HIPAA Experten in Deutschland

• Leitung der Discovery-Phase und des POC für die Migration von Shopware zu Shopify Plus in den EMEA-Märkten, einschließlich Bewertung der Plattformtauglichkeit, der technischen Architektur sowie der Multi-Brand- und Multi-Country-Funktionen anhand der Geschäftsanforderungen.
• Entwicklung einer Referenzarchitektur für die Shopify-Plus-Implementierung mit Headless-Frontend-Patterns (Vue.js, Nuxt.js), CMS-Integration (Magnolia) und Azure-Middleware (APIM, Functions, Logic Apps, Service Bus) für 11 EMEA-Märkte.
• Definition der Migrationsstrategie durch Analyse des Datenmappings, des Cutover-Ansatzes und von Deployment-Patterns ohne Ausfallzeit mit Varnish-Caching, GitOps-Pipelines und CI/CD-Orchestrierung über sechs Anbieter-Teams hinweg.
• Entwicklung eines Multi-Tenant-Governance-Modells für Shopify Plus mit zentraler Administration, lokaler Anpassung der Storefronts und Compliance-Kontrollen (GDPR, Datenresidenz).
• Entwicklung eines Prototyps für KI-gestützte Suchoptimierung (LLM.txt, JSON-LD), um die Auffindbarkeit von Produkten in Google-AI-Ergebnissen zu verbessern und Chancen für die Performance nach dem Launch aufzuzeigen.
• Definition der EMEA-Expansions-Roadmap für 15+ Märkte durch strategische Workshops mit dem C-Level, einschließlich Identifikation des schrittweisen Rollouts, marktspezifischer Konfigurationen und des Ressourcenbedarfs.
• Tech Stack: React, Nuxt.js, Vue.js, Magnolia CMS, Shopware, Shopify Plus, Azure (APIM, Functions, Logic Apps, Service Bus, Front Door), Varnish, SAP, MS Dynamics, Docker, Kubernetes, GitHub Actions, PostgreSQL, Kafka

Konversationeller KI-Assistent für Fragen zu Cloud-Infrastruktur und Sicherheit

• FastAPI-Backend mit Multi-Turn-Conversation-Handler, Token-Budgeting und Kontextfenster-Management entworfen.
• Amazon Bedrock (Claude 3 Sonnet/Haiku) integriert; RAG-Pipeline mit MongoDB-Chatverlauf und semantischer Suche aufgebaut.
• Factory Pattern für modulares Wechseln zwischen LLM-Anbietern implementiert; der Aufwand für das Onboarding neuer Modelle um 60% reduziert.
• Die LLM-Inferenzkosten um 35% gesenkt durch Modell-Tiering (Haiku vs. Sonnet) und Konsolidierung von Prompts/Entitäten.

Tech: Python, FastAPI, Amazon Bedrock, MongoDB, Streamlit, Pydantic.

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

Über die Sourcegarden GmbH, Mandat laufend. Umstellung der Softwareentwicklung auf agentische Entwicklung in Phasen, von Setup und Piloten bis zu Transformation und Übergabe.

• Der Kunde befindet sich in einer umfassenden Transformation. Alle SAP-ECC-Landschaften weltweit werden auf SAP S/4HANA migriert, mit dem Ziel, weltweit ein Standard-Template einzuführen.

• Im Rahmen des Programms wird auch das Migrations- und Modernisierungsprogramm „RISE with SAP“ berücksichtigt, das möglicherweise die Migration der Landschaften ausgewählter Länderinstallationen in die SAP Private Cloud vorsieht.

• Auf Stakeholderseite erstreckt sich die Berichtslinie des Programms bis zum Vorstand des Unternehmens und des Implementierungspartners.

• Die ERP-Landschaft von Fiserv Deutschland umfasst derzeit mehrere nicht standardmäßige SAP-Tools und -Anwendungen, die die Funktionen der ECC-Umgebung erweitern und sich häufig in nachgelagerte Systeme integrieren lassen. Im Rahmen der Umstellung auf SAP S/4HANA ist es unerlässlich, die Kernfunktionalität, Integrationspunkte und Zukunftsfähigkeit dieser Anwendungen zu bewerten, um ihre Übereinstimmung mit der Zielarchitektur zu bestimmen.

• Der Schwerpunkt der Tätigkeit liegt auf der Bereitstellung von Expertenberatung und -bewertung, um Umfang, Strategie und Roadmap für die Umstellung des SAP-ECC-Systems von Fiserv Deutschland auf SAP S/4HANA zu definieren.

• Dabei werden die empfohlenen Best Practices von SAP befolgt und ein strukturierter Ansatz genutzt, um einen reibungslosen Übergang mit minimalen Unterbrechungen bei gleichzeitiger Maximierung des Geschäftswerts zu gewährleisten.

• Diese Bewertung bildet die Grundlage für eine erfolgreiche SAP-S/4HANA-Transformation und stellt die Übereinstimmung mit branchenüblichen Best Practices, die Einhaltung gesetzlicher Vorschriften und die zukünftige Skalierbarkeit sicher.

• Definition der Migrationsstrategie – Bewertung verfügbarer Übergangsansätze anhand von Geschäftszielen, technischer Machbarkeit und SAP Best Practices.

• Bewertung der technischen Bereitschaft – Durchführung einer Systemanalyse zur Bewertung von Kompatibilität, Auswirkungen von benutzerdefiniertem Code, Datenvolumenmanagement, Integrationspunkten und Infrastrukturbereitschaft für SAP S/4HANA.

• Analyse der Auswirkungen auf Geschäftsprozesse – Überprüfung der aktuellsten Geschäftsprozessdokumentation, um Umfang und Aufwand für die Implementierung der erforderlichen Funktionen in SAP S/4HANA zu definieren und Möglichkeiten zur Prozessoptimierung zu identifizieren.

• Roadmap für Nicht-SAP-Systeme und -Anwendungen – Bewertung von Drittanbieter- und Legacy-Anwendungen hinsichtlich ihrer Integration mit SAP S/4HANA und Empfehlung von Konsolidierungs-, Migrations- oder Ersatzstrategien.

• Bereitstellungs- und Implementierungsplanung – Definition eines stufenweisen Ansatzes für die Umsetzung, einschließlich Projektzeitplänen, Strategien zur Risikominimierung und wichtigen Meilensteinen, abgestimmt auf die Geschäftsprioritäten.

• Diese Transformation erfolgt stufenweise: Die Discovery-Phase führt zur Explore-Phase, die anschließend zur Design-Phase und schließlich zur Implementierung führt.

• Programmmanagement

• Änderungsmanagement

• Anforderungsmanagement

• Übergangsmanagement

• Stakeholder-Management

• Risikomanagement

• Umfassende Koordination

• Planung, Steuerung und Umsetzung von IT-Security-Projekten mit Fokus auf Palo Alto-Lösungen (z. B. Next-Gen Firewalls, Prisma Access, Cortex, SASE, Zero Trust)
• Koordination interdisziplinärer Teams und Ressourcen über alle Projektphasen hinweg
• Steuerung von Projektumfang, Zeitplan, Budget und Qualität gemäß Kundenzielen
• Aktives Stakeholder-Management und Sicherstellung von Transparenz und Kommunikation
• Risikomanagement: Identifikation, Bewertung und Steuerung projektbezogener Risiken
• Erstellung und Pflege von Projektplänen, Budgetübersichten und Reportings
• Sicherstellung der Kundenzufriedenheit durch hochwertiges Projekt- und Beziehungsmanagement
• Anwendung etablierter Projektmanagement-Methoden wie PMI, PRINCE2 oder SCRUM zur strukturierten Projektumsetzung

• Entwickelte ein offenes klinisches Framework für die Digitalisierung in der Pharma- und klinischen Softwareentwicklung.
• Entwickelte ein Minimum Viable Product (MVP) für das Framework und setzte dabei agile Methoden und Best Practices für schnelles Prototyping ein, unter Einhaltung von GxP-Validierung und HIPAA-Compliance.

• Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
• Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
• Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
• Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
• Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
• Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
• Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
• Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
• Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
• Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
• Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
• Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
• Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
• Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
• Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.

• Synthetische Datensätze für die Erkennung von CXR, Mammografien und distalen Radiusfrakturen mithilfe von GANs und Diffusionsmodellen generiert und dabei >50k synthetische Bilder für Benchmarking erstellt.
• DSGVO-konforme Prozesse und Reproduzierbarkeit sichergestellt, wodurch die Nutzung des Datensatzes für interne Validierungen und akademische Zusammenarbeit ermöglicht wurde.
• Das Projekt wurde in der internen R&D-Präsentation von MedTank als wegweisende Initiative für synthetische Daten vorgestellt.

• Entwarf, leitete und implementierte die operative, Compliance-, Beschaffungs- und Finanzstrategie des Unternehmens, um eine Abstimmung mit schnellem Wachstum und regulatorischen Vorgaben sicherzustellen.
• Aufbau und Skalierung der operativen Infrastruktur in IT, Personalwesen, Finanzen, Beschaffung und Compliance zur Unterstützung des Wachstums von 4 auf 20 Teammitglieder in 6 Monaten.
• Überwachte das Finanzmanagement der Betriebskosten (OPEX), einschließlich Budgetierung, Monitoring und Kostenoptimierung zur Aufrechterhaltung eines starken Wachstums.
• Entwickelte und implementierte eine Beschaffungsstrategie, inklusive Lieferantenauswahl, Verhandlung und Leistungsüberwachung.
• Beauftragte und steuerte externe Berater (Compliance-, Qualitäts- und Regulatorik-Experten) und koordinierte die Zusammenarbeit zwischen internen Teams und externen Partnern, um Meilensteine zu erreichen.
• Führte Richtlinien, SOPs und Geschäftssysteme ein (Compliance-Tracking, eQMS, Gehaltsabrechnung, Lieferantenmanagement, Daten-Governance) zur Unterstützung der regulatorischen Compliance und Skalierbarkeit.
• Leitete und überwachte aktiv Regulierungs- und Compliance-Programme, indem die Anforderungen der DSGVO, HIPAA, SOC 2, ISO 27001 und ISO 27701 in den Tagesbetrieb integriert wurden.
• Führte die Einführung eines Qualitätsmanagementsystems (QMS) nach ISO 13485 durch, um auf Medizinprodukt- und KI-Regulierungszertifizierungen vorzubereiten.
• Leitete Personal- und Kulturentwicklung, etablierte Strukturen für Onboarding, Leistungsmanagement und bereichsübergreifende Zusammenarbeit, um das Unternehmen effektiv zu skalieren.
• Etablierte Risikomanagement- und Notfallmanagement-Frameworks, einschließlich Sicherheitskontrollen, Risikoregister und Compliance-Sicherheit.
• Bezog die Geschäftsführung, den Vorstand und Investoren mit ein, um die operative Strategie an Unternehmensziele und Markterweiterung auszurichten.
• Ermöglichte technologiegetriebene Abläufe, indem digitale Systeme (z.B. Drata, Qualio) ausgewählt und implementiert wurden, um Compliance und Effizienz sicherzustellen.
• Skalierte die operative Basis von StratifAI, um schnelles Wachstum und internationale Marktreife zu unterstützen.
• Erreichte innerhalb von 6 Monaten die Compliance nach ISO 27001, ISO 27701, SOC 2, DSGVO und HIPAA, was Partnerschaften mit Unternehmen und im Gesundheitswesen ermöglichte.
• Implementierte ein QMS nach ISO 13485, bereitete regulatorische Freigaben vor und positionierte für kommende ISO-13485-Zertifizierung, CE-IVDR-Kennzeichnung und FDA-Zulassung innerhalb von 12 Monaten.
• Entwarf und implementierte Governance-, Beschaffungs- und Finanzkontrollen, um eine effiziente Ressourcenverteilung und nachhaltige Compliance sicherzustellen.
• Etablierte eine Kultur des strukturierten Wachstums, indem Menschen, Prozesse und Compliance-Rahmenwerke integriert wurden, um operative Exzellenz zu bewahren.
• Ermöglichte StratifAI den sicheren Markteintritt in regulierte US- und EU-Märkte und schuf die Basis für langfristige Expansion.

Leitung des DORA-basierten Programms für operative Resilienz bei Jefferies durch Stärkung der ICT-Risikogovernance, des Kontroll-Designs und der regulatorischen Bereitschaft in zentralen Technologie- und Auslagerungsbereichen. Zusammenarbeit mit Führungskräften, um regulatorische Vorgaben in pragmatische Governance-, Reporting- und Prüfprozesse für ein globales Investmentbanking-Umfeld zu übersetzen.

• Entwickelte das Enterprise Register of Information (DORA Art. 28.3) zur Einhaltung regulatorischer Anforderungen.
• Definierte und implementierte ICT-Risikobereitschaft und Toleranzwerte im Einklang mit dem Global Operational Risk Framework und stärkte so die Entscheidungsfindung und Governance der Risikoakzeptanz.
• Steigerte die Prüfungsbereitschaft, indem über 50 IT- und Informationssicherheitsrichtlinien überprüft und neu formuliert wurden, was Klarheit, Verantwortlichkeiten und Kontrollausrichtung verbesserte.
• Beaufsichtigte das Programm zum Testen der operativen Resilienz (inklusive Penetrationstests) und verfolgte die Beseitigung von Schwachstellen bis zum Abschluss, wodurch die Kontrollsicherheit gestärkt und offene Befunde reduziert wurden.
• Brachte über 10 konzerninterne Vereinbarungen in Einklang mit den DORA-Regelstandards.
• Verbesserung der Entscheidungsfindung auf Führungsebene durch ein unternehmensweites ICT Risk Dashboard mit KPIs/KRIs.

• Salesforce Marketing Cloud, Braze und Data Cloud konfigurieren und anpassen, um kundenspezifische Anforderungen zu erfüllen und eine reibungslose Bereitstellung sowie Skalierbarkeit zu gewährleisten
• Eigene APIs, Automatisierungsworkflows, SQL-Abfragen, Liquid Script, AMP Script und SSJS-Skripte für Datenverarbeitung, Personalisierung und dynamische Inhalte entwickeln und pflegen
• Multichannel-Kampagnen und Customer Journeys über E-Mail, SMS, Push-Benachrichtigungen und In-App-Nachrichten entwerfen und umsetzen
• Integrationen mit CRM-Systemen, Analyseplattformen, Data Warehouses und Drittanbieter-Tools mithilfe von REST-/SOAP-APIs und Connektoren aufbauen und pflegen
• Datenmodelle, ETL-Prozesse und Pipelines entwickeln, um Daten zwischen Systemen zu synchronisieren und eine einheitliche Kundenansicht sowie Echtzeitengagement zu ermöglichen
• Plattform-Performance durch Implementierung von Fehlerbehandlung, Logging und Monitoring optimieren
• Entwicklungssupport für Kampagnenaufbau, Deployment und Monitoring bereitstellen
• Customer Journeys und Automatisierungsworkflows mit Journey Builder, Audience Builder und Automation Studio optimieren
• A/B-Tests durchführen, Performance analysieren und Reportings erstellen, um Kampagneneffektivität zu steigern und maximalen ROI sicherzustellen
• Data Extensions, Segmentierungsstrategien und Zielgruppenregeln entwerfen und pflegen, um eine effektive Kundenkommunikation zu ermöglichen
• Data Cloud-Funktionen nutzen, um Kundenprofile zu vereinheitlichen, prädiktive Analysen zu ermöglichen und Interaktionen zu personalisieren
• Als technischer SME für komplexe Themen rund um Plattformkonfiguration, Integrationen und Kampagnen-Execution unterstützen
• API-Integrationen, Skriptfehler, Automatisierungsfehler und Datensynchronisationsprobleme beheben
• Mit Anbietern und internen Teams zusammenarbeiten, um kritische Probleme zu lösen und Fixes auszurollen
• Entwicklungsstandards, wiederverwendbare Templates und Best Practices etablieren, um Konsistenz und Skalierbarkeit sicherzustellen
• Technische Designs, Workflows, Konfigurationen und Troubleshooting-Guides dokumentieren
• Schulungen und Wissenstransfers durchführen, um interne Teams und Kunden zu befähigen
• Custom Dashboards und Performance-Reports entwickeln, um Kampagnenmetriken und Datentrends zu verfolgen
• Mit Salesforce Marketing Cloud-, Braze- und Data Cloud-Releases sowie Branchentrends auf dem Laufenden bleiben
• Neue Tools und KI-basierte Lösungen für prädiktive Analysen, Segmentierung und Personalisierung evaluieren und implementieren

• Durchführung von Datenmanagement und statistischer Analyse für klinische Studien im Auftrag von CROs.
• Gastdozent an der Ivancity University in Paris mit Schwerpunkt auf Datenanonymisierungstechniken und Statistical Disclosure Control.
• Erbringung wissenschaftlicher und medizinischer Schreibdienstleistungen für Pharmaunternehmen.
• Durchführung von Optical-Mapping-Datenanalysen und Entwicklung von Softwaretools mit Fokus auf Algorithmusoptimierung und technischem Support.

• Entwickle eine KI-gestützte Plattform, die YouTube-Kanäle in tägliche Zusammenfassungen im Artikel- und Podcast-Format umwandelt.
• Aufbau eines skalierbaren Backends in Node.js mit OpenAI Whisper für Transkription und GPT für Zusammenfassungen.
• Implementierung des Frontends in React mit TypeScript mit responsivem Design und guter Zugänglichkeit.
• Einrichtung automatisierter Deployment-Pipelines und CI/CD mit Docker & GitHub Actions.