GDPR-Experten in Essen

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

• Branche: Maschinenbau, Fahrzeugbau
• Regulierungen: Data Act
• Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
• Beauftragt durch: CFO, Plattform Product Owner

Erfolge/Ergebnisse (Frühphase):

• Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
• Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
• Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
• Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
• Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.

• Festlegung von Architekturstandards für Informatica-Power-Center-Entwicklungsteams
• Wartung, Performance und Zustand von DWH-(Exadata)-Umgebungen
• Architekturstandards für Qlik-Sense-/BO-Berichte
• Umsetzung von Best Practices bei ETL-Aufgaben
• Dokumentation der ETL-Standards in Confluence
• Regeln für die dynamische Datenmaskierung gemäß GDPR/KVKK-Vorschriften mit dem Informatica-DDM-Tool
• DWH-Datenmodell mit Power Designer
• Aktualisierung der Qlik-Sense-Versionen
• Zusammenführung der Repository-Datenbanken aller Informatica-Server in einer Oracle-Datenbank

• Entwicklung und operative Umsetzung effektiver Pre-Sales-Aktivitäten zur Neukundengewinnung
• Operative Entwicklung und Umsetzung von Best-Practice-Gesprächsstrategien
• Prozessentwicklung und Prozessoptimierung
• Kennzahlenmessung, Regelkommunikation
• Coaching der beteiligten Vertriebsmitarbeiter und Führungskräfte
• Telefontrainings on the job mit „Vormachen" in Kundengesprächen
• Sales Coaching on the job für Sales mit „Vormachen" in Kundengesprächen
• Change-Management der Pre-Sales-Aktivitäten

• Akquiriert Neukunden im B2B-Outbound für ein KI-SaaS-Startup im Bereich öffentliche Ausschreibungen und terminiert Produktdemos mit IT-Entscheidern.
• Qualifiziert Zielkunden entlang eines definierten Ideal-Customer-Profils inklusive Discovery, Bedarfsanalyse und Einwandbehandlung.
• Eignet sich Domänenwissen im öffentlichen Vergabewesen an (EVB-IT, deutsche und EU-Vergabeportale) für Fachgespräche auf Augenhöhe.

• KI-Consulting für HR & Recruiting (Identifikation und Umsetzung von KI-Potenzialen entlang der Candidate Journey)
• Entwicklung und Implementierung von KI-gestützten Recruiting-Systemen
• Aufbau von Automationen zur Optimierung von Hiring-Prozessen (Screening, Kommunikation, Follow-ups)
• Konzeption und Integration von Chatbots & KI-Assistants für Bewerberkommunikation
• Analyse und Optimierung bestehender HR-Prozesse mit Fokus auf Effizienz, Time-to-Hire & Candidate Experience
• Entwicklung von individuellen Softwarelösungen für Recruiting-Workflows
• Integration von KI-Systemen in bestehende HR-Tools & Infrastrukturen
• Fokus auf Skalierbarkeit, Automatisierung und messbaren Impact
• Beratung von Unternehmen bei der digitalen Transformation im HR-Bereich

• Fachliche Leitung der CI/CD-Modernisierung im System „Konzern Archiv 4.0“
• Architektur- und Steuerungsverantwortung gemäß Leistungsbeschreibung
• Aufbau moderner Erstellungs- und Bereitstellungsprozesse
• CI/CD-Schulung und Befähigung des internen Entwicklerteams
• Integration moderner DevOps-, Sicherheits- und Compliance-Standards
• Sicherstellung technischer Governance inklusive Zusammenarbeit mit Revision & BaFin
• Eigenverantwortliche Durchführung der Modernisierungsmaßnahmen
• Begleitung des Teams bei der Einführung neuer Technologien und Methoden

• KI-gestützte Analysen & Reporting: Leitung eines 2-köpfigen BI-Teams und Einsatz prädiktiver Analysen und Automatisierung, um komplexe Geschäftsanforderungen in zukunftsorientierte Erkenntnisse, Empfehlungen und Finanzberichte zu übersetzen.
• Fortgeschrittene Datenvisualisierung: Entwicklung und Pflege von über 25 wirkungsvollen Power BI/Tableau-Dashboards zur unternehmensweiten Überwachung von KPIs und Trends, strukturiert für prädiktives und automatisiertes Reporting.
• Web Analytics & Erkenntnisse: Verantwortung für GA4-Tracking und -Analysen, wodurch durch eine tiefere Analyse der Customer Journey 15% mehr Conversion-Erkenntnisse gewonnen wurden.
• Optimierung von Datenpipelines: Zusammenarbeit mit Data Engineers bei der Neugestaltung und Automatisierung von Datenpipeline-Workflows, wodurch der manuelle Reporting-Aufwand um 20% gesenkt und gleichzeitig Datenqualität und Systemverfügbarkeit gewährleistet wurden.

NIS2-Umsetzungsprojekt und ISMS-Aufbau nach IT-Grundschutz

Kommunalbetriebe, Anstalt des öffentlichen Rechts

• Analyse der aktuellen Compliance-Lage in Bezug auf die Anforderungen der NIS-Richtlinie (NIS-2, EU 2022/2555).
• Identifikation kritischer Infrastrukturen und Prozesse innerhalb der Organisation.
• Entwicklung eines Maßnahmenplans zur Erfüllung der NIS-Anforderungen.
• Durchführung einer Risikoanalyse gemäß BSI-Standard 200-3 als Grundlage für das Sicherheitskonzept.
• Erstellung eines individuellen Sicherheitskonzepts inklusive technischer und organisatorischer Maßnahmen nach BSI IT-Grundschutz.
• Vorbereitende Begleitung einer optionalen Zertifizierung nach BSI IT-Grundschutz.
• Anpassung bestehender sowie Entwicklung neuer Sicherheitsrichtlinien für Zugriffskontrollen, Incident Management und Datenschutz.
• Berücksichtigung kommunalspezifischer Vorgaben sowie Integration der Maßnahmen in die bestehende IT-Infrastruktur.
• Dokumentation der Ergebnisse und Erstellung prüfungsfester Nachweise für Audits.

Verwendete Tools, Sprachen, Frameworks: MS Office, Verinice, IT-Grundschutz (200-x), NIS-2 (EU 2022/2555), ISMS, AI-Act (EU 2024/1989)

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

Konzeption, Planung und Produktionseinführung von zwei KI-Plattformen für industrielle Forschungs- und Engineering-Workflows, von der Use-Case-Identifikation und Anforderungsanalyse über Architekturentscheidungen und Build-vs-Buy-Abwägungen bis zum Go-Live.

• awRAG.io: Identifizierung des Anwendungsfalls (fragmentierte Wissensbasis über verteilte KI-Tools), Definition der Datenanforderungen, Architekturentscheidung für eine mandantenfähige RAG-as-a-Service-Plattform mit DSGVO-konformer EU-Infrastruktur und produktionsreifer Retrieval-Pipeline

• LAIERS.ai: Use-Case-Definition (Kontextverlust in linearen KI-Workflows), strategische Produktentscheidungen zu UX, Kostenstruktur und Multi-LLM-Orchestrierung, Rollout einer räumlichen KI-Konversationsplattform mit proprietärem Kontextmanagementsystem LAICS

• LLMOps-Verantwortung: Qualitätssicherung, Pipelineoptimierung, Sicherheitsarchitektur (OAuth 2.0, SOC 2) und Performance-Monitoring beider Plattformen im Live-Betrieb

• Kernthemen: LLM, RAG, Vektor-Datenbanken, LLMOps, KI-Architekturstrategie, Cloud-Infrastruktur, Datensouveränität

• Aufnahme, Analyse, Spezifikation und Priorisierung von Anforderungen für das Modul „Archivieren und Löschen“ der Industrie- und Handelskammern in einem Scrum-Team
• Erfassen und Spezifizieren von Screen-/Formulardesigns, Funktionalität und Datentypen in Confluence sowie Erstellen von User Stories in Jira
• Erstellung von PowerPoint-Präsentationen für das Modul „Archivieren und Löschen“
• Koordination und Begleitung der IHK bei der Einführung des Moduls
• Erstellung von SQL-Skripten für eine Oracle-Datenbank
• Verwendete Technologien: Scrum, Confluence, Jira, MS Office, Postman, JavaScript, REST-API, JSON, DBVisualizer, SQL

• Hauptansprechpartner für Stakeholder (insbesondere Konzerncontrolling), verantwortlich für den End-to-End-Plan-to-Steer-Prozess sowie datengesteuerte Unternehmensplanung und Performance Management mit SAP Signavio, SAP Analytics Cloud (SAC), S/4HANA-Datenmodellen, KPI-Frameworks, Berichten, Dashboards, Self-Service-BI und Advanced Analytics.

• Zuständig für das Requirements- und Integrationsmanagement konzernweiter SAP-BI-Lösungen, einschließlich BI-Standards, Data Governance und Architekturleitlinien.

• Mitarbeit an einem globalen BI-Transformationsprogramm (Rollouts, Key-User-Schulungen, Dokumentation) zur Stärkung der Datenkompetenz und Förderung kontinuierlicher Verbesserung.

• Skalierung einer neu eingeführten Funktion von MVP bis zum globalen Rollout in SAP Signavio, wodurch die Modellierungszeit für Kundenprozesse um 40 % reduziert und der NPS in zwei Release-Zyklen von 41 auf 63 erhöht wurde.

• Leitung des Unternehmens mit 5 – 10 Mitarbeitern
• Planung und Durchführung von AZAV-zertifizierten Weiterbildungen