Microsoft Windows Experten

• Gründer CheironX: KI-gestütztes GRC-Management (ISO 27001, BSI IT-Grundschutz, TISAX, DORA)
• Strategische Vertiefung in Agentic AI und GenAI für modernes IT-Governance, Risk & Compliance Management
• IT-Interim-Management und strategische Beratung

Projekt: Digitale Souveränität – Toll Collect

Workshop: Digitale Souveränität Abhängigkeiten erkennen, Risiken reduzieren, handlungsfähig bleiben

Format

• Eintägiges Praxis-Seminar

Zielgruppe

• Geschäftsführung
• IT-Verantwortliche
• Datenschutzbeauftragte
• Compliance-Funktionen

Inhalte und Ziele

• Systematische Analyse digitaler Abhängigkeiten
• Bewertung rechtlicher und operativer Risiken
• Entwicklung eines konkreten Plans zur Steigerung der digitalen Souveränität
• Kartierung der gesamten IT-Infrastruktur durch die Teilnehmenden
• Identifikation kritischer Abhängigkeiten von nicht-europäischen Anbietern
• Erstellung einer priorisierten Risikomatrix auf Basis von:
• DSGVO
• NIS2
• EU AI Act
• Gemeinsame Erarbeitung von Handlungsoptionen – vom Hybridmodell bis zur vollständigen Migration auf europäische Lösungen
• Entwicklung einer individuellen Souveränitäts-Roadmap mit:
• Verantwortlichkeiten
• Meilensteinen
• Budgetrahmen

Agenda

• Vorab-Selbsteinschätzung (aktuelle Infrastruktur)
• Digitale Souveränität? Nichts als eine Illusion
• Digitale Souveränität 2026 – Deutschlands gefährliche Abhängigkeit im Fokus
• Digitale Souveränität & Open Source
• Was ist Digitale Souveränität?
• Drei Fragen, die Digitale Souveränität aufwirft
• Reflexion: Digitale Souveränität im eigenen Leben
• Warum ist Digitale Souveränität jetzt existenziell?
• Praxisbeispiele der digitalen Souveränität
• Schleswig-Holstein-Initiative
• Vorteile Digitaler Souveränität für Ihr Unternehmen
• Strategie-Optionen bewerten (Kosten-Nutzen-Matrix)
• Souveräner Anbieter? 10 Fragen
• Was bedeutet Digitale Souveränität konkret für Ihr Unternehmen?
• Wie gestalten Sie Digitale Souveränität?
• Digitale Souveränität und Psychologische Sicherheit
• Psychologische Sicherheit: Der Schlüssel zu High-Performing Teams
• Warum psychologische Sicherheit in Ihrem Unternehmen?
• Vorteile von psychologischer Sicherheit
• Einladung zur Gruppenarbeit: PsySafety-Check (PS-C)
• Das „Braintrust"-Experiment
• Risikomatrix erstellen
• Roadmap & Projektplan erstellen
• Europäische Alternativen zu US Big Tech
• 10-Punkte-Pläne:
• NIS2
• EU AI Act
• DSGVO
• ISO 27001

• Sicherheitsüberprüfung 2 (SÜ2) überprüft
• Bericht an Teilprogrammleitung GMN Serie1 TP
• Sicherstellung der Übergabe der derzeit ca. 300 verlegefähigen RZ-Container an den Kunden Bw gemäß vertraglich definierter militärischer Anforderungen
• Sicherstellung des Transports und der Abnahme durch Bw
• Sicherstellung der Schulung des Personals
• Ausarbeitung von Entscheidungsvorlagen (z. B. Projektplanung, Steuerungsmodell, Kommunikationspläne, Controlling-Modelle, Rollen- und Verantwortungsmatrizen)
• Analyse bestehender Prozesse, Identifikation von Verbesserungspotenzialen und Entwurf von Lösungen, die sowohl die Effizienz als auch die Effektivität dieser Prozesse steigern
• Verantwortlich für die Projektgovernance durch Reporting und Ressourcenplanung im Teilprogramm mittels Jira, PM Pulse, KeyPIA (MicroStrategy)
• Agile Weiterentwicklung der Projektmethodik
• Bearbeitung von Kundenanforderungen (Requirements Engineering)
• Vorbereitung und Mitarbeit bei den Vertragsverhandlungen „Systempflege 2027+“ (7 Jahre Laufzeit, 500+ Mio Budget)

• Planung, Bereitstellung und Betreuung gehosteter E-Mail-Lösungen in Linux- und Windows-Umgebungen mit Anti-Spam- und Sicherheitsarchitekturen auf Unternehmensniveau für Service-Provider-Umgebungen.
• Verwaltung von Microsoft-Azure-Umgebungen einschließlich virtueller Maschinen, VNets, Speicher, VPN- und Firewall-Konfiguration.
• Administration von Microsoft Exchange Server (2010-2019), Microsoft Exchange Server SE, Active Directory, PKI, Hyper-V und Zimbra mit Disaster-Recovery-Planung und operativer Betreuung.
• Leitung von Microsoft-365-Onboarding- und Migrationsprojekten von Exchange-, IMAP- und Zimbra-Plattformen zu Microsoft 365.
• Vorbereitung von Sicherheit und Compliance zur Unterstützung von Microsoft 365 Copilot.
• Implementierung von Informationsschutz und Verhinderung von Datenverlust mit Microsoft Purview.
• Implementierung von Aufbewahrung, eDiscovery und Kommunikations-Compliance in Microsoft Purview.
• Integration von Active Directory Domain Services (AD DS), Active Directory Certificate Services (AD CS) und Active Directory Federation Services (AD FS).
• Bereitstellung sicherer hybrider Infrastrukturlösungen durch Integration von Microsoft-Windows-Servern und Linux-basierten Unternehmensumgebungen.
• Unterstützung von Integrationsprojekten für Unternehmen mit Debian, Ubuntu, CentOS, Red Hat, Barracuda ESG, Qmail und Zimbra-Plattformen.

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Freischaltungen in der Firewall.

• Behebung von Problemen bei der IP-Kommunikation in der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

• Konzepterstellung und Architektur für die Domäneintegration (SEAT in VW Struktur)
• Domänenvertrauensstellungen und Administration
• Der Betrieb und die Administration von Windows 2022/ 2025 Servern und Domänen
• Domänenumbau
• GPO und SG Bearbeitung und Migration
• DNS Umbau und Migration

Technologien: Windows 2022, Active Directory, ADFS, AD Azure Connect, DHCP, DNS, GPO, VMWare vSphere, Hyper-V, Powershell, Jira, MS Office 365,), SCCM, VSAN Fileservices, Circa 800 Server, 400 User

• Entwicklung eines Pilot-Systems zur Steuerung und Überwachung mehrerer GoPro-Kameras
• Umsetzung von Start-, Stop-, Status-, Medien-, Download- und Diagnosefunktionen über COHN-Endpoints
• Realisierung von Kameraerkennung, Einzel- und Gruppensteuerung sowie stabiler Session-/KeepAlive-Logik
• Aufbau einer Download-Pipeline mit Queue, Retry-Handling und temporären Dateien
• Konsistente Session-, Ordner- und Dateibenennung für Mehrkamera-Aufnahmen
• Integration von Provisionierung, Zertifikaten und Netzwerkbetrieb

AI Readiness - Part 3: Erstellung eines E-Books zum Einsatz von KI im Softwaretest

• Konzeption und Erstellung eines E-Books zum sinnvollen und sicheren Einsatz von KI im Softwaretest aus Sicht eines erfahrenen Testexperten.
• Einsatz generativer KI (ChatGPT, Perplexity Pro) als Sparringspartner für Strukturierung, Formulierungsvorschläge und Variantenbildung; abschließende fachliche Bewertung und Freigabe aller Inhalte durch eigene Expertise.
• Ausarbeitung praxisnaher Chancen und Risiken von KI im Test, mit besonderem Fokus auf die Zusammenarbeit zwischen Testern und KI statt „Tester vs. KI“.
• Titel: „11 starke Gründe: Dream-Team statt Rivalen - Tester und KI sind gemeinsam unschlagbar“
• Untertitel: „Wie Mensch und Maschine im Softwaretest das perfekte Team bilden – und warum reines KI-Testing riskant ist.“
• Geplante Nutzung des E-Books als Grundlage für Workshops, Kundengespräche oder interne Schulungen.
• Technik: Generative KI, ChatGPT, Perplexity Pro, Microsoft Word, Adobe Acrobat, langjährige Praxiserfahrung im professionellen Testing, gesunder Menschenverstand.

• Erweiterung einer Swing-basierten UI zur Erfassung von Security Restricted Articles bei der Gepäckkontrolle.
• Einführung eines neuen Workflows zur Erfassung von Deboarding Events.
• Erweiterung des Berichtssystems für Security Restricted Articles und Deboarding Events.
• Implementierung erfolgt unter Einsatz von JBoss Wildfly, PostgreSQL, spring-boot 3.x, Java 8/21, Swing, JSF, JAX-RS/Resteasy, Docker, Maven, Kiro.

Projekt – Evaluierung und Aufbau von Datenbanken für eine neue Produktlinie für einen Messgeräte Hersteller

• Ist Analyse
• Anforderungsanalyse der Datenhaltungsschicht
• Schreiben von Benchmark Tests
• Design der neuen Datenbankschema
• Datenbankmigrationen
• Aufbau eines Audit-Logging und Part11
• Erstellen der Backup- und Recovery-Konzepte
• Design der API der Persistenzschicht
• Schreiben von Unit-Tests
• Erstellen von Requirements Azure

Tools: C#, Visual Studio 2022, Azure DevOps, SonarQube, Git, RestSharp, WebServer, PostgreSQL, MS SQL, SQLite, MinIO, Podman, Docker, DataGrip, SQL Management Studio, HeidiDB, pgAdmin

Aufgabenbeschreibung „Atruvia / HCL International“ Rolle: HCL Notes Banken Support, Domino Administration / Migration / Betrieb Betrieb, Administration und technischer Support der HCL Notes/Domino-Umgebung im Atruvia Bankenumfeld im Auftrag von HCL. Eingebunden in ein internationales Support-Team lag der Schwerpunkt auf dem Second- und Third-Level-Support sowie auf der Bearbeitung, Steuerung und Überwachung von SLA-Tickets der Kategorien 1, 2 und 3. Zu den Aufgaben gehörten die technische Analyse und Behebung von Störungen in der Notes/Domino Umgebung, die Administration der Systeme sowie die Entwicklung und Anpassung von Lotus-Notes /Domino-Anwendungen und LotusScript-Agenten, wenn eine programmtechnische Lösung erforderlich war. Ein weiterer Schwerpunkt war das Ticket Dispatching: Analyse und fachliche Bewertung eingehender Tickets, Zuordnung zu den jeweils zuständigen Fachabteilungen und Spezialistenteams sowie die anschließende Koordination und Nachverfolgung der Bearbeitung innerhalb der vereinbarten SLA-Zeiten. Darüber hinaus erfolgte die direkte Kommunikation und Koordination mit Fachexperten, Fachabteilungen und Endkunden der angeschlossenen Banken. Insbesondere bei sprachlichen oder fachlichen Verständigungsproblemen innerhalb des internationalen Support-Teams wurde die deutschsprachige Kundenkommunikation übernommen und zwischen Kunden und technischen Spezialisten vermittelt. Ziel Sicherstellung eines stabilen und zuverlässigen Betriebs der HCL Notes/Domino-Landschaft im Atruvia Bankenumfeld sowie einer fristgerechten Bearbeitung geschäftskritischer Supportfälle entsprechend der vereinbarten Service Level Agreements. Störungen sollten möglichst frühzeitig analysiert und entweder unmittelbar durch administrative Maßnahmen bzw. geeignete LotusScript-/Notes-Lösungen beseitigt oder gezielt an die zuständigen Spezialistenteams weitergeleitet werden. Stand: 25.09.2026 (Version 2.10 LITE) inkl. Projektzeiten Seite: 3 von 32 SPO-SOFT EDV Beratung, Dipl.-Ing. Klaus Kano, Tel.: +494532-2767682, Mail: [email], [link] Gleichzeitig sollte durch eine qualifizierte Voranalyse und ein zielgerichtetes Ticket Dispatching sichergestellt werden, dass jedes Ticket unmittelbar die fachlich und technisch zuständige Stelle erreicht und unnötige Weiterleitungen, Bearbeitungszeiten und damit verbundene Kosten reduziert werden. Ergebnis Der operative Notes/Domino-Support für die betreuten Banken wurde während der gesamten Projektlaufzeit zuverlässig sichergestellt. SLA-relevante Tickets konnten strukturiert analysiert, priorisiert, den zuständigen Fachbereichen zugeordnet und bis zur Lösung nachverfolgt werden. Ein Teil der Störungen wurde unmittelbar durch Administration, technische Fehleranalyse sowie die Entwicklung geeigneter LotusScript-Agenten und Anpassungen in Notes/Domino-Anwendungen gelöst. Durch die gezielte Steuerung der Tickets an die jeweils kompetenten Fach- und Spezialistenteams konnten Fehlzuordnungen und unnötige Bearbeitungsschleifen reduziert und die Einhaltung der vereinbarten SLA Zeiten unterstützt werden. Die direkte Kommunikation mit den Banken sowie die Vermittlung zwischen deutschsprachigen Endkunden und dem internationalen Support-Team trugen zusätzlich zu einer effizienten Problemlösung und einer hohen Kundenzufriedenheit bei.

Im Rahmen der Vorbereitung und operativen Begleitung einer Unternehmensnachfolge:

• Unternehmensanalyse: Analyse der wirtschaftlichen, organisatorischen und strukturellen Gesamtsituation (Ist-Zustand, Stärken/Schwächen, Risikopotenziale)
• Prozessanalyse: Aufnahme und Dokumentation aller relevanten Geschäftsprozesse (BPMN, UML) in den Bereichen Management, Finanzen, Einkauf, Vertrieb und Operations
• Prozessoptimierung: Identifikation von Schwachstellen und Ineffizienzen, Erarbeitung und operative Umsetzung von Verbesserungsmaßnahmen
• Stakeholder-Management: Identifikation und Analyse aller relevanten internen und externen Stakeholder; strukturierte Kommunikation und Abstimmung mit bisherigen und zukünftigen Inhabern, Gesellschaftern, Mitarbeitern
• Change-Management: Begleitung der Belegschaft und des Managements durch den Übergabeprozess; Aufbau von Akzeptanz und Vertrauen bei allen Beteiligten
• Governance & Dokumentation: Erstellung und Übergabe strukturierter Betriebshandbücher, Prozessdokumentationen und Organisationshandbuch für den neuen Geschäftsinhaber
• Risiko- & Schwachstellenanalyse: Bewertung operativer und strategischer Risiken im Übergabeprozess sowie Erarbeitung von Handlungsempfehlungen
• Operative Unterstützung: Kommissarische Übernahme von Führungsaufgaben; Sicherstellung der Betriebskontinuität während der Übergangsphase

• Aufbau einer Datenintegrationsplattform für Hoch-, Mittel- und Niederspannungsassets zur kontextuellen Analyse von Zeitreihen mit Stammdaten aus SCADA-Leitsystem (IEC 60870 104), INIS und SAP.
• Verantwortung für Architektur und Implementierung der Lösung sowie Sparringpartner für den Product Owner.
• Einsatz von Kotlin, Spring Boot, Maven, TimescaleDB, PostgreSQL, liquibase, Elements IoT, Docker, Kubernetes, Grafana, Python, jupyter und verschiedenen API Gateways.

Steuerung von Datenschutz- & IT-Security-relevanten Projekten. Anpassungen im Wissensmanagement und Beratungsprozessen.

Tätigkeiten:

• Datenschutzberatung
• Prozessoptimierungen im In-House Consulting
• Schnittstelle zu Fachbereichen, IT-Security, Entwicklung und Management