PSD2-Experten in Deutschland

• Hands-on-Entwicklung KI-nativer Produktprototypen mit spezialisierten KI-Agenten für Research, Requirements, fachliche Logik, UX-/Flow-Konzeption, Testfallgenerierung und Qualitätsprüfung.
• Strukturierter Einsatz und Orchestrierung von KI-Agenten über klar definierte Rollen, Inputs/Outputs und Übergabepunkte; Zerlegung komplexer Produktaufgaben in überprüfbare Arbeitspakete und iterative Prototyping-Zyklen.
• Aufbau von Human-in-the-loop Quality Gates zur Validierung KI-generierter Ergebnisse hinsichtlich fachlicher Korrektheit, Konsistenz, Vollständigkeit und Umsetzbarkeit; gezielte Rework-Schleifen bei Abweichungen.
• Entwicklung eines regulatorischen GenAI-/Rules-Prototyps für CRD VI mit strukturiertem Entscheidungsflow, Web-UI, regelbasierter Validierung und automatisierten Testfällen; Iteration der fachlichen Logik bis zum pilotfähigen POC.
• Konzeption eines AI-to-Action-Banking-Prototyps: AI-Intent → Consent → Bank-/Produktlogik → Conversion inklusive Admin Console; Übersetzung der Produktidee in MVP-Scope, Rollenmodell, User Flows und klickbare Prototypen.

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle
• Projektcontrolling - Darstellung und strukturierte Messung der erreichten Projektziele im Rahmen des Management Reportings.
• Gesamtverantwortung für den Aufbau einer Compliance-, Governance- und Risk-Organisation
• Aufbau eines integrierten GRC-Modells und Executive-Reporting für den Vorstand.

• Eigene Gesellschaft für Interim-Executive-Manager-Mandate; Alleingesellschafter-Geschäftsführer Denis Dlouhy.
• Positionierung: Transformation, Post-Merger-Integration, Portfoliosteuerung, HR für internationale Konzerne und Hidden Champions.

• Ziel/Motivation: Die PAYONE benötigt dringend eine 360°-Sicht auf seine Kunden. PAYONE hat bisher keine übergreifende Stammdatenstrategie. Es ist nicht möglich, Kunden über alle relevanten Systeme hinweg zu identifizieren.

Die Organisation soll in die Lage versetzt werden, Kunden über alle relevanten Systeme zu identifizieren. Schaffung der Grundlage für das Stammdatenmanagement in PAYONE

• Herausforderung: Aufgrund von Unternehmenszukäufen ist die Systemlandschaft sehr heterogen. Das Unternehmen ist sehr dynamisch und mit vielen Systemharmonisierungs- und Integrationsprojekten belastet, so dass Ressourcenengpässe und Wechsel in Projektprioritäten immer wieder eine fast unlösbare Aufgabe sind.

Aufgrund von BaFin Findings hat das Projekt eine zentrale Aufgabe und Rolle. Im ersten Fokus steht die Migration aller Kunden aus den stammdatenführenden Backend Systemen mit ihren AML/KYC Daten nach Salesforce. Dadurch soll eines der größten Findings gelöst werden und die entsprechenden ODD/EDD Prozesse etabliert werden.

Darüber hinaus müssen in Salesforce die Kundendaten harmonisiert werden. Aus früheren Migrationen erfolgte in Teilen eine Mehrfachanlage von Kunden. So soll am Ende nur noch ein Kunde in Salesforce geführt und mit entsprechenden Informationen aus dem Backend Systemen auch erkannt werden können, welche Produkte und in welchen Processing Systemen der Kunde seine Dienstleistungen der Payone bezieht.

Projekt: ONE Customer

Budget: 1,5 Mio. €

Team: 10/30 Mitarbeiter (Vollzeit/Teilzeit); 4 Vendoren/Provider

Integration: 8 (Subsystem/Schnittstellen)

Anwendungen: Salesforce; SAP S4/HANA; Eigenentwicklungen

Tools: MS Office; Jira, Confluence, Sharepoint

Methoden: Hands-on; Agile (SAFe); Prince2

CRM- und Umsatzplattform zur Verwaltung von Abrechnungs- und Abonnement-Workflows.

• Skalierte die Zahlungsinfrastruktur über Datenprodukte, den Ausbau von Lastschriftzahlungen und die automatisierte Missbrauchsprävention. Dadurch wurden $416K jährliche operative Einsparungen ($8K/Woche) erzielt, indem redundante Gateway-Aufrufe eliminiert wurden.
• Verantwortete Backlog und Sprint-Umsetzung für autonome Pipelines zur Erkennung von Checkout-Missbrauch und entwickelte Echtzeit-Risikoleitplanken sowie Geschwindigkeitsheuristiken, die Card-Testing-Angriffe blockierten.
• Entwickelte User Stories und Datenabgleichsmechanismen für einen Enterprise-Abrechnungsmigrator. Dadurch wurden unterbrechungsfreie Übergänge von Abonnementstatus erreicht und $60K Infrastrukturkosten eingespart.
• Erweiterte die europäischen Lastschriftfunktionen (SEPA), steuerte squadübergreifende API-Abhängigkeiten und automatisierte die Fehlerbehandlung von Webhooks, um Reibungsverluste im Checkout zu vermeiden.

• Führende Product-Owner-Rolle für die BFSG-Pilotstrecke „Suchen und Buchen“ über Web und App, mit Fokus auf digitale Barrierefreiheit, UX, Conversion und regulatorische Umsetzung.
• Erstellung und Priorisierung des Product Backlogs; Ableitung von User Stories und Akzeptanzkriterien aus gesetzlichen Standards (BFSG, WCAG 2.1)
• Entwicklung einer Produktvision, die digitale Barrierefreiheit, nutzerzentrierte UX und Conversion-Optimierung der Buchungsstrecke verbindet
• Cross-Stream Release Management und Qualitätssicherung über den gesamten Web- und App-Bereich inklusive Go/No-Go-Entscheidungen, Rollout und User Acceptance Tests
• Abstimmung und Priorisierung mit Legal, Compliance, externer BFSG-Beratung, UX, Development, Marketing und Management
• Durchführung von User Research sowie Usability- und Accessibility-Tests (u. a. Screenreader, Tastaturnavigation) und Prototyping mit UX/UI
• Definition von KPIs zur Erfolgsmessung von Accessibility, Conversion und Nutzerführung
• BFSG-Pilotstrecke „Suchen und Buchen“ erfolgreich ausgeliefert: erste barrierefreie Features ausgerollt und Grundlage für eine langfristig BFSG-konforme Buchungsstrecke geschaffen
• Nachhaltige Prozessintegration durch enge Zusammenarbeit mit Beratungspartnern und internen Teams etabliert

Methodik: Agiles Projektmanagement

Ziel: Digitalisierung und Umsetzung der Anforderungen der CCD2 innerhalb der Consumer-Finance-Systeme.

Analyse, Identifikation und Bewertung von Fachanforderungen sowie deren Überführung in technische Umsetzungsanforderungen. Koordinierung und Statusreporting der unterschiedlichen Anforderungen. Dokumentation und Prozessmanagement anhand von UML und BPMN. Funktionsübergreifendes Stakeholder-Management, UAT-Tests, Datenmanagement, API-Architekturmanagement.

Tools: Jira, Confluence, Visual Code, Sql Developer, Enterprise Architect, MsOffice, Bruno, ALM, Camunda, Figma

KI-Assistenz und Zielbild für teilautonome Energieportfolio-Steuerung

Aufbau einer KI-Steuerungsschicht direkt auf dem tagesaktuellen Live-Portfolio eines großen Energieversorgers — nicht als isolierter Pilot, sondern als operative Erweiterung der bestehenden DB1- und Portfolio-Steuerung. Ziel ist die schrittweise Entwicklung von Assistenz über Monitoring/Alerting bis zu Analyse-Agenten mit Human-in-the-Loop-Freigaben, ergänzt um ein rollenspezifisches System of Engagement neben dem BI-System of Record. Parallel werden Business Case, Zielbild und Management-Pitch gegenüber statischem Monatsreporting erarbeitet.

• KI-Steuerungsschicht: Konzeption und Aufbau auf dem bestehenden Live-Portfolio-Datenprodukt (mehrere Mio. Verträge) — Ausbaustufen Assistenz → Monitoring/Alerting → Agenten mit Human-in-the-Loop-Freigaben.
• LLM-gestützte Datenanalyse: Semantische Abfragen, SQL-/Tool-Anbindung und ergänzende RAG-Komponenten auf Portfolio-, Plan-Ist- und Datenqualitätsdaten (Azure OpenAI, Snowflake) mit Drill-downs bis auf Einzelvertragsebene.
• Analyse-Agenten: Mehrstufige Agenten für Abweichungs- und Treiberanalysen zu Churn, Preisanpassungen, Mengen und Beschaffungskosten.
• Sichtenkonzept: Rollenspezifische Oberflächen für Fachbereich, Management und C-Level als System of Engagement neben dem BI-System of Record.
• Business Case & Pitch: Zielbild und Kosten-Nutzen-Argumentation gegenüber statischem Monatsreporting.
• LLM-Setup (Datenschutz & Security): Abstimmung mit IT-Security und Datenschutz — EU-Region, Datentrennung, Freigabeprozesse.
• Agenten-Architektur: Mehrstufige Agenten-Pipelines (Analyse → Validierung → Zusammenfassung) mit dokumentierten Datenquellen, Tool-Aufrufen, Prüfschritten und Quellenbezug je Aussage.
• Datenfundament: Aufsatz auf dem tagesaktuellen DB1-Datenprodukt (Snowflake, dbt) — Portfolio-, Plan-Ist- und Datenqualitätskennzahlen als gemeinsame Basis aller KI-Analysen.
• Guardrails & Evaluation: Evaluations- und Freigabeprozesse für LLM-Antworten bei steuerungsrelevanten Aussagen — Testsets, Metriken, Human-Review.
• Prototyping & Validierung: Iterative Validierung der Agenten-Antworten mit dem Fachbereich — Testfragen-Katalog, Feedback-Schleifen, Antwortqualität je Release.
• Roadmap & Ausbaustufen: Detaillierung der Stufen Assistenz → Monitoring/Alerting → teilautonome Steuerung inkl. Übergangskriterien und Governance je Stufe.
• Integration: Einbettung in die bestehende BI- und Datenlandschaft — BI bleibt System of Record, die KI-Schicht liefert interaktive Drill-down-Pfade als System of Engagement.
• Enablement: Befähigung der Anwender im Fachbereich — Prompting-Leitfäden, Schulungen und Betriebsmodell für den laufenden Einsatz.
• Steuerung: Koordination Fachbereich, Data Engineering, IT-Security & Datenschutz.
• Change Management: Kommunikation und Erwartungsmanagement gegenüber Fachbereich und Management entlang der Ausbaustufen.

Ergebnisse:

• Auf bestehendes tagesaktuelles Datenprodukt mit mehreren Millionen Verträgen aufgesetzt
• Mit Datenschutz und IT-Security abgestimmtes LLM-Setup in EU-Region mit Datentrennung und Freigaben etabliert
• Drei Ausbaustufen bis zur teilautonomen Steuerung definiert
• Rollenspezifische Sichten für Fachbereich, Management und C-Level konzipiert
• Business Case und Management-Pitch für die Ausbaustufen erarbeitet
• Iterativer Validierungsprozess für Antwortqualität mit dem Fachbereich etabliert
• Betriebsmodell für den Assistenzbetrieb konzipiert und in Validierung

Stack: Azure OpenAI, Azure AI Foundry, Snowflake, dbt, React, TypeScript, Entra ID, RAG, Agentic AI, Analyse-Agenten, Human-in-the-Loop, Prompt Engineering, LLM Evaluation, LLMOps, DSGVO / EU-Region, Azure DevOps, Python, SQL, Change Management

• Tracking-Konzept erstellen für Google Tag Manager, Google Analytics inklusive Data-Layer, Events, Trigger und Reporting
• Steuerung des Projektteams (Entwickler, Designer, Performance)
• Kommunikationsschnittstelle zwischen Stakeholdern und digitalen Fachbereichen

• Leitete die Transformation der Cloud-Strategie von Telefónica Deutschland zu einem Self-Service- und automatisierten Marktplatz, indem ich die Prozessanalyse und das Design vorantrieb; förderte die Zusammenarbeit zwischen UX und UI und agierte als Scrum Master für funktionsübergreifende agile Teams, um termingerechte und qualitativ hochwertige Ergebnisse zu liefern
• Konzipierte, implementierte und leitete ein unternehmensweites Learning-&-Development-Programm mit Fokus auf cloudnativen Kompetenzen und schulte über 1.500 Mitarbeitende weiter; übernahm das vollständige Lieferantenmanagement inklusive Beschaffung, Ausschreibung, Vertragsverhandlung und laufender Partnerschaften, um die Inhalte an sich wandelnde Unternehmensanforderungen anzupassen
• Implementierte Cloud-Migrationsprozesse im Einklang mit unternehmensweiter Compliance- und Prozess-Governance; erhöhte die Prozess-Transparenz und Audit-Bereitschaft und reduzierte gleichzeitig betriebliche Risiken
• Konzipierte und leitete eine bereichsübergreifende Kommunikationsstrategie zur Steigerung des organisatorischen Engagements; etablierte Kanäle wie Newsletter und Intranet-Inhalte und fungierte als zentrale Anlaufstelle für alle Abteilungs-Kommunikationen, um Konsistenz und Abstimmung zu gewährleisten

• Definition von Funktionen
• Autorisierung für Mastercard und Visa
• Nutzung von ISO-Protokollen und -Normen
• Mastercard Fast Funds
• Funktionsanalyse Girocard 4.0
• Festlegung des Umfangs für EPI

• Erstellung eines umfangreichen Business-Plans für Investorengespräche
• Strategieentwicklung, rechtliche Ausrichtung, Auswahl von Firmenpartnern sowie Planung der operativen Prozesse und Risiken mithilfe von KI-Tools
• Mediation zwischen Eigentümer und Team

• Einführung der Girokarte mit Visa-Debit-Kartenzahlungsfunktion (Combocard) für die Commerzbank
• Unterstützung des Card Processing Teams (Kartenverarbeitung; Clearing & Settlement inkl. Dispute-Management-Teams) bei Projekttätigkeiten
• Erstellung von Anforderungen an das Clearing- & Settlement-Team, das Autorisierungsteam (AZ) und das Kartenproduktionsteam (KP) als Teil eines Anforderungskatalogs
• Requirements Engineering (Anforderungsmanagement) mit fachlichem Ansprechpartner
• Teilnahme an Workstream-Gesprächen zwischen VISA Inc., SRC Security Research & Consulting GmbH, Commerzbank AG und Beratungshäusern (PwC und Senacor Technologies AG)
• Sprint-Planung mit Jira-Tickets vom Typ Aufgabe und Nutzung von Confluence
• Erstellung und Präsentation von wöchentlichen Statusberichten der Workstreams Clearing & Settlement, Dispute Management und Reporting & GUI
• Koordination mit Netzwerk- und File-Transfer-Teams bei Verbindungstests neuer Schnittstellen, z.B. Einrichtung von Host Keys, Nutzung von VPN oder Sipnet-Verbindungen
• Koordination der Anlieferung von Testdateien, z.B. Wechselkurse (FX-Rates; TC 56 von VISA-Kursen), VISA-Debit- und Credit-Transaktionen (Format Base II) und EANSS/ISS Base II Clearing-Dateien an das Debit Clearing System (DCS)
• Durchführung von Abstimmungsgesprächen zur Nutzung von Visanet Settlement Service- (VSS-) und PSD2-Reports sowie Zahlungsverkehrsstatistik (ZVS)
• Organisation von Workshops mit FiServ (First Data) zu Dispute Management und Reklamationsbearbeitung
• Aufbau und Pflege einer Open-Point-Liste (OPL) in Confluence
• Technologien/Methoden: Jira, Confluence, Girokarte, VISA Debit Karte, Zahlungsverkehr, Kanban Board, BIN, Routing, CIQ, VPAY, ScalaTest, Dispute Management

• Verantwortung für Produktstrategie und Plattformentwicklung für B2B-Nachhaltigkeitslösungen.