Enterprise-/ Cyber Security Architect | Interim Manager
Aktualisiert am 25.08.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 01.09.2026
Verfügbar zu: 50%
davon vor Ort: 100%
IT Stratgie
IT Technologieberatung
IT Architectures
agiles Projektmanagement
Interim management
Project Controlling
Englisch
C1, Verhandlungssicher
Deutsch
Muttersprache
Türkisch
Muttersprache

Einsatzorte

Einsatzorte

Bochum (+200km)
Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

1 Jahr 3 Monate
2025-06 - heute

Zero Trust Architektur

Lead Cyber-Security-Architect
Lead Cyber-Security-Architect

Fortführung und Erweiterung des konzernweiten Cybersecurity-Transformationsprogramms zur vollständigen Umsetzung der Zero Trust-Sicherheitsarchitektur. Im Fokus stehen die nachhaltige Verankerung der Sicherheitsprozesse und die kontinuierliche Verbesserung der Resilienz kritischer Geschäftsprozesse. 

  • Weiterentwicklung des Zero-Trust-Zielbilds und Anpassung an neue regulatorische Anforderungen 
  • Kontinuierliches Reifegrad-Assessment und Fortschrittsmessung gegen die Sicherheits-Roadmap 
  • Erweiterung der IAM-Strategie auf weitere Lufthansa-Gesellschaften und neue Systeme 
  • Ongoing Security Monitoring und Optimierung der SIEM-Integrations (Splunk, Azure Sentinel) 
  • Etablierung und Aufrechterhaltung des Governance- und Compliance-Frameworks inkl. regelmäßiger Audits 
  • Zielgruppenspezifische Trainings für IT-Teams, Betriebsbereiche und Management zur Sicherheitskultur 


Initiative

Zero Trust Architektur Lufthansa Group (Laufendes Projekt) 


Ergebnisse

  • Signifikante Erhöhung des Sicherheitsniveaus durch vollständige Umsetzung des Zero-Trust-Prinzips über alle Kernsysteme hinweg
  • Reduktion sicherheitskritischer Angriffsflächen um >60% durch Micro-Segmentation und automatisierte Risikoanalysen
  • Verbesserte Incident-Response-Time um 40% dank zentralisierter Security-Telemetrie und automatisierter SIEM-Korrelation
  • Grundstein für NIS2- & ISO-27001-Compliance gelegt durch klare Governance, Security Controls und dokumentierte Betriebsprozesse 

Luftfahrt (NIS, ISO 27001, BSI)
10 Monate
2026-01 - 2026-10

Einführung CRM Microsoft Dynamics, Integration SAP/S4

Interim IT-Leiter IT Infrastruktur und Digitalisierung
Interim IT-Leiter IT Infrastruktur und Digitalisierung

Im Rahmen eines internationalen Digitalisierungsprogramms verantwortete ich die erfolgreiche Konzeption und Umsetzung zur Harmonisierung der IT-Landschaft für die Bereitstellung der neuen CRM Microsoft Dynamics sowie die Integration in das SAP S4 System. 

  • Erstellung eines Architekturzielbilds für die harmonisierte IT-Landschaft 
  • End-to-End-Optimierung der Kundenmanagementprozesse (Sales, Finance) 
  • Entwicklung kundenspezifischer Erweiterungen und Automatisierungen zur Effizienzsteigerung 
  • Aufbau stabiler Schnittstellen und automatisierter Workflows für konsistente Datenflüsse 
  • Steuerung eines mehrstufigen globalen Rollouts inkl. Datenmigration und Change-Management 
  • Implementierung von ITIL, Governance- und Compliance-Standards inkl. DSGVO-konformer Datenverarbeitung 
  • Einführung eines nachhaltigen Dokumentations- und Audit-Konzepts zur langfristigen Betriebssicherheit 


Initiative

Einführung CRM Microsoft Dynamics, Integration SAP/S4 


Ergebnisse

  • Einführung eines globalen KPI-Frameworks mit 360°-Sicht auf Kunden, Umsätze und Forecasts für das C-Level
  • Reduktion manueller Reporting-Aufwände um 40% durch Power BI Dashboards und harmonisierte Datenmodelle
  • 100% Datenkonsistenz zwischen SAP S/4HANA und CRM durch zuverlässige Integrations- und Schnittstellenarchitektur

Automobilindustrie (TISAX)
10 Monate
2025-06 - 2026-03

Einführung Zero Trust Architektur

Lead Cyber-Security-Architect
Lead Cyber-Security-Architect

Im Rahmen eines konzernweiten Cybersecurity-Transformationsprogramms verantwortete ich die Konzeption und Umsetzung einer Zero-Trust-Sicherheitsarchitektur zur Erhöhung der Resilienz kritischer Geschäftsprozesse und zur Erfüllung regulatorischer Anforderungen (ISO 27001, NIS2, Aviation Security Standards). Der Projektumfang umfasste die Harmonisierung bestehender Security-Stacks, die Etablierung eines einheitlichen Governance-Modells sowie die Implementierung moderner Schutzmechanismen über alle Infrastruktur- und Applikationsebenen hinweg. 

  • Erstellung eines Zero-Trust-Zielbilds inkl. Identitäts-, Netzwerk-, Daten-, Device- und Applikationssicherheitsarchitektur 
  • Reifegrad-Assessment über mehrere Lufthansa-Gesellschaften und Ableitung einer unternehmensweiten Sicherheits-Roadmap 
  • IAM-Strategie: Einführung von Conditional Access Policies, MFA-Modernisierung und Privileged Access Management (PAM) 
  • Netzwerk-Segmentierung und Einführung von Micro-Segmentation zur Eliminierung lateraler Bewegungen 
  • SIEM-Integration (Splunk, Azure Sentinel) zur Echtzeit-Erkennung sicherheitsrelevanter Ereignisse 
  • Automatisierung von Sicherheitsprozessen mittels Policy-as-Code und definierten Remediation-Workflows 
  • Koordination des mehrstufigen Rollouts über Infrastruktur, Endgeräte, Cloud-Services und geschäftskritische Ground- und Flight-Ops-Systeme 
  • Governance- und Compliance-Framework: Rollen- & Berechtigungskonzepte, Richtlinien, Betriebsprozesse und Audit-Vorgaben 


Initiative

Einführung Zero Trust Architektur bei der Lufthansa Group


Ergebnisse

  • Signifikante Erhöhung des Sicherheitsniveaus durch vollständige Umsetzung des Zero-Trust-Prinzips über alle Kernsysteme hinweg
  • Reduktion sicherheitskritischer Angriffsflächen um >60% durch Micro-Segmentation, moderne Identitätskontrolle und automatisierte Risikoanalysen
  • Verbesserte Incident-Response-Time um 40% dank zentralisierter Security-Telemetrie und automatisierter SIEM-Korrelation
  • Konzernweites Rollen- & Berechtigungskonzept zur zuverlässigen Erfüllung regulatorischer Vorgaben und Vereinfachung von Audit-Nachweisen
  • Grundstein für NIS2- & ISO-27001-Compliance gelegt durch klare Governance, definierte Security Controls und dokumentierte Betriebsprozesse 

MLP-Finanzen (BaFin, ISO 27001, BSI)
1 Jahr
2025-02 - 2026-01

Programmleitung Modern Workplace ? Digital Workplace & Azure Cloud

Senior Enterprise Architekt & Programmleiter Modern Workplace
Senior Enterprise Architekt & Programmleiter Modern Workplace

Strategische und operative Gesamtverantwortung für die Transformation der IT-Landschaft mit Fokus auf Digital Workplace und Azure-Cloud unter Beachtung der spezifischen Regularien der gesetzlichen Krankenversicherung. 

  • Einführung M365 unter Berücksichtigung regulatorischer Vorgaben 
  • Beratung des Vorstands, Erstellung von Entscheidungsvorlagen, Risiko- und Szenarioanalysen 
  • PMP zertifiziert, Professional Scrum Master I; klassische und agile Projektmethoden 
  • Datenschutz- und Compliance-konforme Cloud-Transformation (BSI-Orientierung) 
  • Architekturmodellierung nach Arc42 und TOGAF; Nutzung von Ardoq für EAM-Governance und Roadmap-Visualisierung 
  • Einführung eines modernen Digital Workplace für >1.500 Mitarbeitende 
  • Nachhaltige Senkung der Betriebs- und Infrastrukturkosten durch Konsolidierung 


Initiative

Programmleiter Modern Workplace ? Digital Workplace & Azure Cloud 


Ergebnisse

  • Modulare & zukunftssichere IT-Architektur als Grundlage für weitere Digitalisierungsprojekte
  • Optimierte Verwaltungsprozesse durch Integration von Cloud-Technologien & zentralen Datenplattformen
  • Kostensenkung durch Konsolidierung der IT-Systeme & verbessertes Lizenzmanagement 

Gesetzliche Krankenkasse (BSI, ISO 27001)
1 Jahr 3 Monate
2024-08 - 2025-10

Microsoft Dynamics 365 CRM-Transformation

Lead Solution Architect
Lead Solution Architect

Im Rahmen eines internationalen Digitalisierungsprogramms verantwortete ich die erfolgreiche Konzeption und Umsetzung einer umfassenden Microsoft Dynamics 365 CRM-Lösung für einen global agierenden Kunden aus der Industrie- und Dienstleistungsbranche. 

  • Einführung und Anpassung von Microsoft Dynamics 365 CRM (Sales, Customer Service, Finance) zur End-to-End-Optimierung der Kundenmanagementprozesse 
  • Entwicklung kundenspezifischer Erweiterungen und Automatisierungen zur Erhöhung der Prozessqualität und Effizienz 
  • Aufbau stabiler Schnittstellen und automatisierter Workflows für konsistente Datenflüsse 
  • Steuerung eines mehrstufigen globalen Rollouts inkl. Datenmigration, Schnittstellenmanagement und Change-Management 
  • Durchführung zielgruppenspezifischer Schulungen (End User, Key User, C-Level) in mehreren Ländern 
  • Implementierung von Governance- und Compliance-Standards inkl. DSGVO-konformer Datenverarbeitung 
  • Einführung eines nachhaltigen Dokumentations- und Audit-Konzepts zur Sicherstellung langfristiger Betriebssicherheit 
  • Einführung eines globalen KPI-Frameworks mit 360°-Sicht auf Kunden, Umsätze und Forecasts für das C-Level 
  • Reduktion manueller Reporting-Aufwände um 40% durch Power BI Dashboards und harmonisierte Datenmodelle 
  • 12 Länder erfolgreich auf Dynamics 365 migriert ? vollständig harmonisierte CRM-Prozesse weltweit 
  • 100% Datenkonsistenz zwischen SAP S/4HANA und CRM durch zuverlässige Integrations- und Schnittstellenarchitektur 


Initiative

Einführung Microsoft Dynamics 365 CRM-Transformation, Harmonisierung SAP

Logistik (ISO 27001, BSI)
1 Jahr 8 Monate
2024-03 - 2025-10

Microsoft Dynamics 365 CRM-Transformation

Interim IT-Leiter IT Infrastruktur und Digitalisierung
Interim IT-Leiter IT Infrastruktur und Digitalisierung

Im Rahmen eines internationalen Digitalisierungsprogramms verantwortete ich die erfolgreiche Konzeption und Umsetzung einer umfassenden Microsoft Dynamics 365 CRM Lösung für einen global agierenden Kunden aus der Industrie- und Dienstleistungsbranche. 

  • Einführung und Anpassung von Microsoft Dynamics 365 CRM (Sales, Customer Service, Finance) zur End-to-End-Optimierung der Kundenmanagementprozesse 
  • Entwicklung kundenspezifischer Erweiterungen und Automatisierungen zur Erhöhung der Prozessqualität und Effizienz 
  • Aufbau stabiler Schnittstellen und automatisierter Workflows für konsistente Datenflüsse 
  • Steuerung eines mehrstufigen globalen Rollouts inkl. Datenmigration, Schnittstellenmanagement und Change Management 
  • Durchführung zielgruppenspezifischer Schulungen (End User, Key User, C-Level) in mehreren Ländern 
  • Implementierung von Governance- und Compliance-Standards inkl. DSGVO-konformer Datenverarbeitung 
  • Einführung eines nachhaltigen Dokumentations- und Audit-Konzepts zur Sicherstellung langfristiger Betriebssicherheit 


Initiative

Microsoft Dynamics 365 CRM-Transformation


Ergebnisse

  • Einführung eines globalen KPI-Frameworks mit 360°-Sicht auf Kunden, Umsätze und Forecasts für das C-Level
  • Reduktion manueller Reporting-Aufwände um 40% durch Power BI Dashboards und harmonisierte Datenmodelle
  • 12 Länder erfolgreich auf Dynamics 365 migriert ? vollständig harmonisierte CRM-Prozesse weltweit
  • 100% Datenkonsistenz zwischen SAP S/4HANA und CRM durch zuverlässige Integrations- und Schnittstellenarchitektur 

Pharmaindustrie (ISO 27001, BSI)
1 Jahr 8 Monate
2024-03 - 2025-10

Implementierung von Predictive-Maintenance-Lösungen auf Basis von Machine Learning

Enterprise Architect
Enterprise Architect

In der Rolle als Enterprise Architect war es u.a. Aufgabe, neue Technologien wie Azure AI, TensorFlow, Kafka und Databricks für das Predictive-Maintenance-Vorhaben mittels PoC zu implementieren, um daraus Use Cases für die Fachbereiche als mögliche Lösung anzubieten. 

  • Implementierung von Predictive-Maintenance-Lösungen auf Basis von Machine Learning (Azure AI, TensorFlow, Kafka, Databricks) 
  • Aufbau einer Datenplattform für Connected-Car-Service 
  • Kontinuierliche EAM-Governance nach TOGAF mit LeanIX und Ardoq; laufende Architekturmodellierung nach ArchiMate 


Initiative

Implementierung von EAM u. Predictive-Maintenance-Lösungen auf Basis von Machine Learning 


Ergebnisse

  • Reduzierung von Ausfallzeiten um 30% sowie verbesserte Datenintegration für Fahrzeugflotten
  • Verbesserung der Zusammenarbeit zwischen Business und IT mit höherer Akzeptanz in den Fachbereichen
  • EAM-Governance nach TOGAF mit LeanIX und Ardoq zur konzernweiten Dokumentation der Sicherheitsarchitektur und strategischen Planung
  • Einführung von Architekturmodellierung
  • Verbesserung und strukturierten Darstellung der Zero-Trust-Zielarchitektur 

Automobilindustrie (TISAX)
3 Jahre 6 Monate
2022-03 - 2025-08

Neustrukturierung IT- & Entwicklungsabteilung, Einführung Microsoft Dynamics 365

Interim IT-Leiter (CIO)
Interim IT-Leiter (CIO)

In der Rolle als Interim CIO wurde die IT- und Entwicklungsabteilung erfolgreich neu strukturiert und auf eine skalierbare, zukunftsfähige Basis gestellt. Ziel war es, die Effizienz, Transparenz und Reaktionsgeschwindigkeit in einer heterogenen IT-Landschaft deutlich zu steigern. Parallel wurde eine Migration von Navision auf die Microsoft Dynamics 365 Plattform eingeleitet. 

  • Einführung eines klar strukturierten Ziel- und Rollenmodells innerhalb der IT und Entwicklung 
  • Optimierung der Entwicklungsprozesse durch agile Methoden (Scrum, Kanban) und standardisiertes Release-Management ? Time-to-Market neuer Features um über 40% verkürzt 
  • Aufbau einer modularen IT-Landschaft durch Konsolidierung von Altsystemen und Einführung einer Service-orientierten Architektur (API-first) 
  • Implementierung eines IT-Service-Management-Systems (ITSM) für schnellere Störungsbehebung 
  • Implementierung und Customizing von Microsoft Azure, Microsoft Dynamics 365 CRM (Sales, Customer Service, Finance) 
  • Integration von Microsoft Dynamics CRM in bestehende ERP-Systeme (SAP S/4HANA) und Anbindung an Power Platform 
  • Steuerung eines internationalen Rollouts von Dynamics 365 CRM inkl. Datenmigration und Schulungen 
  • Etablieren von Governance- und Compliance-Standards (DSGVO-konforme Datenverarbeitung) 


Initiative

Neustrukturierung IT- & Entwicklungsabteilung, Einführung Microsoft Dynamics 365 


Ergebnisse

  • Steigerung der Effizienz in der IT-Betriebsführung und Entwicklung um ca. 35% innerhalb von 12 Monaten
  • Verbesserung der Zusammenarbeit zwischen Business und IT mit höherer Akzeptanz in den Fachbereichen
  • Erfolgreiche Harmonisierung und Schnittstellenreduzierung durch Migration von Navision auf Microsoft Dynamics

Bundesministerium für Justiz (BSI)
3 Jahre
2022-02 - 2025-01

Windows 11 Digital Workplace mit VDIs für internationale Standorte

Enterprise-/ Solution Architect
Enterprise-/ Solution Architect

Ein global agierendes Unternehmen benötigte eine moderne, skalierbare Digital-Workplace-Lösung auf Windows 11-Basis. Ziel war die Bereitstellung einer sicheren, performanten und zentral verwalteten VDI-Infrastruktur für internationale Standorte, um ortsunabhängiges Arbeiten zu ermöglichen, IT-Sicherheitsstandards zu erhöhen und Betriebskosten zu senken. 

  • Erstellung eines standardisierten Client-Designs mit vorkonfigurierten Sicherheits- und Unternehmensrichtlinien 
  • Implementierung einer zentral verwalteten Update- und Softwareverteilungslösung mit Intune 
  • Integration in eine hybride Entra ID-Umgebung für flexible Authentifizierungsszenarien 
  • Entwicklung von Plattform-Strategien für die moderne digitale Workplace-Architektur 
  • Design und Bereitstellung von Windows 10/11 VDI-Clients in der Cloud Technologie Microsoft Azure, M365, Virtual Desktop (AVD)-Umgebung 
  • Performance-Optimierung und Verbesserung der Benutzererfahrung für Remote-Mitarbeiter 
  • Etablieren von ITIL-Prozesse und Bestellungen, Verrechnungen, Lieferungen, Verwertung, Auf- und Abbau 
  • Integration mit Microsoft Defender for Endpoint zur Überwachung und Absicherung 
  • Einführung eines Self-Service-Portals in ServiceNow für transparente IT-Anforderungsverwaltung 
  • Automatisierung der Hardware-Lieferungen und -Verwertung für effizienten Asset-Lifecycle 
  • Integration von Kostenstellenwechseln und Verrechnungen in bestehende Systeme 


Initiative

Windows 11 Digital Workplace mit VDIs für internationale Standorte 


Ergebnisse

  • Standardisierte, skalierbare und sichere Windows Client-Umgebung für über 55.000 Endgeräte
  • Reduktion der Support-Aufwände durch optimierte Architektur und zentrale Verwaltung
  • Verbesserte Performance und Stabilität der Windows-Clients durch Richtlinien und Hard-/Software-Standardisierung

Chemie- und Pharmaindustrie (ISO 27001, BSI)
2 Jahre 7 Monate
2022-02 - 2024-08

Krisenmanagement, Stabilisierung Rechenzentrumsbetrieb, Migration Windows 10 auf Windows 11

Interim Chief Information Officer (CIO)
Interim Chief Information Officer (CIO)

Im Rahmen des Projekts wurde die Migration von Windows 10 nach Windows 11 umgesetzt. Ziel war eine skalierbare, sichere und effiziente IT-Umgebung, die globale Zusammenarbeit sowie automatisierte Bereitstellung und Verwaltung von Endgeräten ermöglicht. Der Kunde stand vor der Herausforderung, eine veraltete IT-Infrastruktur zu modernisieren und gleichzeitig den laufenden Rechenzentrumsbetrieb sicherzustellen. 

  • Entwicklung einer Migrationsstrategie mit minimalen Betriebsausfällen 
  • Migration von veralteten Systemen auf moderne, cloudbasierte Lösungen 
  • Einführung von Automatisierungstools zur Verbesserung der Betriebsabläufe 
  • Automatisierung des Rollouts mit Autopilot und Zero-Touch-Bereitstellung 
  • Integration von Microsoft Defender for Endpoint zur Security-Härtung 
  • Implementierung von Skripten zur automatisierten Bereitstellung und Deaktivierung von Benutzerkonten in M365 Entra ID 
  • Integration mit ServiceNow zur reibungslosen Ticket-basierten Bereitstellung neuer Arbeitsplätze 


Initiative

Krisenmanagement, Stabilisierung Rechenzentrumsbetrieb, Migration Windows 10 auf Windows 11 


Ergebnisse

  • Erhöhung der Sicherheit durch automatische Updates & Zero-Trust-Architektur
  • Modernisierte Infrastruktur: Verbesserte Leistung und Skalierbarkeit
  • Effizientere Abläufe: Automatisierungstools reduzierten den manuellen Aufwand erheblich
  • Erfolgreiche Migration von 75.000 Endgeräten innerhalb von 12 Monaten 

Einzelhandel (KRITIS)
2 Jahre 1 Monat
2022-03 - 2024-03

Aufbau einer Active Directory Red Forest Umgebung

Lead Enterprise Architect Exchange Hybrid Azure Microsoft 365
Lead Enterprise Architect

Der Kunde benötigte eine robuste und sichere IT-Infrastruktur, die den modernen Anforderungen an Datenschutz und Compliance gerecht wird. Ziel war es, eine Umgebung zu schaffen, die sowohl On-Premises- als auch Cloud-Dienste integriert und gleichzeitig höchste Sicherheitsstandards erfüllt.

  • Aufbau einer Active Directory Red Forest Umgebung mit Exchange Hybrid, M365 und Azure Services
  • Active Directory Red Forest:
    • Aufbau der isolierten AD-Umgebung für privilegierte Konten, um die Sicherheit und Verwaltung zu verbessern
  • Exchange Hybrid:
    • Integration von On-Premises Exchange Servern mit Microsoft 365, um eine nahtlose E-Mail-Kommunikation und -Verwaltung zu gewährleisten
  • Microsoft 365:
    • Bereitstellung von Microsoft 365-Diensten, einschließlich Exchange Online, SharePoint Online und Teams, um die Zusammenarbeit und Produktivität zu steigern
  • Azure Services:
    • Nutzung von Azure Active Directory und anderen Azure-Diensten zur Verbesserung der Identitäts- und Zugriffsverwaltung sowie zur Unterstützung von Cloud


Ergebnis:

  • Erhöhte Sicherheit:
    • Durch die Implementierung der Red Forest Architektur konnte der Kunde die Sicherheit seiner privilegierten Konten erheblich verbessern.
  • Nahtlose Integration:
    • Die Hybridlösung ermöglichte eine reibungslose Integration von On-Premises- und Cloud-Diensten, was die Effizienz und Flexibilität der IT-Infrastruktur steigerte.
  • Skalierbarkeit und Flexibilität:
    • Die Nutzung von Azure Services und Microsoft 365 ermöglichte es dem Kunden, seine IT-Ressourcen flexibel zu skalieren und an die sich ändernden Geschäftsanforderungen
Exchange Hybrid Azure Microsoft 365
Gesundheitswesen
2 Jahre 3 Monate
2022-01 - 2024-03

Einführung eines Enterprise-Architektur-Managements

Interim CTO, Enterprise Architect IAM ISMS SIEM ...
Interim CTO, Enterprise Architect

Als Verantwortlicher für Enterprise-Architektur-Management (EAM) übernahm ich die gesamtheitliche Konzeption, Steuerung und Umsetzung dieses komplexen Transformationsprojekts. Mein Fokus lag auf der strategischen Auswahl passender Technologien, der nahtlosen Integration in bestehende Systeme sowie der Optimierung von Geschäftsprozessen, um Effizienz, Sicherheit und Compliance nachhaltig zu verbessern.

  • Einführung eines Enterprise-Architektur-Managements, IAM, ISMS, SIEM und AD
  • Technologieauswahl & Implementierung:
    • Ich leitete die Evaluierung und Einführung marktführender Systeme ? darunter Active Directory, Akarion ISMS, CyberArk, Splunk, Microsoft Sentinel sowie das TOGAF-LeanIX-EAM-System. 
    • Durch eine präzise Abstimmung auf die Unternehmensanforderungen und eine durchdachte Implementierungsstrategie wurden Risiken minimiert und die IT-Sicherheitsarchitektur zukunftssicher gestaltet.
  • Nahtlose Systemintegration & Datenmigration:
    • Ich verantwortete die sichere Migration kritischer Daten und die reibungslose Integration des neuen EAM-Systems mit der bestehenden IT-Infrastruktur. 
    • So wurde eine konsistente und belastbare Datenbasis geschaffen, die sowohl betriebliche Abläufe optimiert als auch Compliance-Anforderungen erfüllt.
  • Prozessoptimierung & Effizienzsteigerung: 
    • Durch gezielten Technologieeinsatz wurden zentrale Geschäftsprozesse optimiert, redundante Systeme eliminiert und Kosten nachhaltig gesenkt. 
    • Die IT-Organisation konnte schneller auf neue Anforderungen reagieren, wodurch Innovation und Agilität deutlich gesteigert wurden.
  • Management-Reporting & datengetriebene Entscheidungsfindung:
    • Ich entwickelte leistungsstarke Dashboards und Berichte, die dem C-Level-Management jederzeit eine fundierte Entscheidungsgrundlage boten ? von Sicherheitskennzahlen bis hin zu Architektur-Insights.
  • Nachfolgeplanung & CIO-Coaching:
    • Ich begleitete die erfolgreiche Übergabe der CIO-Verantwortung an eine neue Führungskraft, sicherte den Wissenstransfer und definierte klare Prozesse für eine strategische IT.


Ergebnis:

  • 25 % Kostenreduktion durch Eliminierung redundanter Systeme
  • Maximale IT-Sicherheit durch einheitliche, standardisierte Sicherheitsprozesse (PenTest)
  • Höhere Agilität & Innovationskraft durch ITSM eine klare und skalierbare IT-Architektur

IAM ISMS SIEM AD Active Directory Akarion ISMS CyberArk Splunk Microsoft Sentinel TOGAF-LeanIX-EAM-System
Rüstungsindustrie (NIS2)
1 Jahr
2023-01 - 2023-12

Aufbau eines Security Information & Event Management (SIEM)

Interim IT Director, Enterprise Architect Splunk Elastic SOC
Interim IT Director, Enterprise Architect

Das Unternehmen stand vor erheblichen Sicherheitslücken und benötigte dringend eine zentrale SIEM-Plattform, um Cyberangriffe in Echtzeit zu erkennen und zu analysieren. Diese Maßnahme war zudem eine Voraussetzung für die Zertifizierung.
  • Auswahl und Implementierung einer SIEM-Lösung (Splunk/Elastic)
  • Entwicklung Definition von Security Use Cases und Implementierung von Echtzeit-Monitoring
  • Aufbau eines Security Operations Centers (SOC)
  • Aufbau von unterschiedlichen Dashboards für das SOC und der IT-Teams
  • Schulung des internen Teams zur kontinuierlichen Optimierung der Sicherheitsprozesse
  • Entwicklung von Use Cases für Bedrohungserkennung und Reaktionsmechanismen
  • Aufbau eines Security Operations Center (SOC) für 24/7-Überwachung


Ergebnis:

  • 60% schnellere Erkennung von Sicherheitsvorfällen
  • Reduzierung der False Positives um 40 % durch präzise Threat Intelligence
  • Erhöhung der Compliance durch verbesserte Auditierbarkeit

Splunk Elastic SOC
Automobilhersteller (TISAX)
9 Monate
2023-03 - 2023-11

Migration einer On-Premise-Infrastruktur nach Azure, Aufbau SOC-Team

Interim CIO, CISO
Interim CIO, CISO
Ein global agierendes Unternehmen mit steigenden Cybersecurity-Anforderungen und Cloud-Transformation benötigte eine zentrale Security Operations Center (SOC)-Strategie sowie den Aufbau eines Cloud Center of Excellence (CCoE) zur Standardisierung und Optimierung der Cloud-Governance. Ziel war es, eine skalierbare, sichere und effiziente Cloud- und Sicherheitsarchitektur zu etablieren, die sowohl operativen Schutz als auch strategische Innovationsfähigkeit gewährleistet.
  • Analyse der bestehenden IT-Landschaft und Entwicklung einer Cloud-Strategie
  • Planung und Durchführung einer Lift & Shift-Migration in Azure
  • Einführung von Infrastructure-as-Code (Terraform) zur Automatisierung
  • Absicherung der Cloud-Umgebung nach Zero-Trust-Prinzipien
  • Aufbau eines SOC-Teams
  • Entwicklung und Umsetzung der Sicherheitsstrategie u. Security Controls
  • Vorfallmanagement und Forensik
  • Compliance und Governance


Ergebnis:

  • Reduzierung der IT-Betriebskosten um 30% nach den Assessment
  • 50% schnellere Bereitstellung neuer Anwendungen durch Automatisierung
  • Verbesserte IT-Sicherheit durch Azure Security Center & Sentinel

Raum- und Luftfahrt
4 Jahre 8 Monate
2018-11 - 2023-06

SAP-Transformation Cloud (weltweit)

Managing Director of Technology Infrastructure & Architecture Digitale Transformation SAP-Basis Datacenter ...
Managing Director of Technology Infrastructure & Architecture

Verantwortlich für die Abteilungen:

  • Digital
  • Datacenter Operation Monitoring Services
  • Network Services
  • SAP-Basis
  • Cloud Services Azure-, AWS-, GCP-Services
  • Modern Workplace
  • Security Operation Center


Einführung Enterprise-Architecture:

  • Enterprise Architecture Management (EAM)
  • Enterprise Architecture Board
  • Enterprise Architecture Framework
    • TOGALF
    • LeanIX


Führungserfahrungen:

  • Top-Management (C-Level)
  • Moderne Mitarbeiter Führung
  • Leadership Coaching
  • Know-how Assistent
  • Mitarbeiterentwicklung
  • Mitarbeiterkommunikation
  • Zielvereinbarung 
  • Vertrags- und Gehaltsverhandlungen
  • Personaleinstellung
  • Personalfreistellung
  • Budgetverantwortung
  • Personalverantwortung 200 Mitarbeiter
  • Stakeholdermanagement
  • Reporting an Verwaltungsrat/ C-Levels


Success Story:

  • Erneuerung der IT Architecture
  • Etablierung von Enterprise Architecture
  • Steigerung des der Produktivität
  • Steigerung der Kundenzufriedenheit
  • Verbesserung des Betriebsklimas
  • Kostenreduzierung/ Restrukturierungsmaßnahmen
  • Einführung von OKRs
  • Prozessverbesserungen
  • Kostensenkungen durch Automation, Zentralisierung

Digitale Transformation SAP-Basis Datacenter Multi Cloud Infrastructure (Azure AWS GCP) Modern Workplace Monitoring Services
ALDI Nord
5 Jahre 5 Monate
2018-01 - 2023-05

SAP-Transformation Cloud (weltweit)

Managing Director
Managing Director
  • Design, Planung und Aufbau der Cloud Infrastruktur
  • Budgetverantwortung
  • Personalverantwortung
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Roadmaps und Reporting an den Verwaltungsrad u. C-Levels
  • Ergebnisverantwortlich
Einzelhandel
3 Jahre 2 Monate
2020-02 - 2023-03

Modern Digital Workplace mit Cloud-basiertem Endpoint Management mit Intune

Lead Enterprise Architect
Lead Enterprise Architect
Ein Unternehmen mit verteilten Standorten wollte von einer On-Premise-Clientverwaltung von 27.000 Clients auf ein modernes, Cloud-basiertes Endpoint Management umsteigen. Ziel war die Reduzierung operativer IT-Kosten und eine flexiblere Verwaltung von Endgeräten.
  • Design Windows Client Architektur 11 einer Hybrid-Strategie für Co-Management mit SCCM & Intune
  • Einführung von Windows Autopilot für Out-of-the-Box Provisionierung neuer Geräte
  • Integration von Entra ID & Conditional Access für sichere Geräteverwaltung
  • Softwarepaketierung der Anwendungen, Update- und Patch-Management
  • Schulung der IT-Abteilungen zur Nutzung von Intune für moderne Endpoint-Verwaltung


Ergebnis:

  • Reduzierung der IT-Betriebskosten durch Cloud-basierte Geräteverwaltung
  • Einführung von Autopilot für eine vollständig automatisierte Gerätekonfiguration
  • Verbesserung der Sicherheit & Compliance durch zentralisierte Verwaltung
Logistik
3 Jahre 2 Monate
2020-02 - 2023-03

Aufbau einer hochsicheren AD Red Forest Umgebung

Lead Enterprise Architect
Lead Enterprise Architect

Ein Unternehmen mit verteilten Standorten wollte von einer On-Premise-Clientverwaltung auf ein modernes, Cloud-basiertes Endpoint Management umsteigen. Ziel war die Reduzierung operativer IT-Kosten und eine flexiblere Verwaltung von Endgeräten.

  • Aufbau einer hochsicheren AD Red Forest Umgebung mit Exchange Hybrid und M365


Active Directory Red Forest Architektur

  • Aufbau eines Tiering-Modells (Tier 0, Tier 1, Tier 2) für maximale Sicherheit
  • Implementierung von Privileged Access Workstations (PAW) für administrative Zugriffe
  • Einsatz von Smart Cards & MFA für Administratoren
  • Einführung von JIT/JEA-Mechanismen zur Minimierung von Berechtigungsrisiken


Exchange Hybrid & Microsoft 365 Integration

  • Installation und Konfiguration von Exchange Hybrid Mode
  • Synchronisation von AD-Konten mit Azure AD Connect
  • Sichere Postfachmigration nach Exchange Online mit minimaler Downtime
  • Einrichtung von Conditional Access Policies & DLP für M365


Azure Security Services & Compliance

  • Aktivierung von Azure AD Privileged Identity Management (PIM)
  • Nutzung von Microsoft Defender for Identity zur Erkennung von Angriffen
  • Integration von Azure Sentinel für SIEM-Überwachung
  • Automatisierte Compliance-Reports für Sicherheitsstandards


Ergebnis:

  • Erhöhte Sicherheit:
    • Geschützte Admin-Konten durch das AD Tiering-Modell
  • Kosteneinsparungen:
    • Effizientere Verwaltung durch Hybrid-Cloud-Integration
  • Bessere Skalierbarkeit:
    • Zukunftssichere Plattform für Cloud-First-Strategie
  • Sichere Exchange-Migration:
    • Reibungsloser Übergang zu M365 ohne Geschäftsunterbrechung
  • Monitoring & Bedrohungserkennung:
    • ?Früherkennung von Angriffen mit Azure

Versicherung
1 Jahr 11 Monate
2021-02 - 2022-12

Aufbau EAM Enterprise Architecture Management Team, Cloud Center Excellence Team

Interim Chief Information Officer (CIO), Enterprise Architect, 1:1 C-Level Coaching
Interim Chief Information Officer (CIO), Enterprise Architect, 1:1 C-Level Coaching

Ein global agierendes Unternehmen mit mehreren Standorten stand vor der Herausforderung, eine moderne Cloud-Strategie zu entwickeln und bestehende IT Prozesse effizienter zu gestalten. Ziel war es, die Sicherheitsstandards zu erhöhen, Betriebskosten zu senken und eine zukunftssichere IT-Architektur aufzubauen. Zudem sollten Compliance- und Datenschutzvorgaben auf internationaler Ebene konsequent eingehalten werden.

  • Entwicklung einer unternehmensweiten Cloud-Strategie mit Fokus auf Skalierbarkeit, Sicherheit und Compliance
  • Auswahl und Implementierung modernster Sicherheits- und IT-Management-Technologien (Azure Workloads, QSEC ISMS, CyberArk, Splunk, SCOM, LeanIX EAM)
  • Optimierung bestehender IT-Prozesse durch agile DevOps Methoden und Automatisierung
  • Einführung von SCCM/ Intune Zero Trust Security-Prinzipien zur Reduzierung von Angriffsflächen
  • Schulung der IT-Teams zur nachhaltigen Nutzung der neuen Technologien
  • Kostensenkung durch Konsolidierung der IT-Systeme und verbessertes Lizenzmanagement
  • Berichterstellung mit PowerBI


Ergebnis:

  • Erfolgreiche Implementierung einer skalierbaren und sicheren Cloud-Architektur
  • Effizienzsteigerung & Reduzierung der Betriebskosten durch optimierte IT-Prozesse
  • Einführung einer Zero Trust Security-Strategie mit verbesserten Schutzmechanismen
  • Erfüllung aller Compliance- und Datenschutzvorgaben auf internationaler Ebene
  • Nachhaltige Schulung und Enablement der IT-Teams für langfristige Nutzung
Einzelhandel Discount (KRITIS)
10 Monate
2022-01 - 2022-10

Migration der Backend Workloads Azure (AVS)

Interim Chief Technology Officer (CTO)
Interim Chief Technology Officer (CTO)
Im Rahmen eines strategischen Cloud-Migrationsprojekts habe ich die Gesamtverantwortung als CIO für die Migration von Workloads einer bestehenden VMware-Umgebung nach Azure übernommen. Ziel war es, die IT-Infrastruktur zu modernisieren, die Betriebskosten zu senken und eine skalierbare, sichere Plattform für zukünftige Anforderungen zu schaffen.
  • Konzeption und Planung:
    • Erstellung umfassender Architektur- und Migrationskonzepte, einschließlich der technischen und organisatorischen Rahmenbedingungen für die Migration der VMware-Workloads auf Azure VMware Solution (AVS)
  • Technische Umsetzung:
    • Sicherstellung der nahtlosen Integration der AVS-Umgebung in die bestehende IT-Landschaft, einschließlich Netzwerkdesign, Sicherheitsrichtlinien und Performance-Optimierung.
  • Projektkoordination:
    • Steuerung aller Projektphasen, vom Assessment der bestehenden Workloads über die Migrationsplanung bis hin zur produktiven Inbetriebnahme in Azure.
  • Stakeholder-Management:
    • Enge Zusammenarbeit mit dem Kunden sowie internen und externen Teams, um alle Anforderungen zu erfüllen und den Projekterfolg sicherzustellen.

Ergebnis
  • Höhere System-Stabilität in dem IT-Services
  • Reduzierung der Reaktionszeit auf Cyberangriffe um 60%
  • 40% weniger False Positives durch präzise Threat Intelligence
  • Verbesserte Einhaltung regulatorischer Vorgaben (BaFin, GDPR)
Finanzdienstleister
7 Monate
2022-03 - 2022-09

Migrationsstrategie Digital Workplace mit Windows 11 und M365

Interim Manager, Enterprise Architect Windows Intune SCCM ...
Interim Manager, Enterprise Architect
Ein international agierendes Unternehmen mit 27.000 Endgeräten stand vor der Herausforderung, eine nahtlose Migration von Windows 10 auf Windows 11 durchzuführen. Neben der technischen Umstellung war es essenziell, eine skalierbare, sichere und zukunftsorientierte IT-Architektur zu schaffen. Im Rahmen des Projekts wurde auch M365 Services Readiness-Analyse durchgeführt, um Hardware-, Software- und Sicherheitsanforderungen zu definieren. Die Migration erfolgte über ein automatisiertes Zero-Touch Deployment mittels Intune & SCCM. Zudem wurden Governance-Richtlinien und Sicherheitsstandards entwickelt, um den Lifecycle der Windows-Clients nachhaltig zu optimieren.
  • Analyse der bestehenden Client-Infrastruktur & Durchführung eines Windows 11 Readiness Assessments mit Endpoint Analytics
  • Entwicklung einer skalierbaren Migrationsstrategie unter Berücksichtigung von Hardware- und Software-Kompatibilität
  • Automatisierung der Bereitstellung mit SCCM u. Intune zur Realisierung eines Zero-Touch Deployments
  • Einführung eines Firmenportals, M365, Exchange Online, Sharepoint, Teams, Power Apps etc.
  • Einführung eines Firmenportals, über das Mitarbeiter selbstständig die Migration starten können
  • Entwicklung von Governance-Richtlinien & Security Baselines für langfristige Sicherheitsstandards


Ergebnis:

  • Modulare & zukunftssichere IT-Architektur, die als Grundlage für weitere Digitalisierungs-projekte dient
  • Optimierte Verwaltungsprozesse durch die Integration von Cloud-Technologien & zentralen Datenplattformen
  • Kostensenkung durch Konsolidierung der IT-Systeme & verbessertes Lizenzmanagement
  • Erhöhte IT-Sicherheit durch durchgehende Systemhärtung & Einhaltung von Datenschutzrichtlinien und der Sicherstellung der Einhaltung von Datenschutzrichtlinien.

Windows Intune SCCM M365 Exchange Online Sharepoint Teams Power Apps
Rüstungsindustrie (NIS2)
1 Jahr 5 Monate
2021-01 - 2022-05

Aufbau Cloud Center of Excellence

Senior IT-Projektleiter Agile Coach Project Controlling Projektleitung
Senior IT-Projektleiter
  • Aufbauorganisation CCoE beim Automobilkonzern
CCoE
Agile Coach Project Controlling Projektleitung
Stuttgart
4 Jahre
2018-01 - 2021-12

Migration von On-Premises SAP R/3 & S/4HANA nach Azure in 9 Länder

Chief Information Officer (CIO)
Chief Information Officer (CIO)
Das Unternehmen betrieb seine SAP R/3- und S/4HANA-Systeme in veralteten On-Premises-Rechenzentren über mehrere Länder hinweg. Ziel war die Migration der gesamten SAP-Landschaft in die Azure Cloud, um Skalierbarkeit, Performance und Ausfallsicherheit zu verbessern sowie Betriebskosten zu senken. Die Migration umfasste 9 Länder und erfolgte unter Einhaltung hoher Sicherheits- und Compliance-Anforderungen.
  • Entwicklung einer Cloud-First-Strategie für die SAP-Migration nach Azure
  • Planung und Steuerung des globalen Migrationsprojekts für 9 Länder
  • Implementierung von Azure Virtual Machines (AVMs) und Azure NetApp Files für SAP-Workloads
  • Nutzung von Azure Site Recovery für eine risikoarme Migration mit minimalen Downtimes
  • Einführung von Microsoft Defender for Cloud zur Sicherstellung von Compliance (ISO 27001, GDPR)
  • Optimierung der Performance durch den Einsatz von Azure ExpressRoute und Load Balancing


Ergebnis:

  • Erfolgreiche Migration von SAP R/3 & S/4HANA für 9 Länder innerhalb von 18 Monaten
  • 40% Reduktion der Betriebskosten durch den Wechsel zu Azure Infrastructure-as-a-Service (IaaS)
  • Erhöhung der Systemverfügbarkeit auf 99,99% durch cloud-native Hochverfügbarkeitsarchitektur
  • Verbesserung der IT-Sicherheit und Compliance durch zentrale Verwaltung und Security Monitoring
Einzelhandel Discount (KRITIS)
3 Jahre 1 Monat
2018-09 - 2021-09

SAP international Infrastruktur Migration on Azure

Chief- Solution Architect Terraform CI/CD C sharpe ...
Chief- Solution Architect

  • Enterprise Solution Architect / Technical Architect

SAP on Azure
Terraform CI/CD C sharpe Azure AWS
ALDI
Essen, Ruhr
2 Jahre 4 Monate
2019-02 - 2021-05

Rollout Modern Mobile Workplace

Managing Director u. Sponsor
Managing Director u. Sponsor
  • Design Modern Mobile Workplace Windows 10 Client + Apps
  • AD, Azure AD, SCCM, Azure Services, Connectivity, Office 365 Services
  • Provisionierung 13.000 Notebooks
  • Stakeholdermanagement
  • Changemanagement
  • Kontinuierliche Schulung
Einzelhandel
1 Jahr 10 Monate
2018-12 - 2020-09

Cloud Center of Excellence

Managing Director
Managing Director
  • AD, Azure AD, Azure Services, Connectivity, Office 365
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Krisenmanagement
  • Entwicklung Geschäftsprozessen
  • Roadmaps und Reporting (Verwaltungsrad/ C-Levels)
Einzelhandel
8 Jahre
2010-11 - 2018-10

Entwicklung Langzeit Tech. Strategien

Head of Core Platform Architecture AD SQL SCCM ...
Head of Core Platform Architecture
IT-Skills:
  • Entwicklung Langzeit Tech. Strategien
  • Entwicklung von Architektur-Frameworks
  • Technologieberatung der Geschäftsbereiche
  • Erstellen v.Konzeptionen v. IT-Architektur
  • Erstellen v. IT-Bebauungsplänen
  • Führen v. IT-Transformationsprojekte
  • Entwicklung v. Technologie Roadmaps
  • Mitgestaltung v.IT Governance
  • Mitgestaltung v.IT Security Controls
  • Aufbau v. Technology Excellence
  • Entwickler für AD, SQL, SCCM, SharePoint, Exchange, Azure Services, Office 365


Management-Skills:

  • Leitung und Koordination Fachbereich Core Platform Architecture
  • Ermittlung Personalbedarfs
  • Führung Vorstellungsgespräche
  • Vertrags- und Gehaltsverhandlungen
  • Zeugniserstellung
  • Reporting an die Stakeholder
  • Konfliktmanagement
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Know-how Assistent
  • Wöchentliche Projektberichte
  • Tägliche Mitarbeiterkommunikation
  • Aufbau- und Ablauforganisation
  • Ressourcenplanung Mitarbeiter
  • Jahresendgespräche Mitarbeiter
  • Führen Zielvereinbarung Mitarbeiter
  • Weiterentwicklung von Mitarbeitern (35 Mitarbeiter)

AD SQL SCCM Exchange Azure Service
Microsoft Corporation
2 Jahre 2 Monate
2016-02 - 2018-03

Migration von Windows 7 auf Windows 10 mit Modern Management

Enterprise Architect
Enterprise Architect
Um die Verwaltung und Bereitstellung von Windows Clients zu vereinfachen, wurde eine hybride cloudbasierte Endpoint Management Lösung mit Microsoft SCCM u. Intune konzipiert und eingeführt. Dies ermöglichte eine zentralisierte, automatisierte Geräteverwaltung ohne physische IT-Intervention.
  • Architektur und Implementierung von Intune als zentrale Client-Management-Plattform
  • Einführung von Intune mit Windows Autopilot für eine Zero-Touch Bereitstellung neuer Endgeräte
  • Automatisierung gepaart mit Workflows für die Softwareverteilung, das Patch-Management und Gerätekonfigurationen
  • Optimierung von Sicherheitsrichtlinien und Compliance-Anforderungen
  • Koordination mit internen IT-Teams und externen Partnern zur erfolgreichen Umsetzung


Die Optimierung und Automatisierung von Client-bezogenen Geschäftsprozessen durch den Einsatz moderner Workflow- und Automatisierungstechnologien

  • Einführung eines Self-Service-Portals in ServiceNow, das den Mitarbeitern eine intuitive und transparente Möglichkeit bietet, IT-Anforderungen selbstständig zu verwalten.
  • Automatisierung der Hardware-Lieferungen und -Verwertung, wodurch der gesamte Lifecycle von IT-Assets effizient gesteuert werden konnte.
  • Integration von Kostenstellenwechseln und Verrechnungen in die bestehenden Systeme, um die Finanzprozesse nahtlos mit der IT-Infrastruktur zu verbinden.


Ergebnis:

  • Reduzierung des IT-Support-Aufwands für Gerätebereitstellung um 60%
  • Einführung Intune Endpoint Managements für über 44.000 Geräte
  • Verbesserung der Endnutzer-Erfahrung durch schnellere, automatisierte Bereitstellung
Handel
1 Jahr 9 Monate
2016-06 - 2018-02

ERP-Transformation

Interim Projektmanager
Interim Projektmanager
  • Budgetverantwortung
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Krisenmanagement
  • Roadmaps, Reporting an Vorstand
  • Ergebnisverantwortlich
Energieversorger
11 Monate
2017-02 - 2017-12

IT-Infrastructure Redesign, Azure, AWS, Office 365

Chief Enterprise Architect
Chief Enterprise Architect
  • Design, Planung und Aufbau der Cloud Infrastruktur
  • Enterprise Scale Architecture
  • AD, Azure AD, Azure Services, Connectivity, Office 365
  • Stakeholdermanagement

Automobilindustrie
11 Monate
2017-02 - 2017-12

Migration von Workloads nach Azure und Windows 11 Migration

Interim Chief Information/ Security Officer (CIO, CISO)
Interim Chief Information/ Security Officer (CIO, CISO)
Um die IT-Sicherheit und Compliance (ISO 27001, GDPR) zu verbessern, wurde eine unternehmensweite Migration von Workloads nach Azure und Windows 11 mit M365 umgesetzt.
  • Entwicklung einer Cloud-Strategie zur Migration von On-Premise-Workloads nach Azure
  • Umsetzung eines hybriden Managementansatzes mit Microsoft Endpoint Manager (Intune) und SCCM
  • Einführung von Windows 11 für über 48.000 Endgeräte mit Zero-Touch-Deployment (Autopilot)
  • Implementierung von Härtungsmaßnahmen, Microsoft Defender for Endpoint zur Absicherung der neuen Umgebung
  • Integration von Compliance- und Sicherheitsrichtlinien nach ISO 27001 & GDPR
  • Change-Management und Schulungen für eine reibungslose Umstellung


Ergebnis:

  • 35% Performantere und skalierbare Workloads in Azure
  • Erfolgreicher Rollout für 48.000 Endgeräte innerhalb von 18 Monaten
  • 50% weniger IT-Support-Tickets durch Self-Service & Automatisierung
  • Verbesserte Compliance & Datensicherheit durch Azure-/ M365-Sicherheitsfeatures
  • Einhaltung regulatorischer Vorgaben durch zentrale Verwaltung und Compliance-Monitoring
Chemie und Pharmaindustrie
2 Jahre
2015-12 - 2017-11

Digital Workplace Security Architecture mit Windows 10, M365, Intune, Entra ID

Interim Abteilungsleiter IT-Infrastructure u. Digital Workplace
Interim Abteilungsleiter IT-Infrastructure u. Digital Workplace
Für ein international tätiges Unternehmen mit mehreren tausend Endgeräten wurde eine teileiwese neue IT-Infrastruktur mit Zero Trust Security-Strategie sowie mit einer neuen Windows Client Architektur implementiert. Ziel war es, die Sicherheit der Windows-Clients zu erhöhen, Angriffsflächen zu minimieren und den Zugriff über starke Authentifizierung abzusichern.
  • Analyse der bestehenden Sicherheitsarchitektur und Identifikation von Schwachstellen
  • Design und Implementierung der neuen Windows Client Architektur mit Zero Trust-Strategie basierend auf Intune, Entra ID, Azure Conditional Access & Endpoint Security
  • Einführung von Windows Hello for Business zur Kennwortlosen Authentifizierung
  • Integration von Microsoft Defender for Endpoint zur proaktiven Bedrohungserkennung
  • Beratung des IT-Managements hinsichtlich Best Practices und Governance


Die Optimierung und Automatisierung von Geschäftsprozessen durch den Einsatz moderner Workflow- und Automatisierungstechnologien

  • Einführung eines Service-Portals in Atlassian Jira, das den Mitarbeitern eine intuitive und transparente Möglichkeit bietet, IT-Anforderungen selbstständig zu verwalten.
  • Automatisierung der Hardware-Lieferungen und -Verwertung, wodurch der gesamte Lifecycle von IT-Assets effizient gesteuert werden konnte.
  • Integration von Kostenstellenwechseln und Verrechnungen in die bestehenden Systeme, um die Finanzprozesse nahtlos mit der IT-Infrastruktur zu verbinden.
  • Nutzung von Atlassian Jira zur Ticket-Automatisierung, wodurch Routineanfragen effizient bearbeitet und nachverfolgt werden konnten.


Ergebnis:

  • Implementierung einer Zero Trust Security-Architektur für über 41.000 Endgeräte
  • Reduzierung der Angriffsfläche durch moderne Authentifizierungsmethoden
  • Verbesserung der Security Controls durch automatisierte Bedrohungserkennung
Bank
3 Jahre 2 Monate
2014-02 - 2017-03

Migration von Windows 7 auf Windows 10 mit Modern Management

Enterprise Architect
Enterprise Architect
Ein international agierendes Unternehmen mit 83.000 Endgeräten stand vor der Herausforderung, eine nahtlose Migration von Windows 10 auf Windows 11 durchzuführen. Im Rahmen des Projekts wurde eine umfassende Readiness-Analyse durchgeführt, um Hardware-, Software- und Sicherheitsanforderungen zu definieren. Die Migration erfolgte über ein automatisiertes Zero-Touch Deployment mittels Intune & SCCM. Zudem wurden Governance-Richtlinien und Sicherheitsstandards entwickelt, um den Lifecycle der Windows-Clients nachhaltig zu optimieren.
  • Entwicklung standardisierter und gehärtete Windows 10 Clients für 83.000 verwaltete User u. Endgeräten mittels SCCM/ Intune
  • Erstellung von Architekturkonzepten unter Berücksichtigung von Performance, Sicherheit und Automatisierung.
  • Analyse und Modernisierung der bestehenden Client-Architektur unter Berücksichtigung neuer Sicherheitsanforderungen.
  • Einführung eines Zero-Touch-Deployment-Workflow für Endgeräte mit SCCM
  • Integration von Entra ID (ehemals Azure AD) zur Verwaltung und Authentifizierung


Die Optimierung und Automatisierung von Geschäftsprozessen durch den Einsatz moderner Workflow- und Automatisierungstechnologien

  • Einführung eines Service-Portals in Atlassian Jira, das den Mitarbeitern eine intuitive und transparente Möglichkeit bietet, IT-Anforderungen selbstständig zu verwalten.
  • Automatisierung der Hardware-Lieferungen und -Verwertung, wodurch der gesamte Lifecycle von IT-Assets effizient gesteuert werden konnte.
  • Nutzung von Atlassian Jira zur Ticket-Automatisierung, wodurch Routineanfragen effizient bearbeitet und nachverfolgt werden konnten.


Ergebnis:

  • Reduktion der TCO (Total Cost of Ownership) durch weniger manuelle Konfigurations-aufwände und höhere Sicherheit durch durchgängig gepatchte und gehärtete Clients konnte Zertifizierungsanforderungen sichergestellt werden. 
  • Des Weiteren ist nunmehr eine schnellere Bereitstellung neuer Endgeräte durch ein standardisiertes Deployment-Modell-Workflows möglich.
Luftfahrt
1 Jahr
2016-03 - 2017-02

SAP Migration R/3 - S4/Hana (weltweit)

Interim CTO SAP BTP SAP R/3 - S4HANA - SAP HCM - SAP CIS
Interim CTO
  • Aufbau PoC
  • Aufbau produktiv hybrid Cloud-Infrastruktur
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Vision Roadmaps, Reporting
SAP BTP SAP R/3 - S4HANA - SAP HCM - SAP CIS
Energieversorger
8 Monate
2016-05 - 2016-12

Einführung ITSM-Strukturen, Software Asset Management, Automation

Lead Consultant
Lead Consultant
  • Einführung von ITSM-Methodik, ITIL v4
  • Aufbau Automation IaC, Orchestrator, PowerShell
  • Einführung agiles Projektmanagement
  • Einführung ServiceNow
  • Prozessoptimierung
  • Leistungsmessung und -verbesserung
  • Stakeholdermanagement
  • Wissensmanagement
Energieversorger
10 Monate
2015-01 - 2015-10

Einführung EAM Strukturen

Chief Enterprise Architect
Chief Enterprise Architect
  • Aufbau- und Ablauforganisation
  • Enterprise Architecture Management
  • Enterprise Architecture Frameworks LeanIX
  • Entwicklung Geschäftsprozessen
  • Stakeholder Management
Luft- und Raumfahrt
10 Monate
2015-01 - 2015-10

Aufbau Center of Excellence Support

Lead Consultant
Lead Consultant
  • Aufbau hybrid Cloud-Infrastruktur
  • Einführung agiles Projektmanagement
  • Personalauswahl und -entwicklung
  • Sicherstellung der Einhaltung SLAs
  • Stakeholdermanagement
  • Wissensmanagement
  • Kundenumfragen
  • Schulungskonzepte

Finanzdienstleister
5 Jahre 2 Monate
2005-09 - 2010-10

Entwicklung Product-Roadmaps

Head Developer of Core Platform
Head Developer of Core Platform
IT-Skills:
  • Entwicklung Programm- und Programmteile in einer höheren Programmiersprache
  • Verantwortung Product-Features
  • Entwicklung Product-Roadmaps
  • Quellcodeanalyse
  • Dokumentation
  • Fehleranalyse
  • Test- und Qualitätssicherung


Management-Skills:

  • Leitung und Koordination Entwicklungsteams Core Platform
  • Einarbeitung Mitarbeitern
  • Ressourcenplanung Team-Mitglieder
  • Erstellen Reports für C-Level, Steering Committee
  • Mitarbeiterdialoge
  • Vorstellungsgespräche
  • Konfliktmanagement
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Know-how Assistent
  • Weiterentwicklung Mitarbeitern (13 Mitarbeitern)

Microsoft Corporation

Aus- und Weiterbildung

Aus- und Weiterbildung

3 Jahre 10 Monate
2003-10 - 2007-07

Hochschulstudium - Informatik (Diplom)

Diplom,
Diplom

  • Praktische- und Angewandte Informatik
  • Schwerpunktfächer: Mathematik, Physik und Wirtschaftswissenschaften

Position

Position

  • Enterprise Architect
  • Cyber Security Architect
  • Interim Manager

Kompetenzen

Kompetenzen

Top-Skills

IT Stratgie IT Technologieberatung IT Architectures agiles Projektmanagement Interim management Project Controlling

Schwerpunkte

C-Level Leadership
Enterprise Architecture Management
IT Vison & Mission
IT Strategy & Business Enabler
Technologieberatung
Cyber Security
  • IT-Architektur: Ich analysiere und gestalte IT-Architekturen, um eine effiziente und skalierbare Infrastruktur für Unternehmen zu schaffen
  • IT-Beratung: Ich berate Unternehmen bei der Planung, Umsetzung und Optimierung ihrer IT-Strategien, um ihre Geschäftsziele zu erreichen
  • Technologie-Beratung: Ich helfe Unternehmen dabei, die richtigen Technologien auszuwählen und einzusetzen, um ihre betriebliche Effizienz zu steigern
  • Interims-Management: Bei Personalengpässen oder speziellen Projekten übernehme ich temporär Verantwortung in IT-Führungsfunktionen
  • Cloud-Lösungen: Ich entwickle und implementiere Cloud-Lösungen, die den Zugriff auf Ressourcen optimieren und die Flexibilität steigern
  • KI-Lösungen: ?Ich arbeite mit künstlicher Intelligenz, um datenbasierte Erkenntnisse zu gewinnen und intelligente Lösungen zu entwickeln

Produkte / Standards / Erfahrungen / Methoden

Technologieberatung
IT-Infrastruktur
ERP-Solutions
SAP-Solutions
KI-Solutions
Cloud Solutions
Data-Center Operation
Digital Workplace
Enterprise Architecture

Profil

Ich bin ein erfahrener Geschäftsführer mit jahrelanger Expertise beim eines der größten Technologiekonzernen der Welt Microsoft und umfassenden Kenntnissen in den Bereichen IT-Beratung, IT-Strategie, IT-Architektur, KI/- Cloud-Lösungen, Automation, Projekt- und Interims-Management. Durch meine langjährige Tätigkeit in unterschiedlichen Führungspositionen u.a. auf C-Level-Ebene, konnte ich mir nicht nur ein tiefgehendes technisches Wissen aneignen, sondern auch meine Führungskompetenz weiterentwickeln. Mein Fokus liegt darauf, Unternehmen dabei zu unterstützen, ihre IT-Herausforderungen optimal zu gestalten und innovative Technologien einzusetzen, um ihre Geschäftsprozesse bzw. Marktposition zu verbessern. Berufserfahrung 20 Jahre. Projektleitung 18 Jahre.


EXECUTIVE PROFIL

Erfahrener Enterprise-/ Cyber-Security Architect mit über 20 Jahren Expertise in der Entwicklung ganzheitlicher IT-, Cloud- und Security-Strategien für Mittelstand und Konzernumgebungen mit bis zu 575.000 Nutzern. Spezialisiert auf Zero Trust Architecture, regulatorische Compliance z.B. ISO 27001, NIS2, KRITIS, TISAX, BSI-Grundschutz sowie die Transformation von Unternehmensarchitekturen in modernen Hybrid- und Multi-Cloud-Umgebungen Azure, AWS, GCP. Langjährige Erfahrung bei Microsoft Corporate sowie als Enterprise-/ Cyber-Security Architect, Interim Manager als CIO, CTO, CISO, PM in hochregulierten Branchen. 

  • 20+ Jahre: CIO & Architektur-Expertise 
  • 575.000 Max. User-Umgebung 
  • 30+ Projektreferenzen 
  • 10+ Branchen & Sektoren 


KERNKOMPETENZEN

Enterprise Architecture (EAM) & IT Strategy

Was ich tue: Architektur aufbauen, modernisieren, steuern, standardisieren

  • EAM-Governance (TOGAF, LeanIX, Ardoq, ArchiMate)
  • Mit Architekturmethodiken & Frameworks Arc42, Zachman, Sparx EA
  • IT-Bebauungsplanung & Technologie-Roadmaps entwickeln
  • Architektur-Boards moderieren & Entscheidungsprozesse steuern
  • Technology Assessments & Zielarchitekturen erstellen
  • Resilienz- & DR-Konzepte entwickeln
  • Business-IT-Alignment aufbauen und verankern
  • Enterprise Scale Architecture Landing Zone 


Datacenter, Cloud & Modern Workplace Architecture

Was ich tue: IT-Infrastrukturen transformieren, Cloud-Plattformen aufbauen, Betrieb standardisieren

  • Active Directory, AD RED Forest, Tier Modelling
  • Entra ID, Conditional Access, Azure Security, Zscaler
  • Microsoft 365 Technical Advisor Architecture & Governance
  • Azure & M365 Services Best Practices & Technical Guidance
  • Power Platform (Power Apps, Power Automate, Power BI)
  • DevOps, IaC, Terraform, GitLab, CI/CD
  • Windows Server >2025 Hardening
  • Windows 11 Enterprise Client Hardening
  • Microsoft SCCM, Intune, Autopilot, Ansible, Software-Packaging
  • SQL Server, Exchange Server 


Cyber Security Architecture

Was ich tue: Sicherheitsarchitektur designen, Zero Trust einführen, Security-Prozesse etablieren

  • Zero Trust Architecture-Design (CISA, NIST, BSI, BAIT, DORA)
  • Hybrid/Multi-Cloud Security Architecture
  • IAM Keycloak, Garancy, Okta, Entra, RBAC, PKI, MFA
  • PAM/ PIM CyberArk, Azure Bastion
  • ISMS-Aufbau & Pentest-/Red-Team-Koordination
  • SIEM/ SOAR-Einführung (z.B. MS, Splunk, CheckMK, XDR/EDR)
  • Vulnerability-Management etablieren & operationalisieren
  • Microsoft Sentinel, Purview, Firewall 


Governance, Risk & Compliance (GRC)

Was ich tue: Sicherheits- und Compliance-Strukturen aufbauen, regulierte Anforderungen umsetzen

  • ISO/IEC 27001, BSI-Grundschutz
  • NIS2, KRITIS, TISAX, DSGVO, BaFin
  • NIST, CSF, CISA, CIS Controls, STIG
  • Informationssicherheitsrisikomanagement
  • Compliance-Beratung, Audit-Vorbereitung
  • Riskmanagement, Security Operations
  • IT-Governance-Framework-Design
  • Regulatorische Anforderungsanalyse 


AI- & Data-Strategy

Was ich tue: KI-Lösungen einführen, Datenplattformen designen, AI-Risiken managen

  • Einführung von Generative-AI & Copilot-Plattformen
  • ML-/AI-Anwendungsfälle identifizieren & industrialisieren
  • AI Risk Management & AI Governance umsetzen
  • Data Platforms (Databricks, Kafka) architekturseitig steuern
  • IoT-/Connected-Datenplattformen planen & aufbauen
  • Predictive-Maintenance-Lösungen realisieren
  • Data Platform Architecture, Databricks, Kafka, TensorFlow
  • KI-gestützte Predictive Maintenance  


Projekt- & Portfoliosteuerung

Was ich tue: Programme leiten, PMO aufbauen, Transformationen steuern

  • ITIL v4 Foundation
  • PRINCE2/PMI/SCRUM/ SAFe-Frameworks anwenden
  • PMO & Portfoliosteuerung aufbauen
  • Steering Committees organisieren & Entscheidungen vorbereiten
  • Demand-, Change- & Stakeholder-Management (C-Level)
  • IT-Transformationsprogramme steuern mittels OKR?S 


PROJEKTMANAGEMENT & METHODEN

Langjährige Erfahrung in der Steuerung multinationaler Projekte in Zusammenarbeit mit Stakeholdern aus Geschäftsführung, Fachabteilungen und externen Partnern. 


Tools & Collaboration

  • Jira, Confluence (Atlassian)
  • Monday .com, MS Project
  • Azure DevOps (Boards, Repos, Pipelines)
  • ServiceNow (ITSM)
  • Miro, Mural Boards
  • Power BI Reporting, SharePoint, MS Teams


ENTERPRISE ARCHITECTURE MANAGEMENT

Frameworks & Methoden

  • EAM TOGAF, LeanIX, ArchiMate, Ardoq, Arc42, Zachman, Sparx EA ? Aufbau und Betrieb von Architecture Boards
  • Entwicklung ganzheitlicher IT-, Cloud-, Cyber- und Security-Strategien sowie Bebauungspläne für Rechenzentren und Cloud-Landschaften
  • Technologie-Assessments, Gutachten, Disaster-Recovery-Strategien und Integration von Software-/Hardwarelösungen
  • POS-Systeme & ERP-Lösungen: SAP S/4HANA
  • Microsoft Dynamics 365, ABAP-Readiness 


AI & Data Strategy

  • ML, GenAI, Predictive Analytics ? Implementierung von KI-Lösungen für operative Exzellenz und strategische Innovation
  • Cloud AI Services: Azure AI (OpenAI, Microsoft Copilot Cognitive Services), AWS Sagemaker, Google Gemini
  • AI Risk Management: Governance-Frameworks für verantwortungsvolle KI-Nutzung in regulierten Umgebungen


SAP

  • SAP S/4HANA Architektur, Roadmapping & Migrationsstrategien
  • Modul-Expertise (je nach deinem Profil anpassbar): z.?B. FI/CO, SD, MM, PP
  • SAP Solution Architecture & Integrationsdesign
  • SAP Cloud Platform & Integration Suite (CPI)
  • Customizing, Prozessharmonisierung & Fit-Gap-Analysen
  • SAP Governance, Security & Berechtigungskonzepte 


Microsoft Dynamics 365

  • D365 Finance & Operations Architektur
  • D365 Customer Engagement (Sales, Service)
  • Systemdesign, Customization & Erweiterungen
  • End-to-End Implementierungen & Rollouts
  • Migration von On-Prem zu D365 Cloud
  • Integration Dynamics ? SAP, Azure Services und Drittsysteme


CYBER SECRUITY EXPERTISE

Internationale IT-Sicherheitsstandards & ISMS

  • ISO/IEC 27001: Implementierung und Einhaltung des ISMS ? Vertraulichkeit, Integrität und Verfügbarkeit von Informationen
  • BSI IT-Grundschutz: Anwendung der BSI-Grundschutzmethodik zur Identifizierung und Bewertung von Sicherheitsrisiken
  • CISA & NIST Cybersecurity Framework: Verbesserung der Cybersicherheitspraktiken und Erhöhung der Resilienz gegenüber Cyberbedrohungen
  • CIS Controls & STIG: Implementierung bewährter Sicherheitspraktiken und Einhaltung von Compliance-Anforderungen
  • NIS2 / KRITIS: Anleitung und Beratung bei der Umsetzung der NIS2-Anforderungen und Informationssicherheitsrisikomanagement 


Identity & Access Management · Zero Trust

  • Zero Trust Security Frameworks ? Umsetzung nach ISO, BSI, CISA, NIST, CIS und STIG
  • Hybrid- & Multi-Cloud Security: Azure Security Center, Microsoft Sentinel, AWS Security Hub, GCP Security Command Center
  • Bedrohungsanalyse, Threat Modeling, Red Teaming, Penetration-Tests
  • IAM-Lösungen mit RBAC, PKI, MFA, Privileged Access Management (PAM), Identitätsföderation mit SAML/OAuth


Warum sollten Sie sich für mich entscheiden?

  • Nachweisbare Erfolge & messbare Ergebnisse: In einem meiner letzten Projekte habe ich durch automatisierte IT-Prozesse den manuellen IT-Aufwand um 90 % reduziert und gleichzeitig Sicherheitsrisiken minimiert.
  • Strategische Weitsicht & Hands-on-Mentalität: Ich begleite Unternehmen von der Architekturplanung bis zur erfolgreichen Umsetzung und verbinde technologische Kompetenz mit geschäftlichem Verständnis.
  • Flexibilität in der Zusammenarbeit: Ich kann sowohl direkt als auch über Ihren Supplierer unterstützen, um eine nahtlose Integration in Ihre Prozesse sicherzustellen.
  • Zugang zu einem High-Performance-Team: Falls zusätzliche Ressourcen benötigt werden, greife ich auf ein sehr erfahrenes Team aus Experten zurück, das IT-Projekte effizient und erfolgreich umsetzt.
  • Minimiertes Risiko & schnelle Umsetzung: Durch meine Erfahrung vermeide ich typische Stolpersteine wie Budget-überschreitungen und Verzögerungen ? Projekte werden termingerecht und planmäßig umgesetzt.
  • Zusammenfassung: Die Kombination aus strategischem Weitblick, technologischer Tiefe und führungsstarker Umsetzungskompetenz bei Weltkonzernen macht mich zu einem Impulsgeber für nachhaltige Unternehmenstransformationen.


Motivation

  • Durch langjährige Berufserfahrung in internationalen Großkonzernen, freue ich mich auf ständig neuen Herausforderungen beim Kunden zu lösen.
  • Die klassische IT zu einem strategischen Business Enabler dieser Zeit zu entwickeln damit:Unternehmen mit Innovationen in die Lage zu versetzen, ihre gesamten Potenziale zu entfalten und zeitgleich die Geschäftsbereiche zu befähigen mit wechselnden Herausforderungen sicher umzugehen
  • Menschen mit Technologien zu verbinden, um für ALLE Transparenz und Synergien zu ermöglichen
  • Gemeinsam mit dem Unternehmen erfolgreich zu wachsen


Erfahrung

  • Ich habe erfolgreiche internationale Großprojekte im Mittelstand, bei Kommunen und bei Enterprise-Kunden umgesetzt
  • Meine vielseitige Erfahrung ermöglicht es mir, mich flexibel auf die individuellen Anforderungen und Bedürfnisse meiner Kunden einzustellen und maßgeschneiderte Lösungen zu liefern


Success

  • Erstellung von Geschäftsanforderungen sowie technische und Qualitätssicherungsspezifikationen
  • Erneuerung der IT-Infrastruktur
  • Etablierung von Enterprise Architecture
  • Etablierung von Enterprise Architecture
  • Steigerung des der Teamproduktivität auf 85%
  • Steigerung der Kundenzufriedenheit
  • Verbesserung des Betriebsklimas
  • Neuausrichtungen der IT-Strategie 2025
  • Neustrukturierungen von IT-Teams
  • Kostenreduzierung durch Restrukturierungsmaßnahmen
  • Einführung und Optimierungen von KPIs
  • Prozessverbesserungen
  • Kostensenkungen durch Automation, Zentralisierung


Arichtecture-, Technologie & Trainer Skills

  • Enterprise Architecture
  • Enterprise Architecture Management (EAM)
  • Enterprise Architecture FrameworkTOGALF
  • LeanIX


Solution Architecture

  • M365-, Azure-, AWS-, GCP-Services
  • Migration On-Premises Application, VMs in die Cloud
  • SAP on Cloud, Automation


Platform Architecture

  • Multi-Cloud Strategien Azure, AWS, GCP
  • Multi-Cloud/ On-Premise Migrationen
  • Kubernetes, Docker, Terraform, Automation
  • Azure Ressource Manager, PowerShell, Rest-API, IaC
  • DevOps, Identity, B2B Federation, IAM Red Forest
  • Azure Defender, Connectivity, S2S VPN, SDN, SD WAN,
  • Networking, Subnetting, DNS, DHCP, Azure Monitor, SIEM
  • Cloud Computing, Windows, Linux Virtualisierung,
  • VMware, AVS, Hyper-V, *SQL, Exchange, SharePoint


Trainer (Dozent)

  • Microsoft Zertifizierungsschulungen
  • Durchführung von Schulungen anhand von vorhandenen Schulungsunterlagen
  • Durchführung von Schulungen anhand von eigenen Schulungsunterlagen
  • Entwicklung von Seminaren und Unterlagen


Soziale Skills

  • Empathie
  • Loyalität
  • Lernfähigkeit
  • Teamfähigkeit
  • Kritikfähigkeit
  • Begeisterungsfähigkeit
  • Kommunikationsfähigkeit
  • Kooperationsbereitschaft
  • Rückendeckung der Mitarbeiter


Fachliche Skills

  • Stakeholdermanagement
  • Konfliktmanagement
  • Eskalationsmanagement
  • Authentizität
  • Situative moderne Führung
  • Moderne Führung
  • Analysefähigkeit
  • Potenzialerkennung
  • Ergebnisorientiertheit
  • Konfliktmanagement
  • Unternehmerisches denken und handeln


Management-Skills

  • Interim Management (C-Level)
  • Stakeholder-Management
  • Demand-Management
  • Change-Management
  • Risk-Management
  • Stakeholder-Management
  • Eskalations-Management
  • Governance, Guideline Management
  • Interim Management (PL, PM, EA etc.)
  • Klassisches u. agiles Projekt-ManagementScrum
  • DevOps
  • BizDevOps
  • ITIL v4
  • Prince2


Führung

  • Moderne Führung (Servant Leadership)
  • Leadership Coaching / Know-how Assistent
  • Mitarbeiterführung
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Mitarbeiterentwicklung


Aufbau- Ablauforganisation

  • Center of Excellence
  • Cloud Center of Excellence
  • Operation of Excellence
  • Support of Excellence
  • Digital of Excellence
  • Infrastructure of Excellence
  • Manufacturing of Excellence


Consulting Skills

  • Digital Transformation
  • On-Premise, Geo-Datacenter
  • Multi-Cloud Azure, AWS, GCP
  • KI/ AI OpenAI, Machine learning
  • Automation, Robotics


SAP

  • BTP, SAP R/3 - S4HANA - SAP HCM - SAP CIS
  • Architecture Design ERP-Landschaften
  • Einführung, Migrationen ERP-Systemen 


InfoSEC

  • Microsoft ISO/IEC 27001:2013
  • CISSP, TISAX
  • BSI-Grundschutz, BSI-KritisV
  • ISMS IAM, SIEM, IDS/ IPS, Endpoint Protection


Modern Digital Workplace

  • M365-, Azure-, AWS-, GCP-Services
  • Device Management (Windows, Linux, Mac)
  • SCCM, Intune, MobileIron


ITSM-Management & Digital Workplace

  • Service Now
  • Atlassian Jira, Confluence
  • Azure DevOps
  • Integration 3 Party Software


Weitere Projekterfahrungen

  • Projekt im Telekommunikationssektor: Entwicklung einer skalierbaren Cloud-Infrastruktur für ein mittelständisches Unternehmen, die Kosten um 30% reduzierte
  • Projekt Automobilindustrie: Beratung eines Start-ups bei der Auswahl und Implementierung einer KI-gestützten Kundenserviceplattform, die die Kundenzufriedenheit um 20% steigerte
  • Projekt in der Stadtverwaltung: Einführung einer effizienten IT-Architektur für eine Kommune, um Bürgerdienste zu optimieren und Daten sicher zu verwalten


Berufserfahrung

2003 ? 2016

Rolle: Microsoft Corporate · Developer Platform & Azure Cloud Services | Head of Architecture & Consulting Services 

Kunde: Microsoft Corporation


Aufgaben:

  • Microsoft Technology Evangelist (2014, 2015, 2016) ? Repräsentation der Microsoft Azure und Developer Platform auf nationalen und internationalen Konferenzen
  • Head of Development Platform & Azure Cloud Services ? Leitung strategischer Architektur- und Cloud Transformationsprojekte für Unternehmenskunden
  • Head of Architecture & Consulting Services ? Aufbau und Leitung von Architecture Boards sowie Beratung zu Enterprise- und Cloud-Architekturen 


2016 ? 2020

Rolle: Global Chief Information Officer · Global Chief Information Security Officer 

Kunde: ALDI Nord 


Aufgaben:

  • Entwicklung und Umsetzung einer globalen IT-Strategie zur Unterstützung der Unternehmensziele
  • Verantwortung für IT-Governance, Compliance und Security-Standards (z.?B. ISO 27001, KRITIS, NIS2)
  • Steuerung internationaler IT-Organisationen mit Budget-, Personal- und Lieferantenverantwortung
  • Aufbau und Führung globaler Transformationsprogramme (Digitalisierung, Cloud, Cybersecurity)
  • Implementierung eines globalen Enterprise-Architecture-Frameworks zur Standardisierung der IT-Landschaft
  • Einführung von Zero Trust Architekturen und Hybrid-Cloud-Security-Konzepten
  • Sicherstellung eines hochverfügbaren, skalierbaren und sicheren IT-Betriebs in allen Regionen
  • Leitung von M&A-IT-Integrationen inkl. Due Diligence, Harmonisierung und Carve-Out-Management
  • Strategisches Portfolio- und Demand-Management für alle Geschäftsbereiche weltweit
  • Etablierung eines globalen Data- & Analytics-Ökosystems zur Steigerung der Entscheidungsqualität
  • Management globaler Technologiepartner, Outsourcing-Provider und strategischer Allianzen
  • Verantwortung für nachhaltige IT-Investitionen und Optimierung der globalen IT-Kostenstruktur
  • Förderung einer innovationsgetriebenen IT-Kultur (AI, Automation, Cloud-Native, Zero-Trust)
  • Repräsentation der IT im Vorstand sowie regelmäßiges Reporting a Vorstand, Aufsichtsgremien, CEO, CFO
  • Sicherstellung eines effektiven Cyber-Resilience-Programms inkl. SOC, SIEM, IAM und Vulnerability Management
  • Aufbau eines globalen IT-Risk-Managements mit klaren Richtlinien, KPIs und Compliance-Strukturen
  • Steuerung von IT-Portfolio- und IT-Sicherheitsstrategien auf Unternehmensebene im Kontext der ALDI Nord CIO Organisation


2020 ? Heute

Rolle: Enterprise & Cyber Security Architect | Interim Manager (CIO, CTO, CISO, PM) 

Kunde: TT|C GmbH ? Eigenes Beratungsunternehmen mit Expertenteam


Aufgaben:

  • Beratung und Interim Management für Unternehmen verschiedener Branchen in IT-Strategie, Security und Cloud-Transformation
  • Entwicklung und Umsetzung von Governance-Strukturen, Architecture Boards und IT-Portfolio-Management
  • Risikomanagement, Security Operations (SIEM, IDS, Disaster Recovery) und Compliance-Beratung (ISO 27001, TISAX, NIS2) und Durchführung von Bedrohungsanalysen, Penetrationstests und Implementierung von IAM-Lösungen (RBAC, PKI, MFA, PAM)


PROJEKTHIGHLIGHTS

06/2025 ? heute

Rolle: Lead Cyber-Security-Architect · Zero Trust Konzernrollout · NIS2, ISO 27001, Aviation Security

Kunde: Lufthansa Group 


03/2024 ? 03/2026

Rolle: Enterprise Architect · AI/ML Predictive Maintenance · Azure AI, TensorFlow, Kafka, Databricks

Kunde: Mercedes-Benz  


03/2024 ? 02/2026

Rolle: Interim IT-Leiter · Dynamics 365 CRM · SAP S/4HANA-Integration · 12-Länder-Rollout

Kunde: GEA (Pharma)  


01/2025 ? 02/2026

Rolle: Interim IT-Leiter · CRM Dynamics 365 · SAP S/4 Integration (40.000 User) 

Kunde: Automobilindustrie 


03/2022 ? 08/2025

Rolle: Interim CIO · IT-Reorganisation · MS Dynamics 365 · ITSM · API-first Architektur 

Kunde: Bundesmin. f. Justiz


03/2022 ? 01/2025

Rolle: Enterprise Architect · Windows 11 · Azure VDI (AVD) · Digital Workplace (59.250 User) 

Kunde: Pfizer (Pharma) 


02/2022 ? 08/2024

Rolle: Interim CIO · Windows 11 Migration · 75.000 Endgeräte · Zero Trust (12 Monate) 

Kunde: Rossmann 


01/2022 ? 03/2024

Rolle: Interim CIO · EAM · IAM (CyberArk) · ISMS (Akarion) · SIEM (Splunk, Sentinel) 

Kunde: Rheinmetall (NIS2) 


09/2022 ? 11/2023

Rolle: Interim CISO · SOC-Aufbau · Azure Cloud-Migration · Zero Trust (100.000 User) 

Kunde: Lufthansa (CISO) 


weitere Projekte auf Anfrage

Design / Entwicklung / Konstruktion

Cloud & Digital Strategie
Transformation
Krisenmanagement
Riskmanagement
Assessment & Fit/ Gap Analyst

Managementerfahrung in Unternehmen

CTO
PL
Agile PM


Branchen

Branchen

  • Automobile
  • Produktion
  • Handel
  • Rüstung
  • Chemie- und Rohstoffindustrie
  • Finanzen
  • Öffentlicher Sektor
  • Finanzen
  • Versicherungen und Immobilie
  • Luft- und Raumfahrt
  • Logistik und Transport

Einsatzorte

Einsatzorte

Bochum (+200km)
Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

1 Jahr 3 Monate
2025-06 - heute

Zero Trust Architektur

Lead Cyber-Security-Architect
Lead Cyber-Security-Architect

Fortführung und Erweiterung des konzernweiten Cybersecurity-Transformationsprogramms zur vollständigen Umsetzung der Zero Trust-Sicherheitsarchitektur. Im Fokus stehen die nachhaltige Verankerung der Sicherheitsprozesse und die kontinuierliche Verbesserung der Resilienz kritischer Geschäftsprozesse. 

  • Weiterentwicklung des Zero-Trust-Zielbilds und Anpassung an neue regulatorische Anforderungen 
  • Kontinuierliches Reifegrad-Assessment und Fortschrittsmessung gegen die Sicherheits-Roadmap 
  • Erweiterung der IAM-Strategie auf weitere Lufthansa-Gesellschaften und neue Systeme 
  • Ongoing Security Monitoring und Optimierung der SIEM-Integrations (Splunk, Azure Sentinel) 
  • Etablierung und Aufrechterhaltung des Governance- und Compliance-Frameworks inkl. regelmäßiger Audits 
  • Zielgruppenspezifische Trainings für IT-Teams, Betriebsbereiche und Management zur Sicherheitskultur 


Initiative

Zero Trust Architektur Lufthansa Group (Laufendes Projekt) 


Ergebnisse

  • Signifikante Erhöhung des Sicherheitsniveaus durch vollständige Umsetzung des Zero-Trust-Prinzips über alle Kernsysteme hinweg
  • Reduktion sicherheitskritischer Angriffsflächen um >60% durch Micro-Segmentation und automatisierte Risikoanalysen
  • Verbesserte Incident-Response-Time um 40% dank zentralisierter Security-Telemetrie und automatisierter SIEM-Korrelation
  • Grundstein für NIS2- & ISO-27001-Compliance gelegt durch klare Governance, Security Controls und dokumentierte Betriebsprozesse 

Luftfahrt (NIS, ISO 27001, BSI)
10 Monate
2026-01 - 2026-10

Einführung CRM Microsoft Dynamics, Integration SAP/S4

Interim IT-Leiter IT Infrastruktur und Digitalisierung
Interim IT-Leiter IT Infrastruktur und Digitalisierung

Im Rahmen eines internationalen Digitalisierungsprogramms verantwortete ich die erfolgreiche Konzeption und Umsetzung zur Harmonisierung der IT-Landschaft für die Bereitstellung der neuen CRM Microsoft Dynamics sowie die Integration in das SAP S4 System. 

  • Erstellung eines Architekturzielbilds für die harmonisierte IT-Landschaft 
  • End-to-End-Optimierung der Kundenmanagementprozesse (Sales, Finance) 
  • Entwicklung kundenspezifischer Erweiterungen und Automatisierungen zur Effizienzsteigerung 
  • Aufbau stabiler Schnittstellen und automatisierter Workflows für konsistente Datenflüsse 
  • Steuerung eines mehrstufigen globalen Rollouts inkl. Datenmigration und Change-Management 
  • Implementierung von ITIL, Governance- und Compliance-Standards inkl. DSGVO-konformer Datenverarbeitung 
  • Einführung eines nachhaltigen Dokumentations- und Audit-Konzepts zur langfristigen Betriebssicherheit 


Initiative

Einführung CRM Microsoft Dynamics, Integration SAP/S4 


Ergebnisse

  • Einführung eines globalen KPI-Frameworks mit 360°-Sicht auf Kunden, Umsätze und Forecasts für das C-Level
  • Reduktion manueller Reporting-Aufwände um 40% durch Power BI Dashboards und harmonisierte Datenmodelle
  • 100% Datenkonsistenz zwischen SAP S/4HANA und CRM durch zuverlässige Integrations- und Schnittstellenarchitektur

Automobilindustrie (TISAX)
10 Monate
2025-06 - 2026-03

Einführung Zero Trust Architektur

Lead Cyber-Security-Architect
Lead Cyber-Security-Architect

Im Rahmen eines konzernweiten Cybersecurity-Transformationsprogramms verantwortete ich die Konzeption und Umsetzung einer Zero-Trust-Sicherheitsarchitektur zur Erhöhung der Resilienz kritischer Geschäftsprozesse und zur Erfüllung regulatorischer Anforderungen (ISO 27001, NIS2, Aviation Security Standards). Der Projektumfang umfasste die Harmonisierung bestehender Security-Stacks, die Etablierung eines einheitlichen Governance-Modells sowie die Implementierung moderner Schutzmechanismen über alle Infrastruktur- und Applikationsebenen hinweg. 

  • Erstellung eines Zero-Trust-Zielbilds inkl. Identitäts-, Netzwerk-, Daten-, Device- und Applikationssicherheitsarchitektur 
  • Reifegrad-Assessment über mehrere Lufthansa-Gesellschaften und Ableitung einer unternehmensweiten Sicherheits-Roadmap 
  • IAM-Strategie: Einführung von Conditional Access Policies, MFA-Modernisierung und Privileged Access Management (PAM) 
  • Netzwerk-Segmentierung und Einführung von Micro-Segmentation zur Eliminierung lateraler Bewegungen 
  • SIEM-Integration (Splunk, Azure Sentinel) zur Echtzeit-Erkennung sicherheitsrelevanter Ereignisse 
  • Automatisierung von Sicherheitsprozessen mittels Policy-as-Code und definierten Remediation-Workflows 
  • Koordination des mehrstufigen Rollouts über Infrastruktur, Endgeräte, Cloud-Services und geschäftskritische Ground- und Flight-Ops-Systeme 
  • Governance- und Compliance-Framework: Rollen- & Berechtigungskonzepte, Richtlinien, Betriebsprozesse und Audit-Vorgaben 


Initiative

Einführung Zero Trust Architektur bei der Lufthansa Group


Ergebnisse

  • Signifikante Erhöhung des Sicherheitsniveaus durch vollständige Umsetzung des Zero-Trust-Prinzips über alle Kernsysteme hinweg
  • Reduktion sicherheitskritischer Angriffsflächen um >60% durch Micro-Segmentation, moderne Identitätskontrolle und automatisierte Risikoanalysen
  • Verbesserte Incident-Response-Time um 40% dank zentralisierter Security-Telemetrie und automatisierter SIEM-Korrelation
  • Konzernweites Rollen- & Berechtigungskonzept zur zuverlässigen Erfüllung regulatorischer Vorgaben und Vereinfachung von Audit-Nachweisen
  • Grundstein für NIS2- & ISO-27001-Compliance gelegt durch klare Governance, definierte Security Controls und dokumentierte Betriebsprozesse 

MLP-Finanzen (BaFin, ISO 27001, BSI)
1 Jahr
2025-02 - 2026-01

Programmleitung Modern Workplace ? Digital Workplace & Azure Cloud

Senior Enterprise Architekt & Programmleiter Modern Workplace
Senior Enterprise Architekt & Programmleiter Modern Workplace

Strategische und operative Gesamtverantwortung für die Transformation der IT-Landschaft mit Fokus auf Digital Workplace und Azure-Cloud unter Beachtung der spezifischen Regularien der gesetzlichen Krankenversicherung. 

  • Einführung M365 unter Berücksichtigung regulatorischer Vorgaben 
  • Beratung des Vorstands, Erstellung von Entscheidungsvorlagen, Risiko- und Szenarioanalysen 
  • PMP zertifiziert, Professional Scrum Master I; klassische und agile Projektmethoden 
  • Datenschutz- und Compliance-konforme Cloud-Transformation (BSI-Orientierung) 
  • Architekturmodellierung nach Arc42 und TOGAF; Nutzung von Ardoq für EAM-Governance und Roadmap-Visualisierung 
  • Einführung eines modernen Digital Workplace für >1.500 Mitarbeitende 
  • Nachhaltige Senkung der Betriebs- und Infrastrukturkosten durch Konsolidierung 


Initiative

Programmleiter Modern Workplace ? Digital Workplace & Azure Cloud 


Ergebnisse

  • Modulare & zukunftssichere IT-Architektur als Grundlage für weitere Digitalisierungsprojekte
  • Optimierte Verwaltungsprozesse durch Integration von Cloud-Technologien & zentralen Datenplattformen
  • Kostensenkung durch Konsolidierung der IT-Systeme & verbessertes Lizenzmanagement 

Gesetzliche Krankenkasse (BSI, ISO 27001)
1 Jahr 3 Monate
2024-08 - 2025-10

Microsoft Dynamics 365 CRM-Transformation

Lead Solution Architect
Lead Solution Architect

Im Rahmen eines internationalen Digitalisierungsprogramms verantwortete ich die erfolgreiche Konzeption und Umsetzung einer umfassenden Microsoft Dynamics 365 CRM-Lösung für einen global agierenden Kunden aus der Industrie- und Dienstleistungsbranche. 

  • Einführung und Anpassung von Microsoft Dynamics 365 CRM (Sales, Customer Service, Finance) zur End-to-End-Optimierung der Kundenmanagementprozesse 
  • Entwicklung kundenspezifischer Erweiterungen und Automatisierungen zur Erhöhung der Prozessqualität und Effizienz 
  • Aufbau stabiler Schnittstellen und automatisierter Workflows für konsistente Datenflüsse 
  • Steuerung eines mehrstufigen globalen Rollouts inkl. Datenmigration, Schnittstellenmanagement und Change-Management 
  • Durchführung zielgruppenspezifischer Schulungen (End User, Key User, C-Level) in mehreren Ländern 
  • Implementierung von Governance- und Compliance-Standards inkl. DSGVO-konformer Datenverarbeitung 
  • Einführung eines nachhaltigen Dokumentations- und Audit-Konzepts zur Sicherstellung langfristiger Betriebssicherheit 
  • Einführung eines globalen KPI-Frameworks mit 360°-Sicht auf Kunden, Umsätze und Forecasts für das C-Level 
  • Reduktion manueller Reporting-Aufwände um 40% durch Power BI Dashboards und harmonisierte Datenmodelle 
  • 12 Länder erfolgreich auf Dynamics 365 migriert ? vollständig harmonisierte CRM-Prozesse weltweit 
  • 100% Datenkonsistenz zwischen SAP S/4HANA und CRM durch zuverlässige Integrations- und Schnittstellenarchitektur 


Initiative

Einführung Microsoft Dynamics 365 CRM-Transformation, Harmonisierung SAP

Logistik (ISO 27001, BSI)
1 Jahr 8 Monate
2024-03 - 2025-10

Microsoft Dynamics 365 CRM-Transformation

Interim IT-Leiter IT Infrastruktur und Digitalisierung
Interim IT-Leiter IT Infrastruktur und Digitalisierung

Im Rahmen eines internationalen Digitalisierungsprogramms verantwortete ich die erfolgreiche Konzeption und Umsetzung einer umfassenden Microsoft Dynamics 365 CRM Lösung für einen global agierenden Kunden aus der Industrie- und Dienstleistungsbranche. 

  • Einführung und Anpassung von Microsoft Dynamics 365 CRM (Sales, Customer Service, Finance) zur End-to-End-Optimierung der Kundenmanagementprozesse 
  • Entwicklung kundenspezifischer Erweiterungen und Automatisierungen zur Erhöhung der Prozessqualität und Effizienz 
  • Aufbau stabiler Schnittstellen und automatisierter Workflows für konsistente Datenflüsse 
  • Steuerung eines mehrstufigen globalen Rollouts inkl. Datenmigration, Schnittstellenmanagement und Change Management 
  • Durchführung zielgruppenspezifischer Schulungen (End User, Key User, C-Level) in mehreren Ländern 
  • Implementierung von Governance- und Compliance-Standards inkl. DSGVO-konformer Datenverarbeitung 
  • Einführung eines nachhaltigen Dokumentations- und Audit-Konzepts zur Sicherstellung langfristiger Betriebssicherheit 


Initiative

Microsoft Dynamics 365 CRM-Transformation


Ergebnisse

  • Einführung eines globalen KPI-Frameworks mit 360°-Sicht auf Kunden, Umsätze und Forecasts für das C-Level
  • Reduktion manueller Reporting-Aufwände um 40% durch Power BI Dashboards und harmonisierte Datenmodelle
  • 12 Länder erfolgreich auf Dynamics 365 migriert ? vollständig harmonisierte CRM-Prozesse weltweit
  • 100% Datenkonsistenz zwischen SAP S/4HANA und CRM durch zuverlässige Integrations- und Schnittstellenarchitektur 

Pharmaindustrie (ISO 27001, BSI)
1 Jahr 8 Monate
2024-03 - 2025-10

Implementierung von Predictive-Maintenance-Lösungen auf Basis von Machine Learning

Enterprise Architect
Enterprise Architect

In der Rolle als Enterprise Architect war es u.a. Aufgabe, neue Technologien wie Azure AI, TensorFlow, Kafka und Databricks für das Predictive-Maintenance-Vorhaben mittels PoC zu implementieren, um daraus Use Cases für die Fachbereiche als mögliche Lösung anzubieten. 

  • Implementierung von Predictive-Maintenance-Lösungen auf Basis von Machine Learning (Azure AI, TensorFlow, Kafka, Databricks) 
  • Aufbau einer Datenplattform für Connected-Car-Service 
  • Kontinuierliche EAM-Governance nach TOGAF mit LeanIX und Ardoq; laufende Architekturmodellierung nach ArchiMate 


Initiative

Implementierung von EAM u. Predictive-Maintenance-Lösungen auf Basis von Machine Learning 


Ergebnisse

  • Reduzierung von Ausfallzeiten um 30% sowie verbesserte Datenintegration für Fahrzeugflotten
  • Verbesserung der Zusammenarbeit zwischen Business und IT mit höherer Akzeptanz in den Fachbereichen
  • EAM-Governance nach TOGAF mit LeanIX und Ardoq zur konzernweiten Dokumentation der Sicherheitsarchitektur und strategischen Planung
  • Einführung von Architekturmodellierung
  • Verbesserung und strukturierten Darstellung der Zero-Trust-Zielarchitektur 

Automobilindustrie (TISAX)
3 Jahre 6 Monate
2022-03 - 2025-08

Neustrukturierung IT- & Entwicklungsabteilung, Einführung Microsoft Dynamics 365

Interim IT-Leiter (CIO)
Interim IT-Leiter (CIO)

In der Rolle als Interim CIO wurde die IT- und Entwicklungsabteilung erfolgreich neu strukturiert und auf eine skalierbare, zukunftsfähige Basis gestellt. Ziel war es, die Effizienz, Transparenz und Reaktionsgeschwindigkeit in einer heterogenen IT-Landschaft deutlich zu steigern. Parallel wurde eine Migration von Navision auf die Microsoft Dynamics 365 Plattform eingeleitet. 

  • Einführung eines klar strukturierten Ziel- und Rollenmodells innerhalb der IT und Entwicklung 
  • Optimierung der Entwicklungsprozesse durch agile Methoden (Scrum, Kanban) und standardisiertes Release-Management ? Time-to-Market neuer Features um über 40% verkürzt 
  • Aufbau einer modularen IT-Landschaft durch Konsolidierung von Altsystemen und Einführung einer Service-orientierten Architektur (API-first) 
  • Implementierung eines IT-Service-Management-Systems (ITSM) für schnellere Störungsbehebung 
  • Implementierung und Customizing von Microsoft Azure, Microsoft Dynamics 365 CRM (Sales, Customer Service, Finance) 
  • Integration von Microsoft Dynamics CRM in bestehende ERP-Systeme (SAP S/4HANA) und Anbindung an Power Platform 
  • Steuerung eines internationalen Rollouts von Dynamics 365 CRM inkl. Datenmigration und Schulungen 
  • Etablieren von Governance- und Compliance-Standards (DSGVO-konforme Datenverarbeitung) 


Initiative

Neustrukturierung IT- & Entwicklungsabteilung, Einführung Microsoft Dynamics 365 


Ergebnisse

  • Steigerung der Effizienz in der IT-Betriebsführung und Entwicklung um ca. 35% innerhalb von 12 Monaten
  • Verbesserung der Zusammenarbeit zwischen Business und IT mit höherer Akzeptanz in den Fachbereichen
  • Erfolgreiche Harmonisierung und Schnittstellenreduzierung durch Migration von Navision auf Microsoft Dynamics

Bundesministerium für Justiz (BSI)
3 Jahre
2022-02 - 2025-01

Windows 11 Digital Workplace mit VDIs für internationale Standorte

Enterprise-/ Solution Architect
Enterprise-/ Solution Architect

Ein global agierendes Unternehmen benötigte eine moderne, skalierbare Digital-Workplace-Lösung auf Windows 11-Basis. Ziel war die Bereitstellung einer sicheren, performanten und zentral verwalteten VDI-Infrastruktur für internationale Standorte, um ortsunabhängiges Arbeiten zu ermöglichen, IT-Sicherheitsstandards zu erhöhen und Betriebskosten zu senken. 

  • Erstellung eines standardisierten Client-Designs mit vorkonfigurierten Sicherheits- und Unternehmensrichtlinien 
  • Implementierung einer zentral verwalteten Update- und Softwareverteilungslösung mit Intune 
  • Integration in eine hybride Entra ID-Umgebung für flexible Authentifizierungsszenarien 
  • Entwicklung von Plattform-Strategien für die moderne digitale Workplace-Architektur 
  • Design und Bereitstellung von Windows 10/11 VDI-Clients in der Cloud Technologie Microsoft Azure, M365, Virtual Desktop (AVD)-Umgebung 
  • Performance-Optimierung und Verbesserung der Benutzererfahrung für Remote-Mitarbeiter 
  • Etablieren von ITIL-Prozesse und Bestellungen, Verrechnungen, Lieferungen, Verwertung, Auf- und Abbau 
  • Integration mit Microsoft Defender for Endpoint zur Überwachung und Absicherung 
  • Einführung eines Self-Service-Portals in ServiceNow für transparente IT-Anforderungsverwaltung 
  • Automatisierung der Hardware-Lieferungen und -Verwertung für effizienten Asset-Lifecycle 
  • Integration von Kostenstellenwechseln und Verrechnungen in bestehende Systeme 


Initiative

Windows 11 Digital Workplace mit VDIs für internationale Standorte 


Ergebnisse

  • Standardisierte, skalierbare und sichere Windows Client-Umgebung für über 55.000 Endgeräte
  • Reduktion der Support-Aufwände durch optimierte Architektur und zentrale Verwaltung
  • Verbesserte Performance und Stabilität der Windows-Clients durch Richtlinien und Hard-/Software-Standardisierung

Chemie- und Pharmaindustrie (ISO 27001, BSI)
2 Jahre 7 Monate
2022-02 - 2024-08

Krisenmanagement, Stabilisierung Rechenzentrumsbetrieb, Migration Windows 10 auf Windows 11

Interim Chief Information Officer (CIO)
Interim Chief Information Officer (CIO)

Im Rahmen des Projekts wurde die Migration von Windows 10 nach Windows 11 umgesetzt. Ziel war eine skalierbare, sichere und effiziente IT-Umgebung, die globale Zusammenarbeit sowie automatisierte Bereitstellung und Verwaltung von Endgeräten ermöglicht. Der Kunde stand vor der Herausforderung, eine veraltete IT-Infrastruktur zu modernisieren und gleichzeitig den laufenden Rechenzentrumsbetrieb sicherzustellen. 

  • Entwicklung einer Migrationsstrategie mit minimalen Betriebsausfällen 
  • Migration von veralteten Systemen auf moderne, cloudbasierte Lösungen 
  • Einführung von Automatisierungstools zur Verbesserung der Betriebsabläufe 
  • Automatisierung des Rollouts mit Autopilot und Zero-Touch-Bereitstellung 
  • Integration von Microsoft Defender for Endpoint zur Security-Härtung 
  • Implementierung von Skripten zur automatisierten Bereitstellung und Deaktivierung von Benutzerkonten in M365 Entra ID 
  • Integration mit ServiceNow zur reibungslosen Ticket-basierten Bereitstellung neuer Arbeitsplätze 


Initiative

Krisenmanagement, Stabilisierung Rechenzentrumsbetrieb, Migration Windows 10 auf Windows 11 


Ergebnisse

  • Erhöhung der Sicherheit durch automatische Updates & Zero-Trust-Architektur
  • Modernisierte Infrastruktur: Verbesserte Leistung und Skalierbarkeit
  • Effizientere Abläufe: Automatisierungstools reduzierten den manuellen Aufwand erheblich
  • Erfolgreiche Migration von 75.000 Endgeräten innerhalb von 12 Monaten 

Einzelhandel (KRITIS)
2 Jahre 1 Monat
2022-03 - 2024-03

Aufbau einer Active Directory Red Forest Umgebung

Lead Enterprise Architect Exchange Hybrid Azure Microsoft 365
Lead Enterprise Architect

Der Kunde benötigte eine robuste und sichere IT-Infrastruktur, die den modernen Anforderungen an Datenschutz und Compliance gerecht wird. Ziel war es, eine Umgebung zu schaffen, die sowohl On-Premises- als auch Cloud-Dienste integriert und gleichzeitig höchste Sicherheitsstandards erfüllt.

  • Aufbau einer Active Directory Red Forest Umgebung mit Exchange Hybrid, M365 und Azure Services
  • Active Directory Red Forest:
    • Aufbau der isolierten AD-Umgebung für privilegierte Konten, um die Sicherheit und Verwaltung zu verbessern
  • Exchange Hybrid:
    • Integration von On-Premises Exchange Servern mit Microsoft 365, um eine nahtlose E-Mail-Kommunikation und -Verwaltung zu gewährleisten
  • Microsoft 365:
    • Bereitstellung von Microsoft 365-Diensten, einschließlich Exchange Online, SharePoint Online und Teams, um die Zusammenarbeit und Produktivität zu steigern
  • Azure Services:
    • Nutzung von Azure Active Directory und anderen Azure-Diensten zur Verbesserung der Identitäts- und Zugriffsverwaltung sowie zur Unterstützung von Cloud


Ergebnis:

  • Erhöhte Sicherheit:
    • Durch die Implementierung der Red Forest Architektur konnte der Kunde die Sicherheit seiner privilegierten Konten erheblich verbessern.
  • Nahtlose Integration:
    • Die Hybridlösung ermöglichte eine reibungslose Integration von On-Premises- und Cloud-Diensten, was die Effizienz und Flexibilität der IT-Infrastruktur steigerte.
  • Skalierbarkeit und Flexibilität:
    • Die Nutzung von Azure Services und Microsoft 365 ermöglichte es dem Kunden, seine IT-Ressourcen flexibel zu skalieren und an die sich ändernden Geschäftsanforderungen
Exchange Hybrid Azure Microsoft 365
Gesundheitswesen
2 Jahre 3 Monate
2022-01 - 2024-03

Einführung eines Enterprise-Architektur-Managements

Interim CTO, Enterprise Architect IAM ISMS SIEM ...
Interim CTO, Enterprise Architect

Als Verantwortlicher für Enterprise-Architektur-Management (EAM) übernahm ich die gesamtheitliche Konzeption, Steuerung und Umsetzung dieses komplexen Transformationsprojekts. Mein Fokus lag auf der strategischen Auswahl passender Technologien, der nahtlosen Integration in bestehende Systeme sowie der Optimierung von Geschäftsprozessen, um Effizienz, Sicherheit und Compliance nachhaltig zu verbessern.

  • Einführung eines Enterprise-Architektur-Managements, IAM, ISMS, SIEM und AD
  • Technologieauswahl & Implementierung:
    • Ich leitete die Evaluierung und Einführung marktführender Systeme ? darunter Active Directory, Akarion ISMS, CyberArk, Splunk, Microsoft Sentinel sowie das TOGAF-LeanIX-EAM-System. 
    • Durch eine präzise Abstimmung auf die Unternehmensanforderungen und eine durchdachte Implementierungsstrategie wurden Risiken minimiert und die IT-Sicherheitsarchitektur zukunftssicher gestaltet.
  • Nahtlose Systemintegration & Datenmigration:
    • Ich verantwortete die sichere Migration kritischer Daten und die reibungslose Integration des neuen EAM-Systems mit der bestehenden IT-Infrastruktur. 
    • So wurde eine konsistente und belastbare Datenbasis geschaffen, die sowohl betriebliche Abläufe optimiert als auch Compliance-Anforderungen erfüllt.
  • Prozessoptimierung & Effizienzsteigerung: 
    • Durch gezielten Technologieeinsatz wurden zentrale Geschäftsprozesse optimiert, redundante Systeme eliminiert und Kosten nachhaltig gesenkt. 
    • Die IT-Organisation konnte schneller auf neue Anforderungen reagieren, wodurch Innovation und Agilität deutlich gesteigert wurden.
  • Management-Reporting & datengetriebene Entscheidungsfindung:
    • Ich entwickelte leistungsstarke Dashboards und Berichte, die dem C-Level-Management jederzeit eine fundierte Entscheidungsgrundlage boten ? von Sicherheitskennzahlen bis hin zu Architektur-Insights.
  • Nachfolgeplanung & CIO-Coaching:
    • Ich begleitete die erfolgreiche Übergabe der CIO-Verantwortung an eine neue Führungskraft, sicherte den Wissenstransfer und definierte klare Prozesse für eine strategische IT.


Ergebnis:

  • 25 % Kostenreduktion durch Eliminierung redundanter Systeme
  • Maximale IT-Sicherheit durch einheitliche, standardisierte Sicherheitsprozesse (PenTest)
  • Höhere Agilität & Innovationskraft durch ITSM eine klare und skalierbare IT-Architektur

IAM ISMS SIEM AD Active Directory Akarion ISMS CyberArk Splunk Microsoft Sentinel TOGAF-LeanIX-EAM-System
Rüstungsindustrie (NIS2)
1 Jahr
2023-01 - 2023-12

Aufbau eines Security Information & Event Management (SIEM)

Interim IT Director, Enterprise Architect Splunk Elastic SOC
Interim IT Director, Enterprise Architect

Das Unternehmen stand vor erheblichen Sicherheitslücken und benötigte dringend eine zentrale SIEM-Plattform, um Cyberangriffe in Echtzeit zu erkennen und zu analysieren. Diese Maßnahme war zudem eine Voraussetzung für die Zertifizierung.
  • Auswahl und Implementierung einer SIEM-Lösung (Splunk/Elastic)
  • Entwicklung Definition von Security Use Cases und Implementierung von Echtzeit-Monitoring
  • Aufbau eines Security Operations Centers (SOC)
  • Aufbau von unterschiedlichen Dashboards für das SOC und der IT-Teams
  • Schulung des internen Teams zur kontinuierlichen Optimierung der Sicherheitsprozesse
  • Entwicklung von Use Cases für Bedrohungserkennung und Reaktionsmechanismen
  • Aufbau eines Security Operations Center (SOC) für 24/7-Überwachung


Ergebnis:

  • 60% schnellere Erkennung von Sicherheitsvorfällen
  • Reduzierung der False Positives um 40 % durch präzise Threat Intelligence
  • Erhöhung der Compliance durch verbesserte Auditierbarkeit

Splunk Elastic SOC
Automobilhersteller (TISAX)
9 Monate
2023-03 - 2023-11

Migration einer On-Premise-Infrastruktur nach Azure, Aufbau SOC-Team

Interim CIO, CISO
Interim CIO, CISO
Ein global agierendes Unternehmen mit steigenden Cybersecurity-Anforderungen und Cloud-Transformation benötigte eine zentrale Security Operations Center (SOC)-Strategie sowie den Aufbau eines Cloud Center of Excellence (CCoE) zur Standardisierung und Optimierung der Cloud-Governance. Ziel war es, eine skalierbare, sichere und effiziente Cloud- und Sicherheitsarchitektur zu etablieren, die sowohl operativen Schutz als auch strategische Innovationsfähigkeit gewährleistet.
  • Analyse der bestehenden IT-Landschaft und Entwicklung einer Cloud-Strategie
  • Planung und Durchführung einer Lift & Shift-Migration in Azure
  • Einführung von Infrastructure-as-Code (Terraform) zur Automatisierung
  • Absicherung der Cloud-Umgebung nach Zero-Trust-Prinzipien
  • Aufbau eines SOC-Teams
  • Entwicklung und Umsetzung der Sicherheitsstrategie u. Security Controls
  • Vorfallmanagement und Forensik
  • Compliance und Governance


Ergebnis:

  • Reduzierung der IT-Betriebskosten um 30% nach den Assessment
  • 50% schnellere Bereitstellung neuer Anwendungen durch Automatisierung
  • Verbesserte IT-Sicherheit durch Azure Security Center & Sentinel

Raum- und Luftfahrt
4 Jahre 8 Monate
2018-11 - 2023-06

SAP-Transformation Cloud (weltweit)

Managing Director of Technology Infrastructure & Architecture Digitale Transformation SAP-Basis Datacenter ...
Managing Director of Technology Infrastructure & Architecture

Verantwortlich für die Abteilungen:

  • Digital
  • Datacenter Operation Monitoring Services
  • Network Services
  • SAP-Basis
  • Cloud Services Azure-, AWS-, GCP-Services
  • Modern Workplace
  • Security Operation Center


Einführung Enterprise-Architecture:

  • Enterprise Architecture Management (EAM)
  • Enterprise Architecture Board
  • Enterprise Architecture Framework
    • TOGALF
    • LeanIX


Führungserfahrungen:

  • Top-Management (C-Level)
  • Moderne Mitarbeiter Führung
  • Leadership Coaching
  • Know-how Assistent
  • Mitarbeiterentwicklung
  • Mitarbeiterkommunikation
  • Zielvereinbarung 
  • Vertrags- und Gehaltsverhandlungen
  • Personaleinstellung
  • Personalfreistellung
  • Budgetverantwortung
  • Personalverantwortung 200 Mitarbeiter
  • Stakeholdermanagement
  • Reporting an Verwaltungsrat/ C-Levels


Success Story:

  • Erneuerung der IT Architecture
  • Etablierung von Enterprise Architecture
  • Steigerung des der Produktivität
  • Steigerung der Kundenzufriedenheit
  • Verbesserung des Betriebsklimas
  • Kostenreduzierung/ Restrukturierungsmaßnahmen
  • Einführung von OKRs
  • Prozessverbesserungen
  • Kostensenkungen durch Automation, Zentralisierung

Digitale Transformation SAP-Basis Datacenter Multi Cloud Infrastructure (Azure AWS GCP) Modern Workplace Monitoring Services
ALDI Nord
5 Jahre 5 Monate
2018-01 - 2023-05

SAP-Transformation Cloud (weltweit)

Managing Director
Managing Director
  • Design, Planung und Aufbau der Cloud Infrastruktur
  • Budgetverantwortung
  • Personalverantwortung
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Roadmaps und Reporting an den Verwaltungsrad u. C-Levels
  • Ergebnisverantwortlich
Einzelhandel
3 Jahre 2 Monate
2020-02 - 2023-03

Modern Digital Workplace mit Cloud-basiertem Endpoint Management mit Intune

Lead Enterprise Architect
Lead Enterprise Architect
Ein Unternehmen mit verteilten Standorten wollte von einer On-Premise-Clientverwaltung von 27.000 Clients auf ein modernes, Cloud-basiertes Endpoint Management umsteigen. Ziel war die Reduzierung operativer IT-Kosten und eine flexiblere Verwaltung von Endgeräten.
  • Design Windows Client Architektur 11 einer Hybrid-Strategie für Co-Management mit SCCM & Intune
  • Einführung von Windows Autopilot für Out-of-the-Box Provisionierung neuer Geräte
  • Integration von Entra ID & Conditional Access für sichere Geräteverwaltung
  • Softwarepaketierung der Anwendungen, Update- und Patch-Management
  • Schulung der IT-Abteilungen zur Nutzung von Intune für moderne Endpoint-Verwaltung


Ergebnis:

  • Reduzierung der IT-Betriebskosten durch Cloud-basierte Geräteverwaltung
  • Einführung von Autopilot für eine vollständig automatisierte Gerätekonfiguration
  • Verbesserung der Sicherheit & Compliance durch zentralisierte Verwaltung
Logistik
3 Jahre 2 Monate
2020-02 - 2023-03

Aufbau einer hochsicheren AD Red Forest Umgebung

Lead Enterprise Architect
Lead Enterprise Architect

Ein Unternehmen mit verteilten Standorten wollte von einer On-Premise-Clientverwaltung auf ein modernes, Cloud-basiertes Endpoint Management umsteigen. Ziel war die Reduzierung operativer IT-Kosten und eine flexiblere Verwaltung von Endgeräten.

  • Aufbau einer hochsicheren AD Red Forest Umgebung mit Exchange Hybrid und M365


Active Directory Red Forest Architektur

  • Aufbau eines Tiering-Modells (Tier 0, Tier 1, Tier 2) für maximale Sicherheit
  • Implementierung von Privileged Access Workstations (PAW) für administrative Zugriffe
  • Einsatz von Smart Cards & MFA für Administratoren
  • Einführung von JIT/JEA-Mechanismen zur Minimierung von Berechtigungsrisiken


Exchange Hybrid & Microsoft 365 Integration

  • Installation und Konfiguration von Exchange Hybrid Mode
  • Synchronisation von AD-Konten mit Azure AD Connect
  • Sichere Postfachmigration nach Exchange Online mit minimaler Downtime
  • Einrichtung von Conditional Access Policies & DLP für M365


Azure Security Services & Compliance

  • Aktivierung von Azure AD Privileged Identity Management (PIM)
  • Nutzung von Microsoft Defender for Identity zur Erkennung von Angriffen
  • Integration von Azure Sentinel für SIEM-Überwachung
  • Automatisierte Compliance-Reports für Sicherheitsstandards


Ergebnis:

  • Erhöhte Sicherheit:
    • Geschützte Admin-Konten durch das AD Tiering-Modell
  • Kosteneinsparungen:
    • Effizientere Verwaltung durch Hybrid-Cloud-Integration
  • Bessere Skalierbarkeit:
    • Zukunftssichere Plattform für Cloud-First-Strategie
  • Sichere Exchange-Migration:
    • Reibungsloser Übergang zu M365 ohne Geschäftsunterbrechung
  • Monitoring & Bedrohungserkennung:
    • ?Früherkennung von Angriffen mit Azure

Versicherung
1 Jahr 11 Monate
2021-02 - 2022-12

Aufbau EAM Enterprise Architecture Management Team, Cloud Center Excellence Team

Interim Chief Information Officer (CIO), Enterprise Architect, 1:1 C-Level Coaching
Interim Chief Information Officer (CIO), Enterprise Architect, 1:1 C-Level Coaching

Ein global agierendes Unternehmen mit mehreren Standorten stand vor der Herausforderung, eine moderne Cloud-Strategie zu entwickeln und bestehende IT Prozesse effizienter zu gestalten. Ziel war es, die Sicherheitsstandards zu erhöhen, Betriebskosten zu senken und eine zukunftssichere IT-Architektur aufzubauen. Zudem sollten Compliance- und Datenschutzvorgaben auf internationaler Ebene konsequent eingehalten werden.

  • Entwicklung einer unternehmensweiten Cloud-Strategie mit Fokus auf Skalierbarkeit, Sicherheit und Compliance
  • Auswahl und Implementierung modernster Sicherheits- und IT-Management-Technologien (Azure Workloads, QSEC ISMS, CyberArk, Splunk, SCOM, LeanIX EAM)
  • Optimierung bestehender IT-Prozesse durch agile DevOps Methoden und Automatisierung
  • Einführung von SCCM/ Intune Zero Trust Security-Prinzipien zur Reduzierung von Angriffsflächen
  • Schulung der IT-Teams zur nachhaltigen Nutzung der neuen Technologien
  • Kostensenkung durch Konsolidierung der IT-Systeme und verbessertes Lizenzmanagement
  • Berichterstellung mit PowerBI


Ergebnis:

  • Erfolgreiche Implementierung einer skalierbaren und sicheren Cloud-Architektur
  • Effizienzsteigerung & Reduzierung der Betriebskosten durch optimierte IT-Prozesse
  • Einführung einer Zero Trust Security-Strategie mit verbesserten Schutzmechanismen
  • Erfüllung aller Compliance- und Datenschutzvorgaben auf internationaler Ebene
  • Nachhaltige Schulung und Enablement der IT-Teams für langfristige Nutzung
Einzelhandel Discount (KRITIS)
10 Monate
2022-01 - 2022-10

Migration der Backend Workloads Azure (AVS)

Interim Chief Technology Officer (CTO)
Interim Chief Technology Officer (CTO)
Im Rahmen eines strategischen Cloud-Migrationsprojekts habe ich die Gesamtverantwortung als CIO für die Migration von Workloads einer bestehenden VMware-Umgebung nach Azure übernommen. Ziel war es, die IT-Infrastruktur zu modernisieren, die Betriebskosten zu senken und eine skalierbare, sichere Plattform für zukünftige Anforderungen zu schaffen.
  • Konzeption und Planung:
    • Erstellung umfassender Architektur- und Migrationskonzepte, einschließlich der technischen und organisatorischen Rahmenbedingungen für die Migration der VMware-Workloads auf Azure VMware Solution (AVS)
  • Technische Umsetzung:
    • Sicherstellung der nahtlosen Integration der AVS-Umgebung in die bestehende IT-Landschaft, einschließlich Netzwerkdesign, Sicherheitsrichtlinien und Performance-Optimierung.
  • Projektkoordination:
    • Steuerung aller Projektphasen, vom Assessment der bestehenden Workloads über die Migrationsplanung bis hin zur produktiven Inbetriebnahme in Azure.
  • Stakeholder-Management:
    • Enge Zusammenarbeit mit dem Kunden sowie internen und externen Teams, um alle Anforderungen zu erfüllen und den Projekterfolg sicherzustellen.

Ergebnis
  • Höhere System-Stabilität in dem IT-Services
  • Reduzierung der Reaktionszeit auf Cyberangriffe um 60%
  • 40% weniger False Positives durch präzise Threat Intelligence
  • Verbesserte Einhaltung regulatorischer Vorgaben (BaFin, GDPR)
Finanzdienstleister
7 Monate
2022-03 - 2022-09

Migrationsstrategie Digital Workplace mit Windows 11 und M365

Interim Manager, Enterprise Architect Windows Intune SCCM ...
Interim Manager, Enterprise Architect
Ein international agierendes Unternehmen mit 27.000 Endgeräten stand vor der Herausforderung, eine nahtlose Migration von Windows 10 auf Windows 11 durchzuführen. Neben der technischen Umstellung war es essenziell, eine skalierbare, sichere und zukunftsorientierte IT-Architektur zu schaffen. Im Rahmen des Projekts wurde auch M365 Services Readiness-Analyse durchgeführt, um Hardware-, Software- und Sicherheitsanforderungen zu definieren. Die Migration erfolgte über ein automatisiertes Zero-Touch Deployment mittels Intune & SCCM. Zudem wurden Governance-Richtlinien und Sicherheitsstandards entwickelt, um den Lifecycle der Windows-Clients nachhaltig zu optimieren.
  • Analyse der bestehenden Client-Infrastruktur & Durchführung eines Windows 11 Readiness Assessments mit Endpoint Analytics
  • Entwicklung einer skalierbaren Migrationsstrategie unter Berücksichtigung von Hardware- und Software-Kompatibilität
  • Automatisierung der Bereitstellung mit SCCM u. Intune zur Realisierung eines Zero-Touch Deployments
  • Einführung eines Firmenportals, M365, Exchange Online, Sharepoint, Teams, Power Apps etc.
  • Einführung eines Firmenportals, über das Mitarbeiter selbstständig die Migration starten können
  • Entwicklung von Governance-Richtlinien & Security Baselines für langfristige Sicherheitsstandards


Ergebnis:

  • Modulare & zukunftssichere IT-Architektur, die als Grundlage für weitere Digitalisierungs-projekte dient
  • Optimierte Verwaltungsprozesse durch die Integration von Cloud-Technologien & zentralen Datenplattformen
  • Kostensenkung durch Konsolidierung der IT-Systeme & verbessertes Lizenzmanagement
  • Erhöhte IT-Sicherheit durch durchgehende Systemhärtung & Einhaltung von Datenschutzrichtlinien und der Sicherstellung der Einhaltung von Datenschutzrichtlinien.

Windows Intune SCCM M365 Exchange Online Sharepoint Teams Power Apps
Rüstungsindustrie (NIS2)
1 Jahr 5 Monate
2021-01 - 2022-05

Aufbau Cloud Center of Excellence

Senior IT-Projektleiter Agile Coach Project Controlling Projektleitung
Senior IT-Projektleiter
  • Aufbauorganisation CCoE beim Automobilkonzern
CCoE
Agile Coach Project Controlling Projektleitung
Stuttgart
4 Jahre
2018-01 - 2021-12

Migration von On-Premises SAP R/3 & S/4HANA nach Azure in 9 Länder

Chief Information Officer (CIO)
Chief Information Officer (CIO)
Das Unternehmen betrieb seine SAP R/3- und S/4HANA-Systeme in veralteten On-Premises-Rechenzentren über mehrere Länder hinweg. Ziel war die Migration der gesamten SAP-Landschaft in die Azure Cloud, um Skalierbarkeit, Performance und Ausfallsicherheit zu verbessern sowie Betriebskosten zu senken. Die Migration umfasste 9 Länder und erfolgte unter Einhaltung hoher Sicherheits- und Compliance-Anforderungen.
  • Entwicklung einer Cloud-First-Strategie für die SAP-Migration nach Azure
  • Planung und Steuerung des globalen Migrationsprojekts für 9 Länder
  • Implementierung von Azure Virtual Machines (AVMs) und Azure NetApp Files für SAP-Workloads
  • Nutzung von Azure Site Recovery für eine risikoarme Migration mit minimalen Downtimes
  • Einführung von Microsoft Defender for Cloud zur Sicherstellung von Compliance (ISO 27001, GDPR)
  • Optimierung der Performance durch den Einsatz von Azure ExpressRoute und Load Balancing


Ergebnis:

  • Erfolgreiche Migration von SAP R/3 & S/4HANA für 9 Länder innerhalb von 18 Monaten
  • 40% Reduktion der Betriebskosten durch den Wechsel zu Azure Infrastructure-as-a-Service (IaaS)
  • Erhöhung der Systemverfügbarkeit auf 99,99% durch cloud-native Hochverfügbarkeitsarchitektur
  • Verbesserung der IT-Sicherheit und Compliance durch zentrale Verwaltung und Security Monitoring
Einzelhandel Discount (KRITIS)
3 Jahre 1 Monat
2018-09 - 2021-09

SAP international Infrastruktur Migration on Azure

Chief- Solution Architect Terraform CI/CD C sharpe ...
Chief- Solution Architect

  • Enterprise Solution Architect / Technical Architect

SAP on Azure
Terraform CI/CD C sharpe Azure AWS
ALDI
Essen, Ruhr
2 Jahre 4 Monate
2019-02 - 2021-05

Rollout Modern Mobile Workplace

Managing Director u. Sponsor
Managing Director u. Sponsor
  • Design Modern Mobile Workplace Windows 10 Client + Apps
  • AD, Azure AD, SCCM, Azure Services, Connectivity, Office 365 Services
  • Provisionierung 13.000 Notebooks
  • Stakeholdermanagement
  • Changemanagement
  • Kontinuierliche Schulung
Einzelhandel
1 Jahr 10 Monate
2018-12 - 2020-09

Cloud Center of Excellence

Managing Director
Managing Director
  • AD, Azure AD, Azure Services, Connectivity, Office 365
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Krisenmanagement
  • Entwicklung Geschäftsprozessen
  • Roadmaps und Reporting (Verwaltungsrad/ C-Levels)
Einzelhandel
8 Jahre
2010-11 - 2018-10

Entwicklung Langzeit Tech. Strategien

Head of Core Platform Architecture AD SQL SCCM ...
Head of Core Platform Architecture
IT-Skills:
  • Entwicklung Langzeit Tech. Strategien
  • Entwicklung von Architektur-Frameworks
  • Technologieberatung der Geschäftsbereiche
  • Erstellen v.Konzeptionen v. IT-Architektur
  • Erstellen v. IT-Bebauungsplänen
  • Führen v. IT-Transformationsprojekte
  • Entwicklung v. Technologie Roadmaps
  • Mitgestaltung v.IT Governance
  • Mitgestaltung v.IT Security Controls
  • Aufbau v. Technology Excellence
  • Entwickler für AD, SQL, SCCM, SharePoint, Exchange, Azure Services, Office 365


Management-Skills:

  • Leitung und Koordination Fachbereich Core Platform Architecture
  • Ermittlung Personalbedarfs
  • Führung Vorstellungsgespräche
  • Vertrags- und Gehaltsverhandlungen
  • Zeugniserstellung
  • Reporting an die Stakeholder
  • Konfliktmanagement
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Know-how Assistent
  • Wöchentliche Projektberichte
  • Tägliche Mitarbeiterkommunikation
  • Aufbau- und Ablauforganisation
  • Ressourcenplanung Mitarbeiter
  • Jahresendgespräche Mitarbeiter
  • Führen Zielvereinbarung Mitarbeiter
  • Weiterentwicklung von Mitarbeitern (35 Mitarbeiter)

AD SQL SCCM Exchange Azure Service
Microsoft Corporation
2 Jahre 2 Monate
2016-02 - 2018-03

Migration von Windows 7 auf Windows 10 mit Modern Management

Enterprise Architect
Enterprise Architect
Um die Verwaltung und Bereitstellung von Windows Clients zu vereinfachen, wurde eine hybride cloudbasierte Endpoint Management Lösung mit Microsoft SCCM u. Intune konzipiert und eingeführt. Dies ermöglichte eine zentralisierte, automatisierte Geräteverwaltung ohne physische IT-Intervention.
  • Architektur und Implementierung von Intune als zentrale Client-Management-Plattform
  • Einführung von Intune mit Windows Autopilot für eine Zero-Touch Bereitstellung neuer Endgeräte
  • Automatisierung gepaart mit Workflows für die Softwareverteilung, das Patch-Management und Gerätekonfigurationen
  • Optimierung von Sicherheitsrichtlinien und Compliance-Anforderungen
  • Koordination mit internen IT-Teams und externen Partnern zur erfolgreichen Umsetzung


Die Optimierung und Automatisierung von Client-bezogenen Geschäftsprozessen durch den Einsatz moderner Workflow- und Automatisierungstechnologien

  • Einführung eines Self-Service-Portals in ServiceNow, das den Mitarbeitern eine intuitive und transparente Möglichkeit bietet, IT-Anforderungen selbstständig zu verwalten.
  • Automatisierung der Hardware-Lieferungen und -Verwertung, wodurch der gesamte Lifecycle von IT-Assets effizient gesteuert werden konnte.
  • Integration von Kostenstellenwechseln und Verrechnungen in die bestehenden Systeme, um die Finanzprozesse nahtlos mit der IT-Infrastruktur zu verbinden.


Ergebnis:

  • Reduzierung des IT-Support-Aufwands für Gerätebereitstellung um 60%
  • Einführung Intune Endpoint Managements für über 44.000 Geräte
  • Verbesserung der Endnutzer-Erfahrung durch schnellere, automatisierte Bereitstellung
Handel
1 Jahr 9 Monate
2016-06 - 2018-02

ERP-Transformation

Interim Projektmanager
Interim Projektmanager
  • Budgetverantwortung
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Krisenmanagement
  • Roadmaps, Reporting an Vorstand
  • Ergebnisverantwortlich
Energieversorger
11 Monate
2017-02 - 2017-12

IT-Infrastructure Redesign, Azure, AWS, Office 365

Chief Enterprise Architect
Chief Enterprise Architect
  • Design, Planung und Aufbau der Cloud Infrastruktur
  • Enterprise Scale Architecture
  • AD, Azure AD, Azure Services, Connectivity, Office 365
  • Stakeholdermanagement

Automobilindustrie
11 Monate
2017-02 - 2017-12

Migration von Workloads nach Azure und Windows 11 Migration

Interim Chief Information/ Security Officer (CIO, CISO)
Interim Chief Information/ Security Officer (CIO, CISO)
Um die IT-Sicherheit und Compliance (ISO 27001, GDPR) zu verbessern, wurde eine unternehmensweite Migration von Workloads nach Azure und Windows 11 mit M365 umgesetzt.
  • Entwicklung einer Cloud-Strategie zur Migration von On-Premise-Workloads nach Azure
  • Umsetzung eines hybriden Managementansatzes mit Microsoft Endpoint Manager (Intune) und SCCM
  • Einführung von Windows 11 für über 48.000 Endgeräte mit Zero-Touch-Deployment (Autopilot)
  • Implementierung von Härtungsmaßnahmen, Microsoft Defender for Endpoint zur Absicherung der neuen Umgebung
  • Integration von Compliance- und Sicherheitsrichtlinien nach ISO 27001 & GDPR
  • Change-Management und Schulungen für eine reibungslose Umstellung


Ergebnis:

  • 35% Performantere und skalierbare Workloads in Azure
  • Erfolgreicher Rollout für 48.000 Endgeräte innerhalb von 18 Monaten
  • 50% weniger IT-Support-Tickets durch Self-Service & Automatisierung
  • Verbesserte Compliance & Datensicherheit durch Azure-/ M365-Sicherheitsfeatures
  • Einhaltung regulatorischer Vorgaben durch zentrale Verwaltung und Compliance-Monitoring
Chemie und Pharmaindustrie
2 Jahre
2015-12 - 2017-11

Digital Workplace Security Architecture mit Windows 10, M365, Intune, Entra ID

Interim Abteilungsleiter IT-Infrastructure u. Digital Workplace
Interim Abteilungsleiter IT-Infrastructure u. Digital Workplace
Für ein international tätiges Unternehmen mit mehreren tausend Endgeräten wurde eine teileiwese neue IT-Infrastruktur mit Zero Trust Security-Strategie sowie mit einer neuen Windows Client Architektur implementiert. Ziel war es, die Sicherheit der Windows-Clients zu erhöhen, Angriffsflächen zu minimieren und den Zugriff über starke Authentifizierung abzusichern.
  • Analyse der bestehenden Sicherheitsarchitektur und Identifikation von Schwachstellen
  • Design und Implementierung der neuen Windows Client Architektur mit Zero Trust-Strategie basierend auf Intune, Entra ID, Azure Conditional Access & Endpoint Security
  • Einführung von Windows Hello for Business zur Kennwortlosen Authentifizierung
  • Integration von Microsoft Defender for Endpoint zur proaktiven Bedrohungserkennung
  • Beratung des IT-Managements hinsichtlich Best Practices und Governance


Die Optimierung und Automatisierung von Geschäftsprozessen durch den Einsatz moderner Workflow- und Automatisierungstechnologien

  • Einführung eines Service-Portals in Atlassian Jira, das den Mitarbeitern eine intuitive und transparente Möglichkeit bietet, IT-Anforderungen selbstständig zu verwalten.
  • Automatisierung der Hardware-Lieferungen und -Verwertung, wodurch der gesamte Lifecycle von IT-Assets effizient gesteuert werden konnte.
  • Integration von Kostenstellenwechseln und Verrechnungen in die bestehenden Systeme, um die Finanzprozesse nahtlos mit der IT-Infrastruktur zu verbinden.
  • Nutzung von Atlassian Jira zur Ticket-Automatisierung, wodurch Routineanfragen effizient bearbeitet und nachverfolgt werden konnten.


Ergebnis:

  • Implementierung einer Zero Trust Security-Architektur für über 41.000 Endgeräte
  • Reduzierung der Angriffsfläche durch moderne Authentifizierungsmethoden
  • Verbesserung der Security Controls durch automatisierte Bedrohungserkennung
Bank
3 Jahre 2 Monate
2014-02 - 2017-03

Migration von Windows 7 auf Windows 10 mit Modern Management

Enterprise Architect
Enterprise Architect
Ein international agierendes Unternehmen mit 83.000 Endgeräten stand vor der Herausforderung, eine nahtlose Migration von Windows 10 auf Windows 11 durchzuführen. Im Rahmen des Projekts wurde eine umfassende Readiness-Analyse durchgeführt, um Hardware-, Software- und Sicherheitsanforderungen zu definieren. Die Migration erfolgte über ein automatisiertes Zero-Touch Deployment mittels Intune & SCCM. Zudem wurden Governance-Richtlinien und Sicherheitsstandards entwickelt, um den Lifecycle der Windows-Clients nachhaltig zu optimieren.
  • Entwicklung standardisierter und gehärtete Windows 10 Clients für 83.000 verwaltete User u. Endgeräten mittels SCCM/ Intune
  • Erstellung von Architekturkonzepten unter Berücksichtigung von Performance, Sicherheit und Automatisierung.
  • Analyse und Modernisierung der bestehenden Client-Architektur unter Berücksichtigung neuer Sicherheitsanforderungen.
  • Einführung eines Zero-Touch-Deployment-Workflow für Endgeräte mit SCCM
  • Integration von Entra ID (ehemals Azure AD) zur Verwaltung und Authentifizierung


Die Optimierung und Automatisierung von Geschäftsprozessen durch den Einsatz moderner Workflow- und Automatisierungstechnologien

  • Einführung eines Service-Portals in Atlassian Jira, das den Mitarbeitern eine intuitive und transparente Möglichkeit bietet, IT-Anforderungen selbstständig zu verwalten.
  • Automatisierung der Hardware-Lieferungen und -Verwertung, wodurch der gesamte Lifecycle von IT-Assets effizient gesteuert werden konnte.
  • Nutzung von Atlassian Jira zur Ticket-Automatisierung, wodurch Routineanfragen effizient bearbeitet und nachverfolgt werden konnten.


Ergebnis:

  • Reduktion der TCO (Total Cost of Ownership) durch weniger manuelle Konfigurations-aufwände und höhere Sicherheit durch durchgängig gepatchte und gehärtete Clients konnte Zertifizierungsanforderungen sichergestellt werden. 
  • Des Weiteren ist nunmehr eine schnellere Bereitstellung neuer Endgeräte durch ein standardisiertes Deployment-Modell-Workflows möglich.
Luftfahrt
1 Jahr
2016-03 - 2017-02

SAP Migration R/3 - S4/Hana (weltweit)

Interim CTO SAP BTP SAP R/3 - S4HANA - SAP HCM - SAP CIS
Interim CTO
  • Aufbau PoC
  • Aufbau produktiv hybrid Cloud-Infrastruktur
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Vision Roadmaps, Reporting
SAP BTP SAP R/3 - S4HANA - SAP HCM - SAP CIS
Energieversorger
8 Monate
2016-05 - 2016-12

Einführung ITSM-Strukturen, Software Asset Management, Automation

Lead Consultant
Lead Consultant
  • Einführung von ITSM-Methodik, ITIL v4
  • Aufbau Automation IaC, Orchestrator, PowerShell
  • Einführung agiles Projektmanagement
  • Einführung ServiceNow
  • Prozessoptimierung
  • Leistungsmessung und -verbesserung
  • Stakeholdermanagement
  • Wissensmanagement
Energieversorger
10 Monate
2015-01 - 2015-10

Einführung EAM Strukturen

Chief Enterprise Architect
Chief Enterprise Architect
  • Aufbau- und Ablauforganisation
  • Enterprise Architecture Management
  • Enterprise Architecture Frameworks LeanIX
  • Entwicklung Geschäftsprozessen
  • Stakeholder Management
Luft- und Raumfahrt
10 Monate
2015-01 - 2015-10

Aufbau Center of Excellence Support

Lead Consultant
Lead Consultant
  • Aufbau hybrid Cloud-Infrastruktur
  • Einführung agiles Projektmanagement
  • Personalauswahl und -entwicklung
  • Sicherstellung der Einhaltung SLAs
  • Stakeholdermanagement
  • Wissensmanagement
  • Kundenumfragen
  • Schulungskonzepte

Finanzdienstleister
5 Jahre 2 Monate
2005-09 - 2010-10

Entwicklung Product-Roadmaps

Head Developer of Core Platform
Head Developer of Core Platform
IT-Skills:
  • Entwicklung Programm- und Programmteile in einer höheren Programmiersprache
  • Verantwortung Product-Features
  • Entwicklung Product-Roadmaps
  • Quellcodeanalyse
  • Dokumentation
  • Fehleranalyse
  • Test- und Qualitätssicherung


Management-Skills:

  • Leitung und Koordination Entwicklungsteams Core Platform
  • Einarbeitung Mitarbeitern
  • Ressourcenplanung Team-Mitglieder
  • Erstellen Reports für C-Level, Steering Committee
  • Mitarbeiterdialoge
  • Vorstellungsgespräche
  • Konfliktmanagement
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Know-how Assistent
  • Weiterentwicklung Mitarbeitern (13 Mitarbeitern)

Microsoft Corporation

Aus- und Weiterbildung

Aus- und Weiterbildung

3 Jahre 10 Monate
2003-10 - 2007-07

Hochschulstudium - Informatik (Diplom)

Diplom,
Diplom

  • Praktische- und Angewandte Informatik
  • Schwerpunktfächer: Mathematik, Physik und Wirtschaftswissenschaften

Position

Position

  • Enterprise Architect
  • Cyber Security Architect
  • Interim Manager

Kompetenzen

Kompetenzen

Top-Skills

IT Stratgie IT Technologieberatung IT Architectures agiles Projektmanagement Interim management Project Controlling

Schwerpunkte

C-Level Leadership
Enterprise Architecture Management
IT Vison & Mission
IT Strategy & Business Enabler
Technologieberatung
Cyber Security
  • IT-Architektur: Ich analysiere und gestalte IT-Architekturen, um eine effiziente und skalierbare Infrastruktur für Unternehmen zu schaffen
  • IT-Beratung: Ich berate Unternehmen bei der Planung, Umsetzung und Optimierung ihrer IT-Strategien, um ihre Geschäftsziele zu erreichen
  • Technologie-Beratung: Ich helfe Unternehmen dabei, die richtigen Technologien auszuwählen und einzusetzen, um ihre betriebliche Effizienz zu steigern
  • Interims-Management: Bei Personalengpässen oder speziellen Projekten übernehme ich temporär Verantwortung in IT-Führungsfunktionen
  • Cloud-Lösungen: Ich entwickle und implementiere Cloud-Lösungen, die den Zugriff auf Ressourcen optimieren und die Flexibilität steigern
  • KI-Lösungen: ?Ich arbeite mit künstlicher Intelligenz, um datenbasierte Erkenntnisse zu gewinnen und intelligente Lösungen zu entwickeln

Produkte / Standards / Erfahrungen / Methoden

Technologieberatung
IT-Infrastruktur
ERP-Solutions
SAP-Solutions
KI-Solutions
Cloud Solutions
Data-Center Operation
Digital Workplace
Enterprise Architecture

Profil

Ich bin ein erfahrener Geschäftsführer mit jahrelanger Expertise beim eines der größten Technologiekonzernen der Welt Microsoft und umfassenden Kenntnissen in den Bereichen IT-Beratung, IT-Strategie, IT-Architektur, KI/- Cloud-Lösungen, Automation, Projekt- und Interims-Management. Durch meine langjährige Tätigkeit in unterschiedlichen Führungspositionen u.a. auf C-Level-Ebene, konnte ich mir nicht nur ein tiefgehendes technisches Wissen aneignen, sondern auch meine Führungskompetenz weiterentwickeln. Mein Fokus liegt darauf, Unternehmen dabei zu unterstützen, ihre IT-Herausforderungen optimal zu gestalten und innovative Technologien einzusetzen, um ihre Geschäftsprozesse bzw. Marktposition zu verbessern. Berufserfahrung 20 Jahre. Projektleitung 18 Jahre.


EXECUTIVE PROFIL

Erfahrener Enterprise-/ Cyber-Security Architect mit über 20 Jahren Expertise in der Entwicklung ganzheitlicher IT-, Cloud- und Security-Strategien für Mittelstand und Konzernumgebungen mit bis zu 575.000 Nutzern. Spezialisiert auf Zero Trust Architecture, regulatorische Compliance z.B. ISO 27001, NIS2, KRITIS, TISAX, BSI-Grundschutz sowie die Transformation von Unternehmensarchitekturen in modernen Hybrid- und Multi-Cloud-Umgebungen Azure, AWS, GCP. Langjährige Erfahrung bei Microsoft Corporate sowie als Enterprise-/ Cyber-Security Architect, Interim Manager als CIO, CTO, CISO, PM in hochregulierten Branchen. 

  • 20+ Jahre: CIO & Architektur-Expertise 
  • 575.000 Max. User-Umgebung 
  • 30+ Projektreferenzen 
  • 10+ Branchen & Sektoren 


KERNKOMPETENZEN

Enterprise Architecture (EAM) & IT Strategy

Was ich tue: Architektur aufbauen, modernisieren, steuern, standardisieren

  • EAM-Governance (TOGAF, LeanIX, Ardoq, ArchiMate)
  • Mit Architekturmethodiken & Frameworks Arc42, Zachman, Sparx EA
  • IT-Bebauungsplanung & Technologie-Roadmaps entwickeln
  • Architektur-Boards moderieren & Entscheidungsprozesse steuern
  • Technology Assessments & Zielarchitekturen erstellen
  • Resilienz- & DR-Konzepte entwickeln
  • Business-IT-Alignment aufbauen und verankern
  • Enterprise Scale Architecture Landing Zone 


Datacenter, Cloud & Modern Workplace Architecture

Was ich tue: IT-Infrastrukturen transformieren, Cloud-Plattformen aufbauen, Betrieb standardisieren

  • Active Directory, AD RED Forest, Tier Modelling
  • Entra ID, Conditional Access, Azure Security, Zscaler
  • Microsoft 365 Technical Advisor Architecture & Governance
  • Azure & M365 Services Best Practices & Technical Guidance
  • Power Platform (Power Apps, Power Automate, Power BI)
  • DevOps, IaC, Terraform, GitLab, CI/CD
  • Windows Server >2025 Hardening
  • Windows 11 Enterprise Client Hardening
  • Microsoft SCCM, Intune, Autopilot, Ansible, Software-Packaging
  • SQL Server, Exchange Server 


Cyber Security Architecture

Was ich tue: Sicherheitsarchitektur designen, Zero Trust einführen, Security-Prozesse etablieren

  • Zero Trust Architecture-Design (CISA, NIST, BSI, BAIT, DORA)
  • Hybrid/Multi-Cloud Security Architecture
  • IAM Keycloak, Garancy, Okta, Entra, RBAC, PKI, MFA
  • PAM/ PIM CyberArk, Azure Bastion
  • ISMS-Aufbau & Pentest-/Red-Team-Koordination
  • SIEM/ SOAR-Einführung (z.B. MS, Splunk, CheckMK, XDR/EDR)
  • Vulnerability-Management etablieren & operationalisieren
  • Microsoft Sentinel, Purview, Firewall 


Governance, Risk & Compliance (GRC)

Was ich tue: Sicherheits- und Compliance-Strukturen aufbauen, regulierte Anforderungen umsetzen

  • ISO/IEC 27001, BSI-Grundschutz
  • NIS2, KRITIS, TISAX, DSGVO, BaFin
  • NIST, CSF, CISA, CIS Controls, STIG
  • Informationssicherheitsrisikomanagement
  • Compliance-Beratung, Audit-Vorbereitung
  • Riskmanagement, Security Operations
  • IT-Governance-Framework-Design
  • Regulatorische Anforderungsanalyse 


AI- & Data-Strategy

Was ich tue: KI-Lösungen einführen, Datenplattformen designen, AI-Risiken managen

  • Einführung von Generative-AI & Copilot-Plattformen
  • ML-/AI-Anwendungsfälle identifizieren & industrialisieren
  • AI Risk Management & AI Governance umsetzen
  • Data Platforms (Databricks, Kafka) architekturseitig steuern
  • IoT-/Connected-Datenplattformen planen & aufbauen
  • Predictive-Maintenance-Lösungen realisieren
  • Data Platform Architecture, Databricks, Kafka, TensorFlow
  • KI-gestützte Predictive Maintenance  


Projekt- & Portfoliosteuerung

Was ich tue: Programme leiten, PMO aufbauen, Transformationen steuern

  • ITIL v4 Foundation
  • PRINCE2/PMI/SCRUM/ SAFe-Frameworks anwenden
  • PMO & Portfoliosteuerung aufbauen
  • Steering Committees organisieren & Entscheidungen vorbereiten
  • Demand-, Change- & Stakeholder-Management (C-Level)
  • IT-Transformationsprogramme steuern mittels OKR?S 


PROJEKTMANAGEMENT & METHODEN

Langjährige Erfahrung in der Steuerung multinationaler Projekte in Zusammenarbeit mit Stakeholdern aus Geschäftsführung, Fachabteilungen und externen Partnern. 


Tools & Collaboration

  • Jira, Confluence (Atlassian)
  • Monday .com, MS Project
  • Azure DevOps (Boards, Repos, Pipelines)
  • ServiceNow (ITSM)
  • Miro, Mural Boards
  • Power BI Reporting, SharePoint, MS Teams


ENTERPRISE ARCHITECTURE MANAGEMENT

Frameworks & Methoden

  • EAM TOGAF, LeanIX, ArchiMate, Ardoq, Arc42, Zachman, Sparx EA ? Aufbau und Betrieb von Architecture Boards
  • Entwicklung ganzheitlicher IT-, Cloud-, Cyber- und Security-Strategien sowie Bebauungspläne für Rechenzentren und Cloud-Landschaften
  • Technologie-Assessments, Gutachten, Disaster-Recovery-Strategien und Integration von Software-/Hardwarelösungen
  • POS-Systeme & ERP-Lösungen: SAP S/4HANA
  • Microsoft Dynamics 365, ABAP-Readiness 


AI & Data Strategy

  • ML, GenAI, Predictive Analytics ? Implementierung von KI-Lösungen für operative Exzellenz und strategische Innovation
  • Cloud AI Services: Azure AI (OpenAI, Microsoft Copilot Cognitive Services), AWS Sagemaker, Google Gemini
  • AI Risk Management: Governance-Frameworks für verantwortungsvolle KI-Nutzung in regulierten Umgebungen


SAP

  • SAP S/4HANA Architektur, Roadmapping & Migrationsstrategien
  • Modul-Expertise (je nach deinem Profil anpassbar): z.?B. FI/CO, SD, MM, PP
  • SAP Solution Architecture & Integrationsdesign
  • SAP Cloud Platform & Integration Suite (CPI)
  • Customizing, Prozessharmonisierung & Fit-Gap-Analysen
  • SAP Governance, Security & Berechtigungskonzepte 


Microsoft Dynamics 365

  • D365 Finance & Operations Architektur
  • D365 Customer Engagement (Sales, Service)
  • Systemdesign, Customization & Erweiterungen
  • End-to-End Implementierungen & Rollouts
  • Migration von On-Prem zu D365 Cloud
  • Integration Dynamics ? SAP, Azure Services und Drittsysteme


CYBER SECRUITY EXPERTISE

Internationale IT-Sicherheitsstandards & ISMS

  • ISO/IEC 27001: Implementierung und Einhaltung des ISMS ? Vertraulichkeit, Integrität und Verfügbarkeit von Informationen
  • BSI IT-Grundschutz: Anwendung der BSI-Grundschutzmethodik zur Identifizierung und Bewertung von Sicherheitsrisiken
  • CISA & NIST Cybersecurity Framework: Verbesserung der Cybersicherheitspraktiken und Erhöhung der Resilienz gegenüber Cyberbedrohungen
  • CIS Controls & STIG: Implementierung bewährter Sicherheitspraktiken und Einhaltung von Compliance-Anforderungen
  • NIS2 / KRITIS: Anleitung und Beratung bei der Umsetzung der NIS2-Anforderungen und Informationssicherheitsrisikomanagement 


Identity & Access Management · Zero Trust

  • Zero Trust Security Frameworks ? Umsetzung nach ISO, BSI, CISA, NIST, CIS und STIG
  • Hybrid- & Multi-Cloud Security: Azure Security Center, Microsoft Sentinel, AWS Security Hub, GCP Security Command Center
  • Bedrohungsanalyse, Threat Modeling, Red Teaming, Penetration-Tests
  • IAM-Lösungen mit RBAC, PKI, MFA, Privileged Access Management (PAM), Identitätsföderation mit SAML/OAuth


Warum sollten Sie sich für mich entscheiden?

  • Nachweisbare Erfolge & messbare Ergebnisse: In einem meiner letzten Projekte habe ich durch automatisierte IT-Prozesse den manuellen IT-Aufwand um 90 % reduziert und gleichzeitig Sicherheitsrisiken minimiert.
  • Strategische Weitsicht & Hands-on-Mentalität: Ich begleite Unternehmen von der Architekturplanung bis zur erfolgreichen Umsetzung und verbinde technologische Kompetenz mit geschäftlichem Verständnis.
  • Flexibilität in der Zusammenarbeit: Ich kann sowohl direkt als auch über Ihren Supplierer unterstützen, um eine nahtlose Integration in Ihre Prozesse sicherzustellen.
  • Zugang zu einem High-Performance-Team: Falls zusätzliche Ressourcen benötigt werden, greife ich auf ein sehr erfahrenes Team aus Experten zurück, das IT-Projekte effizient und erfolgreich umsetzt.
  • Minimiertes Risiko & schnelle Umsetzung: Durch meine Erfahrung vermeide ich typische Stolpersteine wie Budget-überschreitungen und Verzögerungen ? Projekte werden termingerecht und planmäßig umgesetzt.
  • Zusammenfassung: Die Kombination aus strategischem Weitblick, technologischer Tiefe und führungsstarker Umsetzungskompetenz bei Weltkonzernen macht mich zu einem Impulsgeber für nachhaltige Unternehmenstransformationen.


Motivation

  • Durch langjährige Berufserfahrung in internationalen Großkonzernen, freue ich mich auf ständig neuen Herausforderungen beim Kunden zu lösen.
  • Die klassische IT zu einem strategischen Business Enabler dieser Zeit zu entwickeln damit:Unternehmen mit Innovationen in die Lage zu versetzen, ihre gesamten Potenziale zu entfalten und zeitgleich die Geschäftsbereiche zu befähigen mit wechselnden Herausforderungen sicher umzugehen
  • Menschen mit Technologien zu verbinden, um für ALLE Transparenz und Synergien zu ermöglichen
  • Gemeinsam mit dem Unternehmen erfolgreich zu wachsen


Erfahrung

  • Ich habe erfolgreiche internationale Großprojekte im Mittelstand, bei Kommunen und bei Enterprise-Kunden umgesetzt
  • Meine vielseitige Erfahrung ermöglicht es mir, mich flexibel auf die individuellen Anforderungen und Bedürfnisse meiner Kunden einzustellen und maßgeschneiderte Lösungen zu liefern


Success

  • Erstellung von Geschäftsanforderungen sowie technische und Qualitätssicherungsspezifikationen
  • Erneuerung der IT-Infrastruktur
  • Etablierung von Enterprise Architecture
  • Etablierung von Enterprise Architecture
  • Steigerung des der Teamproduktivität auf 85%
  • Steigerung der Kundenzufriedenheit
  • Verbesserung des Betriebsklimas
  • Neuausrichtungen der IT-Strategie 2025
  • Neustrukturierungen von IT-Teams
  • Kostenreduzierung durch Restrukturierungsmaßnahmen
  • Einführung und Optimierungen von KPIs
  • Prozessverbesserungen
  • Kostensenkungen durch Automation, Zentralisierung


Arichtecture-, Technologie & Trainer Skills

  • Enterprise Architecture
  • Enterprise Architecture Management (EAM)
  • Enterprise Architecture FrameworkTOGALF
  • LeanIX


Solution Architecture

  • M365-, Azure-, AWS-, GCP-Services
  • Migration On-Premises Application, VMs in die Cloud
  • SAP on Cloud, Automation


Platform Architecture

  • Multi-Cloud Strategien Azure, AWS, GCP
  • Multi-Cloud/ On-Premise Migrationen
  • Kubernetes, Docker, Terraform, Automation
  • Azure Ressource Manager, PowerShell, Rest-API, IaC
  • DevOps, Identity, B2B Federation, IAM Red Forest
  • Azure Defender, Connectivity, S2S VPN, SDN, SD WAN,
  • Networking, Subnetting, DNS, DHCP, Azure Monitor, SIEM
  • Cloud Computing, Windows, Linux Virtualisierung,
  • VMware, AVS, Hyper-V, *SQL, Exchange, SharePoint


Trainer (Dozent)

  • Microsoft Zertifizierungsschulungen
  • Durchführung von Schulungen anhand von vorhandenen Schulungsunterlagen
  • Durchführung von Schulungen anhand von eigenen Schulungsunterlagen
  • Entwicklung von Seminaren und Unterlagen


Soziale Skills

  • Empathie
  • Loyalität
  • Lernfähigkeit
  • Teamfähigkeit
  • Kritikfähigkeit
  • Begeisterungsfähigkeit
  • Kommunikationsfähigkeit
  • Kooperationsbereitschaft
  • Rückendeckung der Mitarbeiter


Fachliche Skills

  • Stakeholdermanagement
  • Konfliktmanagement
  • Eskalationsmanagement
  • Authentizität
  • Situative moderne Führung
  • Moderne Führung
  • Analysefähigkeit
  • Potenzialerkennung
  • Ergebnisorientiertheit
  • Konfliktmanagement
  • Unternehmerisches denken und handeln


Management-Skills

  • Interim Management (C-Level)
  • Stakeholder-Management
  • Demand-Management
  • Change-Management
  • Risk-Management
  • Stakeholder-Management
  • Eskalations-Management
  • Governance, Guideline Management
  • Interim Management (PL, PM, EA etc.)
  • Klassisches u. agiles Projekt-ManagementScrum
  • DevOps
  • BizDevOps
  • ITIL v4
  • Prince2


Führung

  • Moderne Führung (Servant Leadership)
  • Leadership Coaching / Know-how Assistent
  • Mitarbeiterführung
  • Stakeholdermanagement
  • Eskalationsmanagement
  • Mitarbeiterentwicklung


Aufbau- Ablauforganisation

  • Center of Excellence
  • Cloud Center of Excellence
  • Operation of Excellence
  • Support of Excellence
  • Digital of Excellence
  • Infrastructure of Excellence
  • Manufacturing of Excellence


Consulting Skills

  • Digital Transformation
  • On-Premise, Geo-Datacenter
  • Multi-Cloud Azure, AWS, GCP
  • KI/ AI OpenAI, Machine learning
  • Automation, Robotics


SAP

  • BTP, SAP R/3 - S4HANA - SAP HCM - SAP CIS
  • Architecture Design ERP-Landschaften
  • Einführung, Migrationen ERP-Systemen 


InfoSEC

  • Microsoft ISO/IEC 27001:2013
  • CISSP, TISAX
  • BSI-Grundschutz, BSI-KritisV
  • ISMS IAM, SIEM, IDS/ IPS, Endpoint Protection


Modern Digital Workplace

  • M365-, Azure-, AWS-, GCP-Services
  • Device Management (Windows, Linux, Mac)
  • SCCM, Intune, MobileIron


ITSM-Management & Digital Workplace

  • Service Now
  • Atlassian Jira, Confluence
  • Azure DevOps
  • Integration 3 Party Software


Weitere Projekterfahrungen

  • Projekt im Telekommunikationssektor: Entwicklung einer skalierbaren Cloud-Infrastruktur für ein mittelständisches Unternehmen, die Kosten um 30% reduzierte
  • Projekt Automobilindustrie: Beratung eines Start-ups bei der Auswahl und Implementierung einer KI-gestützten Kundenserviceplattform, die die Kundenzufriedenheit um 20% steigerte
  • Projekt in der Stadtverwaltung: Einführung einer effizienten IT-Architektur für eine Kommune, um Bürgerdienste zu optimieren und Daten sicher zu verwalten


Berufserfahrung

2003 ? 2016

Rolle: Microsoft Corporate · Developer Platform & Azure Cloud Services | Head of Architecture & Consulting Services 

Kunde: Microsoft Corporation


Aufgaben:

  • Microsoft Technology Evangelist (2014, 2015, 2016) ? Repräsentation der Microsoft Azure und Developer Platform auf nationalen und internationalen Konferenzen
  • Head of Development Platform & Azure Cloud Services ? Leitung strategischer Architektur- und Cloud Transformationsprojekte für Unternehmenskunden
  • Head of Architecture & Consulting Services ? Aufbau und Leitung von Architecture Boards sowie Beratung zu Enterprise- und Cloud-Architekturen 


2016 ? 2020

Rolle: Global Chief Information Officer · Global Chief Information Security Officer 

Kunde: ALDI Nord 


Aufgaben:

  • Entwicklung und Umsetzung einer globalen IT-Strategie zur Unterstützung der Unternehmensziele
  • Verantwortung für IT-Governance, Compliance und Security-Standards (z.?B. ISO 27001, KRITIS, NIS2)
  • Steuerung internationaler IT-Organisationen mit Budget-, Personal- und Lieferantenverantwortung
  • Aufbau und Führung globaler Transformationsprogramme (Digitalisierung, Cloud, Cybersecurity)
  • Implementierung eines globalen Enterprise-Architecture-Frameworks zur Standardisierung der IT-Landschaft
  • Einführung von Zero Trust Architekturen und Hybrid-Cloud-Security-Konzepten
  • Sicherstellung eines hochverfügbaren, skalierbaren und sicheren IT-Betriebs in allen Regionen
  • Leitung von M&A-IT-Integrationen inkl. Due Diligence, Harmonisierung und Carve-Out-Management
  • Strategisches Portfolio- und Demand-Management für alle Geschäftsbereiche weltweit
  • Etablierung eines globalen Data- & Analytics-Ökosystems zur Steigerung der Entscheidungsqualität
  • Management globaler Technologiepartner, Outsourcing-Provider und strategischer Allianzen
  • Verantwortung für nachhaltige IT-Investitionen und Optimierung der globalen IT-Kostenstruktur
  • Förderung einer innovationsgetriebenen IT-Kultur (AI, Automation, Cloud-Native, Zero-Trust)
  • Repräsentation der IT im Vorstand sowie regelmäßiges Reporting a Vorstand, Aufsichtsgremien, CEO, CFO
  • Sicherstellung eines effektiven Cyber-Resilience-Programms inkl. SOC, SIEM, IAM und Vulnerability Management
  • Aufbau eines globalen IT-Risk-Managements mit klaren Richtlinien, KPIs und Compliance-Strukturen
  • Steuerung von IT-Portfolio- und IT-Sicherheitsstrategien auf Unternehmensebene im Kontext der ALDI Nord CIO Organisation


2020 ? Heute

Rolle: Enterprise & Cyber Security Architect | Interim Manager (CIO, CTO, CISO, PM) 

Kunde: TT|C GmbH ? Eigenes Beratungsunternehmen mit Expertenteam


Aufgaben:

  • Beratung und Interim Management für Unternehmen verschiedener Branchen in IT-Strategie, Security und Cloud-Transformation
  • Entwicklung und Umsetzung von Governance-Strukturen, Architecture Boards und IT-Portfolio-Management
  • Risikomanagement, Security Operations (SIEM, IDS, Disaster Recovery) und Compliance-Beratung (ISO 27001, TISAX, NIS2) und Durchführung von Bedrohungsanalysen, Penetrationstests und Implementierung von IAM-Lösungen (RBAC, PKI, MFA, PAM)


PROJEKTHIGHLIGHTS

06/2025 ? heute

Rolle: Lead Cyber-Security-Architect · Zero Trust Konzernrollout · NIS2, ISO 27001, Aviation Security

Kunde: Lufthansa Group 


03/2024 ? 03/2026

Rolle: Enterprise Architect · AI/ML Predictive Maintenance · Azure AI, TensorFlow, Kafka, Databricks

Kunde: Mercedes-Benz  


03/2024 ? 02/2026

Rolle: Interim IT-Leiter · Dynamics 365 CRM · SAP S/4HANA-Integration · 12-Länder-Rollout

Kunde: GEA (Pharma)  


01/2025 ? 02/2026

Rolle: Interim IT-Leiter · CRM Dynamics 365 · SAP S/4 Integration (40.000 User) 

Kunde: Automobilindustrie 


03/2022 ? 08/2025

Rolle: Interim CIO · IT-Reorganisation · MS Dynamics 365 · ITSM · API-first Architektur 

Kunde: Bundesmin. f. Justiz


03/2022 ? 01/2025

Rolle: Enterprise Architect · Windows 11 · Azure VDI (AVD) · Digital Workplace (59.250 User) 

Kunde: Pfizer (Pharma) 


02/2022 ? 08/2024

Rolle: Interim CIO · Windows 11 Migration · 75.000 Endgeräte · Zero Trust (12 Monate) 

Kunde: Rossmann 


01/2022 ? 03/2024

Rolle: Interim CIO · EAM · IAM (CyberArk) · ISMS (Akarion) · SIEM (Splunk, Sentinel) 

Kunde: Rheinmetall (NIS2) 


09/2022 ? 11/2023

Rolle: Interim CISO · SOC-Aufbau · Azure Cloud-Migration · Zero Trust (100.000 User) 

Kunde: Lufthansa (CISO) 


weitere Projekte auf Anfrage

Design / Entwicklung / Konstruktion

Cloud & Digital Strategie
Transformation
Krisenmanagement
Riskmanagement
Assessment & Fit/ Gap Analyst

Managementerfahrung in Unternehmen

CTO
PL
Agile PM


Branchen

Branchen

  • Automobile
  • Produktion
  • Handel
  • Rüstung
  • Chemie- und Rohstoffindustrie
  • Finanzen
  • Öffentlicher Sektor
  • Finanzen
  • Versicherungen und Immobilie
  • Luft- und Raumfahrt
  • Logistik und Transport

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.