ISO 9001 Experten in Deutschland

• Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
• Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
• Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
• Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
• Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
• Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
• Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
• Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
• Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
• Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
• Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
• Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
• Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
• Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

• Gründer CheironX: KI-gestütztes GRC-Management (ISO 27001, BSI IT-Grundschutz, TISAX, DORA)
• Strategische Vertiefung in Agentic AI und GenAI für modernes IT-Governance, Risk & Compliance Management
• IT-Interim-Management und strategische Beratung

Interim Management und Führung auf Zeit für Industrie und Infrastruktur. Einsatz dort, wo Veränderungen organisatorisch feststecken und kurzfristig Führung, Struktur und Umsetzung gebraucht werden.

Projekte: Strategiekonzept KI und Transformation für einen Landesverband des Gastgewerbes (2026): Analyse der Problemfelder und ihrer Abhängigkeiten, zwei priorisierte Initiativen, Kennzahlen und Rollen für die Umsetzung. Ergebnis: Kernproblem klar benannt (Datenbasis statt Technologie), umsetzbares Konzept übergeben. Zwei Fachvorträge für das Unternehmensnetzwerk Modell Hohenlohe (Dezember 2026) zu Führung, Struktur und Wirksamkeit in Veränderungsphasen. Vorbereitung eines Pilots zur Stabilisierung von Führungsstrukturen bei einem 1st-Tier-Automobilzulieferer.

Steuerung von Datenschutz- & IT-Security-relevanten Projekten. Anpassungen im Wissensmanagement und Beratungsprozessen.

Tätigkeiten:

• Datenschutzberatung
• Prozessoptimierungen im In-House Consulting
• Schnittstelle zu Fachbereichen, IT-Security, Entwicklung und Management

• Überwachung der Lieferantenleistung inkl. KPI-Analyse und Maßnahmenverfolgung
• Durchführung von Lieferantenbewertungen & Risikoanalysen
• Planung und Durchführung von Lieferanten- und Prozessaudits (VDA 6.3, ISO 9001)
• Weiterentwicklung supplier-bezogener Prozesse und Wareneingangsstrategien
• Begleitung von PPAP-Freigaben, Bemusterungen und Erstmustern
• Analyse von Qualitätsabweichungen und Einleitung nachhaltiger CAPA-Maßnahmen
• Erstellung von Reports und Auswertungen für Management und Kunden
• Strukturierte Begleitung neuer Lieferanten im Onboarding-Prozess

• Übergeordnete Leitung mehrerer strategischer Betriebsprojekte mit Schwerpunkten in Workplace Services, SLA Framework, Berechtigungsmanagement, Zertifikatsmanagement, E-Learning, Backup & Recovery, Test Management und Capacity Management sowie der Einführung von System Monitoring und Machbarkeitsstudien bezüglich eines 24x7 Betriebs, teils inklusive der Implementierung in ServiceNow
• Erstellung verschiedener ServiceNow Betriebskonzepte in Bezug auf Schulungen, Berechtigungen und Notfallmanagement im Rahmen einer neuen Cloud-Hosting Initiative für die ServiceNow Plattform
• Vorstandsberichte und Leitung der Lenkungsausschüsse im Rahmen unternehmensstrategischer Zielsetzung sowie Etablierung neuer Balanced Scorecards für die KPI-Bemessung der optimierungsgetriebenen Projektergebnisse

• Strategische Planung, fachliche Ausarbeitung und operative Steuerung der Migration eines E-Mail-Gateways in einem sicherheitskritischen Behördenumfeld.
• Erstellung der fachlichen Leistungsbeschreibung sowie Entwicklung technischer Konzepte und Migrationsansätze unter Berücksichtigung von BSI-Anforderungen.
• Technisches Anforderungsmanagement mit Fachbereichen, Informationssicherheit und Betrieb.
• Koordination externer Dienstleister, Integratoren und Umsetzungspartner; Pflege von Projektplänen, Meilensteinen, Ressourcen, Risiken und Abhängigkeiten.
• Regelmäßiges Reporting an Projektleitung, Programmumfeld und interne Stakeholder.

Mandatsschwerpunkt: Leitung der digitalen Restrukturierung in einem hochregulierten Defence- und Aerospace-Umfeld. Schwerpunkte: Verbesserung der Datenströme und Datenqualität, Einführung papierloser Datenerfassung in der Produktion, Integration von Maschinendaten zur automatischen SPC-Ermittlung und Prozesssteuerung sowie Cyber-Security-Analysen.

Hauptziele:

• Datenströme und Datenqualität in der Produktion analysieren, strukturieren und verbessern
• Papierlose Datenerfassung in Fertigungsbereichen einführen
• Maschinendaten integrieren zur automatischen SPC-Datenermittlung und Prozesssteuerung
• Digitale Restrukturierung unter Einhaltung der regulatorischen Anforderungen im Defence-Umfeld umsetzen

Maßnahmen und Erfolge:

• Analyse und Strukturierung bestehender Produktionsdatenströme als Grundlage für Steuerung und Reporting
• Aufbau von Mechanismen zur Sicherstellung der Datenqualität und -verfügbarkeit über Fertigungsbereiche hinweg
• Einführung papierloser Datenerfassung in der Produktion — Ablösung manueller und papierbasierter Prozesse
• Integration von Maschinendaten zur automatischen SPC-Datenermittlung (Regelkarten, Cp/Cpk) und Prozesssteuerung in Echtzeit
• Durchführung von Cyber-Security-Analysen im Produktions- und IT-Umfeld

Verantwortungsbereich: Projektleitung für Digitale Restrukturierung, papierlose Produktion, Datenmanagement und Datenqualität im hochregulierten Defence- und Aerospace-Umfeld.

• PMO Lead Sicherheitsüberprüfung 2 (SÜ2) überprüft
• Bericht an Teilprogrammleitung GMN
• Systempflege 25+
• Fachliche Steuerung & Koordination des Jira Aufbaus
• Ausarbeitung von Entscheidungsvorlagen (z. B. Projektplanung, Steuerungsmodell, Kommunikationspläne, Controlling-Modelle, Rollen- & Verantwortungs-Matrizen)
• Entwicklung eines programmweiten Wissensmanagements mittels Confluence, Erarbeitung Jira-Konzept
• Erarbeitung eines Zugangskonzepts für alle Projekttools
• Analysieren bestehender Prozesse, Identifikation von Verbesserungspotenzialen und Entwurf von Lösungen zur Effizienz- und Effektivitätssteigerung
• Entwicklung eines Konzepts zur Einführung von Automatisierungsansätzen in bestehenden Tools
• Erstellen von Intranetartikeln als Projektmarketing
• Verantwortlich für Projektgovernance durch Reporting & Ressourcenplanung im Teilprogramm
• Agile Weiterentwicklung der Projektmethodik
• Aufnahme von Kundenanforderungen (Requirements Engineering)
• Vorbereitung & Support der Vertragsverhandlungen (7 Jahre Laufzeit, 500+ Mio Budget)

Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services  Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

• Umfassende Bewertungen operativer Prozesse durchführen, um die Ausrichtung an ASPICE-Standards sicherzustellen.
• Qualitätssicherungsrahmen entwickeln und umsetzen, die Produkt- und Prozessqualität verbessern.
• Mit funktionsübergreifenden Teams zusammenarbeiten, um Initiativen zur kontinuierlichen Verbesserung voranzutreiben und eine Qualitätskultur zu fördern.
• Teams zu ASPICE-Anforderungen und bewährten Verfahren schulen und unterstützen.
• Audits und Assessments begleiten, um Nichtkonformitäten zu erkennen und Korrekturmaßnahmen zu entwickeln.

• Leitung der Hardware-Entwicklung und Validierung eines sicherheitskritischen 400-V-Batteriemanagementsystems (BMS) für das TOGG SUV-Programm; Durchführung von Systemarchitektur-Reviews, Schaltplanvalidierungen, EMV- und Zuverlässigkeitstests sowie Ursachenanalysen (Root-Cause Analysis) unter Einhaltung relevanter Automobilstandards (ECE-R10, CISPR25, ISO-26262). Koordination länderübergreifender EU-Engineering-Teams, Kunden-Reviews und technischer Dokumentationen zur Bereitstellung eines serienreifen, validierten Systems.

• Architektur und Integration von 22 hochmodernen ADAS-Validierungsfahrzeugen für BMW ADCAM- und LIDAR-Programme bei Magna Electronics; Synchronisation von bis zu 26 heterogenen Sensoren (LIDAR, RADAR, Kameras, GNSS/INS) mittels PTP-basierter Timing-Architekturen. Definition der Systemarchitektur, HW/SW-Schnittstellen für Wiederaufbereitung Hardware-in-the-Loop (HIL), Sensorintegrationsstrategien und Datenerfassungs-Frameworks. Dies ermöglichte eine skalierbare Validierung auf Fahrzeugebene, verbesserte die Validierungseffizienz um 25 % und reduzierte die Projektkosten um 1,45 Mio. €.

• End-to-End-Validierung und Integration von Automotive-Radarplattformen für ein Daimler-Projekt bei Continental. Entwicklung automatisierter Open-Loop Hardware-in-the-Loop (HIL)-Umgebungen zur präzisen Prüfung von Zielverfolgungs-KPIs, Sichtfeldgrenzen (Field of View) sowie thermischen und spannungsbezogenen ECU-Zustandsautomaten. Versierter Einsatz einer hochkomplexen Toolchain bestehend aus CANoe, Lauterbach Trace32, RADAR-Zielsimulatoren und EMV-Abschirmkabinen zur HF- und Systemvalidierung. Synchronisation globaler, interdisziplinärer Teams zur Beschleunigung der Fehlerbehebung und Schließung kritischer technischer Lücken.

• Rekonstruktion und Validierung der Produktarchitektur eines elektromechanischen E-Bikes durch Integration und Fehlersuche in kritischen Subsystemen (BMS, Motorsteuerung, Sensorik, HMI, elektronische Schließsysteme). Aufbau eines umfassenden Teststands auf Systemebene für Funktionsprüfungen, Fehlerreproduktion und Leistungsanalysen; Koordination von Lieferanten und Umsetzung von Korrekturmaßnahmen zur Erhöhung von Zuverlässigkeit und Rückverfolgbarkeit.

• Definition der Systemarchitektur und Validierungsstrategie für eine in Kooperation mit Elmos Semiconductor entwickelte LIDAR-Plattform; Evaluierung optischer Messkonzepte, SPAD-Detektorintegration und Systemanforderungen sowie Erstellung technischer Empfehlungen für Produktentwicklung und Verifikation.

• Entwicklung LabVIEW-basierter Automatisierungs- und Verifikationssoftware für ein hochpräzises hydraulisches und elektromechanisches Prüfsystem für FTE Automotive; Integration von NI DAQ-Hardware zur hochfrequenten Echtzeiterfassung physikalischer Messgrößen. Entwicklung automatisierter Testabläufe, programmierbarer Dauertests, Fehlersuchroutinen, Datenprotokollierungs- und Analyse-Tools zur Steigerung der Testeffizienz und Rückverfolgbarkeit.

• Erfolgreiche Abwicklung kompletter Engineering-Lebenszyklen für namhafte Industriekunden (Magna, Continental, Farasis, FTE Automotive, BMW, Daimler, TOGG) – von Requirements Engineering und Proof-of-Concept über Systemintegration und Validierung bis hin zu technischer Dokumentation, Lieferantenkoordination und Anwenderschulungen.

Unterstützung für Transformationsprojekte:

• Fachkundige CTO- und Unternehmensarchitektur-Beratung für mehrere kurzfristige Transformationsprojekte, um messbare Verbesserungen bei Projektergebnissen und der technischen Geschäftsausrichtung sicherzustellen.
• Unterstützung strategischer IT-Initiativen für vielfältige Kunden bei der digitalen Transformation und Optimierung der Technologieabläufe, um Geschäftswert und operative Effizienz zu steigern.

Geschäftsführer | Omnia Kassel UG

Unternehmensführung, internationale Geschäftsentwicklung, Technologie- und Innovationsmanagement

• Unternehmensführung und internationale Geschäftsentwicklung: Strategische und operative Leitung eines technologieorientierten Beratungsunternehmens. Internationale B2B-Geschäftsanbahnung, Entwicklung neuer Geschäftsfelder sowie Aufbau und Pflege von Industrie-, Technologie- und Beschaffungspartnerschaften.

• Technologie- und Innovationsmanagement: Identifikation und Bewertung neuer Technologien hinsichtlich technischer Machbarkeit, wirtschaftlichen Potenzials und praktischer Einsatzmöglichkeiten. Entwicklung innovativer Geschäftsmodelle, Technologietransfer und Begleitung anspruchsvoller Innovationsvorhaben.

• Entwicklungs- und Projektmanagement: Konzeption, Planung und Steuerung technischer Entwicklungs-, Beschaffungs- und Kundenprojekte. Technische Spezifikationen, internationale Lieferantenauswahl, Koordination externer Entwicklungspartner sowie Bewertung und Umsetzung kundenspezifischer Lösungen.

• KI-Forschung, Systementwicklung und Technologieevaluation: Frühzeitige Erkenntnis des grundlegenden technologischen Umbruchs durch generative KI. Seit rund vier Jahren eigeninitiierte, nahezu tägliche intensive Forschungs-, Entwicklungs- und Erprobungsarbeit mit führenden Sprachmodellen, multimodalen KI-Systemen und unterschiedlichen Modellgenerationen. Eigenständige Konzeption und Erprobung von rund 200 komplexen KI-Arbeitsabläufen, Multiagentenverfahren sowie Buch-, Angebots- und Bewertungsrobotern.

• KI-gestützte Kundenprojekte und multimodale Produktion: Praktische Umsetzung eigener und vertraulicher Kundenaufträge in technischer Konzeption, Projektentwicklung, Angebotsbearbeitung, Fachtexten und umfangreichen Dokumentationen. Entwicklung und Produktion von Texten, Bildern, Animationen, Videos, Sprach- und Avataranwendungen. Insgesamt rund 750 produktive Arbeitsergebnisse aus unterschiedlichen KI-gestützten Projekten.

• KI-Qualitätssicherung, Prozessentwicklung und Effizienzsteigerung: Entwicklung mehrstufiger, modellübergreifender Prüf- und Korrekturverfahren mit Quellenabgleich, unabhängiger Gegenprüfung und systematischer Fehleranalyse. In eigenen, aufgabenbezogenen Vergleichsmessungen Reduzierung ausgewählter Bearbeitungszeiten von acht auf eine Stunde sowie Verbesserung der gemessenen Fehlerfreiheit von etwa 95 % auf bis zu 99 %. Übertragung der Erkenntnisse in produktive Arbeitsverfahren und wirtschaftlich nutzbare Kundenlösungen.

Projektbezogene Tätigkeit und Verfügbarkeit: Die unternehmerischen Aktivitäten sind projektorientiert organisiert und nicht mit einer dauerhaften operativen Vollzeitauslastung verbunden. Daher besteht umfangreiche zeitliche Kapazität für externe Beratungs-, Entwicklungs- und Führungsmandate, auch mit hoher Projektauslastung.