GDPR-Experten in Frankfurt

Remote-Freelance-Rolle mit Schwerpunkt auf Agentic-AI-Strategie, sicheren Anwendungsmustern und wiederverwendbaren agentischen Workflows für eine Behörde.

• Entwicklung und Umsetzung einer Open-Source-Strategie für Agentic AI für eine Behörde mit Schwerpunkt auf GDPR, Sicherheit und selbst gehosteten Lösungen
• Entwicklung wiederverwendbarer agentischer Workflows und Geschäftsanwendungen, mit denen nicht-technische Mitarbeitende Geschäftsprobleme selbstständig lösen können
• Umsetzung von neun Geschäftsanwendungen mit Single Sign-On (SSO) und Azure-PostgreSQL-Integration auf Hetzner-Linux-Servern

Techstack: Python, Streamlit, Anthropic SDK (Claude), Azure, Linux, PostgreSQL, MS SQL, Angular

• Tracking-Konzept für Google Tag Manager, Google Analytics einschließlich Data-Layer, Events, Trigger und Reporting erstellen
• Steuerung des Projektteams (Entwickler, Designer, Performance)
• Kommunikationsschnittstelle zwischen Stakeholdern und digitalen Fachbereichen

• Unterstützung des Projekts Internationaler Webauftritt der BA (IntWeb) im Bereich Qualitätsmanagement mit dem Ziel die Verantwortung für die Qualität der Prozesse und Projektergebnisse unter Berücksichtigung der BA-Standards zu übernehmen. Kernziele des Projekts lauten: den Fachkräften im Ausland einen schnellen Überblick über ihre Chancen für den Weg nach Deutschland zu geben und sie durch den Zugang zu Dienstleistungen in die Lage zu versetzen, die dafür notwendigen Schritte konsequent & digital unterstützt gehen zu können.

• Vorgaben der grundsätzlichen Richtlinien mit dem QS-Handbuch

• Zusammenfassen der Prüfergebnisse in QS-Berichten für PLA

• Analyse der Projektergebnisse auf Verbesserungsmöglichkeiten

• Qualitätsmanagement der Anforderungsanalyse (insbesondere Prozesse, Methoden und Werkzeuge)

• Sicherstellung der Einhaltung der SERA-Vorgaben

• Erstellung eines Projektübergreifenden Testkonzepts

• Vereinbarung von Sprintabschlussberichte

• Formales Review von Arbeitsergebnissen gemäß Vorgaben und/oder Projektplan

• Ansprechpartner für Innenrevision, externe Audits durch Wirtschaftsprüfer oder BRH (Bundesrechnungshof)

• Technologien: JIRA, Confluence, MS Office, GitLab, Kubernetes

• Konzeption und Umsetzung modularer KI-Assistenten für Vertriebs- und Geschäftsprozesse im Microsoft-Ökosystem (Agentic AI, Copilot-Erweiterungen)
• Frontend-Architektur und -Entwicklung mit React + TypeScript für eingebettete Chat- und Assistenten-Oberflächen (Streaming-UI, Hooks, React Query, OpenAPI-Clients)
• Entwicklung von Agenten auf Enterprise-Ebene: wiederverwendbare Skill-/Agent-Bibliothek, MCP-Server, Review- und Compliance-Prüfungen
• Integration von LLMs in die User Experience: Anthropic (Claude), OpenAI, Tool-Use, RAG-Pipelines, Prompt Engineering, Guardrails
• Beratung zu Architektur und Code-Reviews sowie Mentoring im KI-Entwicklungsteam
• Anbindung an Microsoft Graph, Power Platform und Azure-Dienste
• Technologien: React, TypeScript, Anthropic Claude, OpenAI, MCP, RAG, Microsoft Graph, Power Platform, Azure

• Leitung der Discovery-Phase und des POC für die Migration von Shopware zu Shopify Plus in den EMEA-Märkten, einschließlich Bewertung der Plattformtauglichkeit, der technischen Architektur sowie der Multi-Brand- und Multi-Country-Funktionen anhand der Geschäftsanforderungen.
• Entwicklung einer Referenzarchitektur für die Shopify-Plus-Implementierung mit Headless-Frontend-Patterns (Vue.js, Nuxt.js), CMS-Integration (Magnolia) und Azure-Middleware (APIM, Functions, Logic Apps, Service Bus) für 11 EMEA-Märkte.
• Definition der Migrationsstrategie durch Analyse des Datenmappings, des Cutover-Ansatzes und von Deployment-Patterns ohne Ausfallzeit mit Varnish-Caching, GitOps-Pipelines und CI/CD-Orchestrierung über sechs Anbieter-Teams hinweg.
• Entwicklung eines Multi-Tenant-Governance-Modells für Shopify Plus mit zentraler Administration, lokaler Anpassung der Storefronts und Compliance-Kontrollen (GDPR, Datenresidenz).
• Entwicklung eines Prototyps für KI-gestützte Suchoptimierung (LLM.txt, JSON-LD), um die Auffindbarkeit von Produkten in Google-AI-Ergebnissen zu verbessern und Chancen für die Performance nach dem Launch aufzuzeigen.
• Definition der EMEA-Expansions-Roadmap für 15+ Märkte durch strategische Workshops mit dem C-Level, einschließlich Identifikation des schrittweisen Rollouts, marktspezifischer Konfigurationen und des Ressourcenbedarfs.
• Tech Stack: React, Nuxt.js, Vue.js, Magnolia CMS, Shopware, Shopify Plus, Azure (APIM, Functions, Logic Apps, Service Bus, Front Door), Varnish, SAP, MS Dynamics, Docker, Kubernetes, GitHub Actions, PostgreSQL, Kafka

• Analyse der bestehenden Reporting-Plattform inklusive Prozesse und Governance-Themen mit Stakeholdern aus Vertrieb und Marketing.

• Detaillierte Analyse und Bewertung der kundenseitig definierten Anforderungen an bestehendes Reporting sowie neu aufzusetzende Dashboards.

• Unterstützung der Stakeholder bei der Steuerung der Vertriebsprozesse und frühzeitigen Erkennung von KPI-Entwicklungen.

• Nutzung von Microsoft Power BI als zentrale Analyse- und Reporting-Plattform.

• Erarbeitung eines Vorschlags zur notwendigen Weiterentwicklung der Prozesse sowie der Power-BI-Plattform.

• Aufnahme der IST-Geschäftsprozesse und Ableitung unternehmensweiter KPIs inklusive Abstimmung mit Stakeholdern.

• Analyse und Bestandsaufnahme der Power-BI-Plattform des Kunden.

• Analyse von Prozessen und Data-Governance.

• Aufnahme und Dokumentation der IST-Geschäftsprozesse.

• Erarbeitung von Empfehlungen zur Weiterentwicklung von Prozessen und Reporting-Plattform.

• Konzeption und Umsetzung von Dashboards in Power BI.

• Erarbeitung unternehmensweiter KPIs und Abstimmung mit Stakeholdern.

• Microsoft Power BI.

• Data-Analytics.

• KPI-Definition und Reporting.

• Dashboard-Konzeption und Datenvisualisierung.

• Stakeholder-Management und Anforderungsmanagement.

2nd LoD/Change the Bank (CtB)

• CtB: Externer Berater und Workstream Lead zur Behebung von Feststellungen der BaFin nach einer Sonderprüfung im IT-Bereich in der 2nd LoD, Leitung des Arbeitspakets zur Überarbeitung des ICT Risk Management & ICT Asset Classification gemäß DORA Kapitel 2, der Prozesse für Strukturanalyse, Schutzbedarfe und Kontrollbewertungen (4 FTEs).

Europaweites Re-Platforming & Zentralisierung

• Eigenverantwortliche Erstellung von Migrationskonzept und Umsetzungsplan für die europaweite Zentralisierung und Konsolidierung der IT-Services von rund 20 europäischen Gesellschaften im Rahmen eines Re-Platforming-Programms.
• Migrationsbewertung: Analyse der bestehenden IT-, Infrastruktur-, Applikations- und Service-Landschaften der Gesellschaften als Grundlage der Migrationsstrategie.
• Entwicklung des zentralisierten Zielbildes und der Zielarchitektur auf Basis eines modernen Technologie-Stacks unter Berücksichtigung von Plattform- und Containerisierungsansätzen.
• Konzeption einer hochverfügbaren zentralen Infrastruktur im Active-Active-Modell über zwei Rechenzentren; Betrachtung von Cloud-, Infrastruktur-, Applikations-, CMDB- und IAM-Services.
• Entwicklung der Migrations- und Transformations-Roadmap inkl. Definition von Migrationswellen, Abhängigkeiten, Voraussetzungen und Prioritäten für den Übergang dezentraler Services auf die zentrale Plattform.
• Analyse technischer und organisatorischer Abhängigkeiten, Identifikation von Migrationsrisiken sowie Entwicklung eines strukturierten Vorgehens für die schrittweise Migration und Zentralisierung.
• Erarbeitung von Ziel-, Lösungs- und Umsetzungsbildern je Service-Domäne; Konzeption des End-to-End-Join-Move-Leave-Prozesses als Blaupause für den europäischen Rollout (Jira/Jira Asset Management).
• Abstimmung von Migrationsstrategie und Roadmap mit europäischen Gesellschaften, Management, IT, Providern und weiteren Stakeholdern; Präsentation der 12-Monats-Roadmap an den Managing Director Europe.

• Projektleitung
• Koordination des Rollouts von 148 Firewalls (Palo Alto) für 74 Gebäude an über 14 Standorten in EMEA
• Steuerung des Teams (8 MA)
• Kommunikation mit dem lokalen Senior Management und den Site Managern (EMEA)
• Sicherstellung der termin- und anforderungsgerechten Fertigstellung von Arbeitspaketen und deren formaler Abnahme
• Intensive Nutzung der einschlägigen Microsoft-Tools
• Wrike (Projektmanagement)

Weiterentwicklung & Digitalisierung zentraler Vertriebs- und Antragsprozesse im regulierten Bankingumfeld, u. a. mit Anforderungsstrukturierung, Roadmap-Arbeit und KI-gestützter Use-Case-Bewertung

Verantwortung & Wirkung:

• Betreuung bestehender digitaler Produkte im Sinne eines stabilen Betriebs (Keep the lights on) bei wachsender regulatorischer Komplexität
• Produktvision sowie Ableitung einer konsistenten, umsetzbaren Roadmap
• Strategische Priorisierung des Backlogs entlang von Business-Zielen, Abhängigkeiten und technischer Machbarkeit
• Abstimmung von Release-Planung, Backlog, Qualitätssicherung und Go-live-Fähigkeit mit Fachbereich, IT, Umsetzungsteams und Management
• Identifikation, Strukturierung und Bewertung KI-gestützter Use Cases an der Schnittstelle von Fachbereich, IT und regulatorischem Umfeld
• Analyse, Strukturierung und Übersetzung komplexer fachlicher Anforderungen in Epics und User Stories
• Moderation von Team-, Stakeholder- & Alignment-Formaten zur Sicherstellung von Zielklarheit, Zusammenarbeit und Entscheidungsfähigkeit
• Transparenz zu Kapazitäten, Abhängigkeiten, Lieferständen und KPI-/Status-Aspekten als Grundlage für Produkt- & Managemententscheidungen
• Einhaltung transparenter Strukturen und Dokumentation (LeanIX, Anwendungssteckbriefe, Runbooks)

Ergebnisbeitrag:

Stabilisierung und Weiterentwicklung zentraler Finanzprozesse unter hoher regulatorischer und technischer Komplexität. Verbesserung von Transparenz, Entscheidungsfähigkeit und Umsetzbarkeit durch strukturierte Anforderungen, prüffähige Dokumentation und KI-gestützte Arbeitsweisen.

• Leitung von Workshops zu Geschäftsanforderungen und interaktiven Prototyping-Sessions über globale Workstreams hinweg, um komplexe HR-Anforderungen in funktionale Spezifikationen zu übersetzen und die Implementierungs-Workbooks zu aktualisieren.
• Zusammenarbeit mit funktionsübergreifenden Projektmanagern, Business Analysten und externen Implementierungspartnern, um die strategische digitale HR-Transformation voranzutreiben und die User Experience in Matrix-Organisationen zu verbessern.
• Mitwirkung bei der Aufnahme von Geschäftsanforderungen durch Walkthrough-Work-Sessions und beim Prototyping von Geschäftslösungen, um das Business bei der Aktualisierung der Workbooks zu unterstützen.
• Pflege und Optimierung der Workday HCM Suite, um eine optimale Systemleistung sicherzustellen.
• Implementierung von Absence-, Time Tracking- und HCM-Core-Support für Länder wie USA, Philippinen, Deutschland, Portugal, Chile, Mexiko, Aserbaidschan usw.
• Erstellung neuer Time-Off-Pläne und Accruals. Implementierung von Time und Absence für erstellte/aktualisierte Time Offs, Time Off Pläne, Time Off Accruals und Leave of Absences.
• Erstellung von Advanced Reports mit Calculated Fields.
• Verwaltung und Implementierung der neuen Application Tracking System GreenHouse Implementation.
• Tätigkeit als SPOC und Konfigurator für die Greenhouse-Implementierung.
• Bewertung von Workday-Release-Items, Testen und Implementieren neuer Funktionen.
• Entwicklung und Optimierung komplexer Workday Business Processes (BPs) mit erweiterten Bedingungsregeln, dynamischem Approval Routing und Step-Delay-Logik zur Optimierung des gesamten Mitarbeiterlebenszyklus (Hire, Job Change).
• Durchführung großer Massendatenladungen mit Enterprise Interface Builders (EIBs) für globale Mitarbeiterdaten-Updates unter Einhaltung von 100 % Datenintegrität, Audit-Bereitschaft und strikter GDPR-Compliance.
• Funktionaler SME für Core HCM mit enger Zusammenarbeit mit den Verantwortlichen der vor- und nachgelagerten Module (Time Tracking, Absence, Compensation, Payroll), um reibungslose Datenflüsse und Hypercare-Support ohne Ausfallzeiten sicherzustellen.

• Vortrag zur Einführung in generische K.I. und Large Language Models
• Erläuterung rechtlicher Rahmenbedingungen (EU AI Act, US CLOUD Act, DSGVO)
• Systematische Betrachtung von KI-Tools entlang des SDLC und Holistische Systeme
• Vergleich On-Prem LLMs vs. cloudbasiert sowie Change-Management und Betriebsrat
• Moderation der Diskussion und Ableitung nächster Schritte für die Einführung von KI Entwicklungstools

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern

Erarbeitung einer Digitalisierungsstrategie Analyse der Altsysteme und Gestaltung einer neuen IT-Landschaft

• Erhebung der aktuellen Arbeitsstrukturen und Arbeitsprozesse
• Identifizierung von Optimierungspotenzialen
• Erarbeitung einer Toollandschaft, die die Anforderungen der Geschäftsprozesse umsetzt
• Erstellung eines Request for Proposal
• Definition von Epics und User Stories
• Prozessmodellierung

Technologien/Methoden: Confluence, MS Teams, MindManager, PlantUML, JIRA