GDPR Experten in Berlin

• Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien

• Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards

• Risikomanagement und Erstellung von Sicherheitskonzepten

• Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000

• Aufbau und Optimierung von Sicherheitsorganisationen

• Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen

• Begleitung von Audits und Vorbereitung auf Zertifizierungen

• Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen

• Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien

• Durchführung von Penetrationstests und Schwachstellenanalysen

• Beratung zur Auswahl, Integration und zum Management von Sicherheitsarchitekturen in komplexen IT-Landschaften

• Beratung zu ITSM und Managed Security Services sowie SOC

• Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit

• Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik

• Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen

• Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)

• Entwicklung und Umsetzung von Verfahren zur Risikoanalyse

• Organisation der Erstreaktion, forensischer Untersuchungen und organisatorischer Maßnahmen bei Sicherheitsvorfällen

• Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuellen Bedrohungsszenarien

• Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen

• Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards

• Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein

• Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen

• Übernahme der Funktion eines externen CISO (Chief Information Security Officer)

• Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien

• Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit

• Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitenden

• Temporäre Übernahme von Managementverantwortung in kritischen Situationen

• Gestaltung der UX für eine B2B-KI-SaaS-Plattform über den gesamten Softwareentwicklungszyklus hinweg, einschließlich eines Orchestrierungs-Transparenzpanels, das den Nutzern zeigt, welches KI-Modell in jeder Phase aktiv ist, um die Intransparenz von KI zu verringern und das Vertrauen der Nutzer in Multi-Modell-Workflows zu stärken.

• Private Cloud-Datenplattform auf VMware vSphere entworfen und implementiert, Greenplum MPP, Apache Kafka, Kubernetes und Apache Solr integriert und Echtzeit-Ingestion-Pipelines mit Kafka Connect und Schema Registry entwickelt.
• Migration von Oracle Exadata zu Greenplum geleitet, Datenmodelle neu architektonisch aufgebaut, Speicher optimiert, RabbitMQ mit Debezium für CDC implementiert und VectorDB für Generative AI eingeführt.
• PoC für Multi-Cloud-Migration über AWS, Azure und GCP entworfen und umgesetzt, KPIs für Durchsatz, Latenz und Kosteneffizienz definiert, Bulk-Datentransfers durchgeführt, Analytics- und Streaming-Workloads validiert und Architektur-Empfehlungen im großen Maßstab geliefert.
• Legacy-On-Premises-Infrastruktur bewertet und moderne cloud-native Datenplattformen mit Greenplum und containerisierten Microservices entworfen, mit Beratung zu Skalierbarkeit, Disaster Recovery und High Availability.

• Leitung der Innovationsstrategie und Aufbau eines KI-nativen Produktionssystems bei DIGITALSINN, einem Unternehmen für Content- und Experience-Produktion.
• Verantwortung für Innovationsausrichtung, KI-Integrationsstrategie und Architektur der Produktionsplattform
• Aufbau eines vollständig KI-gesteuerten Produktionssystems zur Transformation der Content-Abläufe für Marken- und Agenturkunden
• Entwicklung der strategischen Positionierung von DIGITALSINN als Partner für Produktionssysteme im DACH-Markt
• Beratung von Kunden zu KI-nativen Betriebsmodellen, Content-Automatisierung und skalierbarer Produktionsinfrastruktur

• Verantwortlichkeiten:
• Zusammenarbeit mit dem Product Owner zur Definition funktionaler und technischer Anforderungen
• Quartalsweise Roadmap-Definition mit Executives und Product Owner
• Bugs beheben und neue Features in Go und Typescript entwickeln
• Full-Stack-Engineering-Team führen und mentorieren
• Systemdesign in einer Microservice-Umgebung
• Anwendungssicherheit gewährleisten
• Engineering-Effizienz und Qualität der Ergebnisse verbessern
• Automatisierung mit agentic-AI-Workflows unterstützen
• Erfolge:
• Sicherheits- und Datenschutzbewusstsein im Team verbessert durch Workshops zu Best Practices, Sicherheitsmaßnahmen und Angriffstypen
• Eine neue Echtzeit-Chat-Anwendung konzipiert, entworfen und erfolgreich ausgeliefert, um die Beziehung und Zusammenarbeit zwischen Partnern und Unternehmen in Go und Typescript zu verbessern
• Meetingstunden für Engineers reduziert, indem ich den Workflow zur Projektvorbereitung in Zusammenarbeit mit dem Produktteam umstrukturiert habe

Ich bin darauf spezialisiert, komplexe Daten aus unterschiedlichen Umgebungen durch aussagekräftiges visuelles Storytelling in echten Geschäftsnutzen zu verwandeln. Ich habe viel Erfahrung darin, umsetzbare Erkenntnisse zu gewinnen und Empfehlungen an Business-Stakeholder zu präsentieren. Meine technischen Kenntnisse in SQL, Python und führenden Datenvisualisierungstools wie Tableau und Power BI ermöglichen es mir, eine neue Generation von Self-Service-Tools und Analytics-Services bereitzustellen.

• Datenvisualisierung & Storytelling: Aussagekräftige Datenvisualisierungen und Dashboards in Tableau und Power BI erstellt, Erkenntnisse klar vermittelt und umsetzbare Empfehlungen an C-Level-Stakeholder und Führungskräfte präsentiert.
• Stakeholder-Management: Effektive Arbeitsbeziehungen zu wichtigen Business-Stakeholdern, Data Engineers und anderen Partnern aufgebaut, um gemeinsame datengetriebene Ziele zu erreichen.
• Insights & Empfehlungen: Umsetzbare Erkenntnisse aus komplexen Datenanalysen zu Funnel-Conversion, Marketing-Performance und ROI gewonnen und damit die Geschäftsleistung und Strategie direkt beeinflusst.
• Datenzusammenarbeit & Befähigung: Eng mit cross-funktionalen Teams zusammengearbeitet, um die laufenden Datenanforderungen interner Partner zu unterstützen und interne Datenprozesse sowie Workflows zu optimieren.
• BI- & Data-Expertise: Umfangreiche Erfahrung in Datenmodellierung, Datenerfassung, Data Mining und Analyse eingesetzt, um End-to-End-Analyselösungen von der Stakeholder-Analyse bis zur Produktivsetzung bereitzustellen.

Aufbau und Skalierung einer hochperformanten Unternehmens-API für Echtzeit-Adressvalidierung und Datenqualität mit Subsekunden-Latenz und 99,9 % Verfügbarkeit.

Architektur und Integration in E-Commerce-, Checkout- und Logistikprozesse führender europäischer Unternehmen. Reduzierung von Zustellfehlern und Versandkosten durch automatisierte Datenkorrektur und präzise Datenvalidierung.

End-to-End-Verantwortung für Produktstrategie, technische Architektur, Softwareentwicklung, Unternehmenskunden, Betrieb und DSGVO-konforme Datenverarbeitung. Verbindung von KI-nativen Entwicklungs-Workflows, Python, SQL, API-Integration, Datenqualität und Workflow-Automatisierung.

• Den gesamten B2B-Vertriebszyklus entwerfen, optimieren und steuern – von Lead-Generierung und Qualifizierung über Pipeline-Management, Verkaufsgespräche und Verhandlungen bis zum Abschluss.
• Sales- und Marketing-Aktivitäten aufeinander abstimmen, um Reichweite und Lead-Qualität zu verbessern.
• Komplexe technische Produkte in kommerzielle Materialien übersetzen, die Positionierung, Verkaufsgespräche und den Fortschritt von Deals unterstützen.

Solution Architect für Consumer Cards

• Übernahm die Architekturverantwortung im Bereich Consumer Cards, führte Best Practices ein und verbesserte die architektonische Transparenz und Wartbarkeit durch die Entwicklung eines strukturierten Dokumentationsrahmens für das Reverse Engineering von Legacy-Kartensystemen.
• Standardisierte Architektur-Artefakte wie BIAN Business Capabilities, UML-Diagramme im draw.io-Format (Use Case, Component, Sequence), Namenskonventionen, Dokumentenablage, Designvorlagen und Blueprints, Microservices.
• Erstellte High-Level- und Low-Level-Designs, abgestimmt auf Enterprise-Architecture-Governance-Prozesse und Artefaktstandards.
• Unterstützte architektonisch das Strategic Card Simplification Programme mit Fokus auf Kartenprodukt-Migrationen und die Außerbetriebnahme von Anwendungen in allen Ländern. Agile Umgebungen (Scrum/SAFe).
• Analysierte und entwarf KI-Use-Cases im Architekturumfeld.

Projekt: Payment Card Industry Data Security Standards (PCI DSS) Strategic Programme

• Analysierte und dokumentierte bestehende Datenflüsse über Kartenprodukte und geografische Regionen hinweg, um die PCI-DSS-Compliance zu prüfen.
• Identifizierte Bereiche mit sensiblen Daten im Ruhezustand und Daten in Bewegung, die Verschlüsselung oder Maskierung erfordern, und stellte die Einhaltung der PCI-DSS-Anforderungen sicher.
• Arbeitete mit Security-, Infrastruktur- und Applikationsteams zusammen, um Verschlüsselungsstrategien mit regulatorischen und organisatorischen Vorgaben abzustimmen.
• Gab strategische Beratung zu Datenstrategie, Data Governance, Datenmanagement, Datenqualität, Datenarchitektur, Data Mesh, MEGA HOPEX, DAMA-DMBOK, ereignisgetriebener Architektur, End-to-End-Datenflüssen und Harmonisierung von Kartenproduktmodellen.
• Stellte sicher, dass das Lösungsdesign mit regulatorischen Anforderungen (BCBS 239, DORA, GDPR) und internen Richtlinien übereinstimmt.

Projekt: Denmark ATM Outsourcing Project

Ziel: Auslagerung von Betrieb und Wartung der Geldautomaten an einen Drittanbieter bei gleichzeitiger Erweiterung des ATM-Bestands in Dänemark, wobei Nordea Eigentümer der Geldautomaten und des Bargelds für die bestehende und erweiterte Infrastruktur bleibt.

• Leitete ein cross-funktionales Delivery-Team (Projektmanagement, Business Analysis und Architektur) und dokumentierte die aktuelle ATM-Systemlandschaft, einschließlich End-to-End-Datenflüssen, Integrationen und internen/externen Anwendungsschnittstellen.
• Entwarf End-to-End-Prozesse für Autorisierung, Abstimmung und Settlement und stimmte Betriebsmodell, Kontrollen und Compliance-Anforderungen zwischen Nordea und dem ausgelagerten Dienstleister ab.
• Erstellte High-Level- und Low-Level-Lösungsdesigns mit standardisierten UML-Artefakten (Use-Case-, Component- und Sequence-Diagramme) zur Unterstützung von Vendor-Onboarding, Integrationsplanung und Umsetzung.
• Stellte die architektonische Abstimmung und Entscheidungsfindung zwischen Enterprise-Stakeholdern und Drittanbietern sicher und managte Abhängigkeiten und Schnittstellen im Rahmen der Auslagerungsinitiative.

• Eine hybride Kubernetes-Plattform über Bare Metal und Cloud aufgebaut und betrieben, um Multi-GPU-Workloads, die Isolation von Sicherheitszonen und Disaster Recovery zu validieren.
• Selbst gehostete KI-Coding-Agenten im Git-Workflow der Plattform betrieben – von der Bearbeitung von Issues bis zur Prüfung von Pull Requests; jede Änderung wird in CI durch Manifest-Diffs und Policy-Prüfungen abgesichert.
• Eine Plattform für Sensorfusion und GPU-Edge-Inferenz mitentwickelt, die vom European Defense Tech Hub aus 50 Lösungen für Feldtests ausgewählt wurde.

• Tätigkeit als Senior People-&-Transformation-Berater für Startups und mittelständische Unternehmen; Leitung von Restrukturierungen, Neugestaltung des HR Operating Models und digitalen HR-Initiativen End-to-end.
• Steuerung der Auswahl und Implementierung von HRIS/ATS (inkl. Personio, Greenhouse etc.), Prozessdesign, Stakeholder-Alignment und interne Kommunikation zur Gewährleistung von Adoption und messbarem operativem Impact.
• Beratung von Führungskräften zu Workforce Planning, arbeitsrechtlichen Fragestellungen, Organisationsstruktur und Entscheidungsprozessen in Veränderungs- und Wachstumsphasen.
• Entwicklung pragmatischer Recruiting-Strategien für kritische Rollen (inkl. AI/Tech), Verbesserung der Sourcing-Ansätze, Funnel-Qualität und Einstellungsgeschwindigkeit.
• Ausgewählte Projekte:
• Marley Spoon SE: Unterstützung eines umfassenden Restrukturierungsprozesses mit Beratung zu Arbeitsrecht und Personalplanung.
• Promedio GmbH/Osteopro: HR-Digitalisierung, HRIS-Implementierung und Launch einer modernen Corporate Website (cross-funktionale Transformation).
• Journee GmbH: Beratung zu Tech-Recruiting und Talentstrategie für Senior-AI-Profile.
• PTW Europa GmbH: Erste HRIS-Implementierung, Prozessdesign und interne Kommunikation.
• Schwerpunkte: HR-Strategie, digitale HR-Transformation, HRIS/ATS-Implementierung, Change Management, Restrukturierung, Recruiting und Future Skills (KI im HR).

• Agierte als technischer Berater zur Optimierung von mehrschichtigen Ensemble-Modellen, die ResNet, CNN-BiGRU-Attention und XGBoost kombinierten.
• Begleitete die Umsetzung eines Logistic-Regression-Meta-Lerners zur Lösung von Klassenungleichgewichten und erreichte 92,86 % Genauigkeit und einen AUC-Wert von 0,9644 auf den Datensätzen PTB-XL und Chapman-Shaoxing.

• Ablöse eines RIS- und PACS-Systems in Kombination mit drei verschiedenen Softwarelösungen, mit Fokus auf Neugestaltung und Weiterentwicklung bestehender Prozesse.
• Sicherstellung des Zusammenspiels der einzelnen Lösungen und Integration zu einer Gesamtlösung zur optimalen Unterstützung des ärztlichen Fachpersonals im Arbeitsalltag.
• Gesamtprojektleitung inklusive Steuerung von drei Dienstleistern.
• Einsatz von Technologien und Lösungen wie RIS, PACS, Smart Reporting und Künstliche Intelligenz.
• Leitung der RIS- & PACS-Ablöse in einem Krankenhaus.
• Unterstützung bei der Kommunikationsstrategie.
• Koordination externer und interner Ressourcen.
• Stakeholdermanagement.
• Steuerung von Lenkungsausschüssen.