GDPR Experten in Essen

• Branche: Maschinenbau, Fahrzeugbau
• Regulierungen: Data Act
• Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
• Beauftragt durch: CFO, Plattform Product Owner

Erfolge/Ergebnisse (Frühphase):

• Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
• Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
• Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
• Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
• Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.

• Entwicklung und operative Umsetzung effektiver Pre-Sales-Aktivitäten zur Neukundengewinnung
• Operative Entwicklung und Umsetzung von Best-Practice-Gesprächsstrategien
• Prozessentwicklung und Prozessoptimierung
• Kennzahlenmessung, Regelkommunikation
• Coaching der beteiligten Vertriebsmitarbeiter und Führungskräfte
• Telefontrainings on the job mit „Vormachen" in Kundengesprächen
• Sales Coaching on the job für Sales mit „Vormachen" in Kundengesprächen
• Change-Management der Pre-Sales-Aktivitäten

• Akquiriert Neukunden im B2B-Outbound für ein KI-SaaS-Startup im Bereich öffentliche Ausschreibungen und terminiert Produktdemos mit IT-Entscheidern.
• Qualifiziert Zielkunden entlang eines definierten Ideal-Customer-Profils inklusive Discovery, Bedarfsanalyse und Einwandbehandlung.
• Eignet sich Domänenwissen im öffentlichen Vergabewesen an (EVB-IT, deutsche und EU-Vergabeportale) für Fachgespräche auf Augenhöhe.

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Fachliche Leitung der CI/CD-Modernisierung im System „Konzern Archiv 4.0“
• Architektur- und Steuerungsverantwortung gemäß Leistungsbeschreibung
• Aufbau moderner Erstellungs- und Bereitstellungsprozesse
• CI/CD-Schulung und Befähigung des internen Entwicklerteams
• Integration moderner DevOps-, Sicherheits- und Compliance-Standards
• Sicherstellung technischer Governance inklusive Zusammenarbeit mit Revision & BaFin
• Eigenverantwortliche Durchführung der Modernisierungsmaßnahmen
• Begleitung des Teams bei der Einführung neuer Technologien und Methoden

• Festlegung von Architekturstandards für Informatica PowerCenter-Entwicklungsteams
• Wartung, Performance und Health-Checks von DWH-Umgebungen (Exadata)
• Architekturstandards für Qlik Sense/BO-Berichte
• Einführung von Best Practices bei ETL-Aufgaben
• Dokumentation der ETL-Standards in Confluence
• Regeln für Dynamic Data Masking gemäß DSGVO/KVKK mit dem Informatica DDM-Tool
• DWH-Datenmodell im PowerDesigner
• Upgrade von Qlik Sense-Versionen
• Zusammenführung aller Repository-Datenbanken der Informatica-Server in einer Oracle-DB

Konzeption, Planung und Produktionseinführung von zwei KI-Plattformen für industrielle Forschungs- und Engineering-Workflows, von der Use-Case-Identifikation und Anforderungsanalyse über Architekturentscheidungen und Build-vs-Buy-Abwägungen bis zum Go-Live.

• awRAG.io: Identifizierung des Anwendungsfalls (fragmentierte Wissensbasis über verteilte KI-Tools), Definition der Datenanforderungen, Architekturentscheidung für eine mandantenfähige RAG-as-a-Service-Plattform mit DSGVO-konformer EU-Infrastruktur und produktionsreifer Retrieval-Pipeline

• LAIERS.ai: Use-Case-Definition (Kontextverlust in linearen KI-Workflows), strategische Produktentscheidungen zu UX, Kostenstruktur und Multi-LLM-Orchestrierung, Rollout einer räumlichen KI-Konversationsplattform mit proprietärem Kontextmanagementsystem LAICS

• LLMOps-Verantwortung: Qualitätssicherung, Pipelineoptimierung, Sicherheitsarchitektur (OAuth 2.0, SOC 2) und Performance-Monitoring beider Plattformen im Live-Betrieb

• Kernthemen: LLM, RAG, Vektor-Datenbanken, LLMOps, KI-Architekturstrategie, Cloud-Infrastruktur, Datensouveränität

• Aufnahme, Analyse, Spezifikation und Priorisierung von Anforderungen für das Modul „Archivieren und Löschen“ der Industrie- und Handelskammern in einem Scrum-Team
• Erfassen und Spezifizieren von Screen-/Formulardesigns, Funktionalität und Datentypen in Confluence sowie Erstellen von User Stories in Jira
• Erstellung von PowerPoint-Präsentationen für das Modul „Archivieren und Löschen“
• Koordination und Begleitung der IHK bei der Einführung des Moduls
• Erstellung von SQL-Skripten für eine Oracle-Datenbank
• Verwendete Technologien: Scrum, Confluence, Jira, MS Office, Postman, JavaScript, REST-API, JSON, DBVisualizer, SQL

• Hauptansprechpartner für Stakeholder (insbesondere Konzerncontrolling), verantwortlich für den End-to-End-Plan-to-Steer-Prozess sowie datengesteuerte Unternehmensplanung und Performance Management mit SAP Signavio, SAP Analytics Cloud (SAC), S/4HANA-Datenmodellen, KPI-Frameworks, Berichten, Dashboards, Self-Service-BI und Advanced Analytics.

• Zuständig für das Requirements- und Integrationsmanagement konzernweiter SAP-BI-Lösungen, einschließlich BI-Standards, Data Governance und Architekturleitlinien.

• Mitarbeit an einem globalen BI-Transformationsprogramm (Rollouts, Key-User-Schulungen, Dokumentation) zur Stärkung der Datenkompetenz und Förderung kontinuierlicher Verbesserung.

• Skalierung einer neu eingeführten Funktion von MVP bis zum globalen Rollout in SAP Signavio, wodurch die Modellierungszeit für Kundenprozesse um 40 % reduziert und der NPS in zwei Release-Zyklen von 41 auf 63 erhöht wurde.

• Leitung des Unternehmens mit 5 – 10 Mitarbeitern
• Planung und Durchführung von AZAV-zertifizierten Weiterbildungen

• Transformation komplexer KI-Anwendungsfälle in die Praxis
• Analyse IT / TK Geschäftsprozesse E2E von der Anforderung bis zur Bestellung (RACI), Modellierung mit IBO Prometheus
• Risikomanagement
• Untersuchung Digitalisierungspotenzial, KI und strategische Lieferantenanalyse gegenüber dem IT-Zielbild
• Optimierung von Angebots- und Kalkulationsgrundlagen im strategischen und operativen (IT)-Einkauf
• Optimierung der Lieferantenstrategie (DSGV und FI)
• Untersuchung von verschiedenen Ansätzen zur Kostenoptimierung und Vereinfachung des Lieferantenmanagements
• Optimierung von Verträgen sowie Lizenzen und Lizenzmanagement (Beispiele: SAP, Microsoft, IBM, Cisco, BMC usw.)
• Desk- und Fieldexpediting mit externen Partnern
• Mögliche Verlagerung (Outsourcing) und Bündelung von Dienstleistungen bei geringerer Lieferantenanzahl
• Pünktliche Übergabe der Gewerke im vereinbarten Zeit- und Budgetrahmen

• Mitwirkung bei der Erstellung, Prüfung und Verhandlung von Verträgen und anderen rechtlichen Dokumenten (NDAs, Aufhebungsvereinbarungen, Kündigungen etc.)
• Recherche und Analyse rechtlicher Fragestellungen
• Umsetzung gesetzlicher und regulatorischer Vorgaben (DSGVO, NIS2, DORA, Data Act, AI Act)
• Unterstützung bei der Einhaltung von rechtlichen Vorgaben und internen Richtlinien (KI-Verordnung, Barrierefreiheitsstärkungsgesetz, Lieferkettengesetz, Hinweisgeberschutzgesetz)
• Dokumentation und Ablage wichtiger Vertragsunterlagen im digitalen System
• Verhandlung und Bewertung individueller Vertragsklauseln

• Entwarf und implementierte die Systemarchitektur für skalierbare Dokumenten-Workflows und verbesserte so Stabilität und Leistung.
• Optimierte den Login-Prozess mit TOTP-basierter MFA und verringerte damit Komplexität und Anmeldezeit um 35%.
• Entwickelte sichere Backend-APIs für Dokumenten-Upload, -Signierung und -Verwaltung.
• Entwickelte verschlüsselte Datei-Verarbeitung mit AWS S3 Pre-Signed URLs und stellte so DSGVO-konformen Datenschutz sicher.
• Implementierte JWT-basierte Rollen-Authentifizierung, um Zugriffskontrolle und Plattformsicherheit zu stärken und Code- und Datenbankkomplexität zu reduzieren.
• Optimierte Datenbankabfragen und Caching mit ORM und verkürzte die API-Antwortzeiten um 40%.
• Integrierte Echtzeit-Webhook-Updates zur Verbesserung der Workflow-Transparenz und des Nutzererlebnisses.

• Erweiterte Qualitätssicherung der Dokumente, Prozesse und notwendigen Nachweise in Vorbereitung auf das KRITIS-Audit 2025.
• Überprüfung und Kommentierung aller relevanten Dokumente.
• Beratung der Ersteller und Dokumenteneigentümer bei Rückfragen und im Erstellungsprozess.
• Unterstützung der Fachbereiche bei IT-Sicherheitsanfragen.
• Verwendete Tools/Frameworks: MS Office, SharePoint, Jira, Confluence, ISO 27001/ff., NIS-2 (EU 2022/2555), B3S (GKV-PV), BSIG/IT-SIG 2.0, BSI-KritisV, BSI C5, BSI IT-Grundschutz (200-2, 200-4), ServiceNow, RCE (EU 2022/2557), SGB, DSGVO.