SOX Experten

• Gründer CheironX: KI-gestütztes GRC-Management (ISO 27001, BSI IT-Grundschutz, TISAX, DORA)
• Strategische Vertiefung in Agentic AI und GenAI für modernes IT-Governance, Risk & Compliance Management
• IT-Interim-Management und strategische Beratung

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Freischaltungen in der Firewall.

• Behebung von Problemen bei der IP-Kommunikation in der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

Fachliche Gesamtverantwortung für eine programmweite Initiative zur Schaffung einer zentralen, verbindlichen Datenbasis für Geschäftskunden- Stammdaten (Ansprechpartner und Standorte) in einem IT-Service- Management-Transformationsprogramm.

• Steuerung des Epic-Portfolios von der Exploration bis zur Einführung; Priorisierung und Quartalsplanung im SAFe-Umfeld
• Fachbereiche, Architektur und IT-Delivery auf ein gemeinsames Zielbild und verbindliche Regeln zur Datenverantwortung (Data Governance) ausgerichtet
• Scope- und Grundsatzentscheidungen mit der Programmleitung vorbereitet und herbeigeführt, inklusive bewusster Descopings
• Risiko-, Abhängigkeits- und Eskalationsmanagement; Reporting an Programmleitung und PMO
• Roadmap 2027 als Grundlage für Budget- und Portfolioplanung erarbeitet

Ergebnis: klarer MVP-Scope, getroffene Grundsatzentscheidungen und eine Roadmap 2027. Das Programm lief nach der Übergabe ohne Wissensverlust weiter.

• Von Private Equity gehaltene Präzisionsschleifmaschinen für Auto, Militär & Luft- und Raumfahrt – 1200 Mitarbeiter
• Tätigkeit als Interim Group CIO / CISO mit Konsolidierung der globalen IT zurück nach Europa – M&A-Konsolidierung
• Großes Sicherheitsereignis und anschließende Bereinigung gemanagt – Berichterstattung an Aufsichtsbehörden
• Anbieter- & Vertragsmanagement durchgeführt – vollständige Bewertung der Fähigkeiten
• Infrastruktur-Erneuerung und Bewertungen der Sicherheitshygiene begleitet

Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services  Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

Nutzung von Projektzwischenzeiten zur methodischen Vertiefung von Führungskompetenzen und Change Management.

• Personal- und Kulturentwicklung: Begleitung von Fach- und Führungskräften bei der beruflichen Neuorientierung sowie strategisches Coaching für erfolgreiche Selbstpräsentation.

• Empowerment & Performance-Coaching: Durchführung systemischer Persönlichkeitschecks zur Identifikation von Leistungsengpässen und zur gezielten Stärkenförderung in Teams.

• Moderation & Training: Steuerung von interdisziplinären Workshop- und Seminargruppen im gewerblich-technischen sowie kaufmännischen Umfeld.

• Prüfung, Beratung und Interim Management in den Bereichen Corporate Governance, Compliance, Risikomanagement (GRC), Interne Kontrollsystem und Interne Revision.
• Konzeption, Implementierung und Optimierung von Kontroll- und Compliance-Strukturen in internationalen Konzernen und mittelständischen Unternehmen.
• Unterstützung bei Transformationsprojekten, Organisationsentwicklung, Audit-Management, Prozessoptimierung und Führungskräfte-Coaching.

Serviceverantwortung für zwei geschäftskritische Spezialanwendungen im Bereich Arbeitsmedizin und betriebliches Gesundheitsmanagement, mit End-to-End-Verantwortung für Betrieb, Support und Weiterentwicklung. Die Anwendungen wurden von etwa 130 Nutzern und 600 Kunden genutzt. Verantwortlich für die Bewertung und Erprobung von vier KI-Modulen eines Softwareanbieters bis zur Rollout-Entscheidung.

Einführung eines Service-Desk-Portals als verbindlichen Meldekanal, Durchführung von Ticket- und Ursachenanalysen sowie Ableitung von Schulungs- und Verbesserungsmaßnahmen. Steuerung der Anbindung von Jira an die Hotline des Anbieters sowie Koordination von Service-Reviews, Nutzerbefragungen und einem Multiplikatorenprogramm.

Verknüpfung der operativen Serviceverantwortung mit Product Ownership, einschließlich Anforderungskatalogen, Aufwandsschätzungen, Backlog-Management, Priorisierung, Sprint- und Release-Planung sowie Roadmap-Planung. Dazu gehörte die Konzeption neuer Module für Einladungs- und Terminmanagement für Endkunden. Steuerung externer Softwareanbieter einschließlich Release-, Test- und Abnahmemanagement, SLA-Überwachung, Budget und Forecasting.

Aufbau einer strukturierten Governance, Durchführung von Post-Incident-Analysen mit Maßnahmenplänen, Eskalations- und Nachverfolgungsprozessen sowie transparentem Status- und Roadmap-Reporting auf Direktionsebene. Einen zuvor instabilen Service erfolgreich stabilisiert, Serviceanfragen reduziert, einen zuverlässigen Release-Zyklus etabliert und eine automatisierte Testsuite für wiederkehrende Releasetests aufgebaut. Klare Prozesse und eine effiziente Steuerung externer Partner reduzierten zudem die Belastung interner Teams.

• Entwicklung von Controlling-Systemen:
• Validierung verschiedener Business Cases
• Entwicklung von Organisation, Aufgabenbeschreibungen, Prozessen und Systemen des Controlling-Systems zur Verbesserung der Aktivitäten
• Harmonisierung der ERP-Software innerhalb des Konzerns (IT-Beschaffung – Plandaten – Controlling – Berichte)
• Budget-Stammdaten und Planung:
• Aufbau einer phasenorientierten Projektplanung
• Überwachung und Validierung von Projekten: OPEX und CAPEX aufgrund gesetzlicher Vorgaben und konzerninterner Abhängigkeitsregeln
• Validierung regulatorischer Berechnungen
• Unterstützung des PMO
• Präsentationen und Berichte Tools: SAP 4/HANA; SAP ERP Central Component (SAP ECC): SAP FI/CO; SAP MM; SAP PPM; BOARD; TABLEAU; MS Office 365;

• Branche: Maschinenbau, Fahrzeugbau
• Regulierungen: Data Act
• Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
• Beauftragt durch: CFO, Plattform Product Owner

Erfolge/Ergebnisse (Frühphase):

• Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
• Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
• Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
• Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
• Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.

• Leitete die Transformation der Cloud-Reise von Telefonica Germany hin zu einem Self-Service- und automatisierten Marktplatz, indem ich Prozessanalyse und -design vorantrieb; koordinierte die Zusammenarbeit von UX/UI und fungierte als Scrum Master für funktionsübergreifende agile Teams, um eine termingerechte Lieferung in hoher Qualität sicherzustellen
• Konzipierte, startete und verwaltete ein unternehmensweites Learning-&-Development-Programm mit Fokus auf Cloud-native-Kompetenzen und bildete mehr als 1,500 Mitarbeitende weiter; übernahm das vollständige Lieferantenmanagement einschließlich Beschaffung, Ausschreibung, Vertragsverhandlung und laufender Zusammenarbeit, um die Ausrichtung der Lerninhalte an den sich wandelnden Anforderungen der Organisation sicherzustellen
• Implementierte Cloud-Migrationsprozesse im Einklang mit unternehmensweiten Compliance-Vorgaben und Prozess-Governance; verbesserte die Prozesstransparenz und Audit-Bereitschaft und reduzierte gleichzeitig operative Risiken
• Entwickelte und leitete eine bereichsübergreifende Kommunikationsstrategie zur Verbesserung des organisatorischen Engagements; baute mehrere Kanäle wie Newsletter und Intranet-Inhalte auf und fungierte als zentrale Ansprechperson für die gesamte Abteilungskommunikation, um Konsistenz und Abstimmung sicherzustellen

• Prozessmanagement, Projektmanagement
• Modellierung von Geschäftsprozessen market-to-order, order-to-cash
• Austausch eines bestehenden CRM-Systems
• Salesforce energy & utilities cloud, Aurea CRM, SAP-Signavio, iGrafx

• Eigenständige Planung, Koordination sowie operative Zählung der Anlagevermögensbestände in den SGS-Standorten deutschlandweit
• Während der Zählung Klärung von Differenzen sowie Buchung der neuen Bestände im Anlagevermögen des jeweiligen Standorts und der Gesellschaft