SAP LeanIX Experten in Deutschland

• Leitete die Discovery-Phase und den POC für die Migration von Shopware zu Shopify Plus in EMEA-Märkten und bewertete die Eignung der Plattform, die technische Architektur sowie Multi-Brand-/Multi-Country-Funktionen anhand der Business-Anforderungen.
• Entwarf die Referenzarchitektur für die Shopify-Plus-Implementierung mit Headless-Frontend-Patterns (Vue.js, Nuxt.js), CMS-Integration (Magnolia) und Azure-Middleware (APIM, Functions, Logic Apps, Service Bus) für 11 EMEA-Märkte.
• Definierte die Migrationsstrategie mit Analyse von Data Mapping, Cutover-Ansatz und Zero-Downtime-Deployment-Patterns unter Einsatz von Varnish-Cache, GitOps-Pipelines und CI/CD-Orchestrierung über sechs Vendor-Teams hinweg.
• Entwickelte ein Multi-Tenant-Governance-Modell für Shopify Plus mit zentraler Administration, lokaler Storefront-Anpassung und Compliance-Kontrollen (GDPR, Datenresidenz).
• Prototypte KI-gestützte Suchoptimierung (LLM.txt, JSON-LD) für die Auffindbarkeit von Produkten in Google-AI-Ergebnissen und zeigte damit Potenziale für die Performance nach dem Go-live auf.
• Definierte mit C-Level-Strategie-Workshops die EMEA-Expansions-Roadmap für 15+ Märkte, einschließlich gestaffeltem Rollout, marktspezifischen Konfigurationen und Ressourcenbedarf.
• Tech Stack: React, Nuxt.js, Vue.js, Magnolia CMS, Shopware, Shopify Plus, Azure (APIM, Functions, Logic Apps, Service Bus, Front Door), Varnish, SAP, MS Dynamics, Docker, Kubernetes, GitHub Actions, PostgreSQL, Kafka

• Verantwortlich für die Lösungsarchitekturen der eGov-Lösung „e-Akte“ für KRITIS-Behörden des Landes NRW, die auf die spezifischen Bedürfnisse der Kunden zugeschnitten sind, sowie die Sicherstellung, dass diese Lösungen effizient und zuverlässig betrieben werden können
• Modellierung der KRITIS-IT-Architektur (Cloud-Infrastruktur, Cybersecurity und Entwicklung) mittels ArchiMate
• Sicherstellung von IT-Governance, Compliance, Datenschutz, Etablierung von Standards im Einklang mit der Geschäftsstrategie
• Steuerung von Dienstleistern für das eAkte-Produkt nscale der Firma Ceyonic
• EAM und LeanIX, Dokumentation von IT-Systemen, Schnittstellen, Technologien
• Solution Architecture & Stakeholder Management u.a. mit Fachbereichen & IT-Teams

• Migration von Finanzdaten aus Microsoft Dynamics nach SAP ECC für elf Gesellschaften sowie aus SAP S/4HANA nach SAP ECC für eine weitere Gesellschaft. Parallel war eine Buchungsschnittstelle eines operativen Leasingtools nach SAP S/4HANA fachlich zu testen und revisionssicher abzustimmen.

• Leitung und Planung der Migrationsarbeitspakete, Erstellung des Migrationskonzepts für Kreditoren und Debitoren bei aktiver Customer-Vendor-Integration, Aufbau der Reconciliation- und QS-Methodik, Testmanagement, Cutover-Planung sowie prüfungssichere Projektdokumentation.

SAP-/Fachschwerpunkte: SAP S/4HANA, SAP ECC, FI, Business Partner/CVI, Finance Data Migration, Reconciliation, Testmanagement, Cutover

• Nachvollziehbare und prüfungssichere Migration mehrerer Gesellschaften mit klarer Reconciliation-Logik, belastbaren QS-Nachweisen und kontrolliertem Cutover.

• Entwicklung der Gesamtarchitektur
• Unterstützung der jeweiligen Workstreams bei der Entwicklung der Architekturen im Bereich Infrastruktur, Datenzentren, Security und Netzwerktopologie
• Steuerung des Architektenpools
• Unterstützung der Programmleitung beim Aufbau des Transformationsprojektes auf Basis agiler Methoden
• Berücksichtigung von regulatorischen Anforderungen an IT-Projekte in der Bundesverwaltung

• Erstellung automatischer Tests.
• Erweiterung der Funktionalität des Enterprise-BI-Data-Warehouse.
• Konzeption und Entwicklung in SQL und PL/SQL.
• Datenmodellierung sowie Performancemessung und -tuning.
• Erstellung und Mitarbeit an User Storys und Konzepten.
• Technisches Umfeld: Windows, Linux.
• Datenbank: Oracle 19c inkl. DWH, CDB, PDB.
• Tools: Confluence, CVS, Eclipse, Git, GitLab, Jira, N4, PL/SQL, SQL Developer, utPLSQL.

• Beratung und Strukturierung des Programms "Digital Business" (Aufbau von Programm- und Projektstruktur)
• Einschätzung von Gehaltsgefüge und Marktlage
• Konzeptionsbegleitung bei der Entwicklung der E-Commerce-Strategie
• Sparringspartner beim Aufbau, der Optimierung und dem Monitoring von Distributionsstrategien (eigene Webshops, Marktplätze sowie Nutzung von Drittplattformen)

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

Aufgaben & Ergebnisse:

• Maßnahmen zur verbesserten Management-Steuerung während eines Restrukturierungsprogramms (ca. 80 Beteiligte) ausgearbeitet
• PMO-Setup zur Durchsetzung von Transparenz, Reporting und datengetriebenen Entscheidungen
• Integrations-Template zur Überführung von Team-Silos (Software, Field-Installation, Supply Chain) in eine übergreifende Projektstruktur mit schlanken Tracking-Systemen zu Timeline, Fortschritt und KPIs
• Technologien / Methoden: PMO-Setup, KPI-Tracking, Projektorganisation, Jira, Confluence

• Entwicklung und Implementierung von maßgeschneiderten IT-Lösungen für Schlüsselkunden.
• Über 15 Jahre Erfahrung im IT- und Projektmanagement, disziplinarische Führung bis zu 80 Mitarbeiter.

• Interne Prozesse verbessern und richtig definieren
• Anforderungsmanagement und Auswahl eines ERP-Systems
• Beratung in Auswahl, Einführung und Einsatz von KI zur Optimierung von Prozessen
• Systeme und Technologie: ERPnext

Weiterentwicklung & Digitalisierung zentraler Vertriebs- und Antragsprozesse im regulierten Bankingumfeld, u. a. mit Anforderungsstrukturierung, Roadmap-Arbeit und KI-gestützter Use-Case-Bewertung

Verantwortung & Wirkung:

• Betreuung bestehender digitaler Produkte im Sinne eines stabilen Betriebs (Keep the lights on) bei wachsender regulatorischer Komplexität
• Produktvision sowie Ableitung einer konsistenten, umsetzbaren Roadmap
• Identifikation, Strukturierung und Bewertung KI-gestützter Use Cases an der Schnittstelle von Fachbereich, IT und regulatorischem Umfeld
• Analyse, Strukturierung und Übersetzung komplexer fachlicher Anforderungen in Epics und User Stories
• Moderation von Team-, Stakeholder- & Alignment-Formaten zur Sicherstellung von Zielklarheit, Zusammenarbeit und Entscheidungsfähigkeit
• Einhaltung transparenter Strukturen und Dokumentation (LeanIX, Anwendungssteckbriefe, Runbooks)

Ergebnisbeitrag:

Stabilisierung und Weiterentwicklung zentraler Finanzprozesse unter hoher regulatorischer und technischer Komplexität. Verbesserung von Transparenz, Entscheidungsfähigkeit und Umsetzbarkeit durch strukturierte Anforderungen, prüffähige Dokumentation und KI-gestützte Arbeitsweisen.

• Relevante Infotypen aus SAP HCM für die Migration zu SuccessFactors Employee Central extrahiert und auf ECP-Felder gemappt.

• P2P-Integration konfiguriert, einschließlich BAPI-Einrichtung und abgesichertem Datenaustausch per HTTPS und OAuth.

• Grundlegende Einstellungen im Recruiting (REC) eingerichtet, inklusive Rollen, Berechtigungen und Stellenanforderungs-Templates.

• Career Site Builder implementiert, um ein gebrandetes Kandidatenerlebnis zu schaffen und externe Jobbörsen integriert.

• Workflows für Bewerbungen konfiguriert, inklusive Vorselektion, Interviews und Kommunikationsvorlagen für Einstellungen.

• Pre-Screening-Fragen und Assessment-Tools eingerichtet, einschließlich DHB-Sanktionslisten-Prüfungen.

• Automatisierte Hintergrundprüfungen und KYC-Integration mit externen Anbietern im REC-Modul implementiert.

• Stellenanforderungs-Templates lokalisiert, um regionale Jobtitel und regulatorische Anforderungen abzubilden.

• Onboarding-Dokumentvorlagen angepasst und Protokolle für die dokumentierte Archivierung (DRTM) lokalisiert.

• Onboarding-Formulare angepasst, um landesspezifische Mitarbeiterdaten wie das Formular I-9 zu erfassen.

• Fernverifizierung des Formulars I-9 aktiviert und eVerify in SuccessFactors integriert.

• Automatisierte Erinnerungen für Mitarbeiter und HR eingerichtet, um I-9-Abschnitte fristgerecht auszufüllen.

• Pre-Day-1-Zugriff für neue Mitarbeiter konfiguriert, damit sie Aufgaben und Pflichtschulungen vor dem ersten Arbeitstag abschließen können.

• E-Signatur-Integration für Onboarding-Dokumente aktiviert, um die Remote-Verifikation zu unterstützen.

• Technologien: SAP SuccessFactors, BTP, CPI, HCM onPremise, EC, ECP, REC, ONB, Formular I-9, eVerify, S4HANA.

• Projektleiter Steuerung der Novellierung ISO 27001:2022 (Zertifizierung von ISO 27002:2013 auf ISO 27002:2022) inkl. GAP-Analyse, Projektplanung, Vorbereitung interner und externer Audits sowie Erstellung und Pflege der erforderlichen Dokumentationen.
• Koordination der Anpassung bestehender Maßnahmen und Implementierung neuer Maßnahmen gemäß Anforderungen der neuen Norm sowie kontinuierliche Überwachung und Anpassung der Maßnahmen.
• Regelmäßige Berichterstattung an das Management über Fortschritt und Risiken.
• Senior Consultant Begleitung von Auditprüfungen mit Fokus auf kritische Infrastrukturen (KRITIS), inkl. Behebung von Findings, Erstellung bzw. Anpassung von Nachweisdokumenten und Ergänzung von Providerverträgen.
• Senior Consultant Überprüfung sämtlicher Liefergegenstände und Verantwortlichkeiten des IT-Providers gemäß bestehendem Vertrag: Identifikation von über 1500 Deliverables & Obligations (D&O), Aufbau eines D&O-Trackers (Claim Register) und gemeinsame fachliche Überprüfung mit den Service-Ownern für diverse Leistungsscheine (u. a. IT Service Management, Arbeitsplatz- und Druckservices, Anwendungs- und Desktop-Services, Endgerätemanagement, E-Mail inkl. Archivierung, Fileservices, Softwarepaketierung, -zertifizierung, -verteilung).
• Senior Consultant Anpassung von Leistungsschnitten in bestehenden Leistungsscheinen zur Ermöglichung einer End-to-End-Service-Verantwortung des Providers, inkl. Identifikation und Analyse von Use Cases, Prozessanalyse und -optimierung (Incident, Problem, Change) sowie Erfassung und Dokumentation sämtlicher Softwareprodukte in LeanIX und Dokumentation im Contract Change.
• Fokussierte Services: Managed Software Service, Anwendungs- und Desktop-Service, Arbeitsplatz- und Druckservices, Webserver Service, Container Service, M365, SAP/Oscare, Output-Managementsysteme (OMS), Telefonie- und Omnikanal-Management-Service.
• Projektleiter Steuerung eines Benchmarks auf Basis des bestehenden IT-Vertrags, inkl. Koordination des gesamten Benchmark-Prozesses zwischen Benchmarker, IT-Provider und Kunde, Review der Benchmark-Ergebnisse sowie Vorbereitung und Durchführung von Preisverhandlungen mit dem IT-Provider.

• Entwicklung umfassender Dienstleistungen in den Bereichen Cybersecurity, IT-Governance und KI
• Aufbau und Bereitstellung strategischer Sicherheitslösungen wie vCISO-Service, ISMS, SOC-as-a-Service (SIEM, SOAR, UseCases, PlayBooks, Threat Hunting, Incident Response), KI-gestützte Risiko- und Compliance-Tools sowie Frameworks für Outsourcing- und Drittparteienrisiken
• Begleitung von Unternehmen bei der Umsetzung regulatorischer Anforderungen und Zertifizierung (ISMS, NIS-2, DORA, CRA, KRITIS, ISO 27001, TISAX, BSI IT-Grundschutz, EU AI Act)
• Förderung von Innovationen in den Bereichen Cybersecurity-Automatisierung, KI-Governance und sichere digitale Transformation
• Verantwortung für Unternehmenswachstum, Kundenbeziehungen und strategische Partnerschaften