HIPAA-Experten in Deutschland

• Entwickelte ein offenes klinisches Framework für die Digitalisierung in der Pharma- und klinischen Softwareentwicklung.
• Entwickelte ein Minimum Viable Product (MVP) für das Framework und setzte dabei agile Methoden und Best Practices für schnelles Prototyping ein, unter Einhaltung von GxP-Validierung und HIPAA-Compliance.

Konversationeller KI-Assistent für Fragen zu Cloud-Infrastruktur und Sicherheit

• FastAPI-Backend mit Multi-Turn-Conversation-Handler, Token-Budgeting und Kontextfenster-Management entworfen.
• Amazon Bedrock (Claude 3 Sonnet/Haiku) integriert; RAG-Pipeline mit MongoDB-Chatverlauf und semantischer Suche aufgebaut.
• Factory Pattern für modulares Wechseln zwischen LLM-Anbietern implementiert; der Aufwand für das Onboarding neuer Modelle um 60% reduziert.
• Die LLM-Inferenzkosten um 35% gesenkt durch Modell-Tiering (Haiku vs. Sonnet) und Konsolidierung von Prompts/Entitäten.

Tech: Python, FastAPI, Amazon Bedrock, MongoDB, Streamlit, Pydantic.

• Leitete die Discovery-Phase und den POC für die Migration von Shopware zu Shopify Plus in EMEA-Märkten und bewertete die Eignung der Plattform, die technische Architektur sowie Multi-Brand-/Multi-Country-Funktionen anhand der Business-Anforderungen.
• Entwarf die Referenzarchitektur für die Shopify-Plus-Implementierung mit Headless-Frontend-Patterns (Vue.js, Nuxt.js), CMS-Integration (Magnolia) und Azure-Middleware (APIM, Functions, Logic Apps, Service Bus) für 11 EMEA-Märkte.
• Definierte die Migrationsstrategie mit Analyse von Data Mapping, Cutover-Ansatz und Zero-Downtime-Deployment-Patterns unter Einsatz von Varnish-Cache, GitOps-Pipelines und CI/CD-Orchestrierung über sechs Vendor-Teams hinweg.
• Entwickelte ein Multi-Tenant-Governance-Modell für Shopify Plus mit zentraler Administration, lokaler Storefront-Anpassung und Compliance-Kontrollen (GDPR, Datenresidenz).
• Prototypte KI-gestützte Suchoptimierung (LLM.txt, JSON-LD) für die Auffindbarkeit von Produkten in Google-AI-Ergebnissen und zeigte damit Potenziale für die Performance nach dem Go-live auf.
• Definierte mit C-Level-Strategie-Workshops die EMEA-Expansions-Roadmap für 15+ Märkte, einschließlich gestaffeltem Rollout, marktspezifischen Konfigurationen und Ressourcenbedarf.
• Tech Stack: React, Nuxt.js, Vue.js, Magnolia CMS, Shopware, Shopify Plus, Azure (APIM, Functions, Logic Apps, Service Bus, Front Door), Varnish, SAP, MS Dynamics, Docker, Kubernetes, GitHub Actions, PostgreSQL, Kafka

• Planung, Steuerung und Umsetzung von IT-Security-Projekten mit Fokus auf Palo Alto-Lösungen (z. B. Next-Gen Firewalls, Prisma Access, Cortex, SASE, Zero Trust)
• Koordination interdisziplinärer Teams und Ressourcen über alle Projektphasen hinweg
• Steuerung von Projektumfang, Zeitplan, Budget und Qualität gemäß Kundenzielen
• Aktives Stakeholder-Management und Sicherstellung von Transparenz und Kommunikation
• Risikomanagement: Identifikation, Bewertung und Steuerung projektbezogener Risiken
• Erstellung und Pflege von Projektplänen, Budgetübersichten und Reportings
• Sicherstellung der Kundenzufriedenheit durch hochwertiges Projekt- und Beziehungsmanagement
• Anwendung etablierter Projektmanagement-Methoden wie PMI, PRINCE2 oder SCRUM zur strukturierten Projektumsetzung

• Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
• Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
• Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
• Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
• Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
• Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
• Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
• Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
• Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
• Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
• Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
• Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
• Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
• Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
• Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.

Leitung des DORA-basierten Programms für operative Resilienz bei Jefferies durch Stärkung der ICT-Risikogovernance, des Kontroll-Designs und der regulatorischen Bereitschaft in zentralen Technologie- und Auslagerungsbereichen. Zusammenarbeit mit Führungskräften, um regulatorische Vorgaben in pragmatische Governance-, Reporting- und Prüfprozesse für ein globales Investmentbanking-Umfeld zu übersetzen.

• Entwickelte das Enterprise Register of Information (DORA Art. 28.3) zur Einhaltung regulatorischer Anforderungen.
• Definierte und implementierte ICT-Risikobereitschaft und Toleranzwerte im Einklang mit dem Global Operational Risk Framework und stärkte so die Entscheidungsfindung und Governance der Risikoakzeptanz.
• Steigerte die Prüfungsbereitschaft, indem über 50 IT- und Informationssicherheitsrichtlinien überprüft und neu formuliert wurden, was Klarheit, Verantwortlichkeiten und Kontrollausrichtung verbesserte.
• Beaufsichtigte das Programm zum Testen der operativen Resilienz (inklusive Penetrationstests) und verfolgte die Beseitigung von Schwachstellen bis zum Abschluss, wodurch die Kontrollsicherheit gestärkt und offene Befunde reduziert wurden.
• Brachte über 10 konzerninterne Vereinbarungen in Einklang mit den DORA-Regelstandards.
• Verbesserung der Entscheidungsfindung auf Führungsebene durch ein unternehmensweites ICT Risk Dashboard mit KPIs/KRIs.

• Entwarf, leitete und implementierte die operative, Compliance-, Beschaffungs- und Finanzstrategie des Unternehmens, um eine Abstimmung mit schnellem Wachstum und regulatorischen Vorgaben sicherzustellen.
• Aufbau und Skalierung der operativen Infrastruktur in IT, Personalwesen, Finanzen, Beschaffung und Compliance zur Unterstützung des Wachstums von 4 auf 20 Teammitglieder in 6 Monaten.
• Überwachte das Finanzmanagement der Betriebskosten (OPEX), einschließlich Budgetierung, Monitoring und Kostenoptimierung zur Aufrechterhaltung eines starken Wachstums.
• Entwickelte und implementierte eine Beschaffungsstrategie, inklusive Lieferantenauswahl, Verhandlung und Leistungsüberwachung.
• Beauftragte und steuerte externe Berater (Compliance-, Qualitäts- und Regulatorik-Experten) und koordinierte die Zusammenarbeit zwischen internen Teams und externen Partnern, um Meilensteine zu erreichen.
• Führte Richtlinien, SOPs und Geschäftssysteme ein (Compliance-Tracking, eQMS, Gehaltsabrechnung, Lieferantenmanagement, Daten-Governance) zur Unterstützung der regulatorischen Compliance und Skalierbarkeit.
• Leitete und überwachte aktiv Regulierungs- und Compliance-Programme, indem die Anforderungen der DSGVO, HIPAA, SOC 2, ISO 27001 und ISO 27701 in den Tagesbetrieb integriert wurden.
• Führte die Einführung eines Qualitätsmanagementsystems (QMS) nach ISO 13485 durch, um auf Medizinprodukt- und KI-Regulierungszertifizierungen vorzubereiten.
• Leitete Personal- und Kulturentwicklung, etablierte Strukturen für Onboarding, Leistungsmanagement und bereichsübergreifende Zusammenarbeit, um das Unternehmen effektiv zu skalieren.
• Etablierte Risikomanagement- und Notfallmanagement-Frameworks, einschließlich Sicherheitskontrollen, Risikoregister und Compliance-Sicherheit.
• Bezog die Geschäftsführung, den Vorstand und Investoren mit ein, um die operative Strategie an Unternehmensziele und Markterweiterung auszurichten.
• Ermöglichte technologiegetriebene Abläufe, indem digitale Systeme (z.B. Drata, Qualio) ausgewählt und implementiert wurden, um Compliance und Effizienz sicherzustellen.
• Skalierte die operative Basis von StratifAI, um schnelles Wachstum und internationale Marktreife zu unterstützen.
• Erreichte innerhalb von 6 Monaten die Compliance nach ISO 27001, ISO 27701, SOC 2, DSGVO und HIPAA, was Partnerschaften mit Unternehmen und im Gesundheitswesen ermöglichte.
• Implementierte ein QMS nach ISO 13485, bereitete regulatorische Freigaben vor und positionierte für kommende ISO-13485-Zertifizierung, CE-IVDR-Kennzeichnung und FDA-Zulassung innerhalb von 12 Monaten.
• Entwarf und implementierte Governance-, Beschaffungs- und Finanzkontrollen, um eine effiziente Ressourcenverteilung und nachhaltige Compliance sicherzustellen.
• Etablierte eine Kultur des strukturierten Wachstums, indem Menschen, Prozesse und Compliance-Rahmenwerke integriert wurden, um operative Exzellenz zu bewahren.
• Ermöglichte StratifAI den sicheren Markteintritt in regulierte US- und EU-Märkte und schuf die Basis für langfristige Expansion.

• Der Kunde befindet sich in einer umfassenden Transformation. Alle SAP-ECC-Landschaften weltweit werden auf SAP S/4HANA migriert, mit dem Ziel, weltweit eine Standardvorlage einzuführen.

• Im Rahmen des Programms wird auch das Migrations- und Modernisierungsprogramm „RISE with SAP“ berücksichtigt, das möglicherweise die Migration der Landschaften ausgewählter Länderinstallationen in die SAP Private Cloud vorsieht.

• Auf Stakeholderseite erstreckt sich die Berichtslinie des Programms bis zum Vorstand des Unternehmens und des Implementierungspartners.

• Die ERP-Landschaft von Fiserv Deutschland umfasst derzeit mehrere nicht standardmäßige SAP-Tools und -Anwendungen, die die Funktionen der ECC-Umgebung erweitern und sich häufig in nachgelagerte Systeme integrieren lassen. Im Rahmen der Umstellung auf SAP S/4HANA ist es unerlässlich, die Kernfunktionalität, Integrationspunkte und Zukunftsfähigkeit dieser Anwendungen zu bewerten, um ihre Übereinstimmung mit der Zielarchitektur zu bestimmen.

• Der Schwerpunkt der Tätigkeit liegt auf der Bereitstellung von Expertenberatung und -bewertung, um Umfang, Strategie und Roadmap für die Umstellung des SAP ECC-Systems von Fiserv Deutschland auf SAP S/4HANA zu definieren.

• Dabei werden die empfohlenen SAP-Best-Practices befolgt und ein strukturierter Ansatz genutzt, um einen reibungslosen Übergang mit minimalen Unterbrechungen bei gleichzeitiger Maximierung des Geschäftswerts zu gewährleisten.

• Diese Bewertung bildet die Grundlage für eine erfolgreiche SAP S/4HANA-Transformation und stellt die Übereinstimmung mit branchenüblichen Best Practices, die Einhaltung gesetzlicher Vorschriften und die zukünftige Skalierbarkeit sicher.

• Definition der Migrationsstrategie – Bewertung verfügbarer Übergangsansätze anhand von Geschäftszielen, technischer Machbarkeit und SAP-Best-Practices.

• Bewertung der technischen Einsatzbereitschaft – Durchführung einer Systemanalyse zur Bewertung von Kompatibilität, Auswirkungen benutzerdefinierten Codes, Datenvolumenmanagement, Integrationspunkten und Infrastrukturbereitschaft für SAP S/4HANA.

• Analyse der Auswirkungen auf Geschäftsprozesse – Überprüfung der aktuellsten Geschäftsprozessdokumentation, um Umfang und Aufwand für die Implementierung der erforderlichen Funktionen in SAP S/4HANA zu definieren und Optimierungspotenziale zu identifizieren.

• Roadmap für Nicht-SAP-Systeme und -Anwendungen – Bewertung von Drittanbieter- und Legacy-Anwendungen hinsichtlich ihrer Integration mit SAP S/4HANA und Empfehlung von Konsolidierungs-, Migrations- oder Ersatzstrategien.

• Bereitstellungs- und Implementierungsplanung – Definition eines stufenweisen Ansatzes für die Umsetzung, einschließlich Projektzeitplänen, Risikominderungsstrategien und wichtiger Meilensteine, abgestimmt auf Geschäftsprioritäten.

• Die Transformation erfolgt stufenweise: Die Analysephase führt zur Erkundungsphase, diese anschließend zur Entwurfsphase und schließlich zur Implementierungsphase.

• Programmmanagement

• Änderungsmanagement

• Anforderungsmanagement

• Übergangsmanagement

• Stakeholder-Management

• Risikomanagement

• Umfassende Koordination

• Salesforce Marketing Cloud, Braze und Data Cloud konfigurieren und anpassen, um kundenspezifische Anforderungen zu erfüllen und eine reibungslose Bereitstellung sowie Skalierbarkeit zu gewährleisten
• Eigene APIs, Automatisierungsworkflows, SQL-Abfragen, Liquid Script, AMP Script und SSJS-Skripte für Datenverarbeitung, Personalisierung und dynamische Inhalte entwickeln und pflegen
• Multichannel-Kampagnen und Customer Journeys über E-Mail, SMS, Push-Benachrichtigungen und In-App-Nachrichten entwerfen und umsetzen
• Integrationen mit CRM-Systemen, Analyseplattformen, Data Warehouses und Drittanbieter-Tools mithilfe von REST-/SOAP-APIs und Connektoren aufbauen und pflegen
• Datenmodelle, ETL-Prozesse und Pipelines entwickeln, um Daten zwischen Systemen zu synchronisieren und eine einheitliche Kundenansicht sowie Echtzeitengagement zu ermöglichen
• Plattform-Performance durch Implementierung von Fehlerbehandlung, Logging und Monitoring optimieren
• Entwicklungssupport für Kampagnenaufbau, Deployment und Monitoring bereitstellen
• Customer Journeys und Automatisierungsworkflows mit Journey Builder, Audience Builder und Automation Studio optimieren
• A/B-Tests durchführen, Performance analysieren und Reportings erstellen, um Kampagneneffektivität zu steigern und maximalen ROI sicherzustellen
• Data Extensions, Segmentierungsstrategien und Zielgruppenregeln entwerfen und pflegen, um eine effektive Kundenkommunikation zu ermöglichen
• Data Cloud-Funktionen nutzen, um Kundenprofile zu vereinheitlichen, prädiktive Analysen zu ermöglichen und Interaktionen zu personalisieren
• Als technischer SME für komplexe Themen rund um Plattformkonfiguration, Integrationen und Kampagnen-Execution unterstützen
• API-Integrationen, Skriptfehler, Automatisierungsfehler und Datensynchronisationsprobleme beheben
• Mit Anbietern und internen Teams zusammenarbeiten, um kritische Probleme zu lösen und Fixes auszurollen
• Entwicklungsstandards, wiederverwendbare Templates und Best Practices etablieren, um Konsistenz und Skalierbarkeit sicherzustellen
• Technische Designs, Workflows, Konfigurationen und Troubleshooting-Guides dokumentieren
• Schulungen und Wissenstransfers durchführen, um interne Teams und Kunden zu befähigen
• Custom Dashboards und Performance-Reports entwickeln, um Kampagnenmetriken und Datentrends zu verfolgen
• Mit Salesforce Marketing Cloud-, Braze- und Data Cloud-Releases sowie Branchentrends auf dem Laufenden bleiben
• Neue Tools und KI-basierte Lösungen für prädiktive Analysen, Segmentierung und Personalisierung evaluieren und implementieren

• Durchführung von Datenmanagement und statistischer Analyse für klinische Studien im Auftrag von CROs.
• Gastdozent an der Ivancity University in Paris mit Schwerpunkt auf Datenanonymisierungstechniken und Statistical Disclosure Control.
• Erbringung wissenschaftlicher und medizinischer Schreibdienstleistungen für Pharmaunternehmen.
• Durchführung von Optical-Mapping-Datenanalysen und Entwicklung von Softwaretools mit Fokus auf Algorithmusoptimierung und technischem Support.

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows-Third-Level-Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

• Entwickle eine KI-gestützte Plattform, die YouTube-Kanäle in tägliche Zusammenfassungen im Artikel- und Podcast-Format umwandelt.
• Aufbau eines skalierbaren Backends in Node.js mit OpenAI Whisper für Transkription und GPT für Zusammenfassungen.
• Implementierung des Frontends in React mit TypeScript mit responsivem Design und guter Zugänglichkeit.
• Einrichtung automatisierter Deployment-Pipelines und CI/CD mit Docker & GitHub Actions.

• Generierte synthetische Datensätze für CXR, Mammografie und die Erkennung distaler Radiusfrakturen mit GANs und Diffusion und erstellte >50k synthetische Bilder für Benchmarking.
• Sicherung DSGVO-konformer Workflows und Reproduzierbarkeit, sodass der Datensatz für interne Validierung und akademische Zusammenarbeit genutzt werden konnte.
• Projekt im internen F&E-Showcase von MedTank als Vorzeigeinitiative für synthetische Daten hervorgehoben.

• Blockchain-Plattformtechnologie
• Digitale Blockchain-Plattform / Digitale Ökonomie.