GDPR-Experten

• Übergeordnete Leitung mehrerer strategischer Betriebsprojekte mit Schwerpunkten in Workplace Services, SLA Framework, Berechtigungsmanagement, Zertifikatsmanagement, E-Learning, Backup & Recovery, Test Management und Capacity Management sowie der Einführung von System Monitoring und Machbarkeitsstudien bezüglich eines 24x7 Betriebs, teils inklusive der Implementierung in ServiceNow
• Erstellung verschiedener ServiceNow Betriebskonzepte in Bezug auf Schulungen, Berechtigungen und Notfallmanagement im Rahmen einer neuen Cloud-Hosting Initiative für die ServiceNow Plattform
• Vorstandsberichte und Leitung der Lenkungsausschüsse im Rahmen unternehmensstrategischer Zielsetzung sowie Etablierung neuer Balanced Scorecards für die KPI-Bemessung der optimierungsgetriebenen Projektergebnisse

• Generative KI-Produkte für Unternehmenskunden, von der Strategie über die Spezifikation bis zur Produktion end-to-end verantwortet.
• Zentrale Strategie, lokale Konfiguration: mandantenfähiger KI-Assistent für die betriebliche Altersversorgung (bAV), als interaktiver Avatar mit Text- und Sprachpfad umgesetzt. Drei Mandanten laufen auf einer Codebasis, jeweils mit eigenem Gesprächsleitfaden, während Wissensbasis, Schutzmechanismen und Eskalationspfade zentral bleiben
• Versionierte, KI-fähige Wissensbasis, die in einen mandantenunabhängigen Sprachkontext und mandantenspezifische Text-Prompts eingebunden wird — die Konfigurationsebene, die lokale Anpassungen ermöglicht, ohne das Produkt aufzuspalten
• Konversationsdesign: Antwortgrenzen, Umfang und Umgang mit themenfremden Fragen, Regeln gegen Halluzinationen, Eskalation und Übergabe von Leads an menschliche Berater
• Fünf Eval-Suites als Qualitätstor vor jeder Änderung an Prompt oder Modell (Anti-Halluzination, Fehlermuster des LLM-as-a-judge, Konsistenz über mehrere Gesprächsrunden, Sprach-KPIs, Aktionsvokabular mit Konfusionsmatrix); ein Nutzertest mit 10 Testern (Hamburg, 07/2026) führte zur Überarbeitung von Alpha zu Beta
• Externe Entwickler, Compliance und Kunden-Stakeholder koordiniert; DSGVO-konformer EU-Stack, IDD-konform, Klassifizierung nach EU AI Act dokumentiert
• Zweite Produktlinie: White-Label-Social-Media-Generator für die Beratung chilli mind (CH/DE) — eine Codebasis, kundenindividuelles Branding und Konfiguration
• Ergebnisse: mehr als 239 Deployments und ein Pilot mit Unternehmenskunden · mehr als 108 Deployments für das White-Label-Produkt · wiederverwendbares Muster für mandantenfähige KI-Produkte in einem regulierten Umfeld

• Dozentin in AZAV-zertifizierten, jeweils einmonatigen Weiterbildungen zu KI-Grundlagen und Anwendungspraxis, mehrere Durchläufe seit Februar 2026
• Konzeption und Durchführung aller Module für Teilnehmende aus unterschiedlichen Berufsfeldern
• Vermittlung von Funktionsweise, Einsatzfeldern und Grenzen generativer KI sowie von Prompting- und Bewertungspraxis
• Sämtliche Unterrichtsmaterialien und Übungsformate vollständig selbst erstellt
• Lernbegleitung der Teilnehmenden über den gesamten Kurszeitraum

• Anforderungsmanagement, Prozessplanung, Schnittstellenfunktion, ISMS Aufbau und Dokumentation
• Aufbau und Etablierung eines ISMS nach ISO 27001 sowie Aufbau des Notfallmanagements / ITSCM
• Abstimmung der Gegebenheiten mit dem behördennahen IT-Dienstleister
• Berücksichtigung der KRITIS-Relevanz im Geltungsbereich und Umsetzung eines B3S
• Erarbeitung von Vorgaben für eine Dokumentenlenkung und den kontinuierlichen Verbesserungsprozess (KVP)
• Erstellung der relevanten Projektdokumente
• Analyse der bestehenden Prozesse und Erstellung von Leitlinien
• Anforderungsaufnahme für ISMS und ITSCM sowie Abstimmung mit dem IT-Dienstleister inkl. Festlegung der Schnittstellen
• Analyse der Kommunikationsprozesse und Eskalationspfade
• Review der Dokumente für Risikomanagement, ISMS, Notfall-Vorsorge und Notfall-Bewältigung
• Erarbeiten eines Neuaufbaus der gesamten Dokumentation und Erstellung neuer relevanter Dokumente
• Erarbeiten notwendiger Regeln, Richtlinien und Konzepte
• Schnittstellenfunktion zwischen Kunde und Serviceprovider zur Sicherstellung der Dokumentenqualität
• Abstimmung des Schutzbedarfs mit Fachbereichen insbesondere bezüglich KRITIS-Relevanz sowie Planung resultierender Maßnahmen
• Erarbeiten präventiver Maßnahmen zur Risikominimierung von Rechenzentrum-Ausfällen für diverse Szenarien wie Pandemie oder Ransomware-Angriffe
• Festlegen der Teststrategie für IT-Notfall-Übungen
• Initiierung notwendiger Schulungsmaßnahmen zur Awareness für Fachbereiche
• ext. ISB
• Einführen der Dokumentenlenkung

Remote-Freiberuflerrolle mit Schwerpunkt auf der Strategie für agentenbasierte KI, sicheren Anwendungsmustern und wiederverwendbaren agentenbasierten Workflows für eine Regierungsbehörde.

• Entwicklung und Umsetzung einer Open-Source-Strategie für agentenbasierte KI für eine Regierungsbehörde mit Fokus auf GDPR, Sicherheit und selbst gehostete Lösungen
• Entwicklung wiederverwendbarer agentenbasierter Workflows und Geschäftsanwendungen, mit denen nicht-technische Mitarbeiter Geschäftsprobleme selbstständig lösen können
• Umsetzung von neun Geschäftsanwendungen mit Single Sign-On (SSO) und Azure-PostgreSQL-Integration auf Hetzner-Linux-Servern

Techstack: Python, Streamlit, Anthropic SDK (Claude), Azure, Linux, PostgreSQL, MS SQL, Angular

• Aufbau eines skalierbaren Nearshore IT Developer Hubs (Kroatien, Tschechien, Polen) als eigenständige Gesellschaft über ein BOT-Modell (Build – Operate – Transfer)
• Identifikation, Auswahl und Steuerung von Full-Service-Agenturen; Einführung von Steuerungs- und Kontrollmechanismen inkl. KPIs, SLAs und regelmäßiger Service Reviews
• Erstellung und Prüfung von AVVs und Rahmenverträgen in Abstimmung mit Legal & Compliance; Integration regulatorischer Vorgaben (u. a. KRITIS) in die Prozessgestaltung
• Beratung zu Cloud-vs.-On-Premise-Strategien, Datenhaltung und Berechtigungskonzepten; Unterstützung des Einkaufs bei Vergabe- und Dienstleisterbewertungen
• Change Management und Prozessharmonisierung zwischen internen Teams und Nearshore-Partnern; Reporting an Geschäftsführung, CFO und CIO

Ergebnis: Skalierbarer IT Developer Hub mit revisionssicherem Governance-Modell, reduzierten Betriebskosten und beschleunigter Produktentwicklung.

• Reparatur eines defekten „ScrumBan“-Prozesses, danach ein reines Kanban-System etabliert; Steigerung des Outputs im Kanban-Flow um 22 % in vier Wochen

• Team-Autonomie und Entscheidungsfähigkeit durch Implementierung neuer Entscheidungsstrategien gesteigert; somit bis zu 25 % bessere Resultate

• Neugestaltung von Retrospektiven (u. a. durch Einzelcoaching und Workshops), die zur konsequenten Umsetzung der resultierenden Action Items führten

• Intensives Coaching von Product Ownern (POs) zur Entwicklung und Förderung von „Empowered Teams“ neben Führungskräfteentwicklung zur realistischen Einordnung („De-Illusionierung“) agiler Frameworks und Methoden

• Begleitung von Change-Management-Prozessen zur Förderung einer agilen Firmenkultur bei Management und Teams, wobei die interne Kommunikation zur Erhöhung der Transparenz und Effektivität in agilen Prozessen verbessert wurde

• Neu- und Weiterentwicklung des bestehenden MS Dynamics CRM

IT-Systeme: Microsoft Dynamics Customer Service, SharePoint, DevOps, SAP IS-U

• Implementierung /Weiterentwicklung CRM
• Übernahme von bisherigem Dienstleister
• Geschäftsprozessanalyse
• Agile Projekt-Organisation
• Business Analyse / Requirements Engineering mit AI-Unterstützung
• Einsatz AI-Entwicklung
• Analyse Stammdatenprozesse
• CRM-Kundendatenverwaltung
• Anforderungsdokumentation
• Stakeholder Management
• Workshop-Moderation

Projekt: Defekterzeugung auf Prüfstandsbildern von Metalloberflächen Umfeld: Automatisierte Sichtprüfung (AVI), Metallurgie & Fertigung

• Ziel & Umsetzung: Konzeption, Architektur und Training Generativer Adversarial Networks (Pix2PixHD / SPADE) zur Bild-zu-Bild-Transformation. Gezielte Generierung synthetischer Materialfehler (z. B. Risse, Einschlüsse, Zunder) auf rauen Metalloberflächen unter realen Prüfstands-Lichtverhältnissen zur datenschutzkonformen und effizienten Datensatz-Erweiterung (Data Augmentation).
• Technisches Design: Implementierung robuster Generative-AI- und Computer-Vision-Pipelines in Python und PyTorch. Nutzung von Semantic-Segmentation-Ansätzen zur maskengesteuerten Defektsynthese und nachgelagerter Evaluierung mittels EfficientDet-Objekterkennungs-Modellen.
• Business Impact: Massives Dataset-Upscaling (Faktor 10x) ohne zeit- und kostenintensive physische Prüfstandsläufe bei gleichzeitig drastisch gesteigerter Erkennungsleistung automatisierter Inspektionssysteme.

Eingesetzte Technologien & Skills: Python | PyTorch | SPADE | Pix2PixHD | EfficientDet | Machine Learning | Semantic Segmentation | Computer Vision

• Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien

• Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards

• Risikomanagement und Erstellung von Sicherheitskonzepten

• Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000

• Aufbau und Optimierung von Sicherheitsorganisationen

• Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen

• Begleitung von Audits und Vorbereitung auf Zertifizierungen

• Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen

• Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien

• Durchführung von Penetrationstests und Schwachstellenanalysen

• Beratung zur Auswahl, Integration und zum Management von Sicherheitsarchitekturen in komplexen IT-Landschaften

• Beratung zu ITSM und Managed Security Services sowie SOC

• Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit

• Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik

• Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen

• Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)

• Entwicklung und Umsetzung von Verfahren zur Risikoanalyse

• Organisation der Erstreaktion, forensischer Untersuchungen und organisatorischer Maßnahmen bei Sicherheitsvorfällen

• Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuellen Bedrohungsszenarien

• Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen

• Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards

• Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein

• Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen

• Übernahme der Funktion eines externen CISO (Chief Information Security Officer)

• Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien

• Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit

• Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitenden

• Temporäre Übernahme von Managementverantwortung in kritischen Situationen

• Steuerung von Microsoft Cloud Accelerator Factory (CAF)-Programmen für globale Unternehmenskunden. Dabei wurde sichergestellt, dass Azure-Cloud-Implementierungen an Best Practices für Sicherheit, Governance und Compliance ausgerichtet sind, einschließlich an ISO 27001 ausgerichteter Kontrollen und Cloud-Sicherheitsframeworks.
• Steuerung komplexer globaler Transformationsprogramme für Unternehmen mit starkem Fokus auf Projektumsetzung, Finanz-Governance, Budgetkontrolle, Planung, Risikomanagement und Management-Reporting. Sicherstellung der Umsetzung innerhalb von Umfang, Zeitplan und Budget.
• Leitung der Implementierung von E-Invoicing-Lösungen für Nestlé, Koordination von Finanzwesen, IT, Fachbereichen und externen Anbietern zur erfolgreichen Integration, Prüfung, Einführung und Umsetzung elektronischer Rechnungsprozesse.
• Steuerung einer Datenbankmigration von Oracle zu PostgreSQL, Koordination technischer Teams, Anwendungsverantwortlicher, Testaktivitäten, Abhängigkeiten, Risiken und Cutover-Planung für einen kontrollierten und erfolgreichen Übergang.
• Leitung funktionsübergreifender Programme in den Bereichen Finanz- und zahlungsbezogene Prozesse, Unternehmensplattformen und Systemintegrationen mit umfassendem Stakeholder-Management über Fachbereiche, IT, Anbieter und Führungskräfte hinweg.
• Umsetzung von Transformationsprogrammen in FMCG-Umgebungen, einschließlich Nestlé, mit Steuerung komplexer internationaler Stakeholder-Strukturen, Drittanbieter, Governance, RAID-Management und geschäftskritischer Abhängigkeiten.

Stabilisierung einer Azure-/.NET-Landschaft im laufenden Betrieb.

• Architektur, DevOps und Betriebsfähigkeit; technische Entscheidungen unter Zeitdruck
• Azure DevOps, Monitoring, ETL/ELT, Cloud Security, FinOps und Data-Mesh-nahe Themen

Technologien: Azure DevOps, .NET, CI/CD, Monitoring, FinOps

• Abschluss von Partnerverträgen mit OnePlan (Portfoliomanagement) und ForProject/EVMS (Projektcontrolling); laufende Qualifizierung und Implementierung beider Tools.
• Projektleitung für den Relaunch von [link] mit Neuausrichtung auf integrierte PM/PPM-Toolchains.
• Entwicklung und Implementierung von ca. 60 PM-Standard-Methoden (PMSP, CMSP, QMSP) nach ICB4 & PMBoK8 als Datenbank-Applikation auf MS Power Automate / M365 / MS Project, mit geplantem Cloud-Launch 2025.
• Deployment- und Cut-over-Standardprozess als Quality Gate QG07 ausdefiniert: Go-Live-Plan, Cut-over-Plan, Kommunikationspaket, Produktivsetzung, Smoke-Test in Produktion, Hypercare-Team, Incident- und SLA-Steuerung, Bestätigung der Produktionsstabilität und Betriebsübergabe.
• Entwicklung eines Klassifikations- und Retrieval-Systems (TOC) für ChatGPT-Projekte zur sofortigen applikationsübergreifenden Objektaktivierung.

Tools: LinkedIn, Claude, ChatGPT, Gemini, Infinity, MS Copilot, OnePlan, EVMS/ForProject, Power Automate, SQL DB, O365, MS Project, MS Cloud, ICB4, PMBoK7, M365, Teams

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle
• Projektcontrolling - Darstellung und strukturierte Messung der erreichten Projektziele im Rahmen des Management Reportings.
• Gesamtverantwortung für den Aufbau einer Compliance-, Governance- und Risk-Organisation
• Aufbau eines integrierten GRC-Modells und Executive-Reporting für den Vorstand.