Knowledge Management System Experten

• Aufbau eines skalierbaren Nearshore IT Developer Hubs (Kroatien, Tschechien, Polen) als eigenständige Gesellschaft über ein BOT-Modell (Build – Operate – Transfer)
• Identifikation, Auswahl und Steuerung von Full-Service-Agenturen; Einführung von Steuerungs- und Kontrollmechanismen inkl. KPIs, SLAs und regelmäßiger Service Reviews
• Erstellung und Prüfung von AVVs und Rahmenverträgen in Abstimmung mit Legal & Compliance; Integration regulatorischer Vorgaben (u. a. KRITIS) in die Prozessgestaltung
• Beratung zu Cloud-vs.-On-Premise-Strategien, Datenhaltung und Berechtigungskonzepten; Unterstützung des Einkaufs bei Vergabe- und Dienstleisterbewertungen
• Change Management und Prozessharmonisierung zwischen internen Teams und Nearshore-Partnern; Reporting an Geschäftsführung, CFO und CIO

Ergebnis: Skalierbarer IT Developer Hub mit revisionssicherem Governance-Modell, reduzierten Betriebskosten und beschleunigter Produktentwicklung.

• Entwicklung einer agentengestützten Governance-Plattform zur automatisierten Sicherstellung der EU AI Act-Konformität sowie der ODA-konformen Orchestrierung von KI-Services in komplexen Enterprise-Umgebungen.

• Design und Implementierung eines agentenbasierten "Mission Control"-Frameworks (Aletheia Conductor) zur autonomen Zustandsüberwachung und Prozesssteuerung.

• Entwicklung von "Compliance-as-Code" (CaC)-Lösungen basierend auf OPA/Rego zur systemweiten Durchsetzung regulatorischer Leitplanken.

• Integration von TM Forum ODA-Standards (TMF630, TMF622, TMF642) zur Gewährleistung der Interoperabilität und Standardisierung.

• Aufbau einer hochverfügbaren Event-Driven Architecture mittels Redpanda und CloudEvents v1.0 zur echtzeitnahen Event-Verarbeitung.

• Implementierung einer revisionssicheren "Evidence Chain" durch kryptographische Verkettung von Trace-Logs zur Vorbereitung automatisierter Audits.

• Tech Stack: Java 21 (Quarkus Native), TypeScript (Next.js), Redpanda (Kafka API), CloudEvents v1.0, OPA (Open Policy Agent) & Rego, TimescaleDB, ZincSearch, Redis, TM Forum ODA, Git, GitHub, Clean Code Development, Like-C4.

• Entwicklung und Umsetzung maßgeschneiderter Informationssicherheitsstrategien

• Einführung und Weiterentwicklung von ISMS nach ISO 27001, BSI-Grundschutz und anderen Standards

• Risikomanagement und Erstellung von Sicherheitskonzepten

• Beratung für KRITIS, PCI DSS, TISAX und VdS 3473/10000

• Aufbau und Optimierung von Sicherheitsorganisationen

• Erstellung und Implementierung von Leitlinien, Richtlinien, Arbeitsanweisungen und Prozessbeschreibungen

• Begleitung von Audits und Vorbereitung auf Zertifizierungen

• Durchführung von Schulungen, Workshops und Sensibilisierungskampagnen

• Auswahl und Beratung zur Einführung von IT-Sicherheitslösungen wie SIEM, DLP, IDS/IPS, Firewalls und Verschlüsselungstechnologien

• Durchführung von Penetrationstests und Schwachstellenanalysen

• Beratung zur Auswahl, Integration und zum Management von Sicherheitsarchitekturen in komplexen IT-Landschaften

• Beratung zu ITSM und Managed Security Services sowie SOC

• Leitung und Steuerung komplexer Projekte zur Verbesserung der Informationssicherheit

• Prozessanalyse, -optimierung und -management nach ITIL, ISO 27001 und Kybernetik

• Einführung und Qualitätssicherung von Management-, Dokumentations- und Wissensmanagementsystemen

• Unterstützung bei der Einhaltung regulatorischer Informationssicherheitsanforderungen (z. B. DSGVO, HIPAA, SOX, GMP, KRITIS)

• Entwicklung und Umsetzung von Verfahren zur Risikoanalyse

• Organisation der Erstreaktion, forensischer Untersuchungen und organisatorischer Maßnahmen bei Sicherheitsvorfällen

• Konzeption und Durchführung zielgerichteter Workshops zu Themen wie ISMS, IT-Risiken und aktuellen Bedrohungsszenarien

• Sensibilisierungskampagnen zur Förderung der Sicherheitskultur in Unternehmen

• Spezielle Schulungen zu ISO 27001, BSI-Grundschutz, KRITIS und weiteren relevanten Standards

• Simulationen und Übungen, um auf Informationssicherheitsvorfälle vorbereitet zu sein

• Interimsmanagement für die Leitung von Informationssicherheitsprojekten oder IT-Sicherheitsorganisationen

• Übernahme der Funktion eines externen CISO (Chief Information Security Officer)

• Unterstützung bei der Entwicklung und Umsetzung von IT-Sicherheits- und Unternehmensstrategien

• Coaching und Mentoring von Führungskräften im Bereich Informationssicherheit

• Aufbau und Leitung von Sicherheitsabteilungen sowie Rekrutierung und Qualifizierung von Mitarbeitenden

• Temporäre Übernahme von Managementverantwortung in kritischen Situationen

Transformationsmandat: IT-Operating-Model und Governance

• Steuerung der Operationalisierung eines neuen IT-Operating-Models für eine service- und kundenorientierte Organisation im Managed-Services- und Microsoft-365-Umfeld.
• Übersetzung des organisatorischen Zielbilds in konkrete Rollen, Verantwortlichkeiten, Organisationselemente, Entscheidungswege und Zusammenarbeitsprinzipien.
• Konzeption und Operationalisierung eines Schalenmodells mit autonomen Leistungsteams, unterstützenden Einheiten und klar abgegrenzten Steuerungsfunktionen.
• Ausgestaltung der Governance für Service Delivery Management, People Leads, Global Service Owner (GSO), operative Teams, Cluster und Managementgremien.
• Strukturierung des Transformations-Rollouts in Ramp-up, Implementierung, Härtung und Betrieb sowie Entwicklung von Kick-off-, Kommunikations- und Feedbackformaten.
• Weiterentwicklung von PMO- und Office-Strukturen sowie des Portfolio- und Workforce-Managements zur Herstellung von Transparenz über Ressourcen, Risiken, Abhängigkeiten und Entscheidungsbedarfe.
• Moderation bereichsübergreifender Workshops und Entscheidungstermine sowie Überführung unterschiedlicher Stakeholder-Interessen in umsetzbare Prinzipien, Regeln und Maßnahmen.

Interim-Mandat: IT-Service- und Betriebssteuerung

• Übernahme der Betriebsverantwortung für Citrix sowie AD/Access einschließlich Störungs-, Eskalations-, Übergabe- und Qualitätssteuerung im Tagesgeschäft.
• Klärung operativer Schnittstellen und eindeutige Abgrenzung von Verantwortlichkeiten zwischen internen Einheiten, Service Delivery Management und externen Dienstleistern.
• Durchführung strukturierter GAP-Analysen bestehender Leistungsscheine, Vorbereitung von Make-or-Buy-Entscheidungen sowie Rollenklärung mit KPI-Verankerung.
• Steuerung von Zielkonflikten, Abhängigkeiten und Eskalationen in komplexen Kunden-, Betriebs- und Transformationssituationen.

Ausgewählte Ergebnisse

• Das Transformationszielbild wurde in konkret anwendbare Rollen, Governance-Regeln, Organisationselemente und Rollout-Formate überführt.
• Entscheidungswege, Zuständigkeiten und Schnittstellen zwischen operativer Delivery, unterstützenden Funktionen und Management wurden transparent und verbindlich beschrieben.
• Grundlagen für eigenverantwortliche Teams, einheitliche Leistungsscheine sowie eine belastbare Portfolio-, Ressourcen- und Managementtransparenz wurden geschaffen.

Methoden: Operating-Model-Design, Governance-Design, RACI, GAP-Analyse, Stakeholderanalyse, Workshop-Moderation, Change-Kommunikation, Risiko- und Eskalationsmanagement, KPI- und Leistungssteuerung

Deutschlandweit tätiger Dienstleister für Arbeitsmedizin, Arbeitssicherheit und Gesundheitsmanagement mit Fokus auf Prävention, Gesundheit und digitale Transformation.

• Rolle: Verantwortlich für den Aufbau und die Weiterentwicklung eines professionellen Projektportfoliomanagements im Bereich Digitale Transformation & Daten. Steuerung und Begleitung strategischer IT- und Transformationsprojekte sowie Unterstützung bei der Einführung und Etablierung von Projektmanagement-Standards, Methoden und Governance-Strukturen.

Schwerpunkte:

• Aufbau und Weiterentwicklung des IT-Projektportfoliomanagements
• Analyse und Strukturierung fachlicher und technischer Anforderungen
• Steuerung und Koordination bereichsübergreifender IT-Initiativen
• Stakeholder-Management auf Fachbereichs-, Management- und Dienstleisterebene
• Einführung und Weiterentwicklung von Projektmanagement-Methoden und Werkzeugen (u. a. Jira, Confluence, MS Planner)
• Vorbereitung von Entscheidungsgrundlagen, Zielbildern und Umsetzungskonzepten im Kontext der digitalen Transformation
• Steuerung und Koordination von Transformations-, Digitalisierungs- und Organisationsprojekten
• Erstellung von Entscheidungsvorlagen und Managementunterlagen für Führungsgremien
• Durchführung von Workshops und Stakeholder-Management mit Fachbereichen und IT-Teams
• Definition von Anforderungen für Dashboards, Reporting und KPI-Steuerung
• Mitarbeit im Projekt Wissenskompass (Anforderungsanalyse und MVP-Konzeption)
• Analyse und Bewertung von AI-Unterstützungsmöglichkeiten im Knowledge Management
• Untersuchung von AI-Use-Cases zur Verbesserung von Wissensbereitstellung und -nutzung
• Berücksichtigung von AI-Anforderungen im Rahmen der Konzeption des Wissenskompasses
• Abstimmung mit strategischen Fachbereichen zur Weiterentwicklung von Projektmanagement-Standards
• Einführung, Konfiguration und Schulung von Microsoft Planner zur Unterstützung des Projekt- und Aufgabenmanagements
• Durchführung von Anwenderschulungen und Begleitung von Mitarbeitenden bei der Einführung neuer Arbeitsweisen und Tools

• Arbeitete als freiberuflicher Senior DevOps Consultant vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, air-gapped Umgebung mit klassifizierten Systemen.
• Leitete Automatisierungs- und DevOps-Initiativen für eine große OpenShift-Plattform (>400 Nodes) und trieb die Deployment-Effizienz, GitOps-Einführung und operative Automatisierung mit Ansible, Python und Bash voran, während die Sicherheitsanforderungen eingehalten wurden.
• Übernahm die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit 400+ OpenShift-Nodes und verbesserte dadurch die Deployment-Geschwindigkeit und Zuverlässigkeit deutlich.
• Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zu Ansible Automation Platform (AAP), stellte die vollständige Einhaltung von Fully Qualified Collection Names (FQCN) sicher und bereitete eigene Execution Environments (EE) für containerisierte Automatisierung vor.
• Implementierte den GitOps-Agent für AAP Controller Configuration as Code und ermöglichte damit die automatische Synchronisierung (CRUD) von Ansible-Controller-Objekten auf Basis von im Repository gespeicherten Konfigurationsdefinitionen über GitHub-Webhooks.
• Entwarf und automatisierte komplexe mehrstufige Betriebsabläufe, darunter Environment Cleanup, die Neuerstellung von Helix-Clusterkomponenten, Kafka-Topic-Management und das Lifecycle-Management von OpenShift-Objekten über rund 100 Umgebungen hinweg.
• Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung von mehrtägigen manuellen Tätigkeiten auf weniger als wenige Stunden.
• Integrierte Ansible Automation Platform über ein Lookup-Plugin mit Thycotic (Delinea) Secret Server, um das sichere Credential-Management in automatisierten Prozessen zu verbessern.
• Verwaltete Deployment-Aufgaben, Platform-Troubleshooting und Istio-Netzwerkkonfigurationen unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
• Arbeitete mit Infrastruktur- und Anwendungsteams zusammen, um Deployment-Prozesse zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer air-gapped, klassifizierten Umgebung kontinuierlich zu verbessern.

• Entwicklung einer produktionsreifen Enterprise-AI-Lösung zur automatisierten Verarbeitung von Rechnungen und Geschäftsdokumenten
• Integration von Azure AI Document Intelligence und LLM-Technologien in bestehende Unternehmensprozesse
• Entwicklung robuster REST APIs zur automatisierten Dokumentenverarbeitung und Systemintegration
• Extraktion, Validierung und Speicherung strukturierter Rechnungsdaten in Azure SQL als Grundlage für Analytics- und Machine-Learning-Modelle
• Entwicklung einer AI-basierten Recommendation Engine mit Machine Learning und Deep Learning zur Generierung personalisierter Produktempfehlungen auf Basis historischer Einkaufsdaten
• Implementierung von Logging, Monitoring, Fehlerbehandlung und Validierungsmechanismen für einen stabilen produktiven Betrieb
• Zusammenarbeit mit Fachbereichen zur Definition von Geschäftsregeln und Integration der Lösung in bestehende Enterprise-Prozesse

Technologien: Python, Azure AI Document Intelligence, Azure OpenAI, Azure SQL Database, REST APIs, Machine Learning, Deep Learning, OCR, Pandas, JSON, Workflow-Automatisierung

• Entwicklung eines ganzheitlichen Transformationsmodells für IT-Abteilungen und ITSM-Organisationen von der Betriebsstabilisierung über Strukturierung und Optimierung bis zur strategischen Weiterentwicklung
• Konzeption einer Transformationsmatrix, die Entwicklungsphasen mit den Umsetzungsaktivitäten Positionieren, Fokussieren, Modellieren, Befähigen, Verankern und Weiterentwickeln verbindet
• Entwicklung von Assessment-, Reifegrad- und Entscheidungslogiken zur Bestimmung der betrieblichen Ausgangslage, des geeigneten Einstiegspunkts und der priorisierten Handlungsfelder
• Strukturierung einer durchgängigen Vorgehenslogik von Standortbestimmung und Zielbild über Operating Model, Roadmap und Leistungsbausteine bis zur Umsetzung und Verankerung im Regelbetrieb
• Ableitung kombinierbarer Beratungs- und Umsetzungsmodule einschließlich Methoden, Ergebnisartefakten, Rollenmodellen, Governance-Strukturen und Transformationspfaden
• Erhebung, Strukturierung und Priorisierung fachlicher Anforderungen aus Sicht von IT-Leitung, Service Management und operativen Betriebsrollen
• Übersetzung der Anforderungen in Zielbilder, Prozess- und Rollenmodelle, Entscheidungskriterien sowie nachvollziehbare Ergebnisartefakte

Umfeld / Tools: ITIL 4, IT4IT, Operating Model Canvas, SIAM, Reifegradmodelle Kanban

• Entwicklung maßgeschneiderter KI-Agenten mit einer Reduzierung des manuellen Arbeitsaufwands um 90%+ und deutlichen Effizienzsteigerungen
• Beratung zur ganzheitlichen KI-Strategie: von der digitalen Bestandsaufnahme über die Implementierung bis zum Change Management
• Konzeption und Durchführung maßgeschneiderter Schulungsprogramme und Workshops zu KI-Einführung, Prompt Engineering und Automatisierung
• Unterstützung von Kunden bei der Implementierung skalierbarer KI-Lösungen, die in bestehende Technologie-Stacks integriert sind
• Schwerpunkte: KI-Strategie, Automatisierung, Workflow-Optimierung und Kompetenzaufbau

• Berichterstattung an den Geschäftsfeldleiter IT
• Aufbau und Leitung des Digitalisierungsbereichs - Führung eines Teams mit aktuell drei Mitarbeitenden
• Entwicklung eines organisationsweiten Digitalisierungsportfolios und der Digitalisierungsstrategie - bis 2030 mit Leitbild, Zielbild, Handlungsfeldern und konkreten Arbeitspaketen
• Analyse und Strukturierung des bestehenden Digitalisierungsportfolios - Schaffung von Transparenz über Vorhaben, Nutzen, Risiken und Abhängigkeiten
• Konzeption eines einheitlichen Vorgehens zur Aufnahme, Bewertung und Priorisierung von Digitalisierungsbedarfen aus den Fachbereichen
• Analyse und Neugestaltung fachlicher und administrativer Prozesse - in Zusammenarbeit mit Fachbereichen, IT und zentralen Funktionen
• Entwicklung von Strukturen für das digitale Büro 2030, Dokumenten- und Wissensmanagement - digitale Zusammenarbeit und nachhaltige Verankerung von Wissen
• Begleitung von Projekten - in den Bereichen Personal, Finanzen, M365, Power Platform, Automatisierung und KI
• Aufbau von Methoden und Formaten für Prozessmanagement, Change, Beteiligung und Befähigung von Mitarbeitenden

• Wiederkehrendes Problem in eigenen KI-gestützten Projekten: Anforderungsanalyse, Use Cases und Architekturentscheidungen entstehen mit KI-Unterstützung zwar schnell, bleiben aber wenig nachvollziehbar und über Markdown-Dateien verstreut – Wissen geht verloren, sobald es nicht mehr im Kontextfenster ist. arknet macht Requirements Engineering und Architekturwissen zu strukturierten, prüfbaren Daten statt Fließtext: Anforderungen, Use Cases und Architekturentscheidungen als durchgängig verknüpfter Wissensgraph, von der Anforderung bis zur Architekturentscheidung nachvollziehbar – für Menschen und KI-Agenten gleichermaßen abfragbar. Technisch auf RDF/OWL und einem eigenen MCP-Server aufgesetzt.

• Ergebnis: MCP-Daemon lauffähig, Docker-Image automatisiert auf GHCR veröffentlicht, neun hexagonale Module, elf ADRs (u. a. Open-Core-Lizenzmodell). Requirements-Engineering- und Ubiquitous-Language-Hexagon aktiv. Seit 07/2026 als Community Edition unter Apache-2.0 öffentlich (github.com/kogn-io/arknet), zusammen mit dem Claude-Code-Plugin und dem GHCR-Image; Open-Core-Modell.

• Label: Java, Maven, RDF, RDF4J, OWL, SPARQL, Model Context Protocol, Spring AI, Docker, GitHub, Git, Claude Code, Obsidian, DDD, Hexagonal Architecture, ArchUnit, JUnit, AssertJ, Schnittstellenentwicklung, Software Architecture, Continuous Integration, Knowledge Management

• Senior Agile Practitioner in einem komplexen, regulierten Pharma-Umfeld — Moderation von Scrum-Zeremonien in drei internationalen Teams (~40 Personen) bei gleichzeitiger Unterstützung von Delivery-Governance und Agile Coaching.
• Zeitlich befristeter Einsatz, um die Lücke zu überbrücken, bis der Kunde die Rolle intern besetzen konnte
• Moderation aller Scrum-Zeremonien (Sprint Planning, Daily Stand-up, Review, Retrospektive) über mehrere internationale Teams hinweg; Sprints blieben planbar und produktiv
• Coaching von Teams und Product Ownern in agilen Praktiken in einem GxP-regulierten Umfeld, mit pragmatischer Balance zwischen agiler Arbeitsweise und QMS-Compliance-Anforderungen
• Tracking und Visualisierung von Delivery-Metriken, Management von Abhängigkeiten und Erstellung von Statusberichten für Senior Stakeholder und Steering Committee
• Übernahme der Projektleitung für die interne CCMS-Produktinitiative: Einführung strukturierter Prozesse und transparenter Tools in ein zuvor schwach gesteuertes Umfeld
• Aktive Mitarbeit in der unternehmensweiten Agile Community of Practice, inklusive Verfassen von Blogartikeln zu agilen Themen
• Gelobt für analytisches Denken, Zuverlässigkeit unter Druck und die Fähigkeit, mehrere Arbeitsstränge gleichzeitig zu steuern

• Definition und Umsetzung der globalen Strategie für IT-Site-Infrastrukturprodukte und -services unter Sicherstellung von Skalierbarkeit, Sicherheit und Compliance
• Führung und Entwicklung eines leistungsstarken Teams von IT-Site-Management-Spezialisten sowie Förderung der Zusammenarbeit und beruflichen Entwicklung
• Überwachung der Qualität der IT-Services für Standorte sowie Sicherstellung einer fristgerechten Bereitstellung und Einhaltung der Unternehmensstandards
• Zentrale Schnittstelle zwischen Corporate IT, regionalen IT-Teams und Business-Stakeholdern für Themen der Standortinfrastruktur
• Vorantreiben von Innovation und Prozessoptimierung bei der Bereitstellung und dem Betrieb der IT-Standortinfrastruktur
• Verantwortung für den Produktlebenszyklus von IT-Standortinfrastrukturlösungen, vom Design bis zur Ablösung
• Management der globalen Nachfrage nach IT-Standortinfrastruktur-Services und Sicherstellung der Abstimmung mit den IT-Demand-Management-Prozessen
• Einrichtung und Überwachung von KPIs für Servicebereitstellung und Produktleistung
• Sicherstellung der Einhaltung von IT-Sicherheits-, Datenschutz- und regulatorischen Anforderungen
• Management von Lieferantenbeziehungen und Verhandlung von Verträgen für IT-Standortinfrastruktur-Services
• Budgetplanung und Kostenoptimierung für die IT-Standortinfrastruktur
• Überprüfung, Verbesserung und Implementierung von ServiceNow-Prozessen