GDPR Experten in Frankfurt

Europaweites Re-Platforming & Zentralisierung

• Eigenverantwortliche Erstellung von Migrationskonzept und Umsetzungsplan für die europaweite Zentralisierung und Konsolidierung der IT-Services von rund 20 europäischen Gesellschaften im Rahmen eines Re-Platforming-Programms.
• Migrationsbewertung: Analyse der bestehenden IT-, Infrastruktur-, Applikations- und Service-Landschaften der Gesellschaften als Grundlage der Migrationsstrategie.
• Entwicklung des zentralisierten Zielbildes und der Zielarchitektur auf Basis eines modernen Technologie-Stacks unter Berücksichtigung von Plattform- und Containerisierungsansätzen.
• Konzeption einer hochverfügbaren zentralen Infrastruktur im Active-Active-Modell über zwei Rechenzentren; Betrachtung von Cloud-, Infrastruktur-, Applikations-, CMDB- und IAM-Services.
• Entwicklung der Migrations- und Transformations-Roadmap inkl. Definition von Migrationswellen, Abhängigkeiten, Voraussetzungen und Prioritäten für den Übergang dezentraler Services auf die zentrale Plattform.
• Analyse technischer und organisatorischer Abhängigkeiten, Identifikation von Migrationsrisiken sowie Entwicklung eines strukturierten Vorgehens für die schrittweise Migration und Zentralisierung.
• Erarbeitung von Ziel-, Lösungs- und Umsetzungsbildern je Service-Domäne; Konzeption des End-to-End-Join-Move-Leave-Prozesses als Blaupause für den europäischen Rollout (Jira/Jira Asset Management).
• Abstimmung von Migrationsstrategie und Roadmap mit europäischen Gesellschaften, Management, IT, Providern und weiteren Stakeholdern; Präsentation der 12-Monats-Roadmap an den Managing Director Europe.

• Tracking-Konzept erstellen für Google Tag Manager, Google Analytics inklusive Data-Layer, Events, Trigger und Reporting
• Steuerung des Projektteams (Entwickler, Designer, Performance)
• Kommunikationsschnittstelle zwischen Stakeholdern und digitalen Fachbereichen

• Konzeption und Umsetzung modularer KI-Assistenten für Vertriebs- und Geschäftsprozesse im Microsoft-Ökosystem (Agentic AI, Copilot-Erweiterungen)
• Frontend-Architektur und -Entwicklung mit React + TypeScript für eingebettete Chat- und Assistant-Oberflächen (Streaming-UI, Hooks, React Query, OpenAPI-Clients)
• Agenten-Entwicklung auf Enterprise-Ebene: wiederverwendbare Skill-/Agenten-Bibliothek, MCP-Server, Review- und Compliance-Gates
• LLM-Integration in die User Experience: Anthropic (Claude), OpenAI, Tool-Use, RAG-Pipelines, Prompt-Engineering, Guardrails
• Architektur- und Code-Review-Beratung sowie Mentoring im KI-Entwicklungsteam
• Anbindung an Microsoft Graph, Power Platform und Azure-Dienste
• Technologien: React, TypeScript, Anthropic Claude, OpenAI, MCP, RAG, Microsoft Graph, Power Platform, Azure

• Leitete die Discovery-Phase und den POC für die Migration von Shopware zu Shopify Plus in EMEA-Märkten und bewertete die Eignung der Plattform, die technische Architektur sowie Multi-Brand-/Multi-Country-Funktionen anhand der Business-Anforderungen.
• Entwarf die Referenzarchitektur für die Shopify-Plus-Implementierung mit Headless-Frontend-Patterns (Vue.js, Nuxt.js), CMS-Integration (Magnolia) und Azure-Middleware (APIM, Functions, Logic Apps, Service Bus) für 11 EMEA-Märkte.
• Definierte die Migrationsstrategie mit Analyse von Data Mapping, Cutover-Ansatz und Zero-Downtime-Deployment-Patterns unter Einsatz von Varnish-Cache, GitOps-Pipelines und CI/CD-Orchestrierung über sechs Vendor-Teams hinweg.
• Entwickelte ein Multi-Tenant-Governance-Modell für Shopify Plus mit zentraler Administration, lokaler Storefront-Anpassung und Compliance-Kontrollen (GDPR, Datenresidenz).
• Prototypte KI-gestützte Suchoptimierung (LLM.txt, JSON-LD) für die Auffindbarkeit von Produkten in Google-AI-Ergebnissen und zeigte damit Potenziale für die Performance nach dem Go-live auf.
• Definierte mit C-Level-Strategie-Workshops die EMEA-Expansions-Roadmap für 15+ Märkte, einschließlich gestaffeltem Rollout, marktspezifischen Konfigurationen und Ressourcenbedarf.
• Tech Stack: React, Nuxt.js, Vue.js, Magnolia CMS, Shopware, Shopify Plus, Azure (APIM, Functions, Logic Apps, Service Bus, Front Door), Varnish, SAP, MS Dynamics, Docker, Kubernetes, GitHub Actions, PostgreSQL, Kafka

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• Analyse der bestehenden Reporting-Plattform einschließlich Prozessen und Governance-Themen mit Stakeholdern aus Vertrieb und Marketing.

• Detaillierte Analyse und Bewertung der kundenseitig definierten Anforderungen an das bestehende Reporting sowie an neu zu erstellende Dashboards.

• Unterstützung der Stakeholder bei der Steuerung der Vertriebsprozesse und der frühzeitigen Erkennung von KPI-Entwicklungen.

• Einsatz von Microsoft Power BI als zentrale Analyse- und Reporting-Plattform.

• Erarbeitung eines Vorschlags für die notwendige Weiterentwicklung der Prozesse und der Power BI-Plattform.

• Erfassung der Ist-Geschäftsprozesse und Ableitung unternehmensweiter KPIs inklusive Abstimmung mit Stakeholdern.

• Analyse und Bestandsaufnahme der Power BI-Plattform des Kunden.

• Untersuchung von Prozessen und Data Governance.

• Erfassung und Dokumentation der Ist-Geschäftsprozesse.

• Erarbeitung von Empfehlungen zur Weiterentwicklung von Prozessen und der Reporting-Plattform.

• Konzeption und Umsetzung von Dashboards in Power BI.

• Definition unternehmensweiter KPIs und Abstimmung mit Stakeholdern.

• Microsoft Power BI

• Datenanalyse

• KPI-Definition und Reporting

• Dashboard-Konzeption und Datenvisualisierung

• Stakeholder-Management und Anforderungsmanagement

Leitender Projektmanager für Live-Seminar und hybrider Umsetzung. Erstellung des Regieplans, Festlegung aller CI-konformen Darstellungen vor Ort und Optimierung der digitalen Umsetzung. Regie-Leitung vor Ort.

• Management und Optimierung eines Portfolios von ca. 100 Projekten (Launches, Infield Solutions, Data & Analytics, Digitale Lösungen, Digitale Produkte)
• Optimierung des bestehenden Projektstandards (Playbook) und Abgleich mit europäischer und globaler Organisation (USA)
• Coaching der Projektleiter zu Set-up, Planung, Kooperation mit Business, GDPR, GxP, Data-Security und Launches
• Vorbereitung von Projekten zur Betriebsratsinformation und Projektabschlusskommunikation
• Optimierung des Ressourcenmanagements (Erfassung, Einsatz, Priorisierung)
• Übernahme einzelner Projektleitungen (Off-/Transboarding, Eventmanagement, Prüfung der Zulässigkeit von WhatsApp auf dem Geschäftssmartphone)
• Betreuung des Hirrings externer Projektleiter
• Optimierung der Meetingstruktur, des Projekt-Controllings (KPIs), Change- und Demand-Managements
• Optimierung von Risiko-, Issue-, Dependency- und Qualitätsmanagement und Unterstützung bei internen Audits (GxP)
• Optimierung des Portfoliosteuerungs-Tools (Smartsheet) auf nationaler, europäischer und globaler Ebene
• Konzeption und Implementierung eines Business-Value-Complexity-Scorings
• Aufbau eines strategischen PMO mit Schwesterabteilung und Optimierung cross-funktionaler Teams
• Reporting, Kommunikation und Eskalation auf Managementebene
• Leadership Coaching mehrerer angehender Führungskräfte (Kurzzeiteinsatz)
• Entwicklung der Konzepte "PPM as a Service" und "Internal Customer Approach"
• Entwicklung und Überprüfung eines Konzepts "AI Data Governance" inkl. Rollen und Prozesse
• Auswahl und Einarbeitung des Nachfolgers

• Konzeption und globale Einführung von Sensitivity Labels (Vertraulichkeitskennzeichnungen) zur automatisierten Klassifizierung und Verschlüsselung geschäftskritischer Daten.
• Definition und Rollout von Data Loss Prevention (DLP)-Richtlinien zum Schutz von IP und personenbezogenen Daten über Endgeräte, Exchange, SharePoint, Teams und Non-Microsoft-Clouds hinweg.
• Einrichtung von Insider-Risk-Management-Richtlinien zur Erkennung und Eindämmung von exzessiven Datenabflüssen und riskantem Nutzerverhalten.
• Umsetzung von DSGVO- und Aufbewahrungsanforderungen durch automatisierte Retention Policies und strukturiertes Records Management.
• Technische Begleitung von Rechtsabteilungen bei internen und externen Untersuchungen mittels eDiscovery (Standard/Premium) und Content Search.
• Kontinuierliche Optimierung des Sicherheits- und Compliance-Niveaus durch Auswertung des Microsoft Compliance Managers und Schließen von Lücken (Regelwerke wie ISO 27001, NIS-2)

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern

Weiterentwicklung & Digitalisierung zentraler Vertriebs- und Antragsprozesse im regulierten Bankingumfeld, u. a. mit Anforderungsstrukturierung, Roadmap-Arbeit und KI-gestützter Use-Case-Bewertung

Verantwortung & Wirkung:

• Betreuung bestehender digitaler Produkte im Sinne eines stabilen Betriebs (Keep the lights on) bei wachsender regulatorischer Komplexität
• Produktvision sowie Ableitung einer konsistenten, umsetzbaren Roadmap
• Identifikation, Strukturierung und Bewertung KI-gestützter Use Cases an der Schnittstelle von Fachbereich, IT und regulatorischem Umfeld
• Analyse, Strukturierung und Übersetzung komplexer fachlicher Anforderungen in Epics und User Stories
• Moderation von Team-, Stakeholder- & Alignment-Formaten zur Sicherstellung von Zielklarheit, Zusammenarbeit und Entscheidungsfähigkeit
• Einhaltung transparenter Strukturen und Dokumentation (LeanIX, Anwendungssteckbriefe, Runbooks)

Ergebnisbeitrag:

Stabilisierung und Weiterentwicklung zentraler Finanzprozesse unter hoher regulatorischer und technischer Komplexität. Verbesserung von Transparenz, Entscheidungsfähigkeit und Umsetzbarkeit durch strukturierte Anforderungen, prüffähige Dokumentation und KI-gestützte Arbeitsweisen.

• Relevante Infotypen aus SAP HCM für die Migration zu SuccessFactors Employee Central extrahiert und auf ECP-Felder gemappt.

• P2P-Integration konfiguriert, einschließlich BAPI-Einrichtung und abgesichertem Datenaustausch per HTTPS und OAuth.

• Grundlegende Einstellungen im Recruiting (REC) eingerichtet, inklusive Rollen, Berechtigungen und Stellenanforderungs-Templates.

• Career Site Builder implementiert, um ein gebrandetes Kandidatenerlebnis zu schaffen und externe Jobbörsen integriert.

• Workflows für Bewerbungen konfiguriert, inklusive Vorselektion, Interviews und Kommunikationsvorlagen für Einstellungen.

• Pre-Screening-Fragen und Assessment-Tools eingerichtet, einschließlich DHB-Sanktionslisten-Prüfungen.

• Automatisierte Hintergrundprüfungen und KYC-Integration mit externen Anbietern im REC-Modul implementiert.

• Stellenanforderungs-Templates lokalisiert, um regionale Jobtitel und regulatorische Anforderungen abzubilden.

• Onboarding-Dokumentvorlagen angepasst und Protokolle für die dokumentierte Archivierung (DRTM) lokalisiert.

• Onboarding-Formulare angepasst, um landesspezifische Mitarbeiterdaten wie das Formular I-9 zu erfassen.

• Fernverifizierung des Formulars I-9 aktiviert und eVerify in SuccessFactors integriert.

• Automatisierte Erinnerungen für Mitarbeiter und HR eingerichtet, um I-9-Abschnitte fristgerecht auszufüllen.

• Pre-Day-1-Zugriff für neue Mitarbeiter konfiguriert, damit sie Aufgaben und Pflichtschulungen vor dem ersten Arbeitstag abschließen können.

• E-Signatur-Integration für Onboarding-Dokumente aktiviert, um die Remote-Verifikation zu unterstützen.

• Technologien: SAP SuccessFactors, BTP, CPI, HCM onPremise, EC, ECP, REC, ONB, Formular I-9, eVerify, S4HANA.

• Gründung und Gesamtverantwortung: Aufbau einer B2B-SaaS-Plattform für Handwerks- und Baubetriebe von der ersten Codezeile bis zum produktiven Einsatz beim ersten zahlenden Kunden; Solo-Gründung inklusive vollständiger Aufsetzung der UG und aller kaufmännischen Prozesse.
• Produkt- und Technologieverantwortung: Konzeption und Entwicklung des gesamten Produkts.
• Infrastruktur & DevOps: Betrieb einer Kubernetes/Helm-Umgebung inklusive CI/CD, Monitoring und Sicherheitsarchitektur; DSGVO-konforme Plattformentscheidungen und Evaluation EU-gehosteter LLM-Provider.
• Agentic Coding als Produktivitäts-Multiplikator: Aufbau eines produktiven Multi-Agent-Setups mit Claude Code: bis zu acht parallel arbeitende Agenten in isolierten Git-Worktrees, Telegram-basierte Fernsteuerung und ‑Überwachung, MCP-Integrationen (u. a. Context7, Playwright für E2E-Tests) sowie ein Builder-Critic-Muster mit eigenen Slash-Commands (/research, /plan) und komprimierten Projektkontexten. Ergebnis: Entwicklungsdurchsatz auf dem Niveau eines kleinen Teams bei Solo-Besetzung.
• Go-to-Market: Eigenverantwortliche Entwicklung von Positionierung, SEO- und Direct-Mail-Playbook sowie Zielgruppenanalyse.
• Regulatorik & Finanzen: Umsetzung der E-Rechnungspflicht (ZUGFeRD/XRechnung), Aufbau von Buchhaltungs- und Zahlungsinfrastruktur sowie Steuerung von Förder- und Finanzierungsoptionen.

• Unterstützung des Projekts Internationaler Webauftritt der BA (IntWeb) im Bereich Qualitätsmanagement mit dem Ziel die Verantwortung für die Qualität der Prozesse und Projektergebnisse unter Berücksichtigung der BA-Standards zu übernehmen. Kernziele des Projekts lauten: den Fachkräften im Ausland einen schnellen Überblick über ihre Chancen für den Weg nach Deutschland zu geben und sie durch den Zugang zu Dienstleistungen in die Lage zu versetzen, die dafür notwendigen Schritte konsequent & digital unterstützt gehen zu können.

• Vorgaben der grundsätzlichen Richtlinien mit dem QS-Handbuch

• Zusammenfassen der Prüfergebnisse in QS-Berichten für PLA

• Analyse der Projektergebnisse auf Verbesserungsmöglichkeiten

• Qualitätsmanagement der Anforderungsanalyse (insbesondere Prozesse, Methoden und Werkzeuge)

• Sicherstellung der Einhaltung der SERA-Vorgaben

• Erstellung eines Projektübergreifenden Testkonzepts

• Vereinbarung von Sprintabschlussberichte

• Formales Review von Arbeitsergebnissen gemäß Vorgaben und/oder Projektplan

• Ansprechpartner für Innenrevision, externe Audits durch Wirtschaftsprüfer oder BRH (Bundesrechnungshof)

• Technologien: JIRA, Confluence, MS Office, GitLab, Kubernetes