Microsoft 365 Experten in Köln

Transformationsmandat: IT-Operating-Model und Governance

• Steuerung der Operationalisierung eines neuen IT-Operating-Models für eine service- und kundenorientierte Organisation im Managed-Services- und Microsoft-365-Umfeld.
• Übersetzung des organisatorischen Zielbilds in konkrete Rollen, Verantwortlichkeiten, Organisationselemente, Entscheidungswege und Zusammenarbeitsprinzipien.
• Konzeption und Operationalisierung eines Schalenmodells mit autonomen Leistungsteams, unterstützenden Einheiten und klar abgegrenzten Steuerungsfunktionen.
• Ausgestaltung der Governance für Service Delivery Management, People Leads, Global Service Owner (GSO), operative Teams, Cluster und Managementgremien.
• Strukturierung des Transformations-Rollouts in Ramp-up, Implementierung, Härtung und Betrieb sowie Entwicklung von Kick-off-, Kommunikations- und Feedbackformaten.
• Weiterentwicklung von PMO- und Office-Strukturen sowie des Portfolio- und Workforce-Managements zur Herstellung von Transparenz über Ressourcen, Risiken, Abhängigkeiten und Entscheidungsbedarfe.
• Moderation bereichsübergreifender Workshops und Entscheidungstermine sowie Überführung unterschiedlicher Stakeholder-Interessen in umsetzbare Prinzipien, Regeln und Maßnahmen.

Interim-Mandat: IT-Service- und Betriebssteuerung

• Übernahme der Betriebsverantwortung für Citrix sowie AD/Access einschließlich Störungs-, Eskalations-, Übergabe- und Qualitätssteuerung im Tagesgeschäft.
• Klärung operativer Schnittstellen und eindeutige Abgrenzung von Verantwortlichkeiten zwischen internen Einheiten, Service Delivery Management und externen Dienstleistern.
• Durchführung strukturierter GAP-Analysen bestehender Leistungsscheine, Vorbereitung von Make-or-Buy-Entscheidungen sowie Rollenklärung mit KPI-Verankerung.
• Steuerung von Zielkonflikten, Abhängigkeiten und Eskalationen in komplexen Kunden-, Betriebs- und Transformationssituationen.

Ausgewählte Ergebnisse

• Das Transformationszielbild wurde in konkret anwendbare Rollen, Governance-Regeln, Organisationselemente und Rollout-Formate überführt.
• Entscheidungswege, Zuständigkeiten und Schnittstellen zwischen operativer Delivery, unterstützenden Funktionen und Management wurden transparent und verbindlich beschrieben.
• Grundlagen für eigenverantwortliche Teams, einheitliche Leistungsscheine sowie eine belastbare Portfolio-, Ressourcen- und Managementtransparenz wurden geschaffen.

Methoden: Operating-Model-Design, Governance-Design, RACI, GAP-Analyse, Stakeholderanalyse, Workshop-Moderation, Change-Kommunikation, Risiko- und Eskalationsmanagement, KPI- und Leistungssteuerung

• Entwicklung und Umsetzung der übergreifenden Marketingstrategie zur Steigerung von Markenbekanntheit, Leadgenerierung und Kundenbindung - eng verzahnt mit Vertrieb und Produkt.
• Strategischer Ausbau der Marktpräsenz in Skandinavien, Belgien, der Schweiz, Österreich, den Niederlanden und Frankreich einschließlich länderspezifischer Kommunikationsmaßnahmen.
• Aufbau und Optimierung eines CRM-gestützten Funnel- und Lead-Prozesses sowie Definition von KPIs, Performance-Reportings und kontinuierlichen Optimierungsmaßnahmen.
• Planung, Steuerung und Analyse kanalübergreifender Kampagnen über SEA/Google Ads, SEO, Social Media, E-Mail/Newsletter, Events, Website und Landingpages sowie Conversion-Optimierung von Informationsarchitektur und Nutzerwegen.
• Konzeption vertriebsunterstützender Inhalte wie Whitepaper, Case Studies, Newsletter und Website-Content sowie Steuerung der Presse- und Öffentlichkeitsarbeit als erste Ansprechpartnerin, unter anderem für das Handelsblatt.
• Aufbau und fachliche Steuerung des Marketingteams mit Designerin und Werkstudent; Briefing und Steuerung externer Agenturen und Dienstleister sowie Verantwortung für ein sechsstelliges Marketingbudget.

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

Branche: digitale Souveränität, öffentlicher Dienst

Inhalte:

• Projektsteuerung (Teams: Beratung, Entwicklung, Test, Deployment/Betrieb)

Produkte und Standards:

• Jira, Confluence, Asana, Miro, Mural
• Open Source, Keycloak, Open Xchange, ownCloud

• Projektmanager für die Transition und Migration der IPC Trader-Telefonie zu einer auf 3CX basierenden Dispatcher- und einer auf Cloud9 basierenden Trader-Telefonielösung
• Unternehmensweite Ablösung der IPC Trader-Telefonie durch 3CX- und Cloud9-Lösungen geplant und gesteuert
• Kontinuierliche Verbesserung der Implementierungsprozesse sowie Entwicklung und Umsetzung von Optimierungsmaßnahmen
• Lieferung von IT-Ausrüstung und Bereitstellung von Services an allen Standorten geplant, koordiniert und nachverfolgt
• Ein Team von IT-Standortleitern geführt, um die termingerechte, budgetkonforme und qualitätsgerechte Bereitstellung der IT-Services sicherzustellen
• Projektumfang in Abstimmung mit allen relevanten Unternehmensressourcen definiert
• Software- und Hardware-Rollouts einschließlich Anwendersupport während der Implementierung geplant und durchgeführt
• Mit wichtigen Kunden und Serviceorganisationen kommuniziert und mit Tradern, Telefoniearchitekten, Application Ownern, Testern und technischen IPC-Teams zusammengearbeitet
• Stakeholder-Analysen zur Erstellung und Pflege von Change-Management-Prozessen durchgeführt
• Den gesamten Change-Prozess gesteuert: Change Requests vorbereitet, im Change Board vertreten, auf Unternehmens- und Benutzerebene kommuniziert und die Umsetzung der Changes unterstützt

• Verantwortung, u.a. auch als Rollout-Manager, für die erfolgreiche Überführung einer OZG-Basisplattform in den Regelbetrieb des Auftraggebers durch Planung und Umsetzung von Maßnahmen entlang der Service Transition und Service Operation nach ITIL, inklusive Workshops im SAFe-Umfeld mit über 40 betrieblichen Stakeholdern
• Aufbau und Pflege organisationsübergreifender Stakeholder-Beziehungen durch Organisation und Umsetzung unterschiedlicher Informationsveranstaltungen in den Bereichen technischer Konfigurationen sowie Nutzeranleitungen (Plattform und EfA-Dienste)
• Konzeptionierung und Optimierung unterschiedlicher Betriebs- und Projektdokumentationen wie ITIL-Betriebshandbuch, OLA, SLA, Service Support Konzept und Rollout-Anleitungen
• Modellierung projektbasierter Prozesse nach BPMN 2.0, EPK und UML bezogen auf OZG-Leistungen mit dem Ziel der Integration in die betriebliche E-Gov-Prozesslandschaft (SOA)
• Koordination betrieblicher Stakeholder und KPI-Reporting an das Projektmanagementteam unter Verwendung agiler Methoden gemäß SAFe
• Techstack / Tools: Microsoft 365 (SharePoint, OneNote, Outlook, Teams), Skype for Business, Cisco Webex, ADONIS, MindManager, Jira, Confluence

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Koordination und Planung, Durchführung, Dokumentation und Auswertung von Testfällen
• Entwicklung von Test-Konzepten unter Berücksichtigung bewährter Vorgehensweisen (bspw. Testpyramide) mit Fokus auf zuverlässige, automatisierbare Testausführungen
• Implementierung und Pflege der Testfälle gemäß der Test-Konzepte
• Technologien: Citrix Workspace, Shopify, Jira, Xray, MS Teams, MS SharePoint, Confluence, MS Office 365

• Leitung des globalen HRIS-Transformationsprogramms (16 Ländereinheiten): Programm-Setup, PMO, Phasenplanung, Statusberichte und Steuerung bis auf Partner-/SteerCo-Ebene
• Aufbau eines HR-Readiness-Assessment-Frameworks (6 Dimensionen, gewichtetes Scoring) als Entscheidungsgrundlage für Implementierungs- und KI-Reifegrad — vom Vorstand als Projektergebnis mandatiert
• HR-Prozessarchitektur: Analyse von 80+ Level-3-Prozessen und 87 ISO-Prozessdokumentationen über 13 Ländercluster; Gap-Analyse und Harmonisierungs-Roadmap
• Konzeption agentischer KI-HR-Prozesse (Hiring, Onboarding, Probezeit-Management) auf SAP S/4HANA Private Cloud und ServiceNow — Human-in-the-Loop-Design, Prozess-Screening nach Agentic-Potenzial, Entscheidungsvorlage auf Partner-Ebene
• HRIS-Marktanalyse: Vendor-Screening, Kriterienframework und Bewertungslogik für die Systemauswahl
• HR Target Operating Model: Organisationsanalyse, Archetypen-Framework (9 Dimensionen), Governance-Design für eine globale HR-Funktion
• Self-Assessment-Instrumente und Workshop-Formate für 16 Länder-HR-Teams inkl. Nomination- und Stakeholder-Management; SharePoint-Projekthub und Kommunikationsarchitektur
• KI-gestütztes Beratungs-Delivery: eigenes Claude-basiertes Arbeitsmodell für Analyse, Dokumentenerstellung und Projektsteuerung — ein Berater liefert Programm-Output

["Einführung SAP begleitet","Führung des Teams auf der PCII-Ebene","Verantwortlich für die Kostenentwicklung dieser Ebene","Monatliche Forecasts","Reporting","Budgetverantwortung","MS Office Excel","MS Office Power BI","MS Dynamics Navision","Agenda","Office 365","SAP R/3","Datev Unternehmen Online","Datenschutzbeauftragte"]

• Ausbau des Kompetenzportfolios um KI-gestütztes Marketing & Chatbot-Integrationen
• Entwurf und Entwicklung mehrerer intelligenter Chatbots (Steno, UChat, ManyChat, GHL) für MeditationSoul.org und Physio Point zur automatischen Bewerbung von Workshops, Retreats und Online-Kursen
• Erfahrung mit Automatisierungstools für Social Media und KI-gestützten Content-Tools (z.B. ChatGPT, Gamma, HeyGen)
• Erstellung von Automatisierungen mit n8n für Marketing- und CRM-Prozesse (Lead-Nurturing, Event-Promotion, Funnel-Flows)
• Kombination aus kreativer Markenkommunikation und KI-unterstützter Automatisierung zur Steigerung von Effizienz und Personalisierung in digitalen Marketingkampagnen

• Ganzheitliche Produktverantwortung aus Businesssicht: Anforderungsanalyse, UX-Konzeption, Produktstrategie und Go-to-Market umgesetzt ohne eigenes Dev-Team durch konsequent KI-gestützte Entwicklung (Claude Code / Anthropic)
• Technische Differenzierung: KRITIS-taugliches Air-Gapped-Deployment (Windows/NSIS), GDT-Schnittstelle für die PVS-Anbindung, DATEV-LODAS-Export für Lohnbuchhaltung
• Steuerung Pilotbetrieb mit externem Erstkunden (Arztpraxis Dormagen): strukturierte Anforderungsaufnahme, Testbegleitung, Fehleranalyse und Release-Steuerung
• Entwicklung Rollout- und Vertriebsstrategie für den Markteintritt im Segment niedergelassene Ärzte und kleine MVZ
• Entwicklungsprinzip Mensch-in-der-Schleife: Business-Entscheidung → KI-Implementierung → manueller Review → Abnahme → Release – jeder Sprint dokumentiert in Jira (TIME-Projekt), jede Änderung durch Co-Authored-Commits nachvollziehbar
• Produktergebnis: Tauri/Rust-Desktop mit GDT-Watcher, Multi-Tier-Modell (Starter/Professional/Enterprise), Cloud-Mirror auf Hetzner/Traefik, vollständiges ISMS-Framework nach ISO 27001 und BSI-Grundschutz als Produktgrundlage
• Direkte Methodenvalidierung für die Testmanager-Rolle: praktische Erfahrung mit Qualitätssicherung KI-generierter Produkte aus Anwenderperspektive, Review-Gate-Disziplin, Release-Freigabe unter DSGVO und EU AI Act

• End-to-End Recruiting, Beratung der Fachbereiche, Verfassung der Stellenbeschreibungen, Terminkoordination, Aufbau eines automatisierten Recruitingprozesses
• Schwerpunkt im Projektumfeld, ERP Rollout, Projektmanagement, Business Process Experts
• Active Sourcing, Identifikation & Prüfung von Kandidaten, Anforderungsaufnahme, Sourcing-Strategie, Assetmanagement & Socialmedia-Marketing, Feedbackgespräche
• Direktansprache, Social Media Recruiting, Performance Recruiting, Onlinemarketing, Aufbau eines Talentpools
• Employer Branding, Projektcontrolling, Interviewleitung & Begleitung, Executive Search
• MS Office 365, Exchange, Word, Excel, Agile Recruiting, LinkedIn Recruiter, Boolean/-XRay Search, MS Teams, Recruitee ATS

• Implementierung von Infrastructure-as-Code (IaC) mit Terraform, um eine skalierbare, wiederholbare und sichere Azure-Infrastruktur zu gewährleisten
• Implementierung und Optimierung von CI/CD-Pipelines mit Azure DevOps
• Verwaltung von Container- und Server-Umgebungen sowie AKS