Microsoft 365 Experten

• Einführung eines neuen digitalen Produkts auf dem chinesischen Markt im Rahmen einer globalen Wachstumsstrategie.

• Verbindungspunkt und koordinierende Schnittstelle zwischen zentralem Produktmanagement, lokalen chinesischen Teams und internationalen Stakeholdern.

• Steuerung des gesamten Programmmanagements zur Koordination komplexer Digitalprojekte.

• Erfolgreiche Markteinführung eines digitalen Produkts in China (inkl. erfolgreicher Zertifizierung für den chinesischen Markt).

• Ausbalancierung lokaler Anforderungen mit den globalen Prioritäten unter Berücksichtigung steuerlicher und regulatorischer Rahmenbedingungen.

• Einführung eines neuen Way of Working zur Verbesserung der standortübergreifenden Zusammenarbeit und Steuerung.

• Entwicklung und Umsetzung einer Skalierungsstrategie für das digitale Geschäftsmodell in China.

• Einsatz von Jira, Confluence, Miro, Scrum, Agile Arbeit, SAFe.

• Projektsprache: Englisch.

• Zusammenführen mehrerer Systeme, Beratung gesamt SAP Finance / Controlling, FI/CO, DRC, F2R, R2R, Eingehende und ausgehende Rechnungsabbildung und Sollstellungen von Verträgen und BP aus Vorsystemen. CAMt53, Erstellung des technischen Konzeptes für die Migration diverser Geschäftsbereiche, Erstellung der Migrationstemplates und FMD Files, Unterstüzung bei der Datenmigration, Konsolidierungen und Datenerfassung, Testmanagement für den SAP Part, Testunterstüzung, Training der Enduser aller Bereiche FI und CO, FI-AA

• Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
• Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
• Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
• Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
• Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
• Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
• Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
• Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
• Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
• Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
• Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
• Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
• Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
• Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

Finanz-Reporting als MVP. Folgeauftrag.

• Berichte zu GuV, Bilanz und Cashflow
• Budget und Personalkennzahlen (FTE)
• Umsetzung als MVP in festem Umfang

• Gründer CheironX: KI-gestütztes GRC-Management (ISO 27001, BSI IT-Grundschutz, TISAX, DORA)
• Strategische Vertiefung in Agentic AI und GenAI für modernes IT-Governance, Risk & Compliance Management
• IT-Interim-Management und strategische Beratung

Agile Transformation: Einführung agiler Prinzipien und Umwandlung traditioneller IT-Abteilungen in Scrum- und Kanban-Teams

IT-Betriebsmodell: Neugestaltung der IT-Organisation und Einführung moderner Umsetzungsstrukturen und Rollen

Flight Levels: Aufbau von Flight-Levels-Praktiken innerhalb der IT, um Strategie, Koordination und operative Umsetzung aufeinander abzustimmen

Führung & Coaching: Einstellung von Agile Coaches sowie Coaching von Scrum Mastern und IT-Führungskräften

ERP-Betrieb: Tätigkeit als Interim Product Owner für die bestehende ERP-Landschaft und Sicherstellung der Geschäftskontinuität

ERP-Transformation: Neuausrichtung und Unterstützung der ERP-Migration als Projektmanager; Phase 1 (Finanzbuchhaltung) seit October 2025 live

Operativer Kern (ERP): Aufbau spezialisierter Teams für ERP-Support, Feature-Entwicklung und ERP-Migration

Moderner Arbeitsplatz: Anstoß des Übergangs zu einer cloudbasierten Arbeitsplatzumgebung auf Basis von Microsoft 365

Integration: Aufbau eines spezialisierten Teams zur Umsetzung von Integrations- und Vernetzungsinitiativen

Lagerbetrieb: Aufbau eines funktionsübergreifenden Teams zur Unterstützung von Logistik- und Lagerfunktionen

Wartung & Betrieb (M&O): Einführung eines spezialisierten Teams für System Engineering, Sicherheit, stabilen Betrieb und kontinuierliche Verbesserung

KI-Initiativen: Identifizierung und Förderung praktischer Anwendungsfälle für künstliche Intelligenz in der gesamten IT-Abteilung

Als Interim Head of IT bei einem deutschen mittelständischen Industriegroßhändler bin ich für 31 IT-Mitarbeitende verantwortlich und leite die digitale und organisatorische Transformation. Ich berichte direkt an die Geschäftsführung. Ich übernahm eine IT-Abteilung, in der es kaum grundlegende Strukturen gab – keine klaren Rollen oder Prozesse, keine Dokumentation und kein Ticketsystem – und die erhebliche technische Altlasten hatte, die den Großteil ihrer Kapazitäten banden. Ich führte agile Prinzipien und Arbeitsweisen in der IT-Organisation ein und wandelte die traditionell strukturierte IT-Abteilung in funktionsübergreifende Scrum- und Kanban-Teams um, die sich auf Transparenz, Zusammenarbeit und die Bereitstellung von Mehrwert für Kunden konzentrieren.

Ich gestaltete die gesamte IT-Organisation neu, indem ich ein modernes Betriebsmodell etablierte, neue Rollen wie Product Owner, Scrum Master und Solution Architect einführte und die Organisation durch gezielte Einstellungen und den gezielten Ausbau ihrer Fähigkeiten stärkte. Ich stellte Agile Coaches ein und führte sie ein, um die Transformation zu beschleunigen, und betreute und coachte Scrum Master sowie Führungskräfte der IT-Abteilung persönlich. So förderte ich dienende Führung, Selbstorganisation und eine Kultur der kontinuierlichen Verbesserung.

Ich stimmte die interne IT-Planung von acht Teams auf drei Flight Levels nach Klaus Leopold (Strategie, Koordination, Team) ab und legte damit den Grundstein für ein späteres unternehmensweites Portfoliomanagement. Ich führte den Backlog von mehr als 10 Arbeitsströmen zusammen und priorisierte ihn nach Geschäftswert und Verzögerungskosten. Ich führte ein Ticketsystem ein, um die Transparenz zu erhöhen und datengestützte Entscheidungen, ein flussbasiertes Arbeitsmanagement und mehr Verantwortlichkeit auf allen Ebenen zu ermöglichen.

Ich baute mehrere funktionsübergreifende Teams auf und unterstützte sie. Dazu gehörten der Bereich Operativer Kern (ERP) mit eigenen Arbeitsströmen für Support, Feature-Entwicklung und ERP-Migration sowie Teams für Lagerbetrieb, Wartung & Betrieb (M&O) einschließlich System Engineering und Sicherheit, Moderner Arbeitsplatz, Datenqualität und Integrationsinitiativen. Ich arbeitete eng mit Agile Coaches zusammen, um die Teamentwicklung zu unterstützen, Hindernisse aus dem Weg zu räumen und die Umsetzungseffektivität kontinuierlich zu verbessern.

Ich war als Interim Product Owner für den Betrieb und die Weiterentwicklung der bestehenden ERP-Landschaft tätig und unterstützte gleichzeitig als Projektmanager die ERP-Migration. Ich richtete die Projektorganisation neu aus und ließ den bereits ausgehandelten Vertrag mit dem Implementierungspartner mit Fokus auf Vorgehensweise und Gesamtverantwortung anpassen; Phase 1 (Finanzbuchhaltung) ist seit October 2025 live. Gemeinsam mit dem ausgewählten Implementierungspartner konzipierte und etablierte ich die Projektorganisation und das Zielbetriebsmodell für die ERP-Transformation und führte agile Umsetzungsstrukturen und Arbeitsweisen ein. Ich stimmte Business, IT und externen Dienstleister aufeinander ab und spielte eine wichtige Rolle bei den Verhandlungen zum vertraglichen Rahmen und Umsetzungsmodell, um eine nachhaltige Grundlage für das Transformationsprogramm zu schaffen.

Ich leitete die strategische Modernisierung der Arbeitsplatzumgebung durch die Einführung der Cloud-Funktionen von Microsoft 365 ein und schuf damit die Grundlage für eine bessere Zusammenarbeit, Skalierbarkeit und künftige digitale Services.

Ich startete KI-Initiativen, um praktische Anwendungsfälle im Unternehmen zu erkennen und die verantwortungsvolle Nutzung künstlicher Intelligenz in der IT-Abteilung zu fördern. Ich unterstützte Selbstorganisation und befähigte Teams, Verantwortung für Entscheidungen, Umsetzung und kontinuierliche Verbesserung zu übernehmen.

Projekt: Digitale Souveränität – Toll Collect

Workshop: Digitale Souveränität Abhängigkeiten erkennen, Risiken reduzieren, handlungsfähig bleiben

Format

• Eintägiges Praxis-Seminar

Zielgruppe

• Geschäftsführung
• IT-Verantwortliche
• Datenschutzbeauftragte
• Compliance-Funktionen

Inhalte und Ziele

• Systematische Analyse digitaler Abhängigkeiten
• Bewertung rechtlicher und operativer Risiken
• Entwicklung eines konkreten Plans zur Steigerung der digitalen Souveränität
• Kartierung der gesamten IT-Infrastruktur durch die Teilnehmenden
• Identifikation kritischer Abhängigkeiten von nicht-europäischen Anbietern
• Erstellung einer priorisierten Risikomatrix auf Basis von:
• DSGVO
• NIS2
• EU AI Act
• Gemeinsame Erarbeitung von Handlungsoptionen – vom Hybridmodell bis zur vollständigen Migration auf europäische Lösungen
• Entwicklung einer individuellen Souveränitäts-Roadmap mit:
• Verantwortlichkeiten
• Meilensteinen
• Budgetrahmen

Agenda

• Vorab-Selbsteinschätzung (aktuelle Infrastruktur)
• Digitale Souveränität? Nichts als eine Illusion
• Digitale Souveränität 2026 – Deutschlands gefährliche Abhängigkeit im Fokus
• Digitale Souveränität & Open Source
• Was ist Digitale Souveränität?
• Drei Fragen, die Digitale Souveränität aufwirft
• Reflexion: Digitale Souveränität im eigenen Leben
• Warum ist Digitale Souveränität jetzt existenziell?
• Praxisbeispiele der digitalen Souveränität
• Schleswig-Holstein-Initiative
• Vorteile Digitaler Souveränität für Ihr Unternehmen
• Strategie-Optionen bewerten (Kosten-Nutzen-Matrix)
• Souveräner Anbieter? 10 Fragen
• Was bedeutet Digitale Souveränität konkret für Ihr Unternehmen?
• Wie gestalten Sie Digitale Souveränität?
• Digitale Souveränität und Psychologische Sicherheit
• Psychologische Sicherheit: Der Schlüssel zu High-Performing Teams
• Warum psychologische Sicherheit in Ihrem Unternehmen?
• Vorteile von psychologischer Sicherheit
• Einladung zur Gruppenarbeit: PsySafety-Check (PS-C)
• Das „Braintrust"-Experiment
• Risikomatrix erstellen
• Roadmap & Projektplan erstellen
• Europäische Alternativen zu US Big Tech
• 10-Punkte-Pläne:
• NIS2
• EU AI Act
• DSGVO
• ISO 27001

Banking & Invest – Ablösung digitaler Antragsstrecken

Geteilte Produktverantwortung für die digitalen Antragsstrecken (Konto, Depot, Baufinanzierung) eines großen Finanzvertriebs mit drei Partnerbanken – vom priorisierten Backlog über Partnerbank-Integrationen bis zur Umsetzung regulatorischer Pflichtthemen (WpHG, ESMA, BFSG); Mitarbeit an der Einführung von MS Copilot und an KI-Use-Cases.

Ergebnis: Über 2,5 Jahre in rund 30 Releases stabil weiterentwickelt, zwei neue Partnerprozesse live, regulatorische Pflichttermine gehalten.

• Planung, Bereitstellung und Betreuung gehosteter E-Mail-Lösungen in Linux- und Windows-Umgebungen mit Anti-Spam- und Sicherheitsarchitekturen auf Unternehmensniveau für Service-Provider-Umgebungen.
• Verwaltung von Microsoft-Azure-Umgebungen einschließlich virtueller Maschinen, VNets, Speicher, VPN- und Firewall-Konfiguration.
• Administration von Microsoft Exchange Server (2010-2019), Microsoft Exchange Server SE, Active Directory, PKI, Hyper-V und Zimbra mit Disaster-Recovery-Planung und operativer Betreuung.
• Leitung von Microsoft-365-Onboarding- und Migrationsprojekten von Exchange-, IMAP- und Zimbra-Plattformen zu Microsoft 365.
• Vorbereitung von Sicherheit und Compliance zur Unterstützung von Microsoft 365 Copilot.
• Implementierung von Informationsschutz und Verhinderung von Datenverlust mit Microsoft Purview.
• Implementierung von Aufbewahrung, eDiscovery und Kommunikations-Compliance in Microsoft Purview.
• Integration von Active Directory Domain Services (AD DS), Active Directory Certificate Services (AD CS) und Active Directory Federation Services (AD FS).
• Bereitstellung sicherer hybrider Infrastrukturlösungen durch Integration von Microsoft-Windows-Servern und Linux-basierten Unternehmensumgebungen.
• Unterstützung von Integrationsprojekten für Unternehmen mit Debian, Ubuntu, CentOS, Red Hat, Barracuda ESG, Qmail und Zimbra-Plattformen.

CXO AI OS ist ein Agenten-System aus sechs Bausteinen. Statt AI als Chat-Fenster zu nutzen, entsteht ein System, das den Kontext eines Unternehmens kennt, nach seinen Regeln urteilt und in seinem Auftrag handelt.

• Für den Mittelstand: geführter Sprint mit anschließendem Betrieb für ein Team, einen Bereich oder einen priorisierten Cluster, auf Basis einer AI-Diagnose
• Für Selbstständige: Programm, in dem die Teilnehmenden ihr eigenes Agenten-System bauen
• Sequenz im Unternehmen: Diagnose, Priorisierung, Sprint, Betrieb
• Umsetzung in Claude Cowork oder ChatGPT Work, ohne Programmierung
• Architektur: Chief of Staff, Goals, Advisors, Agents, Context, Catalog

• Konzepterstellung und Architektur für die Domäneintegration (SEAT in VW Struktur)
• Domänenvertrauensstellungen und Administration
• Der Betrieb und die Administration von Windows 2022/ 2025 Servern und Domänen
• Domänenumbau
• GPO und SG Bearbeitung und Migration
• DNS Umbau und Migration

Technologien: Windows 2022, Active Directory, ADFS, AD Azure Connect, DHCP, DNS, GPO, VMWare vSphere, Hyper-V, Powershell, Jira, MS Office 365,), SCCM, VSAN Fileservices, Circa 800 Server, 400 User

• Integration stark regulierter Länder wie China und Süd-Korea in einen konzernweit genutzten M365-Tenant.

• Technischer Ansprechpartner zur Integration besonderer Anforderungen für den Vorstand und deutscher Tochtergesellschaften, die Compliance-Anforderungen der BaFin unterliegen.

• Teilprojektleitung.

• Abstimmung der Anforderungen im Rahmen der Gesamtarchitektur.

• Konzeption der Nutzung von DLP-Funktionalitäten aus Microsoft Purview.

• Konzeption spezieller Zugangsbeschränkungen per Entra Id Conditional Access.

• Unterstützung der Konzeption für die Provisionierung von Teams-Teams und SharePoint Sites mit erhöhten Compliance-Ansprüchen.

• Technische Unterstützung zur Umsetzung Informationsklassifizierung mit Sensitivity Labels für SharePoint Online und Teams.

• Technische Unterstützung des Teilprojekts zur Einführung von CoPilot für M365.

• Skills: M365, Purview, DLP, Entra Id, Sensitivity Labels, CoPilot, Teams, SharePoint Online.

• Dozentin in einer AZAV-zertifizierten KI-Weiterbildung für Berufstätige, Konzeption im Februar 2026, fünf Durchläufe mit jeweils einem Monat Laufzeit ab März 2026
• Alle Module und Unterrichtsmaterialien selbst konzipiert und erstellt
• Inhalte: KI-Grundlagen, Prompting, Anwendungsfälle in Kommunikation, Analyse und Prozessen, Agenten und Workflows, EU-KI-Verordnung und DSGVO
• Unterricht in Kleingruppen mit 3 bis 9 Teilnehmenden aus unterschiedlichen Berufsfeldern und Hierarchieebenen
• Persönliche Lernbegleitung während des gesamten Kurses
• Ergebnis: fünf Durchläufe mit rund 500 Unterrichtseinheiten Live-Unterricht abgeschlossen

KI-Telefonassistenten-Plattform

Claude Code, Google AI Studio, Python, LLM / Voice-AI, PostgreSQL

• Konzeption und praktische Entwicklung einer KI-gestützten Telefonassistenten-Plattform (Voice-AI / LLM) – von der Idee über die Architektur bis zum MVP/Produkt.
• Aufbau agentischer Workflows und vollständiger Automatisierungen mit Claude Code und Google AI Studio.
• Darüber hinaus KI-gestützte Umsetzung in Kundenmandaten: Einsatz von Claude Code für Governance-Dokumentation, Anforderungsentwürfe und Automatisierungen.