Microsoft Azure Experten

Interner Beratungsdienstleister und Transformationstreiber im Verbund, Umfeld mit vielen Stakeholdern und auf C-Level.

Neuausrichtung und Stabilisierung eines bereichsübergreifenden Transformations- und Skalierungsprogramms im Verbund. Schärfung von Zielbild, Prioritäten und Maßnahmenportfolio sowie Aufbau belastbarer Governance-, Planungs- und Steuerungsstrukturen. Strukturierung von Rollen, Verantwortlichkeiten und strategischen Vorhaben unter Einbezug von KI- und IT-Automatisierungsimpulsen.

• Programm-Neuausrichtung und Projekt-Portfolio-Management konzipiert

• Strategie-Modell und Zielbild für IT-Projekte erarbeitet

• Portfolio, Roadmap und Prioritäten strukturiert

• Governance und Regeltermine etabliert

• Operating Model für Leuchtturmprojekte ausgearbeitet

• KI- und Automatisierungsimpulse eingeordnet

• Rollen und Verantwortlichkeiten geschärft

• Change-Maßnahmen umgesetzt

• Workshops entwickelt, moderiert und ausgewertet

• 17 Initiativen in Steuerungsmodell überführt

• Transparenz und Entscheidungsfähigkeit erhöht

• Verbindlichkeit in der Steuerung gestärkt

• Operating Model strukturell geschärft

• Drei Top-5-Institute integriert

• Über 80 % Stakeholder eingebunden

• Governance

• Portfolio-Steuerung (PPM)

• Change Management

• Künstliche Intelligenz

• Workflow-Automatisierung

• KI-Use-Case-Assessment

• Confluence

• Jira

• Stakeholder-Management

• Einbringen der IT-Perspektive in projektbezogene Dokumentation (z. B. Lösungsansätze, Aufwandsschätzungen, Zeitpläne)
• Übersetzen fachlicher Anforderungen in technische Spezifikationen zur Weitergabe an beteiligte IT-Teams
• Koordination von IT-Ressourcen und Abstimmung der Budgetverwendung mit dem Sales-IT-Portfoliomanagement
• Mitarbeit an der Lösungsentwicklung und Unterstützung dabei in Zusammenarbeit mit Fachbereichen und Projektleitungen
• Wahrnehmung einer Wachposten-Funktion im Projektportfolio, um Informationslücken zu vermeiden und Sales IT rechtzeitig einzubinden
• Aufbau und Pflege gemeinsamer Arbeitsbereiche in Confluence, MS Teams und Azure DevOps
• Sicherstellung der Einhaltung etablierter IT-Projektprozesse (Projektinitiierung, Lösungsdesign, Validierung)
• Erstellung und Pflege strukturierter Dokumentationen (Lösungsskizzen, Aufwands- und Ressourcenpläne, Risiken, Entscheidungen)
• Dokumentation und Transparenz zu Rollen, Budgetbedarf, Testmanagement und Ressourcenübersicht
• Unterstützung bei der Planung, Koordination und Steuerung komplexer IT-Initiativen im Sales-IT-Umfeld (PowerBase, PowerDE, PowerNL, PowerFR)
• Schnittstelle zwischen Business und IT: konsistente Übersetzung fachlicher Anforderungen in technische Spezifikationen
• Mitwirkung bei Budgetplanung, SAP-Abweichungsanalysen, Ressourcensteuerung und Projektgovernance
• Durchführung von Anforderungsanalysen, Koordination von Change Requests und aktive Mitarbeit in PMO-Prozessen
• Enge, länderübergreifende Zusammenarbeit mit Stakeholdern innerhalb des Programms Power@Sales

• Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
• Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
• Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
• Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
• Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
• Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
• Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
• Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
• Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
• Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
• Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
• Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
• Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
• Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

Finanz-Reporting als MVP. Folgeauftrag.

• Berichte zu GuV, Bilanz und Cashflow
• Budget und Personalkennzahlen (FTE)
• Umsetzung als MVP in festem Umfang

• Gründer CheironX: KI-gestütztes GRC-Management (ISO 27001, BSI IT-Grundschutz, TISAX, DORA)
• Strategische Vertiefung in Agentic AI und GenAI für modernes IT-Governance, Risk & Compliance Management
• IT-Interim-Management und strategische Beratung

Agile Transformation: Einführung agiler Prinzipien und Umwandlung traditioneller IT-Abteilungen in Scrum- und Kanban-Teams

IT-Betriebsmodell: Neugestaltung der IT-Organisation und Einführung moderner Umsetzungsstrukturen und Rollen

Flight Levels: Aufbau von Flight-Levels-Praktiken innerhalb der IT, um Strategie, Koordination und operative Umsetzung aufeinander abzustimmen

Führung & Coaching: Einstellung von Agile Coaches sowie Coaching von Scrum Mastern und IT-Führungskräften

ERP-Betrieb: Tätigkeit als Interim Product Owner für die bestehende ERP-Landschaft und Sicherstellung der Geschäftskontinuität

ERP-Transformation: Neuausrichtung und Unterstützung der ERP-Migration als Projektmanager; Phase 1 (Finanzbuchhaltung) seit October 2025 live

Operativer Kern (ERP): Aufbau spezialisierter Teams für ERP-Support, Feature-Entwicklung und ERP-Migration

Moderner Arbeitsplatz: Anstoß des Übergangs zu einer cloudbasierten Arbeitsplatzumgebung auf Basis von Microsoft 365

Integration: Aufbau eines spezialisierten Teams zur Umsetzung von Integrations- und Vernetzungsinitiativen

Lagerbetrieb: Aufbau eines funktionsübergreifenden Teams zur Unterstützung von Logistik- und Lagerfunktionen

Wartung & Betrieb (M&O): Einführung eines spezialisierten Teams für System Engineering, Sicherheit, stabilen Betrieb und kontinuierliche Verbesserung

KI-Initiativen: Identifizierung und Förderung praktischer Anwendungsfälle für künstliche Intelligenz in der gesamten IT-Abteilung

Als Interim Head of IT bei einem deutschen mittelständischen Industriegroßhändler bin ich für 31 IT-Mitarbeitende verantwortlich und leite die digitale und organisatorische Transformation. Ich berichte direkt an die Geschäftsführung. Ich übernahm eine IT-Abteilung, in der es kaum grundlegende Strukturen gab – keine klaren Rollen oder Prozesse, keine Dokumentation und kein Ticketsystem – und die erhebliche technische Altlasten hatte, die den Großteil ihrer Kapazitäten banden. Ich führte agile Prinzipien und Arbeitsweisen in der IT-Organisation ein und wandelte die traditionell strukturierte IT-Abteilung in funktionsübergreifende Scrum- und Kanban-Teams um, die sich auf Transparenz, Zusammenarbeit und die Bereitstellung von Mehrwert für Kunden konzentrieren.

Ich gestaltete die gesamte IT-Organisation neu, indem ich ein modernes Betriebsmodell etablierte, neue Rollen wie Product Owner, Scrum Master und Solution Architect einführte und die Organisation durch gezielte Einstellungen und den gezielten Ausbau ihrer Fähigkeiten stärkte. Ich stellte Agile Coaches ein und führte sie ein, um die Transformation zu beschleunigen, und betreute und coachte Scrum Master sowie Führungskräfte der IT-Abteilung persönlich. So förderte ich dienende Führung, Selbstorganisation und eine Kultur der kontinuierlichen Verbesserung.

Ich stimmte die interne IT-Planung von acht Teams auf drei Flight Levels nach Klaus Leopold (Strategie, Koordination, Team) ab und legte damit den Grundstein für ein späteres unternehmensweites Portfoliomanagement. Ich führte den Backlog von mehr als 10 Arbeitsströmen zusammen und priorisierte ihn nach Geschäftswert und Verzögerungskosten. Ich führte ein Ticketsystem ein, um die Transparenz zu erhöhen und datengestützte Entscheidungen, ein flussbasiertes Arbeitsmanagement und mehr Verantwortlichkeit auf allen Ebenen zu ermöglichen.

Ich baute mehrere funktionsübergreifende Teams auf und unterstützte sie. Dazu gehörten der Bereich Operativer Kern (ERP) mit eigenen Arbeitsströmen für Support, Feature-Entwicklung und ERP-Migration sowie Teams für Lagerbetrieb, Wartung & Betrieb (M&O) einschließlich System Engineering und Sicherheit, Moderner Arbeitsplatz, Datenqualität und Integrationsinitiativen. Ich arbeitete eng mit Agile Coaches zusammen, um die Teamentwicklung zu unterstützen, Hindernisse aus dem Weg zu räumen und die Umsetzungseffektivität kontinuierlich zu verbessern.

Ich war als Interim Product Owner für den Betrieb und die Weiterentwicklung der bestehenden ERP-Landschaft tätig und unterstützte gleichzeitig als Projektmanager die ERP-Migration. Ich richtete die Projektorganisation neu aus und ließ den bereits ausgehandelten Vertrag mit dem Implementierungspartner mit Fokus auf Vorgehensweise und Gesamtverantwortung anpassen; Phase 1 (Finanzbuchhaltung) ist seit October 2025 live. Gemeinsam mit dem ausgewählten Implementierungspartner konzipierte und etablierte ich die Projektorganisation und das Zielbetriebsmodell für die ERP-Transformation und führte agile Umsetzungsstrukturen und Arbeitsweisen ein. Ich stimmte Business, IT und externen Dienstleister aufeinander ab und spielte eine wichtige Rolle bei den Verhandlungen zum vertraglichen Rahmen und Umsetzungsmodell, um eine nachhaltige Grundlage für das Transformationsprogramm zu schaffen.

Ich leitete die strategische Modernisierung der Arbeitsplatzumgebung durch die Einführung der Cloud-Funktionen von Microsoft 365 ein und schuf damit die Grundlage für eine bessere Zusammenarbeit, Skalierbarkeit und künftige digitale Services.

Ich startete KI-Initiativen, um praktische Anwendungsfälle im Unternehmen zu erkennen und die verantwortungsvolle Nutzung künstlicher Intelligenz in der IT-Abteilung zu fördern. Ich unterstützte Selbstorganisation und befähigte Teams, Verantwortung für Entscheidungen, Umsetzung und kontinuierliche Verbesserung zu übernehmen.

• Planung, Bereitstellung und Betreuung gehosteter E-Mail-Lösungen in Linux- und Windows-Umgebungen mit Anti-Spam- und Sicherheitsarchitekturen auf Unternehmensniveau für Service-Provider-Umgebungen.
• Verwaltung von Microsoft-Azure-Umgebungen einschließlich virtueller Maschinen, VNets, Speicher, VPN- und Firewall-Konfiguration.
• Administration von Microsoft Exchange Server (2010-2019), Microsoft Exchange Server SE, Active Directory, PKI, Hyper-V und Zimbra mit Disaster-Recovery-Planung und operativer Betreuung.
• Leitung von Microsoft-365-Onboarding- und Migrationsprojekten von Exchange-, IMAP- und Zimbra-Plattformen zu Microsoft 365.
• Vorbereitung von Sicherheit und Compliance zur Unterstützung von Microsoft 365 Copilot.
• Implementierung von Informationsschutz und Verhinderung von Datenverlust mit Microsoft Purview.
• Implementierung von Aufbewahrung, eDiscovery und Kommunikations-Compliance in Microsoft Purview.
• Integration von Active Directory Domain Services (AD DS), Active Directory Certificate Services (AD CS) und Active Directory Federation Services (AD FS).
• Bereitstellung sicherer hybrider Infrastrukturlösungen durch Integration von Microsoft-Windows-Servern und Linux-basierten Unternehmensumgebungen.
• Unterstützung von Integrationsprojekten für Unternehmen mit Debian, Ubuntu, CentOS, Red Hat, Barracuda ESG, Qmail und Zimbra-Plattformen.

• Konzepterstellung und Architektur für die Domäneintegration (SEAT in VW Struktur)
• Domänenvertrauensstellungen und Administration
• Der Betrieb und die Administration von Windows 2022/ 2025 Servern und Domänen
• Domänenumbau
• GPO und SG Bearbeitung und Migration
• DNS Umbau und Migration

Technologien: Windows 2022, Active Directory, ADFS, AD Azure Connect, DHCP, DNS, GPO, VMWare vSphere, Hyper-V, Powershell, Jira, MS Office 365,), SCCM, VSAN Fileservices, Circa 800 Server, 400 User

• Untersuchung des Zusammenhangs zwischen Wirbelstromprüfsignalen (ECT) und mikrostrukturellen Eigenschaften
• Erkennung verborgener Muster in ECT-Daten, die grundlegende Materialeigenschaften widerspiegeln
• Entwicklung und Validierung prädiktiver Modelle zur Klassifizierung und Quantifizierung der Mikrostruktur unter Verwendung von Härte und Randschichthärtetiefe als Referenzwerten
• Anwendung der Bayes'schen Strukturgleichungsmodellierung für fortgeschrittene Datenanalysen

• Integration stark regulierter Länder wie China und Süd-Korea in einen konzernweit genutzten M365-Tenant.

• Technischer Ansprechpartner zur Integration besonderer Anforderungen für den Vorstand und deutscher Tochtergesellschaften, die Compliance-Anforderungen der BaFin unterliegen.

• Teilprojektleitung.

• Abstimmung der Anforderungen im Rahmen der Gesamtarchitektur.

• Konzeption der Nutzung von DLP-Funktionalitäten aus Microsoft Purview.

• Konzeption spezieller Zugangsbeschränkungen per Entra Id Conditional Access.

• Unterstützung der Konzeption für die Provisionierung von Teams-Teams und SharePoint Sites mit erhöhten Compliance-Ansprüchen.

• Technische Unterstützung zur Umsetzung Informationsklassifizierung mit Sensitivity Labels für SharePoint Online und Teams.

• Technische Unterstützung des Teilprojekts zur Einführung von CoPilot für M365.

• Skills: M365, Purview, DLP, Entra Id, Sensitivity Labels, CoPilot, Teams, SharePoint Online.

KI-Telefonassistenten-Plattform

Claude Code, Google AI Studio, Python, LLM / Voice-AI, PostgreSQL

• Konzeption und praktische Entwicklung einer KI-gestützten Telefonassistenten-Plattform (Voice-AI / LLM) – von der Idee über die Architektur bis zum MVP/Produkt.
• Aufbau agentischer Workflows und vollständiger Automatisierungen mit Claude Code und Google AI Studio.
• Darüber hinaus KI-gestützte Umsetzung in Kundenmandaten: Einsatz von Claude Code für Governance-Dokumentation, Anforderungsentwürfe und Automatisierungen.

Projekt – Evaluierung und Aufbau von Datenbanken für eine neue Produktlinie für einen Messgeräte Hersteller

• Ist Analyse
• Anforderungsanalyse der Datenhaltungsschicht
• Schreiben von Benchmark Tests
• Design der neuen Datenbankschema
• Datenbankmigrationen
• Aufbau eines Audit-Logging und Part11
• Erstellen der Backup- und Recovery-Konzepte
• Design der API der Persistenzschicht
• Schreiben von Unit-Tests
• Erstellen von Requirements Azure

Tools: C#, Visual Studio 2022, Azure DevOps, SonarQube, Git, RestSharp, WebServer, PostgreSQL, MS SQL, SQLite, MinIO, Podman, Docker, DataGrip, SQL Management Studio, HeidiDB, pgAdmin

Arbeitsumfeld

• Versicherung / Schadenmanagement (Sach, Haftpflicht, Kfz)
• REST-basierte ClaimAPI mit Guidewire ClaimCenter

Aufgabenbereich

• Weiterentwicklung der internen REST-basierten ClaimAPI mit Guidewire ClaimCenter als Backend und verschiedenen Portalen / Frontends als Clients mit folgenden Zielen: + stärker KI-gestützte Schadenbearbeitung außerhalb von Guidewire ClaimCenter + Unterstützung aller Sparten (Sach, Haftpflicht, Kfz).
• Weiterentwicklung der automatisierten Schadenbearbeitung

Tätigkeiten

• Schnittstelle zwischen IT und Business
• Design-Aktivitäten mit Dokumentation in Confluence und Jira: + Requirements Engineering (funktional und nicht-funktional) + Design von REST-Endpunkten und Abstimmung mit Interface-Partnern (insbesondere KI-Kollegen) + Identifikation, Design und Bewertung alternativer Lösungen (Abkehr vom monolithischen Ansatz hin zu fein granularen Endpunkten mit möglichst umfangreicher Code-Wiederverwendung über alle Sparten) + Erstellung / Verfeinerung von Product-Backlog-Items in Jira, d. h. Epics, User Stories und Tasks, einschließlich Abstimmung mit Entwicklern und POs während (Pre-)Refinement-Sessions + Nutzung von AXA Secure GPT bei der Erstellung / Verfeinerung von User Stories (Beschreibung, Abnahmekriterien) und beim Design von REST-Endpunkten + Schätzung und Priorisierung von User Stories und Tasks während Sprint-Planning-Sessions + Koordination und Unterstützung bei der Umsetzung von Product-Backlog-Items + Vorantreiben von Entscheidungen durch Vorbereitung und Präsentation von Entscheidungsunterlagen
• Qualitätssicherung: + Testmanagement einschließlich Erstellung von Testfällen mit Xray in Jira + Testdurchführung mit Bruno als REST-Client und in Guidewire ClaimCenter + Vorlage von Testartefakten zur Freigabe durch den PO + Analyse von Fehlern in der Produktion

Methoden Big Room Planning (auch PI-Planning in SAFe), Scrum, BPMN, EPK, UML, ERM, DDD

Tools / Tech Stack Teams, Confluence, Jira mit Xray, OpenAPI/Swagger, REST, JSON, XML, MS Office, Bruno, GitHub repository (Lesen), Guidewire ClaimCenter, AXA Secure GPT (AXA's hauseigene GenAI-Lösung auf Basis von Azure OpenAI)

• Browserbasierte Plattform für die codefreie Bereitstellung und Verwaltung von Kubernetes-Clustern entwickelt
• CLI in Typescript entwickelt, um Ressourcen im Cluster bereitzustellen, ohne die Browser-Oberfläche zu verlassen.
• DevSecOps-Pipelines implementiert: Image-Scanning, SBOM, Richtliniendurchsetzung und Supply-Chain-Sicherheit sowie Kyverno eingesetzt. IAM-Integration für das Befehlszeilen-Tool implementiert.
• Rollen- und Berechtigungsmodelle für Keycloak, oAuth/OIDC und Social-Login-Abläufe entworfen.
• LLM verwendet, um Benutzerabsichten in Diagramme umzuwandeln.
• An der Integration mehrerer Sovereign-Clouds wie stackIt, Hetzner, CIVO und UpCloud sowie öffentlicher Clouds wie AWS, GCP und Azure gearbeitet
• Der Technologie-Stack umfasst Java, SpringBoot, Kubernetes, OpenAI, Kubernetes-Multi-Tenancy mit vCluster, Karpenter, RBAC für CLI, Helm und React