Kubernetes, Oracle Weblogic, OpenID, Camunda, JUnit, TOGAF

• Projektschwerpunkte: Strategische Neuausrichtung globaler Marktcluster und Gestaltung zukunftsfähiger Datenarchitekturen.
• Ergebnisse & Erfolge:
• TOM-Design SEA & Generaldistributoren: Entwicklung eines Hub-and-Spoke-Betriebsmodells für Südostasien (Thailand, Vietnam, Malaysia, Singapur) inkl. Standortbewertung. Ziel: Realisierung signifikanter Einsparungen in FTE und EUR.
• Architektur für Datenintelligenz: Konzeption einer "Data Intelligence Unit" und eines zentralen Data Hubs für Europa inkl. Rollen- und Prozessdefinition.
• KI-gesteuertes Wissensmanagement: Implementierung im After-Sales zur Zusammenführung heterogener Quellen.

• Prozess- und Projektmanagement zur Optimierung von Produkten und Entwicklungsprozessen bei Energiesystemen
• Technisches Risikomanagement
• Requirements-Engineering und Systemarchitektur
• System-FMEA von Stromerzeugeraggregaten und Energiespeichermodulen mit dem Ziel generischer Strukturen
• Claim Management gemäß § 313 BGB
• Regulatorisches Umfeld: Militär- und NATO-Standards, AQAP, VG-Normen

• Beratung von Unternehmen und Institutionen in den Bereichen Customer Service, Customer Experience, Customer Centricity, User-Journeys, CRM-Strategie, Operations, Digital Banking, Payment und Energy
• Auswahl und Implementierung von CRM-Systemen
• Auswahl und Implementierung von Billing/ERP-Systemen
• Auswahl und Implementierung von Omnichannel-Systemen
• Auswahl und Implementierung von Wissensmanagement-Systemen
• Interim Manager (COO, CCSO)
• Projektleitung für CRM- und IT-Projekte sowie Einführung von Softwarelösungen
• Incident Manager (Leitung von Task Forces)

• Ganzheitlich strategisch-technische Entwicklung dreier Schlüssellieferanten