Interim Manager & Berater | Governance-Architektur, Compliance & Risk | AI & Data Governance | DORA, NIS2, EU AI Act, Data Act
Aktualisiert am 11.11.2025
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 11.11.2025
Verfügbar zu: 100%
davon vor Ort: 100%
Data Governnace
Datenschutz
ai governance
IT-Governance
Datensicherheit
IT Projektmanagement
DSGVO
SAP DWH
GDPR
Datenanalyse
ai Governance
Digital Literacy
E-Commerce
KI Beauftragter
ISO 42001
NIS2
ISO 27001
IT BSI Grundschutz
EU Data Act
Deutsch
Muttersprache
Englisch
fließend

Einsatzorte

Einsatzorte

Deutschland, Österreich, Schweiz
möglich

Projekte

Projekte

1 Jahr 2 Monate
2024-10 - heute

Beratung & Umsetzung | Artificial Intelligence Governance Network

Gründer
Gründer
Kernaufgaben & Verantwortlichkeiten
  • Framework-Autorenschaft & Thought Leadership
    • Entwicklung des AIGN OS als weltweit erstes zertifizierbares AI Governance Betriebssystem
    • Autorenschaft von 7 global einsetzbaren Frameworks:
      • Global AI Governance Framework
      • SME & Startup Framework
      • Education Framework
      • Agentic AI Framework
      • Data Act Framework
      • AI Governance Culture Framework
      • ASGR ? AIGN Systemic Governance Readiness Index
  • Netzwerkaufbau & Community Leadership
    • Skalierung auf 1.600+ Mitglieder in 40+ Ländern
    • Aufbau regionaler Leadership-Strukturen in MENA, Indien, Afrika, Südkorea
    • Leitung des AIGN Ambassador Program (60+ aktive Ambassadors in 35+ Ländern)
  • Formate & Umsetzung
    • Panels, Whitepapers, Zertifizierungsangebote und Pilotierungen von Trust Labels
    • Entwicklung von Education, Trust & Readiness Labels (u.a. AI Trust, Education Trust, Agentic AI Verified)
  • Stakeholder-Kommunikation & Positionierung
    • Internationale Sichtbarkeit durch Publikationen (u.a. SSRN)
    • Brückenbauer zwischen Regulatoren, Unternehmen und NGOs
Key Achievements 2025
  • Seoul (Südkorea): Verleihung des weltweit ersten AIGN Education Trust Labels in Asien (Fayston Preparatory School) ? APAC-Meilensteinprojekt
  • Etablierung von AIGN Korea als regionalem Hub für AI Governance & Zertifizierung
  • Erweiterung des AIGN OS Readiness Checks als globales Einstiegsprodukt für AI Act & Data Act Compliance
15 Jahre 11 Monate
2010-01 - heute

Interim Management | Beratung | IT-Projektmanagement

  • Interim Manager und digitaler Enabler bietet Unternehmen "Best Practices" Lösungen für die Umsetzung digitalisierter Kundenbeziehungen, digitaler Produkte, digitaler Services, digitale Transformation- und digitaler Geschäftsmodelle, Customer Solutions und Experience an.   
  • Spezialist und Linienmanager für digitale Fragestellungen rund um die digitale Transformation, mit langjähriger funktionaler- und operativer Erfahrung.   
  • Ausgeprägte und dezidierte Branchenexpertise mit den Schwerpunkten in den Themen, Datenschutz, IT-Compliance, e-Commerce Solutions, digital Payment, digitale Plattformen, IT -Rollout, Software Implementierung.   
  • Digitale Begeisterung und Motivation für die digitale Transformation und Digitalisierung von Branchen, Geschäftsbereichen, Märkten, Produkten und Prozessen.   
  • Kunden schätzen seine Expertise, sein Pragmatismus, seine analytische, ziel- und lösungsorientierte Vorgehensweise in den jeweiligen digitalen Aufgabenstellungen. 


Topics

  • Datenschutz Beratung und Umsetzung
  • IT-Sicherheit Beratung und Umsetzung
  • Management Beratung
  • Prozess Beratung
  • Projekt Management
  • Data Consulting
now.digital
6 Monate
2025-04 - 2025-09

Interim Management | Beratung & Umsetzung

Data Governance Manager
Data Governance Manager
Das Unternehmen etabliert ein unternehmensweites Data Governance Framework mit Fokus auf IT-Controlling-Daten und deren Nutzung im zentralen Data Lakehouse. Ziel ist es, die Datenqualität, Datenverantwortung und Nachvollziehbarkeit für Reporting- und Analysezwecke im gesamten Unternehmen sicherzustellen. Im Zentrum stehen dabei das Zusammenspiel zwischen IT, Controlling und Datenkonsumenten sowie die Etablierung klarer Rollen, Prozesse und technischer Standards für ein wachsendes datengetriebenes Berichtswesen.

Projektziele
  • Aufbau eines Data-Governance-Modells: Einführung eines strukturierten Modells zur Sicherstellung von Datenqualität, Verantwortlichkeiten und Dokumentation.
  • Optimierung des Reportings im Controlling: Verbesserung der Datenbasis und -konsistenz für präzise, automatisierte Auswertungen und KPIs.
  • Nutzung des Data Lakehouse: Sicherstellung der konsistenten, zugriffsberechtigten und fachlich definierten Bereitstellung von IT-Controlling-Daten im zentralen Data Lakehouse.
  • Stakeholderzentrierte Governance: Etablierung von Governance-Strukturen durch Koordination zwischen Fachbereich, IT und Management.

Kernaktivitäten
  • Konzeption & Umsetzung: Entwicklung eines Data-Governance-Frameworks, insbesondere für Daten aus IT-Controlling und deren Integration in das Lakehouse.
  • Katalogisierung & Klassifikation: Aufbau eines zentralen Datenkatalogs inkl. technischer und fachlicher Definitionen, Dateneigner, Klassifizierung (RAW, PLAN, ATTR etc.) und Zugriffsrechte.
  • Rollen- & Prozessmodellierung: Einführung klarer Zuständigkeiten über RACI-Matrizen, sowie Definition von Freigabeprozessen und Rollenmodellen (Data Owner, Data Steward, IT).
  • Abstimmung mit Stakeholdern: Enge Koordination mit Controlling, IT, Reporting sowie der Geschäftsführung zur Sicherstellung fachlicher Anforderungen und technischer Machbarkeit
  • Präsentation & Kommunikation: Aufbereitung und Vorstellung des Frameworks, des Fortschritts und der Ergebnisse gegenüber der Geschäftsführung und bereichsübergreifenden Stakeholdern.

Business Analyse
Im Rahmen dieses Projektes Übernahme einer zentralen Rolle in der Business Analyse, um Anforderungen der Controlling- und IT-Bereiche systematisch zu erfassen und in Governance-Strukturen zu überführen. Besonderes Augenmerk lag auf der Prozessanalyse von Reporting-Use-Cases, der Identifikation kritischer Datenobjekte und der Sicherstellung deren Nachvollziehbarkeit im Data Lakehouse. Ziel war eine strukturierte, anwendungsbezogene Datenbereitstellung mit hoher Datenqualität und klarer Verantwortlichkeit.

Fazit
Mit der Einführung eines Data-Governance-Modells und dessen Verankerung im Data Lakehouse gelingt TEDI ein wesentlicher Schritt zur Transparenz und Effizienzsteigerung in der Datenverarbeitung und im Controlling-Reporting. Das Zusammenspiel von Fachlichkeit, Technik und Governance legt die Grundlage für skalierbare, qualitätsgesicherte Datenprozesse. Die konsequente Einbindung der Stakeholder und die strukturierte Business Analyse fördern eine nachhaltige, verantwortungsbewusste Datenkultur bei TEDI.
TEDI DEUTSCHLAND
8 Monate
2024-03 - 2024-10

Interim Management | Beratung & Umsetzung | Customer Data

Beratung Data Governance DSGVO
Beratung
Das Unternehmen legt großen Wert auf eine exzellente Customer Experience, insbesondere im Hinblick auf das Management von Kundeneinwilligungen, die Nutzung von Kundendaten zur Personalisierung der Kundenkommunikation und die rechtskonforme, passgenaue Ansprechbarkeit von Kunden über alle Geschäftsbereiche hinweg. Vor diesem Hintergrund wurde im Customer Experience Management eine neue Kundenansprache exzellenz-Funktion eingeführt. Zudem soll eine neue Customer Plattform implementiert werden, die gesammelte Kundendaten besser für Vertriebszwecke nutzen kann, insbesondere für neue Geschäftsbereiche wie Solar, Wärme und Smart Home.


Projektziele

  • Implementierung der Kundenanspracheexzellenz-Funktion: Koordination und Verbesserung der Kundenkommunikation EDG-weit.
  • Optimierung der Nutzung von Kundendaten: Steigerung der Effizienz und Effektivität von Up- und Cross-Selling Maßnahmen.
  • Sicherstellung der Rechtskonformität: Gewährleistung eines sauberen und automatisierten Consent-Prozessmanagements.
  • Förderung der Synergien: Geschäftliche Anforderungen sollen bereichsübergreifend technisch umgesetzt werden.


Kernaktivitäten

  • Begleitung von Teilprojekten: Unterstützung unterschiedlicher Projekte im Bereich Customer Data und Digital Sales, z.B. One Customer ID, neue Kundenanspracheexzellenz-Funktion und Steigerung der Werbe-Opt-In Quote.
  • Anforderungsaufnahme und -definition: Zusammenarbeit mit den Geschäftsbereichen Vertrieb und Consent Management zur Entwicklung und Abstimmung von Use Cases.
  • Rechtskonforme Prüfung: Enge Abstimmung mit der Rechtsabteilung zur Sicherstellung der Einhaltung regulatorischer Anforderungen.
  • Stakeholder- und Projektmanagement: Koordination und Kommunikation mit verschiedenen Stakeholdern und Vorbereitung managementtauglicher Präsentationen.


Business Analyse

Im Rahmen dieses Projektes spielte die Business Analyse eine zentrale Rolle, um die verschiedenen Anforderungen der Geschäftsbereiche zu identifizieren und zu definieren. Hierbei wurden Use Cases entwickelt, die sowohl die geschäftlichen Ziele als auch die rechtlichen Rahmenbedingungen berücksichtigen. Die Abstimmung dieser Use Cases mit der Rechtsabteilung war essenziell, um die Rechtskonformität sicherzustellen. Zudem wurden umfangreiche Stakeholder-Management-Aktivitäten durchgeführt, um die verschiedenen Interessen und Anforderungen der Beteiligten zu koordinieren und eine effiziente Projektdurchführung zu gewährleisten.


Fazit

Die Einführung der neuen Kundenanspracheexzellenz-Funktion und der neuen Customer Plattform bei E.ON stellt einen bedeutenden Schritt zur Verbesserung der Customer Experience dar. Durch die gezielte Nutzung von Kundendaten und die Sicherstellung der Rechtskonformität konnte die Effizienz und Effektivität der Kundenkommunikation erheblich gesteigert werden. Die enge Zusammenarbeit mit den verschiedenen Geschäftsbereichen und die umfassende Business Analyse haben dazu beigetragen, dass die Projektziele erfolgreich erreicht wurden. Die neuen Systeme und Prozesse ermöglichen es E.ON, besser auf die Bedürfnisse der Kunden einzugehen und neue Vertriebschancen effektiv zu nutzen.

Data Governance DSGVO
E.ON
5 Monate
2024-04 - 2024-08

Interim Management | Beratung & Umsetzung | Datenlöschen in SAP

Das vorliegende Projekt konzentriert sich auf die Entwicklung und Umsetzung eines strategischen Ansatzes für das Datenlöschen in SAP-Systemen. Ziel ist es, die relevanten Daten und Strukturen bei der Systemübernahme zu identifizieren, um sowohl den  Datenschutz als auch die IT-Systemeffizienz zu gewährleisten. Gleichzeitig sollen Downtime dauern minimiert und regulatorische Anforderungen erfüllt werden.


Projektziele

  • Entwicklung eines umfassenden Ansatzes zur Datenlöschung in SAP-Systemen unter Berücksichtigung datenschutzrechtlicher und geschäftlicher Anforderungen. 
  • Sicherstellung einer effizienten und strukturierten Datenüberführung in das neue System. 
  • Optimierung der Systemeffizienz und Reduktion von Downtimes während der Migration. 
  • Erstellung fachlicher und technischer Konzepte, um eine rechtskonforme und nachhaltige Datenverwaltung sicherzustellen.


Kernaktivitäten

Strategische Analyse und Planung

  • Themenvorbereitung:
    • Detaillierte Untersuchung des Themenfelds ?Datenlöschen?, um die Grundlage für eine strukturierte Datenmigration zu schaffen.
  • Definition der Projektstruktur:
    • Festlegung von Rollen, Schnittstellen und der organisatorischen Projektstruktur.
  • Regulatorische Anforderungen:
    • Analyse von datenschutzrechtlichen Vorgaben und geschäftlichen Anforderungen, um die Löschkriterien zu definieren.
  • Vorgehensweise:
    • Entwicklung möglicher Szenarien und Vorgehensweisen für die Datenbereinigung und -löschung.


Technische und Fachliche Konzeption

  • Löschkonzepte:
    • Erstellung von fachlichen und technischen Löschkonzepten, die die Implementierung strukturieren und klare Vorgaben liefern.
  • Festlegung der Löschkriterien:
    • Definition, welche Daten und Strukturen gelöscht oder übertragen werden.
  • Verantwortlichkeiten:
    • Klärung der Verantwortlichkeiten innerhalb des Projektteams sowie bei beteiligten Stakeholdern.


Projektmanagement und Umsetzung

  • Analyse laufender Aktivitäten:
    • Identifikation und Erhebung bereits laufender Aktivitäten im Themenfeld ?Datenlöschen?.
  • Aufwands-, Kosten- und Zeitplanung:
    • Erstellung von Schätzungen für Ressourcen, Zeitaufwand und Budget.
  • Umsetzungsinitiativen:
    • Entwicklung und Umsetzung konkreter Maßnahmen, um die definierten Löschstrategien umzusetzen.


Technologische Bewertung

  • IT-Systemeffizienz:
    • Analyse der vorhandenen IT-Infrastruktur, um Optimierungspotenziale für die Löschung und Überführung von Daten zu identifizieren.
  • Technologietrends:
    • Bewertung neuer Technologien und Tools, die den Prozess der Datenbereinigung unterstützen können.


Finanzielle Analyse und Risikomanagement

  • Kosten-Nutzen-Analyse:
    • Bewertung der finanziellen Auswirkungen der Datenbereinigung und der Einführung neuer Lösungsansätze.
  • Risikomanagement:
    • ?Identifikation potenzieller Risiken während der Umsetzung und Entwicklung geeigneter Maßnahmen zur Minimierung.


Fazit

Dieses Projekt legt die Grundlage für eine nachhaltige und rechtskonforme Datenüberführung in ein neues SAP-System. Mit einem klar definierten Ansatz zur Datenlöschung werden Datenschutzanforderungen erfüllt, Downtimes reduziert und die Effizienz des neuen Systems gesteigert. Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, eine zukunftssichere Datenstrategie zu entwickeln, die gleichzeitig den gesetzlichen und geschäftlichen Anforderungen entspricht.

BERLINER STADTREINIGUNG
2 Monate
2024-02 - 2024-03

Interim Management | Beratung & Umsetzung | EU Data Act

Das vorliegende Projekt fokussiert sich auf die detaillierte Untersuchung und Analyse der Auswirkungen des EU DATA ACT sowie der Regelungen zum ACCESS TO IN-VEHICLE Datenzugang auf das Ökosystem digitaler B2B Dienste, speziell auf Dienste wie Fleet Interface und Connect Pro. Ziel ist es, ein umfassendes Verständnis der potenziellen Chancen und Risiken zu entwickeln, die sich aus diesen regulatorischen Rahmenbedingungen für das geplante ganzheitliche Ecosystem ergeben.


Projektziele

  • Analyse der Implikationen des EU DATA ACT und ACCESS TO IN-VEHICLE für digitale Dienste und das gesamte geplante Ecosystem.
  • Bewertung möglicher Szenarien, Risiken und Chancen, die sich aus diesen Regelungen ergeben, insbesondere im Hinblick auf Wettbewerb, Drittanbieterinteraktionen und das Marktumfeld.
  • Erarbeitung fundierter Handlungsempfehlungen für die Gestaltung und Anpassung digitaler B2B Produkte und Dienstleistungen.


Kernaktivitäten

  • Strategische Analyse und Auswertung:
    • Tiefgehende Untersuchung des EU DATA ACT und der Bestimmungen zum ACCESS TO IN-VEHICLE, mit speziellem Fokus auf Auswirkungen für digitale Dienste wie Fleet Interface und Connect Pro.
    • Auswertung der rechtlichen Rahmenbedingungen und deren Einfluss auf das geplante Ecosystem.
    • Entwicklung und Bewertung verschiedener Szenarien, die die Zukunft digitaler B2B Dienste im Kontext der neuen Regelungen darstellen.
    • Identifikation und Bewertung potenzieller Risiken und Chancen, die sich aus den Regelungen ergeben, einschließlich der Betrachtung von Wettbewerbsfaktoren und Marktbedingungen.
    • Erarbeitung von Strategien zur Risikominimierung und zur Kapitalisierung der identifizierten Chancen.
    • Aufbereitung der Analyseergebnisse und Handlungsempfehlungen in professionellen Präsentationsunterlagen für die interne und externe Kommunikation.


Business Analyse

  • Marktanalyse und Wettbewerbslandschaft
    • Trends und Entwicklungen: Untersuchung der aktuellen Trends und zukünftigen Entwicklungen im Bereich digitaler B2BDienste, einschließlich der Auswirkungen von Gesetzesänderungen wie dem EU DATA ACT und dem ACCESS TO INVEHICLE.
    • Wettbewerbsanalyse: Detaillierte Bewertung der Wettbewerbslandschaft, um die Positionierung des eigenen Unternehmens zu verstehen und potenzielle Wettbewerbsvorteile zu identifizieren.
  • Kundenbedürfnisse und Anforderungen
    • Stakeholder-Analyse: Identifikation und Analyse der Bedürfnisse und Erwartungen von Stakeholdern, einschließlich Endkunden, Partnern und Regulierungsbehörden.
    • Kundenfeedback: Sammlung und Auswertung von Kundenfeedback zu bestehenden digitalen Diensten, um Verbesserungspotenziale und neue Anforderungen zu erkennen.
  • Technologische Bewertung
    • Bestandsaufnahme der aktuellen Technologielandschaft: Analyse der vorhandenen IT-Infrastruktur und Technologien, die für die Bereitstellung digitaler Dienste genutzt werden.
    • Technologie-Trends: Bewertung neuer Technologien und Lösungen, die Potenzial bieten, die Effizienz, Sicherheit und Kundenorientierung der Dienste zu verbessern.
  • Finanzielle Analyse und Business Case-Entwicklung:
    • Kosten-Nutzen-Analyse: ?Bewertung der finanziellen Auswirkungen der Implementierung neuer Strategien, Technologien und Prozessverbesserungen.

Fazit
Dieses Projekt zielt darauf ab, Unternehmen strategisch auf die Herausforderungen und Möglichkeiten vorzubereiten, die sich aus dem EU DATA ACT und den Bestimmungen zum ACCESS TO IN-VEHICLE ergeben. Durch eine fundierte Analyse und strategische Planung sollen die Grundlagen für eine erfolgreiche Anpassung digitaler B2B Dienste an die neuen regulatorischen Rahmenbedingungen geschaffen werden. Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, ihr digitales Angebot zukunftssicher zu gestalten und Wettbewerbsvorteile im sich wandelnden Marktumfeld zu sichern.

VOLKSWAGEN GROUP DEUTSCHLAND
4 Monate
2023-09 - 2023-12

Interim Management | Beratung | IT-Projektleitung für Umsetzung IT-Datenschutz

Das vorliegende Projekt konzentriert sich auf die Leitung und Koordination von IT-Datenschutzmaßnahmen mit dem Ziel, die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter Datenschutzgesetze für zwei Kernsysteme sicherzustellen. Es umfasst die Entwicklung und Implementierung von Datenschutzstrategien, die enge Zusammenarbeit mit internen und externen Stakeholdern, die Analyse und Verbesserung der Datenschutzkonformität bestehender IT-Systeme, sowie die kontinuierliche Überwachung und Verbesserung der Datenschutzpraktiken.


Projektziele

  • Gewährleistung der Einhaltung der DSGVO in den IT-Systemen.
  • Identifizierung und Behebung von Datenschutzrisiken und -schwachstellen in den Kernsystemen.
  • Sicherstellung der Effektivität von Datenschutzmaßnahmen in IT-Projekten.
  • Aktualisierung des Datenschutzmanagementsystems entsprechend neuer gesetzlicher und technologischer Entwicklungen.


Kernaktivitäten

  • Strategieentwicklung
    • Entwicklung und Implementierung von Datenschutzstrategien, die auf eine umfassende Einhaltung der Datenschutzgesetze ausgerichtet sind.
  • Stakeholder-Management
    • Enge Zusammenarbeit mit der IT-Abteilung, Test- und Releasabteilung, Datenschutzbeauftragten und externen Beratern, um einheitliche Datenschutzpraktiken zu gewährleisten.
  • Datenschutzanalyse
    • Analyse bestehender IT-Systeme und Prozesse auf Datenschutzkonformität und Identifizierung von Verbesserungspotenzial.
  • Risikomanagement
    • Identifizierung von Datenschutzrisiken und -schwachstellen sowie Entwicklung von Maßnahmen zu deren Behebung.
  • Überwachung und Reporting
    • Kontinuierliche Überwachung der Datenschutzmaßnahmen und Erstellung von Berichten und Dokumentationen für das Management.


Projektmanagement

  • Projektplanung:
    • Entwickeln eines detaillierten Projektplans inklusive Ziele, Zeitrahmen, Ressourcen, Budget und Meilensteine.
  • Ressourcenmanagement:
    • Effiziente Zuweisung und Verwaltung von Personal, Budget und Ausrüstung.
  • Qualitätssicherung:
    • Sicherstellung, dass die Projektergebnisse den festgelegten Qualitätsstandards entsprechen.
  • Budgetmanagement:
    • Überwachung und Steuerung der Projektausgaben zur Einhaltung des Budgets. 
  • Compliance und Sicherheit:
    • ?Sicherstellung der Einhaltung aller relevanten Gesetze, Vorschriften und Unternehmensrichtlinien im Bereich Datenschutz und IT-Sicherheit.


Fazit
Dieses Projekt zielt darauf ab, eine robuste Datenschutzumgebung zu schaffen, die die Sicherheit und Privatsphäre der Daten in den Kernsystemen gewährleistet, indem es die Einhaltung der DSGVO und anderer relevanter Datenschutzgesetze sicherstellt. Durch die enge Zusammenarbeit mit allen Stakeholdern und die kontinuierliche Verbesserung der Datenschutzpraktiken wird das Projekt dazu beitragen, das Vertrauen der Nutzer zu stärken und das Risiko von Datenschutzverletzungen zu minimieren.

VIRIDUM GRUPPE
10 Monate
2023-01 - 2023-10

Interim Management | Beratung | IT-Projektmanagement für Datenschutz

Berater Datenschutz
Berater Datenschutz
Dieses Projekt fokussiert sich auf die Identifizierung und Analyse der Geschäfts-, Rechts- und Compliance-Anforderungen in Bezug auf die Datenhaltung innerhalb einer Organisation. Ziel ist es, passgenaue Retention Policies zu entwerfen, zu implementieren und zu verwalten, die den identifizierten Anforderungen entsprechen. Diese Policies sollen in der Microsoft365 (M365) Umgebung angewendet werden, um die ordnungsgemäße Aufbewahrung und Löschung von Daten gemäß den festgelegten Fristen sicherzustellen.


Projektziele

  • Analyse der Anforderungen an die Datenhaltung aus geschäftlicher, rechtlicher und Compliance-Perspektive. 
  • Entwicklung von Retention Policies, die den identifizierten Anforderungen gerecht werden. 
  • Implementierung und Zuweisung der Retention Policies auf relevante Datenquellen in M365. 
  • Sicherstellung der Funktionsfähigkeit und Compliance der Retention Policies.


Kernaktivitäten

  • Anforderungsanalyse:
    • Identifizierung und detaillierte Analyse der geschäftlichen, rechtlichen und Compliancebezogenen Anforderungen an die Datenhaltung. 
  • Policy-Design:
    • Entwurf der Retention Policies, einschließlich der Festlegung von Aufbewahrungsfristen für verschiedene Datentypen und der Definition von Aktionen am Ende dieser Fristen. 
  • Implementierung der Policies:
    • Nutzung der Funktionen von M365 zur Umsetzung der entwickelten Retention Policies, um eine automatisierte Verwaltung der Datenhaltung zu ermöglichen. 
  • Policy-Zuweisung:
    • Anwendung der Retention Policies auf die entsprechenden Datenquellen innerhalb von M365, wie E-Mails, Dokumente und Chats. 
  • Testen der Policies:
    • Durchführung von Tests zur Überprüfung der Effektivität und korrekten Funktion der Retention Policies.
  • Überwachung und Verwaltung:
    • Regelmäßige Überprüfung und Anpassung der implementierten Policies, um sie aktuell zu halten und an veränderte Anforderungen anzupassen.
  • Audit und Compliance-Überprüfung:
    • Durchführung von Audits und Überprüfungen zur Sicherstellung der Einhaltung der Retention Policies und der gesetzlichen Vorgaben.
  • Dokumentation:
    • Erstellung und Pflege von detaillierten Dokumentationen zu den Retention Policies, deren Implementierung und Verwaltungsprozessen.


Fazit:

Das Projekt stellt sicher, dass die Organisation ihre Daten in Übereinstimmung mit den geschäftlichen, rechtlichen und Compliance-Anforderungen effektiv verwaltet. Durch die Entwicklung und Implementierung maßgeschneiderter Retention Policies in der M365-Umgebung werden die Datenintegrität und -sicherheit gewährleistet, während gleichzeitig die Risiken im Zusammenhang mit der Datenaufbewahrung minimiert werden. Die umfassende Schulung der Nutzer und die regelmäßige Überprüfung der Policies gewährleisten eine nachhaltige Compliance und Datenverwaltung innerhalb der Organisation.

UNIPER SA
2 Jahre
2021-09 - 2023-08

Interim Management | Beratung | IT-Projektmanagement für Datenschutz und Information Security

Datenschutz- und Informationssicherheitsbeauftragter Datenschutz IT-Security Data Governance ...
Datenschutz- und Informationssicherheitsbeauftragter
Das Projekt fokussiert sich auf die strategische Planung und Implementierung von Maßnahmen im Bereich Datenschutz, Datensicherheit und IT-Informationssicherheit. Unter Berücksichtigung interner und externer Anforderungen, einschließlich gesetzlicher und regulatorischer Vorgaben, zielt das Projekt darauf ab, eine robuste Sicherheitsarchitektur zu etablieren, die den Schutz sensibler Daten gewährleistet und gleichzeitig Compliance mit relevanten Standards und Best Practices sicherstellt.


Projektziele:

  • Definition strategischer Ziele und Prioritäten für Datenschutz und IT-Sicherheit. 
  • Entwicklung und Implementierung eines umfassenden Datenschutzkonzepts. 
  • Festlegung klarer Rollen, Verantwortlichkeiten und Prozesse im Bereich Datenschutz und IT-Sicherheit. Einführung ISMS. 
  • Einführung technischer und organisatorischer Maßnahmen zur Sicherstellung des Datenschutzes und der Datensicherheit. 
  • Steigerung des Bewusstseins und der Kompetenzen der Mitarbeiter in Bezug auf Datenschutz und IT-Sicherheit. 
  • Etablierung effektiver Prozesse für das Management von Datenschutzvorfällen und Sicherheitsvorfällen.


Kernaktivitäten:

  • Strategische Planung:
    • Definition der strategischen Ziele und Schwerpunkte, einschließlich der Berücksichtigung gesetzlicher und regulatorischer Anforderungen. 
  • Datenschutzkonzept:
    • Entwurf eines detaillierten Konzepts, das Prozesse, Richtlinien, Rollen und Verantwortlichkeiten sowie technische und organisatorische Maßnahmen umfasst. 
  • Datenschutzrichtlinien und -prozeduren:
    • Entwicklung von klaren Richtlinien und Prozeduren, die den gesetzlichen Anforderungen und besten Praktiken entsprechen. 
  • Implementierung technischer und organisatorischer Maßnahmen:
    • Einsatz von Technologien und Prozessen wie Datenverschlüsselung, Zugriffskontrollen und Datensicherungsverfahren. 
  • Überwachung und Audit:
    • Einführung von Mechanismen zur regelmäßigen Überprüfung und Bewertung der Datenschutzund Sicherheitsmaßnahmen. 
  • Management von Datenschutzvorfällen:
    • Etablierung von Prozessen zur effektiven Bewältigung von Datenschutzvorfällen. 
  • Berichterstattung und Kommunikation:
    • Entwicklung von Kommunikationskanälen
  • Dokumentation: 
    • Erstellung und Pflege von Dokumentationen zu Datenschutzprozessen und -vorfällen. 
  • Risikobewertung:
    • Durchführung von Sicherheitsrisikobewertungen zur Identifizierung potenzieller Bedrohungen und Schwachstellen. 
  • Sicherheitsrahmenwerk:
    • Entwicklung eines BSI IT-Sicherheitsrahmenwerks, das alle relevanten Richtlinien, Verfahren und technischen Kontrollen beinhaltet. 
  • Sicherheitstechnologien und -kontrollen:
    • Implementierung von Sicherheitsmaßnahmen wie Firewalls, Antivirus-Software und Zugriffskontrollsystemen. 
  • Vorbereitung & Umsetzung BSI IT-Grundschutz:
    • ?Anwendung des BSI IT-Grundschutz-Kompendiums zur Gewährleistung eines hohen Sicherheitsniveaus.


Fazit:

Dieses Projekt bildet die Grundlage für eine sichere und datenschutzkonforme IT-Umgebung

Datenschutz IT-Security Data Governance Prozessberatung
Mobility Inside Plattform GmbH
München
4 Monate
2022-06 - 2022-09

Implementierung von Datenschutz- und Datensicherheitsmaßnahmen

ISMS
ISMS
Das Projekt zielt darauf ab, die Datenlandschaft von Kapitalanlagegesellschaften (KAG) umfassend zu analysieren und zu optimieren. Durch die Untersuchung der vorhandenen Dateninfrastruktur und die Ermittlung spezifischer Anforderungen werden individuell zugeschnittene Datenverarbeitungsprozesse entwickelt und implementiert. Dies beinhaltet die Berücksichtigung von Reporting-Anforderungen, Risiko- und Performance-Analysen sowie gesetzlichen Vorgaben. Das Projekt umfasst ebenfalls die Implementierung von Datenschutz- und Datensicherheitsmaßnahmen und die Beratung zu aktuellen Trends in der Datenverarbeitung.


Projektziele

  • Analyse der bestehenden Dateninfrastruktur zur Identifizierung von Verbesserungspotenzialen.
  • Ermittlung der individuellen Anforderungen der KAG im Bereich der Datenverarbeitung. 
  • Entwicklung und Implementierung maßgeschneiderter Datenverarbeitungsprozesse. 
  • Gewährleistung der Datenschutz- und Datensicherheitskonformität gemäß gesetzlichen Vorgaben. 
  • Optimierung der Datenverarbeitungsprozesse zur Steigerung der Effektivität und Effizienz. 
  • Bereitstellung von Beratung zu aktuellen Trends und Entwicklungen in der Datenverarbeitung.


Kernaktivitäten

  • Analyse der Datenlandschaft:
    • Untersuchung der vorhandenen Dateninfrastruktur, Datenquellen und Datenverarbeitungsprozesse zur Ermittlung des aktuellen Stands. 
  • Anforderungserhebung:
    • Erfassung der spezifischen Bedürfnisse der KAG in Bezug auf Datenverarbeitung, einschließlich Reporting, Risiko- und Performance-Analyse sowie Einhaltung gesetzlicher Anforderungen. 
  • Design von Datenverarbeitungsprozessen:
    • Entwicklung individueller Datenverarbeitungsprozesse, die auf die Bedürfnisse der KAG zugeschnitten sind. 
  • Implementierung:
    • Unterstützung bei der Einführung der entwickelten Datenverarbeitungsprozesse durch Programmierung, Konfiguration von Tools und Schulung des Personals. 
  • Überwachung und Optimierung:
    • Kontinuierliche Überprüfung der implementierten Prozesse zur Sicherstellung ihrer Effektivität und Identifizierung von Verbesserungsmöglichkeiten. 
  • Datenschutz und Datensicherheit:
    • Beratung zur Implementierung von Maßnahmen, die den Datenschutz und die Datensicherheit gewährleisten. 
  • Trendberatung:
    • Informieren der KAG über neueste Entwicklungen in der Datenverarbeitung und Empfehlung von Anpassungen an diese Trends. 
  • Dokumentation und Berichterstattung:
    • Erstellung von umfassenden Dokumentationen und regelmäßige Berichterstattung über die Fortschritte der Datenverarbeitung. 
  • Kundenberatung und Support:
    • ?Bereitstellung von kontinuierlicher Beratung und Support für interne und externe Kunden der KAG.


Fazit

Durch die Realisierung dieses Projekts werden Kapitalanlagegesellschaften in die Lage versetzt, ihre Datenverarbeitungsprozesse effizient und effektiv zu gestalten. Dies ermöglicht nicht nur eine verbesserte Datenqualität und Entscheidungsfindung, sondern stellt auch die Einhaltung von Datenschutz- und Sicherheitsvorgaben sicher. Die kontinuierliche Anpassung an aktuelle Trends und die Optimierung der Prozesse tragen zur langfristigen Wettbewerbsfähigkeit der KAG bei.

MEAG MUNICH ERGO ASSSET MANAGEMENT
8 Monate
2021-03 - 2021-10

eCommerce Plattform

Interim Management | Beratung | IT-Projektmanagement für Data Strategy für eine eCommerce Plattform.

Das Projekt umfasst die sorgfältige Analyse der aktuellen Abonnement-Plattform, um ein umfassendes Verständnis der verwendeten Technologien, Datenstrukturen und bestehenden Datenschutzmechanismen zu erlangen. Ziel ist die Planung und Durchführung einer Migration zu einer neuen Subscription Plattform, wobei ein besonderes Augenmerk auf die Einhaltung der Datenschutzanforderungen gelegt wird. Dies beinhaltet die Ermittlung spezifischer Migrationsanforderungen, die Auswahl einer geeigneten Zielplattform unter Berücksichtigung ihrer Datenschutzfunktionen, sowie die Implementierung der Migration und die anschließende Datenprüfung.


Projektziele

  • Analyse der aktuellen Abonnement-Plattform zur Bestimmung von Technologien, Datenstrukturen und Datenschutzmechanismen. 
  • Ermittlung der spezifischen Anforderungen für die Migration mit einem Fokus auf Datenschutz. 
  • Entwicklung eines detaillierten Migrationsplans, für den Schutz der Kundendaten. 
  • Auswahl und Bewertung einer Zielplattform hinsichtlich ihrer Fähigkeit, Datenschutzanforderungen zu erfüllen. 
  • Beratung über Datenschutzbest practices während und nach der Migration. 
  • Überwachung der Migration zur Sicherstellung der Einhaltung von Datenschutzvorschriften. 
  • Durchführung von Datenprüfungen zur Vermeidung von Datenverlusten oder -verletzungen.


Kernaktivitäten:

  • Analyse der aktuellen Plattform:
    • Durchführung einer umfassenden Untersuchung der bestehenden Abonnement-Plattform, um ein tiefgehendes Verständnis der vorhandenen Systemlandschaft zu erlangen. 
  • Anforderungserhebung:
    • Identifikation der spezifischen Migrationsanforderungen, insbesondere im Hinblick auf den Datenschutz, durch enge Zusammenarbeit mit relevanten Stakeholdern.
  • Planung der Migration:
    • Erstellung eines detaillierten Migrationsplans, der die Minimierung von Risiken für die Kundendaten und die Einhaltung aller relevanten Datenschutzgesetze berücksichtigt. 
  • Auswahl der Zielplattform:
    • Unterstützung bei der Auswahl der optimalen Zielplattform, inklusive einer gründlichen Bewertung ihrer Datenschutz- und Sicherheitsfeatures. 
  • Datenschutzberatung:
    • Bereitstellung von Expertenwissen über die besten Praktiken im Datenschutz, um eine sichere Migration zu gewährleisten. 
  • Implementierung der Migration:
    • Überwachung der Migrationsimplementierung, um die Einhaltung des Migrationsplans und der Datenschutzvorgaben sicherzustellen. 
  • Datenprüfung:
    • ?Durchführung von umfassenden Datenprüfungen vor, während und nach der Migration, um Integrität und Schutz der Daten zu garantieren.


Fazit

Dieses Projekt stellt sicher, dass die Migration der Abonnement-Plattform unter strikter Einhaltung von Datenschutzvorschriften erfolgt, wobei die Sicherheit und Privatsphäre der Kundendaten oberste Priorität hat. Durch die sorgfältige Planung, Auswahl der geeigneten Zielplattform und kontinuierliche Überwachung der Migration werden Risiken minimiert und die Compliance mit aktuellen und zukünftigen Datenschutzanforderungen gewährleistet.

R&D - VORWERK INTERNATIONAL
3 Monate
2021-07 - 2021-09

Interim Management | Beratung | IT-Projektmanagement für Data Analyse

Das Ziel dieses Projekts ist die Entwicklung und Optimierung des "My Account"-Bereichs einer Fluggesellschaft, um ein benutzerfreundliches, sicheres und differenziertes Online-Kundenerlebnis zu bieten. Durch die Durchführung einer umfassenden Bedarfsanalyse, die Berücksichtigung von Wettbewerbsstandards und die Entwicklung eines auf die Kundenbedürfnisse zugeschnittenen Konzepts, soll ein Mehrwert für die Nutzer geschaffen werden. Die technische Umsetzung und die Einhaltung von Sicherheitsstandards stehen dabei im Fokus.


Projektziele

  • Verstehen der Nutzerbedürfnisse durch Kunden- und Stakeholder-Interviews. 
  • Identifizierung von Best Practices und Differenzierungsmöglichkeiten durch Wettbewerbsanalyse. 
  • Entwicklung eines detaillierten, nutzerzentrierten Konzepts für den "My Account"-Bereich. 
  • Beratung und Unterstützung bei der technischen Implementierung des Konzepts. 
  • Gewährleistung der Einhaltung von Datenschutzbestimmungen und Sicherheitsstandards.


Kernaktivitäten

  • Bedarfsanalyse:
    • Durchführung von Interviews mit Kunden und Stakeholdern, um die gewünschten Funktionen und Informationen im "My Account"-Bereich zu ermitteln.
  • Wettbewerbsanalyse:
    • Untersuchung der "My Account"-Bereiche bei Konkurrenz-Fluggesellschaften, um Best Practices zu identifizieren und Bereiche für eine potenzielle Differenzierung zu erkennen.
  • Design des Konzepts:
    • Entwicklung eines detaillierten Konzepts, das auf den Erkenntnissen aus der Bedarfs- und Wettbewerbsanalyse basiert und die Bedürfnisse der Nutzer in den Mittelpunkt stellt.
  • Beratung bei der technischen Umsetzung:
    • Unterstützung der technischen Teams bei der Auswahl geeigneter Technologien und bei der Entwicklung von Benutzerinterface-Designs, um eine intuitive und effiziente Nutzererfahrung zu gewährleisten.
  • Sicherheitsberatung:
    • ?Beratung zur Implementierung von Datenschutzbestimmungen und Sicherheitsstandards, um die Sicherheit der Kundendaten im "My Account"-Bereich zu gewährleisten.


Fazit

Dieses Projekt zielt darauf ab, den "My Account"-Bereich der Fluggesellschaft zu einem zentralen Element des Kundenerlebnisses zu machen, indem es einen direkten, sicheren und personalisierten Zugang zu notwendigen Informationen und Diensten bietet. Durch die Kombination aus Nutzerorientierung, technischer Expertise und einem starken Fokus auf Sicherheit wird ein Wettbewerbsvorteil geschaffen, der die Kundenzufriedenheit steigert und die Kundenbindung fördert. Alles unter Berücksichtigung des Datenschutz.

CONDOR
8 Monate
2020-11 - 2021-06

IT-Projektmanagement für Information Security-, Datenschutz für eCommerce Plattform ONE

Interim Management | Beratung Atlassian JIRA Conflunce MS 0ffice
Interim Management | Beratung
Dieses Projekt fokussiert sich auf die Konzeption und Implementierung von IT-Governance- und Compliance-Prozessen für die eCommerce-Plattform "ONE.SHOP" der Volkswagen Group. Ziel ist es, ein umfassendes Compliance-Framework zu schaffen, das den Anforderungen der DSGVO, des FOSS (Free and Open Source Software) und der IT-Sicherheit gerecht wird. Im Kern stehen die Entwicklung von IT-Security-Maßnahmen, die Modellierung von Datenschutzprozessen und die Implementierung von Löschkonzepten.


Projektziele

  • Etablierung von Data-Governance- und Compliance-Prozessen, einschließlich Approval-Prozessen. 
  • Sicherstellung der IT-Informationssicherheit gemäß IT-Grundschutz und Durchführung von Penetrationstests. 
  • Umsetzung von DSGVO-konformen IT-Systemmappen für die eCommerce-Plattform "ONE.SHOP". 
  • Modellierung der Datenschutzprozesse für Transparenz und Compliance. 
  • Erstellung und Implementierung von Löschkonzepten gemäß DSGVO und rechtlichen Aufbewahrungsfristen.


Kernaktivitäten

  • Konzeption von Data-Governance- und Compliance-Prozessen:
    • Entwicklung von Prozessen zur Gewährleistung der Einhaltung von DSGVO, FOSS und IT-Sicherheitsstandards. Einrichtung von Approval-Prozessen für neue und bestehende Funktionen der eCommerce-Plattform. 
  • Informationsicherheit-Maßnahmen:
    • Implementierung von Sicherheitsmaßnahmen gemäß IT-Grundschutz, einschließlich der Durchführung von Penetrationstests zur Identifizierung und Behebung von Sicherheitslücken. 
  • DSGVO-konforme IT-Systemmappen:
    • Entwicklung und Umsetzung von Systemmappen, die die Anforderungen der DSGVO erfüllen und eine klare Dokumentation der Datenverarbeitungsaktivitäten bieten. 
  • Modellierung von Datenschutzprozessen:
    • Einsatz von ARIS oder VISIO-BPMN zur Visualisierung und Modellierung relevanter Datenschutzprozesse, um Compliance zu gewährleisten und Transparenz zu schaffen. 
  • Erstellung von Löschkonzepten:
    • Entwicklung von Konzepten für die Datenlöschung, die den rechtlichen Aufbewahrungsfristen entsprechen. 
    • Dies umfasst die Identifizierung von Datenkategorien und die Analyse der Datenströme. 
  • Implementierung der Lösch-Umsetzungsvorgaben:
    • ?Koordination der technischen und prozessualen Implementierung der Löschvorgaben in die IT-Systeme und Fachprozesse der eCommerce-Plattform.

Atlassian JIRA Conflunce MS 0ffice
VOLKSWAGEN GROUP DEUTSCHLAND
München
2 Monate
2021-01 - 2021-02

Interim Management | Beratung | IT-Projektmanagement für Data Analyse

  • ALDI Pay --> Konzeption für die Einführung einer ALDI Pay Kreditkarte
  • Projekt wurde eingestellt
ALDI INTERNATIONAL
1 Jahr 8 Monate
2019-04 - 2020-11

IT-Projektmanagement für Datenschutz und Informationssicherheit

Interim Management | Beratung SAP BW Sharepoint Datenschutz ...
Interim Management | Beratung

Das Projekt fokussiert sich auf die Verbesserung der IT-Informationssicherheit und die Umsetzung der DSGVO-Konformität in SAP-und Non-SAP-Systemen eines Unternehmens. Es beinhaltet den Aufbau und die Integration eines Informationssicherheits-Managementsystems (ISMS), die Erfassung ISMS-relevanter Maßnahmen, die Kontrolle der Konformität von Software und Hardware, die Erstellung von Datenstromanalysen sowie die Implementierung von Archiv- und Löschkonzepten. Des Weiteren umfasst das Projekt die Unterstützung bei KRITIS (Kritische Infrastrukturen) Themen, die Analyse von Applikationen auf DSGVO Konformität und die Konzeption sowie Umsetzung von Paketen zur Archivierung und Löschung in SAP BW Systemen.


Projektziele

  • Etablierung eines robusten Informationssicherheits-Managementsystems (ISMS). Sicherstellung der IT-Security und DSGVO-Konformität in SAP- und Non-SAP-Systemen. 
  • Durchführung von Datenstromanalysen und Kontrollen zur Einhaltung dokumentierter Richtlinien. 
  • Implementierung von Archivierungs- und Löschkonzepten, insbesondere für SAP-Systeme. 
  • Unterstützung bei der Bearbeitung von KRITIS-relevanten Sicherheitsthemen. 
  • Gewährleistung der Datenschutzkonformität bei der Anwendung und Archivierung von Daten.


Kernaktivitäten: 

  • Aufbau eines ISMS:
    • Integration und Weiterentwicklung eines ISMS, einschließlich der Erfassung und Implementierung von Maßnahmen für die IT-Sicherheit. 
  • Umsetzung DSGVO-konformer Prozesse:
    • Einführung und Überprüfung von Prozessen, um die Einhaltung der DSGVO in SAP- und Non-SAP-Systemen zu sichern. 
  • Kontrolle der Konformität von Software/Hardware:
    • Überprüfung und Sicherstellung, dass alle genutzten Software- und Hardwarekomponenten den festgelegten Richtlinien entsprechen. 
  • Erstellung von Datenstromanalysen:
    • Durchführung von Analysen für SaaS- und Business Process Outsourcing-Dienste zurIdentifizierung von Datenflüssen und deren  Konformität mit Datenschutzanforderungen. 
  • Implementierung von Archivlösungen:
    • Nutzung von Lösungen wie OpenText für die Archivierung in SAP-Modulen (BW/FI/CO/REFX) und die Einhaltung von DSGVO-SAP-ILM-Richtlinien. 
  • Testmanagement für Sperr- und Anonymisierungskonzepte:
    • Entwicklung und Umsetzung von Konzepten zur Sperrung und Anonymisierung personenbezogener Daten in SAP-Systemen, insbesondere REFX, SAP BW und ERP. 
  • Unterstützung bei KRITIS-Themen:
    • Beratung und Umsetzungsunterstützung bei der Sicherstellung der Informationssicherheit in kritischen Infrastrukturen. 
  • DSGVO-Konformitätsanalysen:
    • Analyse von Applikationen auf ihre Übereinstimmung mit der DSGVO und Ableitung notwendiger Maßnahmen. 
  • Archivierung und Löschung in SAP BW Systemen:
    • ?Konzeption und Implementierung von Paketen zur Archivierung und gezielten Löschung von Daten in SAP BW Systemen zur Einhaltung der DSGVO.


Fazit:

Durch die Umsetzung dieses Projekts wird das Unternehmen in die Lage versetzt, ein hohes Maß an IT-Sicherheit und Datenschutzkonformität über seine SAP- und Non-SAP-Systemlandschaft hinweg zu gewährleisten. Die Einführung eines ISMS, die Implementierung von Archivierungs- und Löschkonzepten sowie die kontinuierliche Überprüfung und Anpassung der IT-Sicherheits- und Datenschutzprozesse tragen dazu bei, das Risiko von Datenverletzungen zu minimieren und die Compliance-Anforderungen effektiv zu erfüllen.

SAP BW Sharepoint Datenschutz DSGVO Projketmanagement Löschkonzeption ISMS Business Analyse xECM SAP REFX Lastenheft- und Pflichtenheft
MEAG MUNICH ERGO ASSET MANAGEMENT
München
1 Jahr 3 Monate
2017-12 - 2019-02

Interim Management | Beratung | IT-Projektmanagement für Online Shop

Interim Management | Beratung Scrum Atlassian Confluence Mobile Payment ...
Interim Management | Beratung
Das Projekt umfasst die Planung, Entwicklung und den Rollout einer E-Commerce-Plattform, inklusive der Migration bestehender Daten aus der Schweiz und Spanien in die Cloud und dem neugestalen des MyAccount Bereich.. Es beinhaltet die Koordination interner Teams und externer Partner, Risikomanagement, Qualitätssicherung, Schulung der Mitarbeiter und Partner, sowie die Überwachung der Plattformleistung. Die Anbindung eines Zahlungsdienstleisters und die Sicherstellung eines effizienten Datenflusses sind ebenfalls Teil des Projekts.


Projektziele

  • Entwicklung eines detaillierten Zeit- und Projektplans für den Rollout der E-Commerce-Plattform. 
  • Sicherstellung der nahtlosen Integration und Funktion der Plattform durch Zusammenarbeit mit internen Teams und externen Partnern. 
  • Minimierung von Risiken und Herausforderungen im Rollout-Prozess. 
  • Durchführung gründlicher Tests zur Gewährleistung der Qualität und Funktionalität der Plattform. 
  • Organisation von Schulungen für Mitarbeiter und externe Partner zur Unterstützung der Plattformnutzung. 
  • Überwachung und Verbesserung der Plattformleistung nach dem Rollout. 
  • Migration von Daten in die Cloud und Anbindung eines Zahlungsdienstleisters zur Optimierung des Datenflusses und der Datenprozesse.


Kernaktivitäten

  • Projektplanung:
    • Erstellung eines umfassenden Zeit- und Projektplans, Identifizierung von Meilensteinen und Ressourcen. 
  • Koordination und Zusammenarbeit:
    • Enge Abstimmung mit Entwicklung, Marketing, Vertrieb, Kundenservice und Logistik sowie Koordination mit externen Partnern wie IT-Dienstleistern, Zahlungsanbietern und Logistikunternehmen. 
  • Risikomanagement:
    • Analyse potenzieller Risiken und Entwicklung von Strategien zu deren Minimierung. 
  • Qualitätssicherung:
    • Durchführung von Plattformtests, um Stabilität und Funktionalität vor dem Go-Live zu gewährleisten. 
  • Schulung und Schulungsorganisation:
    • Vorbereitung und Durchführung von Schulungen für alle relevanten Stakeholder zur Sicherstellung einer effektiven Nutzung der Plattform. 
  • Performance-Überwachung:
    • Kontinuierliche Überwachung der Plattformleistung mit dem Ziel, die Nutzererfahrung und Geschäftsergebnisse kontinuierlich zu verbessern. 
  • Data Migration:
    • Übertragung bestehender Daten aus der Schweiz und Spanien in die Cloud, um eine zentrale Datenhaltung und - verarbeitung zu ermöglichen. 
  • Anbindung eines Zahlungsdienstleisters:
    • Integration eines Zahlungsdienstleisters zur Abwicklung von Transaktionen und zur Verbesserung der Zahlungsprozesse. 
  • Optimierung von Datenfluss und Datenprozessen:
    • ?Entwicklung und  Implementierung effizienter Datenflüsse und -prozesse zur Unterstützung der Geschäftsabläufe.


Fazit

Durch die erfolgreiche Umsetzung dieses Projekts wird eine leistungsstarke E-Commerce-Plattform etabliert, die eine effiziente und benutzerfreundliche Online-Shopping-Erfahrung bietet. Die sorgfältige Planung und Durchführung, die enge Zusammenarbeit mit allen Beteiligten und die kontinuierliche Optimierung der Plattform tragen dazu bei, die Ziele des Unternehmens zu erreichen und einen langfristigen Geschäftserfolg zu sichern.

Scrum Atlassian Confluence Mobile Payment Change Management Atlassian JIRA Payment Solution E-Commerce CRM Business Analyse agile Projectmanagement teil projektleiter Anforderungsmanagement Data Migration Microsoft SharePoint Adobe Experience Manager Microsoft Office IBM WCS Fact Finder PIM Google Analytics prudsys
MEDIA MARKT SATURN DEUTSCHLAND (CH, E)
2 Jahre 8 Monate
2015-08 - 2018-03

Online Marketing | PR | Projektmanagement

Strategischer Berater
Strategischer Berater

Neuaufbau, Gestaltung, Betreuung des medialen Auftritts der Deutschen Taekwondo Union

  • Verantwortung für den Medienbereich der DTU
  • Entwicklung kreativer PR-Konzepte und PR-Kampagnen
  • Operative Umsetzung und Monitoring
  • Erstellung cross-medialer Sportvermarktungskonzepte
  • Aufbau und Steuerung Social-Media-Kanäle (Facebook, Instagram)
  • Aufbau CRM System ? Website dtu.de
  • Mediale Begleitung der deutschen Nationalmannschaften Olympia RIO 2016, Weltmeisterschaften, Europameisterschaften, Deutsche Meisterschaften
DTU - Deutsche Taekwondo Union, e.V. (Mitglied beim Deutschen Olympischen Sportbund) Sport- und Freizeitindustrie (DE)
DE
3 Monate
2017-10 - 2017-12

Interim Management | Beratung | IT-Projektmanagement für App Rollout

crm Projekt Management Adobe Experience Manager ...
  • Analyse, Konzeption und Projektplanung
  • Geschäftsstrategie und Zielsetzung
  • Technologieauswahl
  • Budget und Ressourcenplanung:
  • Anforderungsanalyse
  • Prozessmodellierung
  • Datenanalyse
crm Projekt Management Adobe Experience Manager Atlassian Jira Atlassian Confluence Microsoft SharePoint Microsoft Office
DEUTSCHLANDCARD - BERTELSMANN
3 Monate
2017-07 - 2017-09

Interim Management , Beratung, IT-Projektmanagement für Fahrplanprozess digitaler Güterverkehr

Business Analyst Scrum Projekt Management Erfahrung
Business Analyst
  • Digitale Transformation --> Future Concept
  • Analyse & Konzepterstellung Digitalisierung Güterverkehr Deutschland
Atlassian JIRA Atlassian Confluence
Scrum Projekt Management Erfahrung
DEUTSCHE BAHN - NEXT DIGITAL LAB
3 Monate
2016-02 - 2016-04

Ausbau des IT-Kundenportals

Business Analyst Internet Portal Projekt Management Erfahrung CMS ...
Business Analyst
  • Fachliche Unterstützung beim Ausbau des IT-Kundenportals in den Bereichen Registrierung und Authentifizierung, Self-Service: wie Vertragsdatenanzeige, Vertragsservices, Schaden-Leistungs-Service und Vorgangstracking, kundenorientiertes Angebotswesen, Steigerung der Nutzerzahlen durch Incentivierung und Werbung, mobile Services
  • Unterstützung der Programmleitung bei der Steuerung des Programms
Internet Portal Projekt Management Erfahrung CMS CRM Atlassian Jira Atlassian Confluence Microsoft Sharepoint Microsoft Office
ERGO VERSICHERUNGEN
6 Monate
2015-07 - 2015-12

IT-Projektmanagement für Konzeption Forderungsmanagement

Business Analyse

  • Analyse, Planung eines IT-Vermarktungskonzepts im Bereich Forderungsmanagement (Abo Modell)

    Business Analyse
    DEUTSCHE BAHN
    6 Monate
    2014-12 - 2015-05

    Analyse, Planung, Begleitung

    Projektleiter Kreditkarten Payment Solution Vergleichsportal ...
    Projektleiter
    • Analyse, Planung, Begleitung, Durchführung und Einführung des Online Banken- Channel auf der Online Plattform
    Adobe Experience Manager Atlassian Jira Atlassian Confluence Microsoft Sharepoint Microsoft Office
    Kreditkarten Payment Solution Vergleichsportal Internet Portal CRM Online Marketing Projektleitung Anforderungsanalyse Business Analyse
    VERIVOX
    3 Monate
    2014-04 - 2014-06

    IT-Projektmanagement für Rollout American Express Credit Card

    agile Projectmanagement Kreditmanagement Kreditgeschäft ...

    • Planung, Begleitung, Durchführung und Einführung der PAYBACK American Express Kreditkarte für PAYBACK, dm Drogerie und Kaufhof

      agile Projectmanagement Kreditmanagement Kreditgeschäft CRM Business Analyse
      PAYBACK DEUTSCHLAND

      Aus- und Weiterbildung

      Aus- und Weiterbildung

      Ausbildung: Fachrichtung Fremdenverkehrswirt
      Abschluss: Staatlich geprüfter Betriebswirt (IHK)

      Position

      Position

      • Interim Manager
      • Business Analyst
      • Beratung
      • Project Management
      • Projektleiter
      • Senior Projektmanager
      • Rollout Manager
      • Agiles Projketmanagement
      • Projektleiter
      • BERATER FÜR DATA-, AI- & REGULATORY GOVERNANCE

      Kompetenzen

      Kompetenzen

      Top-Skills

      Data Governnace Datenschutz ai governance IT-Governance Datensicherheit IT Projektmanagement DSGVO SAP DWH GDPR Datenanalyse ai Governance Digital Literacy E-Commerce KI Beauftragter ISO 42001 NIS2 ISO 27001 IT BSI Grundschutz EU Data Act

      Schwerpunkte

      • AI- & Data-Governance (EU AI Act, Data Act, DSGVO, NIS2, DORA, ISO27001/ 42001)
      • Regulatorische Transformation & Compliance-Management
      • Datenschutz
      • Data Strategy & Architektur (Lakehouse, Retention & Deletion, SAP Data Governance)
      • Informationssicherheit & Resilienz (ISMS, BSI IT-Grundschutz, Cloud Security)
      • Projekt- & Stakeholder-Management

      Produkte / Standards / Erfahrungen / Methoden

      Adobe Experience Manager
      Anforderungsanalyse
      Atlassian Confluence
      Atlassian JIRA
      CMS
      Fact Finder
      Google Analytics
      Internet Portal
      Kreditgeschäft
      Kreditkarten
      Kreditmanagement
      Mehrjährige Berufserfahrung im Verband Marketing
      Microsoft Office
      Microsoft SharePoint
      MS 0ffice
      prudsys
      SAP REFX
      Scrum
      Sharepoint
      Vergleichsportal

      Profil:
      • Der Kandidat ist ein erfahrener Interim Manager und strategischer Berater mit über 25 Jahren Expertise u.a. in Data Governance, Datenschutz, AI Governance, Compliance und Informationssicherheit. Er unterstützt Unternehmen dabei, innerhalb von 6?12 Monaten regulatorische Anforderungen wie EU AI Act, Data Act, DSGVO, NIS2 und DORA in auditfähige Governance- und Datenschutzstrukturen zu übersetzen ? hands-on, pragmatisch und nachhaltig
      • Mit umfassender Erfahrung in Projekt- und Stakeholder-Management leitet er komplexe Transformationsprojekte auf C-Level-Ebene in regulierten Branchen wie Energie, Automotive, Finance und Handel. Seine Fähigkeit, interdisziplinäre Teams zu führen, Risiken zu steuern und regulatorische Herausforderungen in Chancen zu verwandeln, macht ihn zu einem gefragten Interim Manager
      • Als Gründer des (auf Anfrage)  (1.700+ Mitglieder in 50+ Ländern) und Thought Leader mit über 12.500 Followern prägt er den internationalen Diskurs zu AI Governance, Data Governance und digitaler Resilienz
      • Mit der Entwicklung des (auf Anfrage) ? The Operating System for Responsible AI Governance und der Autorenschaft von 7 internationalen Frameworks hat er weltweit einsetzbare Standards geschaffen
      • Unternehmen buchen ihn, wenn sie Data- & AI-Governance unter AI Act & Data Act schnell, auditfähig und pragmatisch umgesetzt brauchen.
        • Spezialisiert auf EU AI Act, DORA, NIS2, Data Act & AI Governance Implementation ? Schnittstelle zwischen Compliance, IT-Architektur und Board Accountability
        • Der Kandidat integriert wirtschaftliche, technische und regulatorische Perspektiven und Herausforderungen in umsetzbare GovernanceStrukturen. Er unterstützt Unternehmen dabei, komplexe EU-Regulierungen ? wie AI Act, Data Act, DORA, NIS2 und DSGVO ? in messbare, auditfähige Governance- und Verantwortlichkeitsstrukturen zu überführen. Mit über 25 Jahren Erfahrung u.a. in Data Governance, Compliance und Governance entwickelt er integrierte Strukturen, die Daten, KI und Resilienz in einem System verbinden ? strategisch, regulatorisch und praktisch umsetzbar
        • Seit 2014 freiberuflicher Interim Manager & Berater
        • Fokus: Er verwandelt regulatorische Komplexität in klare Accountability-Systeme, datengetriebene Prozesse und vertrauenswürdige KI-Strukturen


      Leadership-Kompetenzen:
      • C-Level-Beratung & Executive Alignment
      • Steuerung interdisziplinärer Teams (IT, Business, Compliance, Legal)
      • Krisen- & Risikomanagement in regulierten Branchen
      • Change Leadership für datengetriebene Organisationen
      • Thought Leadership (Gründer AIGN, >1.600 Mitglieder in 40+ Ländern)

      Technische Expertise:
      • Systeme & Tools: SAP ERP/BW/S4, OpenText, Snowflake, Databricks, Power BI, Tableau
      • Cloud: AWS, Azure, Google Cloud
      • Security & Compliance: ISMS, BSI IT-Grundschutz, SIEM, IAM, Pen-Testing, M365 Compliance
      • Methoden: Agile (Scrum, Kanban, SAFe), BPMN, OKRs, TOGAF


      Fähigkeiten:

      • ISO/ IEC 27001
      • ISO / IEC 42001
      • NIST Cybersecurity Framework (CSF)
      • GDPR
      • KRITIS
      • DORA
      • ISMS Informationssicherheits-Managementsystem
      • Prozesse
      • NIS2 Richtlinie
      • DSGVO
      • GDPR
      • EU Data Act
      • EU AI Act
      • CCPA
      • Prozesse 
      • Data Flow
      • Interim Manager
      • Datenschutzberater
      • Top Externer Datenschutzbeauftragter
      • Top Externer Informationssicherheitsbeauftrgter
      • DPO
      • Expertise Datenschutz Projektmanager
      • Expertise Informationssicherheit Projektmanager
      • Business Analyst
      • Informationssicherheit Analyst
      • Dokumentationen / Aufzeiochnungen
      • Regelwerk
      • Verordnungen
      • Top Datenschutzberater-Definition von Datenschutz
      • Bedeutung des Datenschutzes
      • Geschichte des Datenschutzes
      • Internationale Datenschutzgesetze
      • EU-Datenschutzgrundverordnung (GDPR)
      • California Consumer Privacy Act (CCPA)
      • Weitere nationale Datenschutzgesetze
      • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
      • Zweckbindung
      • Datenminimierung
      • Richtigkeit
      • Speicherbegrenzung
      • Integrität und Vertraulichkeit
      • Rechenschaftspflicht
      • Auskunftsrecht
      • Recht auf Berichtigung
      • Recht auf Löschung (Recht auf Vergessenwerden)
      • Recht auf Einschränkung der Verarbeitung
      • Recht auf Datenübertragbarkeit
      • Widerspruchsrecht
      • Rechte im Zusammenhang mit automatisierter Entscheidungsfindung und Profiling
      • Privacy by Design
      • Privacy by Default
      • Einwilligung und andere Rechtsgrundlagen
      • Verarbeitung besonderer Kategorien personenbezogener Daten
      • Datenschutzfolgenabschätzung
      • Auftragsverarbeitung
      • Technische und organisatorische Maßnahmen
      • Verschlüsselung und Anonymisierung
      • Sicherheitsverletzungen und Meldepflichten
      • Datenübermittlungen innerhalb der EU
      • Datenübermittlungen in Drittländer
      • Standardvertragsklauseln und Angemessenheitsbeschlüsse
      • Zuständigkeiten und Befugnisse der Datenschutzaufsichtsbehörden
      • Beschwerderechte und Rechtsbehelfe
      • Bußgelder und Sanktionen
      • Datenschutzbeauftragter (DPO)
      • Mitarbeitertraining und Bewusstseinsbildung
      • Datenschutzmanagement und Dokumentation
      • Datenschutz im Gesundheitswesen
      • Datenschutz im Finanzsektor
      • Datenschutz in der Telekommunikation
      • Trends und Herausforderungen
      • Technologische Entwicklungen und Datenschutz
      • Einführung in die Informationssicherheit
      • Bedeutung der Informationssicherheit
      • Grundprinzipien der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit)
      • Arten von Cyberbedrohungen und Angriffen
      • Risikoanalyse und -bewertung
      • Schwachstellenmanagement
      • Grundlagen der Kryptographie
      • Verschlüsselungsverfahren
      • Digitale Signaturen und Zertifikate
      • Netzwerkprotokolle und Sicherheitsaspekte
      • Firewalls und Intrusion-Detection-Systeme
      • VPNs und sichere Netzwerkkommunikation
      • Sichere Softwareentwicklung
      • Webanwendungssicherheit
      • Mobile Sicherheit
      • Malware und Antivirus-Schutz
      • Betriebssystem- und Anwendungshärtung
      • Mobile Device Management
      • Authentifizierung und Autorisierung
      • Zugriffskontrollmechanismen
      • Identity und Access Management (IAM) Systeme
      • Datensicherheitsprinzipien
      • Datenverschlüsselung und Maskierung
      • Sicherer Datenaustausch
      • Informationssicherheitsrichtlinien und -standards
      • Sicherheitsgovernance
      • Compliance und rechtliche Anforderungen
      • Incident-Response-Planung
      • Forensische Analyse
      • Umgang mit Sicherheitsvorfällen
      • Sicherheit von Rechenzentren
      • Zugangskontrollsysteme
      • Schutz vor physischen Bedrohungen
      • Business Continuity Planung
      • Disaster Recovery Strategien
      • Backup und Wiederherstellungsverfahren
      • Cloud Computing Modelle und Sicherheitsaspekte
      • Sicherheitsrisiken in der Cloud
      • Cloud-Sicherheitskontrollen und -management
      • Herausforderungen bei der Sicherheit von IoT-Geräten
      • Sicherheitsstandards für IoT
      • Datenschutz und Sicherheit im IoT-Kontext
      • Neue Technologien und Herausforderungen
      • Künstliche Intelligenz und Maschinelles Lernen in der Sicherheit
      • Ethik und Informationssicherheit
      • eCommerce
      • Versicherung 
      • Handel
      • Bank
      • Finanzdienstleister
      • Energie 
      • Automobilindustrie 
      • ÖPNV
      • Touristik
      • Mobility
      • EU Data Act 
      • EU AI Act
      • ISO 42001
      • DSB/DSGVO Weiterbildung 
      • Vorbereitung ISO 27001 
      • BSI Grundschutz WBT update
      • NIST Cybersecurity Framework Fortbildung
      • DSGVO/DSB Weiterbildung
      • ISO 27001  update
      • DSGVO update
      • NIST Cybersecurity Framework WBT
      • BSI-Grundschutz update


      Business Analyse & Strategieentwicklung:

      • Kernkompetenzen:
        • Datengetriebene Entscheidungsfindung - Entwicklung und Implementierung von Data-Strategien zur Optimierung geschäftlicher Prozesse und Steigerung der operativen Effizienz.
        • Markt- & Wettbewerbsanalysen - Identifikation und Bewertung von Trends, Marktchancen und strategischen Risiken zur Förderung nachhaltiger Wachstumsstrategien.
        • Use-Case-Entwicklung & Business-Cases - Definition regulatorischer und technologischer Anforderungen zur Entwicklung zukunftssicherer Geschäftsmodelle.
        • Automatisierung & Datenintegration - Umsetzung skalierbarer Daten- und Kl-gestützter Prozesse für eine effiziente und konforme Unternehmensdigitalisierung.
        • Regulatorische Compliance & Governance - Sicherstellung der Einhaltung gesetzlicher Rahmenbedingungen (EU AI Act, EU Data Act, DSGVO, ISO 27001/42001) durch nachhaltige Data-Governance-Konzepte.
      • Leadership-Kompetenzen:
        • Visionäre Führung in Datenstrategie & KI-Governance - Entwicklung und Implementierung zukunftsfähiger Governance-Modelle für KI und Datenökosysteme.
        • Strategische Entscheidungsfindung & Transformation - Ableitung fundierter Business-Entscheidungen durch umfassende Markt- und Datenanalysen sowie Begleitung von Unternehmen in der digitalen Transformation.
        • Change Leadership für datengetriebene Organisationen - Steuerung komplexer Transformationsprozesse zur Implementierung datengetriebener Geschäftsmodelle und Compliancestrategien.
        • Führung in der Innovation & Monetarisierung datenbasierter Geschäftsmodelle - Entwicklung von nachhaltigen Strategien zur Monetarisierung von Unternehmensdaten unter Berücksichtigung regulatorischer Anforderungen und technologischer Innovationen.
        • Übernahme der operativen Verantwortung für kritische Geschäftsbereiche mit Fokus u.a. auf Data Governance, Compliance, Datenschutz und KI-Regulierung


      Projektmanagement & Stakeholder Management:

      • Kernkompetenzen:
        • Steuerung komplexer Digital- & Regulierungsprojekte - End-to-End-Projektleitung mit agilen Methoden (SCRUM, Kanban, OKRs) unter Berücksichtigung regulatorischer Anforderungen (EU AI Act, EU Data Act, DSGVO).
        • Stakeholder-Management & Kommunikation - Koordination zwischen IT, Business und Compliance für eine strategische Abstimmung und erfolgreiche Umsetzung von Transformationsprojekten.
        • Risikomanagement & Ressourcensteuerung - Identifikation regulatorischer, technischer und operativer Risiken mit der Entwicklung und Implementierung effektiver Gegenmaßnahmen.
        • Change-Management & digitale Transformation - Begleitung von Unternehmen bei technologischen, organisatorischen und regulatorischen Veränderungen zur Sicherstellung langfristiger Wettbewerbsfähigkeit.
        • Regulatorische Compliance & Governance in Projekten - Sicherstellung der Einhaltung gesetzlicher Vorschriften (DSGVO, ISO 27001/42001, NIS2, VAIT, BAIT, KAIT, DORA) bei der Umsetzung digitaler Geschäftsmodelle.
      • Leadership-Kompetenzen:
        • Strategische Führung in regulatorischen & technologischen Transformationsprojekten - Steuerung interdisziplinärer Teams in hochkomplexen Transformationsprozessen mit direkter C-Level-Interaktion.
        • Führung in cross-funktionalen Teams - Aufbau, Entwicklung und Steuerung von Projektteams aus IT, Business, Compliance und Rechtsabteilungen zur Umsetzung datengetriebener Strategien.
        • C-Level-Beratung & Executive Alignment - Vermittlung zwischen Top-Management, Aufsichtsbehörden und Technologiepartnern zur erfolgreichen Positionierung datengetriebener Geschäftsmodelle.
        • Krisenmanagement & Entscheidungsstärke - Lenkung von kritischen Projektsituationen und regulatorischen Herausforderungen zur Minimierung geschäftlicher Risiken und Sicherstellung nachhaltiger Compliance
        • Übernahme der operativen Verantwortung für strategische Projekte im Bereich Data Governance, Datenschutz, KI-Governance und regulatorische Transformationen


      Compliance, Governance & Datenschutz:

      • Kernkompetenzen:
        • Regulatorische Strategie & Umsetzung - Sicherstellung der Einhaltung zentraler Regulierungen wie EU AI Act, EU Data Act, DSGVO, NIS2, DORA & ISO 27001/42001 zur Risikominimierung und Compliance-Optimierung.
        • Entwicklung von AI- & Data-Governance-Frameworks - Konzeption und Implementierung von Richtlinien zur Sicherstellung von Fairness, Transparenz & Nichtdiskriminierung in KI- und Datenprozessen.
        • Auditierung & Risikoanalyse - Durchführung umfassender Prüfungen von Datenschutz-, Sicherheits- & IT- Governance-Prozessen zur Identifikation von Schwachstellen und Verbesserungspotenzialen.
        • Integration von Compliance in Geschäftsmodelle - Entwicklung nachhaltiger Governance- & Risikomanagement-Strategien zur Einbindung regulatorischer Anforderungen in datengetriebene Geschäftsmodelle.
        • Regulatorisches Monitoring & Anpassung - Frühzeitige Identifikation neuer regulatorischer Anforderungen und proaktive Implementierung entsprechender Maßnahmen.
      • Leadership-Kompetenzen:
        • Führung in globaler Compliance-Implementierung - Strategische Beratung und Koordination zwischen Unternehmensführung, Aufsichtsbehörden, Technologiepartnern und internen Compliance-Teams zur Sicherstellung regulatorischer Konformität.
        • Ethik & Verantwortung in AI-Governance - Steuerung von Initiativen zur ethischen, fairen und transparenten Nutzung von KI-Technologien, mit Fokus auf Compliance & nachhaltige Wettbewerbsfähigkeit.
        • Executive Leadership für Risiko- & Krisenmanagement - Entwicklung und Steuerung von Compliance- & Sicherheitsstrategien zur Minimierung regulatorischer und operativer Risiken, insbesondere in hochregulierten Branchen.
        • Governance-Strategie für Unternehmensführung - Positionierung von Compliance als Werttreiber und Wettbewerbsvorteil durch strategische Implementierung von Governance-Prozessen und innovativen Compliance- Frameworks.
        • Leitung kritischer Projekte zur Implementierung und Anpassung an sich wandelnde regulatorische Anforderungen, einschließlich internationaler Standards und Best Practices


      Data & Technology Strategy:

      • Kernkompetenzen:
        • Daten- & AI-Governance-Modelle - Definition und Implementierung technischer & regulatorischer Anforderungen für KI-gestützte Systeme, basierend auf EU AI Act, EU Data Act & ISO 42001.
        • Technologiebewertung & Implementierung - Einführung, Skalierung und Governance von datengetriebenen Plattformen und KI-Technologien mit Fokus auf Sicherheit & Compliance
        • IT-Security & Datenschutzmaßnahmen - Technische Absicherung von Cloud- & On-Premise-Infrastrukturen unter Berücksichtigung von DSGVO, NIS2 & ISO 27001
        • IT- & Business-Alignment - Verknüpfung technologischer Innovationen mit unternehmerischen Zielen, regulatorischen Anforderungen und Marktstrategien.
        • Datenstrategie & Monetarisierung - Entwicklung nachhaltiger Strategien zur Nutzung und Monetarisierung von Unternehmensdaten im Einklang mit ethischen und regulatorischen Rahmenbedingungen.
      • Leadership-Kompetenzen:
        • Leadership in AI- & Datenstrategie - Entwicklung und Umsetzung zukunftsfähiger, sicherer und regelkonformer Datenökosysteme mit strategischem Weitblick.
        • Technologieführerschaft & Innovationsmanagement - Einführung neuer Technologien, Plattformen & KI-Modelle mit strategischer Marktanpassung zur Sicherstellung der Wettbewerbsfähigkeit.
        • Executive Alignment zwischen Business & IT - Sicherstellung der technologischen Zukunftsfähigkeit durch enge Abstimmung zwischen IT-, Compliance- und Business-Stakeholdern.
        • Governance & Security Leadership - Führung in der Entwicklung sicherer, regelkonformer & zukunftsfähiger Daten- und KI-Architekturen unter Berücksichtigung globaler Sicherheits- und Datenschutzstandards.
        • Steuerung unternehmenskritischer Projekte zur Implementierung innovativer Technologien, regulatorischer Anforderungen und nachhaltiger Datenstrategien


      Technische Systemkompetenzen:

      • Daten- & KI-Plattformen:
        • Data Governance
        • AI Governance
        • Machine Learning Frameworks
      • Regulatorische Standards:
        • EU AI Act
        • EU Data Act
        • DSGVO
        • NIS2
        • DORA
        • ISO 27001/42001
        • VAIT
        • BAIT
        • KAIT
      • SAP-Systeme:
        • SAP ERP
        • SAP BW
        • SAP ILM
        • SAP RE-FX
        • SAP S/4HANA
      • Cloud-Technologien:
        • AWS
        • Azure
        • Google Cloud
      • Datenmanagement & -sicherheit:
        • M365 Compliance
        • Data Retention
        • Verschlüsselung
        • Archivierung
      • IT-Sicherheitsarchitekturen:
        • ISMS
        • BSI IT-Grundschutz
        • SIEM
        • IAM
        • Penetration Testing
      • Datenplattformen & Tools:
        • OpenText
        • Power BI
        • Tableau
        • Snowflake
        • Databricks
      • Projektmanagement & Methoden:
        • Agile (Scrum, Kanban, SAFe)
        • OKRs
        • BPMN
        • TOGAF


      BUSINESSANALYSE & PROJEKTMANAGEMENT:

      PROJEKTMANAGEMENT:

      • AGILE PROJEKTPLANUNG UND -STEUERUNG
      • RESSOURCENMANAGEMENT
      • BUDGET- UND ZEITMANAGEMENT
      • AGILER IT PROJEKTLEITER / TEILPROJEKTLEITER
      • TEAMFÜHRUNG UND STAKEHOLDER-MANAGEMENT IM AGILEN UMFELD
      • RISIKOMANAGEMENT UND FLEXIBILITÄT DURCH AGILE METHODEN
      • QUALITÄTS- UND PROZESSMANAGEMENT IN AGILEN PROJEKTEN


      BUSINESS ANALYSE:

      • ANFORDERUNGSANALYSE UND -MANAGEMENT
      • PROZESSANALYSE UND -OPTIMIERUNG
      • DATENANALYSE UND -VISUALISIERUNG
      • PROJEKTUNTERSTÜTZUNG UND STAKEHOLDER-MANAGEMENT
      • MARKTANALYSE UND STRATEGISCHE BERATUNG
      • TESTING UND QUALITÄTSSICHERUNG
      • DOKUMENTATION UND REPORTING
      • UNTERSTÜTZUNG IN DER AGILEN ENTWICKLUNG
      • IT-SYSTEMANALYSE UND -INTEGRATION
      • ANALYSE UND DIAGNOSE
      • STRATEGIEBERATUNG KI
      • GESCHÄFTSSTRATEGIE EU DATA ACT , EU AI ACT


      CHANGE MANAGEMENT:

      • IMPLEMENTIERUNG VON VERÄNDERUNGSPROZESSEN
      • STAKEHOLDER-MANAGEMENT
      • KOMMUNIKATION UND ENGAGEMENT DER MITARBEITER 


      PROZESSOPTIMIERUNG:

      • ANALYSE UND VERBESSERUNG BESTEHENDER PROZESSE
      • EFFIZIENZSTEIGERUNG
      • DIGITALISIERUNG UND AUTOMATISIERUNG


      UNTERNEHMENSFÜHRUNG:

      • ÜBERNAHME VON FÜHRUNGSVERANTWORTUNG AUF ZEIT
      • IMPLEMENTIERUNG VON STRATEGIEN
      • TEMPORÄRE ÜBERBRÜCKUNG VON MANAGEMENTVAKANZEN


      SPEZIALPROJEKTE:

      • EINFÜHRUNG NEUER TECHNOLOGIEN UND SYSTEME
      • AUFBAU NEUER GESCHÄFTSFELDER


      COMPLIANCE UND REGULIERUNGEN:

      • EINHALTUNG VON DATENSCHUTZ- UND SICHERHEITSVORSCHRIFTEN (DSGVO, ISO, ETC.)
      • EINFÜHRUNG VON DATENSCHUTZ & GOVERNANCE-FRAMEWORKS
      • UMSETZUNG REGULATORISCHER ANFORDERUNGEN


      PERFORMANCE-MANAGEMENT:

      • ERREICHEN VON KURZFRISTIGEN ZIELEN
      • ERGEBNISORIENTIERTES ARBEITEN
      • KPI-ÜBERWACHUNG UND REPORTING


      TEAMFÜHRUNG UND -ENTWICKLUNG:

      • COACHING UND MENTORING VON FÜHRUNGSKRÄFTEN
      • AUFBAU UND ENTWICKLUNG VON TEAMS
      • TEMPORÄRE PERSONALFÜHRUNG


      STRATEGISCHE BERATUNG:

      • ENTWICKLUNG VON GESCHÄFTSSTRATEGIEN
      • UNTERNEHMENSENTWICKLUNG UND -WACHSTUM
      • MARKTEINTRITTSSTRATEGIEN


      KENNTNISSE & ERFAHRUNGEN:

      DATA GOVERNANCE / DATENESCHUTZ


      DATENMANAGEMENT:

      • DATENKATALOGISIERUNG
      • DATENKLASSIFIKATION
      • METADATEN-MANAGEMENT


      DATENQUALITÄT:

      • DATENINTEGRITÄT
      • DATENBEREINIGUNG
      • DATENVALIDIERUNG


      DATENSICHERHEIT:

      • ZUGRIFFSSTEUERUNG
      • VERSCHLÜSSELUNG
      • DATENSICHERHEITSRICHTLINIEN


      COMPLIANCE UND RECHTLICHE ANFORDERUNGEN:

      • DATENSCHUTZGESETZE
      • (DSGVO, CCPA, ETC.)
      • RISIKOMANAGEMENT
      • AUDITIERUNG UND ÜBERWACHUNG


      DATENVERANTWORTLICHKEIT UND - EIGENTUM:

      • DATENBESITZ
      • DATA STEWARDSHIP


      DATENSTRATEGIE UND -POLITIK:

      • DATENSTRATEGIE
      • DATENRICHTLINIEN


      DATENINTEGRATION UND INTEROPERABILITÄT:

      • SYSTEMINTEGRATION
      • INTEROPERABILITÄT
      • DATENMIGRATION


      DATENETHIK:

      • ETHIKRICHTLINIEN
      • TRANSPARENZ
      • VERANTWORTUNGSVOLLE KI
      • DATENSCHUTZ
      • DSGVO
      • GDPR
      • EU DATA ACT
      • EU AI ACT
      • CCPA
      • PROZESSE
      • RICHLINIEN
      • KONZEPTE
      • DATA FLOW


      INFORMATIONSSICHERHEIT:

      • ISO/ IEC 27001
      • ISO / IEC 42001
      • NIST CYBERSECURITY FRAMEWORK (CSF)
      • KRITIS
      • VAIT
      • BAIT
      • KAIT
      • DORA
      • ISMS INFORMATIONSSICHERHEITS-MANAGEMENTSYSTEM
      • PROZESSE
      • NIS2 RICHTLINIE
      • BSI IT-GRUNDSCHUTZ


      KI GOVERNANCE (ETHIC) BERATUNG:

      • BERATUNG ZU AKTUELLEN REGULATORISCHEN ANFORDERUNGEN WIE DEM EU AI ACT, DATENSCHUTZVORGABEN (DSGVO) UND ETHISCHEN RICHTLINIEN FÜR KI-ANWENDUNGEN
      • UNTERSTÜTZUNG BEI DER IDENTIFIKATION UND UMSETZUNG NEUER GESCHÄFTSMÖGLICHKEITEN ((KI)
      • EINFÜHRUNG UND UMSETZUNG EINER KI GOVERNANCE (PLANUNG UND BEARTUNG)
      • ENTWICKLUNG ETHISCHER LEITLINIEN FÜR KI-SYSTEME (REGULATORISCE COMPLIANCE)
      • BEWERTUNG UND ANALYSE ETHISCHER RISIKEN
      • INTEGRATION VON ETHIK IN DIE KI-ENTWICKLUNGSPROZESSE
      • BERATUNG ZU GLOBALEN ETHISCHEN STANDARDS UND REGULIERUNGEN
      • ETHIK-WORKSHOPS UND SCHULUNGEN
      • MONITORING UND AUDITING ETHISCHER KI-PRAKTIKEN
      • STAKEHOLDER-MANAGEMENT UND ETHISCHE KOMMUNIKATION
      • BERATUNG ZU DATENSCHUTZ UND ETHISCHER DATENVERARBEITUNG
      • ENTWICKLUNG VON ETHISCHEN BEWERTUNGSSYSTEMEN FÜR KI-PROJEKTE


      BRANCHEN ERFAHRUNG:

      • Automobil
        • Data Governance
        • Datenschutz & Data Act
      • Energie
        • Customer Data
        • Retention Policies
        • Data Governance
        • Consent Management 
        • AI Readiness 
        • NIS2-Governance 
        • Critical-Infrastructure Compliance
          • E.ON 
          • Uniper 
          • BSR
      • Finance/Insurance
        • Datenschutz
        • Informationssicherheit
        • ISO 27001/42001
        • ICT-Risk 
        • DORA-Readiness 
        • ISMS, Data Governance Operational Resilience Frameworks 
        • Third-Party Risk Management AI Model Governance für Risiko- und Kreditentscheidungen (High-Risk-KI nach AI Act)
          • MEAG 
          • Viridium 
          • ERGO 
          • Munich Re
      • Handel/E-Commerce
        • Plattform-Rollouts
        • Data Governance
        • Payment-Prozesse
        • SAP Data Governance 
        • Reporting 
        • Data Quality 
        • Consent Automation & AI Transparency
          • TEDi 
          • MediaMarkt 
          • Aldi
      • Transport
        • Digitalisierung & Data Governance
      • Automotive & Mobility
        • EU Data Act 
        • In-Vehicle Data 
        • AI Governance, Data Act Compliance & Usage Control
          • Volkswagen 
          • Mobility Inside
      • Öffentliche Hand / Kritische Infrastrukturen
        • BSI 
        • NIS2 
        • Resilienzprogramme Digital Resilience 
        • NIS2-Implementation Support 
        • Public-Sector Governance AI-GovernanceImplementierung nach EU AI Act und Data Governance Act 
        • Beratung von Behörden & Regulierungsstellen
          • BSR 
          • Deutsche Bahn


      Berufserfahrung:

      2025 - 2025:

      Kunde: TEDi


      Aufgaben:

      Data Governance

      • Aufbau SAP Data-Lakehouse Framework mit Rollen- & Accountability-Modellen
      • Audit-fähige Policy-Struktur


      2025 - 2025:

      Kunde: AIGN


      Aufgaben:

      AI Governance

      • Entwicklung praxisorientierter Frameworks und Operating System für AI Governance nach EU AI Act 
      • Transfer in Unternehmens-Workshops


      2025 - 2025:

      Kunde: Boston Consulting Group


      Aufgaben:

      EU Data Act

      • Analyse und Handlungsempfehlungen zur Data-Act für Logistik Branche


      2025 - 2025:

      Kunde: GenoAkademie


      Aufgaben:

      EU Data Act / AI Governance

      • Konzeption & Durchführung von Leadership-Seminaren zu EU Data act & AI Governance Readiness Seminare für Führungskräfte


      2024 - 2024:

      Kunde: E.ON


      Aufgaben:

      Customer Data & Consent Governance / AI Readiness

      • Aufbau rechtskonformer Customer-Data-Platform mit ConsentAutomatisierung (+ 30 % Effizienz)


      2024 - 2024:

      Kunde: BSR


      Aufgaben:

      DSGVO / NIS2 / S/4HANA Migration

      • SAP-Lösch- & Retention-Konzept 
      • Audit-Fähigkeit für kritische Systeme 
      • Data-Lifecycle-Integration NIS2-Readiness & S/4HANA-Migration


      2024 - 2024:

      Kunde: VOLKSWAGEN GROUP DEUTSCHLAND, E.ON, BSR, AIGN


      Aufgaben:

      EU Data Act / AI Act

      • Governance-Analyse und Handlungsempfehlungen für In-Vehicle-Data-Management


      2023 - 2023:

      Kunde: MEAG (Munich Re)


      Aufgaben:

      ISO 27001 / DORA / NIS2

      • ISMS + Risk Framework 
      • Grundlage für DORA- und NIS2-Audit Compliance


      2023 - 2023:

      Kunde: Viridium 


      Aufgaben:

      DSGVO / ICT-Security / SAP

      • Datenschutz-Audit 
      • Einführung Governance-Rollenmodell für Kernsysteme


      2023 - 2023:

      Kunde: MOBILITY INSDIE PLATTFORM GMBH, UNIPER SA, VIRIDIUM GRUPPE


      2021 - 2023:

      Kunde: Mobility Inside


      Aufgaben:

      ISMS / BSI / NIS2

      • Aufbau Informationssicherheits- & Governance-Operating-Model für Mobilitätsplattform


      2022 - 2022:

      Kunde: MOBILITY INSDIE PLATTFORM GMBH, MEAG MUNICH RE COMPANY


      2021 - 2021:

      Kunde: VOLKSWAGEN GROUP DEUTSCHLAND, ALDI SÜD, VORWERK INTERNATIONAL (R&D), CONDOR FLUGDIENSTE, MOBILITY INSDIE PLATTFORM GMBH


      2020 - 2020:

      Kunde: Volkswagen 


      Aufgaben:

      Datenschutz / ISMS

      • Implementierung von Datenschutz- & Security-Prozessen in bestehende Governance-Strukturen


      2019 - 2019:

      Kunde: MEDIA MARKT DE/ CH / E, MEAG MUNICH RE COMPANY


      Aufgaben:

      Datenschutz

      • Datenschutzkonforme Umsetzung aller Anwendungen 
      • Policy und Prozess-Design


      2018 - 2018:

      Kunde: MEDIA MARKT DE/ CH / E


      2017 - 2017:

      Einsatzort: DE/ CH / E

      Kunde: DEUTSCHE BAHN, DEUTSCHLAND CARD, MEDIA MARKT 


      2016 - 2016:

      Kunde: ERGO VERSICHERUNG


      2015 - 2015:

      Kunde: VERIVOX, DEUTSCHE BAHN


      2014 - 2014:

      Kunde: PAYBACK


      SYSTEMISCHE GOVERNANCE ? DIE VERBINDUNG VON DATA, AI UND RESILIENZ:

      Unternehmen stehen 2026 vor einer neuen Realität:

      • DORA, NIS2, EU AI Act, Data Act und DSGVO greifen nicht nebeneinander ? sie bilden ein integriertes Governance-System
        • Data Governance schafft die Grundlage: Datenqualität, Ownership und Kontrollprozesse
        • DORA & NIS2 sichern die Resilienz und IT-Kontinuität, auf denen kritische Daten- und KI-Prozesse beruhen
        • Der EU AI Act baut auf diesen Strukturen auf und fordert nachweisbare Accountability, Risk Management und Modell-Transparenz
      • Ich entwickle Governance-Architekturen und Umsetzungsprogramme, die diese regulatorischen Säulen strategisch verbinden und operativ verankern ? von der Datenbasis über Resilienzstrukturen bis hin zur verantwortungsvollen Künstlichen Intelligenz
      • Ich begleite Organisationen ganzheitlich ? vom strategischen Design über die praktische Implementierung bis zur Awareness-Schulung und kulturellen Verankerung
        • ?Ergebnis: nachhaltige Compliance, messbare Verantwortlichkeiten und Vertrauen in datengetriebene Systeme


      KUNDENNUTZEN:

      • Ich biete Unternehmen klare Orientierung und wirksame Risikovermeidung in einem zunehmend komplexen regulatorischen Umfeld ? mit der strategischen Weitsicht und Hands-on-Mentalität, die Governance-Projekte wirklich voranbringen
      • Als Brückenbauer zwischen Business, IT und Regulatorik verbinde ich Strategie mit Umsetzung und übersetze GovernanceAnforderungen in skalierbare technische und organisatorische Strukturen
      • Durch die integrierte Umsetzung relevanter Regulierungen und Standards entsteht ein einheitliches Governance-System statt isolierter Einzelmaßnahmen ? effizient, messbar und anschlussfähig an bestehende Systeme
      • So erzielen Unternehmen sichtbare Fortschritte in kurzer Zeit, reduzieren Prüfungs- und Reputationsrisiken und gewinnen nachhaltige Steuerungsfähigkeit, Vertrauen und Wettbewerbsstärke


      Zielrollen / Einsatzbereiche:

      • Interim DORA / NIS2 Governance Lead
      • AI Governance / EU AI Act Implementation Lead
      • Data Governance Lead / Data Owner Operating Model
      • Interim Regulatory Transformation Lead (AI, Data, Resilience)
      • AI Risk & Assurance Lead
      • Governance & Compliance Advisor für AI-, Data- und Resilienzprogramme


      KERNKOMPETENZEN:

      • Governance & Regulierung
        • EU AI Act · Data Act · DORA · NIS2 · DSGVO · Data Governance Act
        • Policy-Design & Regulatory Mapping
        • Audit- & Compliance-Readiness
        • EU AI Act · Data Act · Data Governance Act · DSGVO · DORA · NIS2 · ISO 27001/42001 · AI Office Governance Register
      • Data & AI Governance
        • Data-Governance-Frameworks · Rollenmodelle · Data Ownership · Data Quality · Lifecycle Management · Data Governance Operating Model & Stewardship
        • KI-Accountability · Explainability · Policy Integration · AI Risk Management
        • Data Protection by Design · AI Ethics
      • Resilienz & Risikomanagement
        • ISMS · ISO 27001/42001 · BSI IT-Grundschutz
        • Operational Resilience · Incident- & Crisis Response
        • Third-Party-Risk · DORA-Testing · NIS2-Reporting

      • Architektur & Organisation
        • Governance Operating Models · RACI · Policy Design · Audit & Control · Process Alignment · Governance Implementation & Change Enablement · Aufbau von AI Governance Offices & Gremienstrukturen (AI Governance Board, Risk Committees, Reporting an Vorstand/Aufsicht
      • Data & AI
        • Data Catalogs · Data Lineage · Data Quality Management · AI Accountability · Explainability · Ethical AI · AI Risk & Impact Assessments (inkl. AI- und Grundrechts-Folgenabschätzungen) · AI Model Inventory &Lifecycle Governance (Dokumentation, Registry, Monitoring, Bias-/Fairness-Checks)
      • Sicherheit & Resilienz
        • ISMS · BSI IT-Grundschutz · Operational Resilience · Incident Response · Business Continuity · ThirdParty Risk · Regulatorische Reporting-Prozesse (DORA-/NIS2-Meldewege) & Integration in ISMS / Operational Resilience
      • Technologien & Tools
        • SAP S/4HANA · SAP ILM · M365 Compliance · Snowflake · Power BI · Databricks · ServiceNow GRC · OneTrust · Colibra · Atlan · Atlassian MLflow · Azure AI Governance · Vertex AI Governance ?konzeptionelle Erfahrung


      THOUGH LEADERSHIP:

      • Aufbau von AIGN als praxisorientierte Initiative zur Umsetzung von EU AI Act, Data Act, DORA und NIS2 in Unternehmen
      • Entwicklung des AIGN OS ? Operating System for Responsible AI Governance als Referenzmodell für Governance-, Rollen- und AuditStrukturen
      • Autor von sieben anwendungsorientierten Frameworks (u. a. AI Act, Data Act, SME, Education, Culture, Agentic AI, ASGR Index) zur Operationalisierung von AI- und Data-Governance
      • DOI-registrierte Publikationen auf SSRN als zitierfähige fachliche Grundlage für AI- und Data-Governance, Compliance- und Trainingsprogramme
      • Veröffentlichungen u. a. auf SSRN, Zenodo und ORCID ? zitiert von Fachkreisen aus Regulierung, Wissenschaft und Industrie
      • Aufbau einer internationalen Fach-Community mit über 1 800 Mitgliedern in 50+ Ländern (Unternehmen, Hochschulen, Regulatorik)
      • Entwicklung praxisnaher Trust Labels und Readiness Assessments als Werkzeuge für AI- und Data-Governance in Projekten
      • 2025: Pilotierung des ersten Education Trust Labels in Seoul ? erfolgreicher Real-Pilot und internationaler Nachweis der Anwendbarkeit der AIGN-Methodik
      • Konzeption & Durchführung von Trainings- und Awareness-Programmen zu EU AI Act, Data Act, DORA und NIS2 (Leadership- & Fachteams)
      • Aufbau und Leitung von Trainings- und Awareness-Programmen zu EU AI Act, Data Act, DORA und NIS2 für Führungskräfte und Fachteams (in Kooperation mit AIGN Academy und Unternehmenspartnern)


      POSITIONIERUNG:

      • Ich entwickle Governance-Strukturen, die Daten, Künstliche Intelligenz und Resilienz verbinden ? und Compliance in einen echten Wettbewerbsvorteil verwandeln
      • Dabei integriere ich die Anforderungen aus EU AI Act, Data Act, DORA, NIS2 und DSGVO in organisatorische und technische Steuerungsmodelle. (inkl. AI Risk Assessment, Model Inventory und AI Governance Office Design)
      • Unternehmen beauftragen mich, wenn sie klare Verantwortlichkeiten, nachhaltige Compliance und Governance-Sicherheit benötigen ? an den Schnittstellen von Business, IT und Regulierung

      Datenbanken

      IBM WCS
      Online Shop
      SAP BW
      Data Warehouse
      SAP RE-FX
      Flexibles Immobilienmanagement
      xECM

      Managementerfahrung in Unternehmen

      Business Analyse
      Change Management
      Conflunce
      DSGVO
      E-Commerce
      Interim Management
      Interim Manager
      SCRUM
      ISMS
      Kooperationsmanager
      Lastenheft- und Pflichtenheft
      Löschkonzeption
      Projekt Management
      Projektleitung
      Projketmanagement
      Teil Projektleiter

      Branchen

      Branchen

      • Automobil
      • Energie
      • Versicherungen
      • Handel
      • Transport
      • E-Commerce
      • Finanzwesen
      • Insurance
      • Automotive & Mobility
      • Öffentliche Hand / Kritische Infrastrukturen

      Einsatzorte

      Einsatzorte

      Deutschland, Österreich, Schweiz
      möglich

      Projekte

      Projekte

      1 Jahr 2 Monate
      2024-10 - heute

      Beratung & Umsetzung | Artificial Intelligence Governance Network

      Gründer
      Gründer
      Kernaufgaben & Verantwortlichkeiten
      • Framework-Autorenschaft & Thought Leadership
        • Entwicklung des AIGN OS als weltweit erstes zertifizierbares AI Governance Betriebssystem
        • Autorenschaft von 7 global einsetzbaren Frameworks:
          • Global AI Governance Framework
          • SME & Startup Framework
          • Education Framework
          • Agentic AI Framework
          • Data Act Framework
          • AI Governance Culture Framework
          • ASGR ? AIGN Systemic Governance Readiness Index
      • Netzwerkaufbau & Community Leadership
        • Skalierung auf 1.600+ Mitglieder in 40+ Ländern
        • Aufbau regionaler Leadership-Strukturen in MENA, Indien, Afrika, Südkorea
        • Leitung des AIGN Ambassador Program (60+ aktive Ambassadors in 35+ Ländern)
      • Formate & Umsetzung
        • Panels, Whitepapers, Zertifizierungsangebote und Pilotierungen von Trust Labels
        • Entwicklung von Education, Trust & Readiness Labels (u.a. AI Trust, Education Trust, Agentic AI Verified)
      • Stakeholder-Kommunikation & Positionierung
        • Internationale Sichtbarkeit durch Publikationen (u.a. SSRN)
        • Brückenbauer zwischen Regulatoren, Unternehmen und NGOs
      Key Achievements 2025
      • Seoul (Südkorea): Verleihung des weltweit ersten AIGN Education Trust Labels in Asien (Fayston Preparatory School) ? APAC-Meilensteinprojekt
      • Etablierung von AIGN Korea als regionalem Hub für AI Governance & Zertifizierung
      • Erweiterung des AIGN OS Readiness Checks als globales Einstiegsprodukt für AI Act & Data Act Compliance
      15 Jahre 11 Monate
      2010-01 - heute

      Interim Management | Beratung | IT-Projektmanagement

      • Interim Manager und digitaler Enabler bietet Unternehmen "Best Practices" Lösungen für die Umsetzung digitalisierter Kundenbeziehungen, digitaler Produkte, digitaler Services, digitale Transformation- und digitaler Geschäftsmodelle, Customer Solutions und Experience an.   
      • Spezialist und Linienmanager für digitale Fragestellungen rund um die digitale Transformation, mit langjähriger funktionaler- und operativer Erfahrung.   
      • Ausgeprägte und dezidierte Branchenexpertise mit den Schwerpunkten in den Themen, Datenschutz, IT-Compliance, e-Commerce Solutions, digital Payment, digitale Plattformen, IT -Rollout, Software Implementierung.   
      • Digitale Begeisterung und Motivation für die digitale Transformation und Digitalisierung von Branchen, Geschäftsbereichen, Märkten, Produkten und Prozessen.   
      • Kunden schätzen seine Expertise, sein Pragmatismus, seine analytische, ziel- und lösungsorientierte Vorgehensweise in den jeweiligen digitalen Aufgabenstellungen. 


      Topics

      • Datenschutz Beratung und Umsetzung
      • IT-Sicherheit Beratung und Umsetzung
      • Management Beratung
      • Prozess Beratung
      • Projekt Management
      • Data Consulting
      now.digital
      6 Monate
      2025-04 - 2025-09

      Interim Management | Beratung & Umsetzung

      Data Governance Manager
      Data Governance Manager
      Das Unternehmen etabliert ein unternehmensweites Data Governance Framework mit Fokus auf IT-Controlling-Daten und deren Nutzung im zentralen Data Lakehouse. Ziel ist es, die Datenqualität, Datenverantwortung und Nachvollziehbarkeit für Reporting- und Analysezwecke im gesamten Unternehmen sicherzustellen. Im Zentrum stehen dabei das Zusammenspiel zwischen IT, Controlling und Datenkonsumenten sowie die Etablierung klarer Rollen, Prozesse und technischer Standards für ein wachsendes datengetriebenes Berichtswesen.

      Projektziele
      • Aufbau eines Data-Governance-Modells: Einführung eines strukturierten Modells zur Sicherstellung von Datenqualität, Verantwortlichkeiten und Dokumentation.
      • Optimierung des Reportings im Controlling: Verbesserung der Datenbasis und -konsistenz für präzise, automatisierte Auswertungen und KPIs.
      • Nutzung des Data Lakehouse: Sicherstellung der konsistenten, zugriffsberechtigten und fachlich definierten Bereitstellung von IT-Controlling-Daten im zentralen Data Lakehouse.
      • Stakeholderzentrierte Governance: Etablierung von Governance-Strukturen durch Koordination zwischen Fachbereich, IT und Management.

      Kernaktivitäten
      • Konzeption & Umsetzung: Entwicklung eines Data-Governance-Frameworks, insbesondere für Daten aus IT-Controlling und deren Integration in das Lakehouse.
      • Katalogisierung & Klassifikation: Aufbau eines zentralen Datenkatalogs inkl. technischer und fachlicher Definitionen, Dateneigner, Klassifizierung (RAW, PLAN, ATTR etc.) und Zugriffsrechte.
      • Rollen- & Prozessmodellierung: Einführung klarer Zuständigkeiten über RACI-Matrizen, sowie Definition von Freigabeprozessen und Rollenmodellen (Data Owner, Data Steward, IT).
      • Abstimmung mit Stakeholdern: Enge Koordination mit Controlling, IT, Reporting sowie der Geschäftsführung zur Sicherstellung fachlicher Anforderungen und technischer Machbarkeit
      • Präsentation & Kommunikation: Aufbereitung und Vorstellung des Frameworks, des Fortschritts und der Ergebnisse gegenüber der Geschäftsführung und bereichsübergreifenden Stakeholdern.

      Business Analyse
      Im Rahmen dieses Projektes Übernahme einer zentralen Rolle in der Business Analyse, um Anforderungen der Controlling- und IT-Bereiche systematisch zu erfassen und in Governance-Strukturen zu überführen. Besonderes Augenmerk lag auf der Prozessanalyse von Reporting-Use-Cases, der Identifikation kritischer Datenobjekte und der Sicherstellung deren Nachvollziehbarkeit im Data Lakehouse. Ziel war eine strukturierte, anwendungsbezogene Datenbereitstellung mit hoher Datenqualität und klarer Verantwortlichkeit.

      Fazit
      Mit der Einführung eines Data-Governance-Modells und dessen Verankerung im Data Lakehouse gelingt TEDI ein wesentlicher Schritt zur Transparenz und Effizienzsteigerung in der Datenverarbeitung und im Controlling-Reporting. Das Zusammenspiel von Fachlichkeit, Technik und Governance legt die Grundlage für skalierbare, qualitätsgesicherte Datenprozesse. Die konsequente Einbindung der Stakeholder und die strukturierte Business Analyse fördern eine nachhaltige, verantwortungsbewusste Datenkultur bei TEDI.
      TEDI DEUTSCHLAND
      8 Monate
      2024-03 - 2024-10

      Interim Management | Beratung & Umsetzung | Customer Data

      Beratung Data Governance DSGVO
      Beratung
      Das Unternehmen legt großen Wert auf eine exzellente Customer Experience, insbesondere im Hinblick auf das Management von Kundeneinwilligungen, die Nutzung von Kundendaten zur Personalisierung der Kundenkommunikation und die rechtskonforme, passgenaue Ansprechbarkeit von Kunden über alle Geschäftsbereiche hinweg. Vor diesem Hintergrund wurde im Customer Experience Management eine neue Kundenansprache exzellenz-Funktion eingeführt. Zudem soll eine neue Customer Plattform implementiert werden, die gesammelte Kundendaten besser für Vertriebszwecke nutzen kann, insbesondere für neue Geschäftsbereiche wie Solar, Wärme und Smart Home.


      Projektziele

      • Implementierung der Kundenanspracheexzellenz-Funktion: Koordination und Verbesserung der Kundenkommunikation EDG-weit.
      • Optimierung der Nutzung von Kundendaten: Steigerung der Effizienz und Effektivität von Up- und Cross-Selling Maßnahmen.
      • Sicherstellung der Rechtskonformität: Gewährleistung eines sauberen und automatisierten Consent-Prozessmanagements.
      • Förderung der Synergien: Geschäftliche Anforderungen sollen bereichsübergreifend technisch umgesetzt werden.


      Kernaktivitäten

      • Begleitung von Teilprojekten: Unterstützung unterschiedlicher Projekte im Bereich Customer Data und Digital Sales, z.B. One Customer ID, neue Kundenanspracheexzellenz-Funktion und Steigerung der Werbe-Opt-In Quote.
      • Anforderungsaufnahme und -definition: Zusammenarbeit mit den Geschäftsbereichen Vertrieb und Consent Management zur Entwicklung und Abstimmung von Use Cases.
      • Rechtskonforme Prüfung: Enge Abstimmung mit der Rechtsabteilung zur Sicherstellung der Einhaltung regulatorischer Anforderungen.
      • Stakeholder- und Projektmanagement: Koordination und Kommunikation mit verschiedenen Stakeholdern und Vorbereitung managementtauglicher Präsentationen.


      Business Analyse

      Im Rahmen dieses Projektes spielte die Business Analyse eine zentrale Rolle, um die verschiedenen Anforderungen der Geschäftsbereiche zu identifizieren und zu definieren. Hierbei wurden Use Cases entwickelt, die sowohl die geschäftlichen Ziele als auch die rechtlichen Rahmenbedingungen berücksichtigen. Die Abstimmung dieser Use Cases mit der Rechtsabteilung war essenziell, um die Rechtskonformität sicherzustellen. Zudem wurden umfangreiche Stakeholder-Management-Aktivitäten durchgeführt, um die verschiedenen Interessen und Anforderungen der Beteiligten zu koordinieren und eine effiziente Projektdurchführung zu gewährleisten.


      Fazit

      Die Einführung der neuen Kundenanspracheexzellenz-Funktion und der neuen Customer Plattform bei E.ON stellt einen bedeutenden Schritt zur Verbesserung der Customer Experience dar. Durch die gezielte Nutzung von Kundendaten und die Sicherstellung der Rechtskonformität konnte die Effizienz und Effektivität der Kundenkommunikation erheblich gesteigert werden. Die enge Zusammenarbeit mit den verschiedenen Geschäftsbereichen und die umfassende Business Analyse haben dazu beigetragen, dass die Projektziele erfolgreich erreicht wurden. Die neuen Systeme und Prozesse ermöglichen es E.ON, besser auf die Bedürfnisse der Kunden einzugehen und neue Vertriebschancen effektiv zu nutzen.

      Data Governance DSGVO
      E.ON
      5 Monate
      2024-04 - 2024-08

      Interim Management | Beratung & Umsetzung | Datenlöschen in SAP

      Das vorliegende Projekt konzentriert sich auf die Entwicklung und Umsetzung eines strategischen Ansatzes für das Datenlöschen in SAP-Systemen. Ziel ist es, die relevanten Daten und Strukturen bei der Systemübernahme zu identifizieren, um sowohl den  Datenschutz als auch die IT-Systemeffizienz zu gewährleisten. Gleichzeitig sollen Downtime dauern minimiert und regulatorische Anforderungen erfüllt werden.


      Projektziele

      • Entwicklung eines umfassenden Ansatzes zur Datenlöschung in SAP-Systemen unter Berücksichtigung datenschutzrechtlicher und geschäftlicher Anforderungen. 
      • Sicherstellung einer effizienten und strukturierten Datenüberführung in das neue System. 
      • Optimierung der Systemeffizienz und Reduktion von Downtimes während der Migration. 
      • Erstellung fachlicher und technischer Konzepte, um eine rechtskonforme und nachhaltige Datenverwaltung sicherzustellen.


      Kernaktivitäten

      Strategische Analyse und Planung

      • Themenvorbereitung:
        • Detaillierte Untersuchung des Themenfelds ?Datenlöschen?, um die Grundlage für eine strukturierte Datenmigration zu schaffen.
      • Definition der Projektstruktur:
        • Festlegung von Rollen, Schnittstellen und der organisatorischen Projektstruktur.
      • Regulatorische Anforderungen:
        • Analyse von datenschutzrechtlichen Vorgaben und geschäftlichen Anforderungen, um die Löschkriterien zu definieren.
      • Vorgehensweise:
        • Entwicklung möglicher Szenarien und Vorgehensweisen für die Datenbereinigung und -löschung.


      Technische und Fachliche Konzeption

      • Löschkonzepte:
        • Erstellung von fachlichen und technischen Löschkonzepten, die die Implementierung strukturieren und klare Vorgaben liefern.
      • Festlegung der Löschkriterien:
        • Definition, welche Daten und Strukturen gelöscht oder übertragen werden.
      • Verantwortlichkeiten:
        • Klärung der Verantwortlichkeiten innerhalb des Projektteams sowie bei beteiligten Stakeholdern.


      Projektmanagement und Umsetzung

      • Analyse laufender Aktivitäten:
        • Identifikation und Erhebung bereits laufender Aktivitäten im Themenfeld ?Datenlöschen?.
      • Aufwands-, Kosten- und Zeitplanung:
        • Erstellung von Schätzungen für Ressourcen, Zeitaufwand und Budget.
      • Umsetzungsinitiativen:
        • Entwicklung und Umsetzung konkreter Maßnahmen, um die definierten Löschstrategien umzusetzen.


      Technologische Bewertung

      • IT-Systemeffizienz:
        • Analyse der vorhandenen IT-Infrastruktur, um Optimierungspotenziale für die Löschung und Überführung von Daten zu identifizieren.
      • Technologietrends:
        • Bewertung neuer Technologien und Tools, die den Prozess der Datenbereinigung unterstützen können.


      Finanzielle Analyse und Risikomanagement

      • Kosten-Nutzen-Analyse:
        • Bewertung der finanziellen Auswirkungen der Datenbereinigung und der Einführung neuer Lösungsansätze.
      • Risikomanagement:
        • ?Identifikation potenzieller Risiken während der Umsetzung und Entwicklung geeigneter Maßnahmen zur Minimierung.


      Fazit

      Dieses Projekt legt die Grundlage für eine nachhaltige und rechtskonforme Datenüberführung in ein neues SAP-System. Mit einem klar definierten Ansatz zur Datenlöschung werden Datenschutzanforderungen erfüllt, Downtimes reduziert und die Effizienz des neuen Systems gesteigert. Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, eine zukunftssichere Datenstrategie zu entwickeln, die gleichzeitig den gesetzlichen und geschäftlichen Anforderungen entspricht.

      BERLINER STADTREINIGUNG
      2 Monate
      2024-02 - 2024-03

      Interim Management | Beratung & Umsetzung | EU Data Act

      Das vorliegende Projekt fokussiert sich auf die detaillierte Untersuchung und Analyse der Auswirkungen des EU DATA ACT sowie der Regelungen zum ACCESS TO IN-VEHICLE Datenzugang auf das Ökosystem digitaler B2B Dienste, speziell auf Dienste wie Fleet Interface und Connect Pro. Ziel ist es, ein umfassendes Verständnis der potenziellen Chancen und Risiken zu entwickeln, die sich aus diesen regulatorischen Rahmenbedingungen für das geplante ganzheitliche Ecosystem ergeben.


      Projektziele

      • Analyse der Implikationen des EU DATA ACT und ACCESS TO IN-VEHICLE für digitale Dienste und das gesamte geplante Ecosystem.
      • Bewertung möglicher Szenarien, Risiken und Chancen, die sich aus diesen Regelungen ergeben, insbesondere im Hinblick auf Wettbewerb, Drittanbieterinteraktionen und das Marktumfeld.
      • Erarbeitung fundierter Handlungsempfehlungen für die Gestaltung und Anpassung digitaler B2B Produkte und Dienstleistungen.


      Kernaktivitäten

      • Strategische Analyse und Auswertung:
        • Tiefgehende Untersuchung des EU DATA ACT und der Bestimmungen zum ACCESS TO IN-VEHICLE, mit speziellem Fokus auf Auswirkungen für digitale Dienste wie Fleet Interface und Connect Pro.
        • Auswertung der rechtlichen Rahmenbedingungen und deren Einfluss auf das geplante Ecosystem.
        • Entwicklung und Bewertung verschiedener Szenarien, die die Zukunft digitaler B2B Dienste im Kontext der neuen Regelungen darstellen.
        • Identifikation und Bewertung potenzieller Risiken und Chancen, die sich aus den Regelungen ergeben, einschließlich der Betrachtung von Wettbewerbsfaktoren und Marktbedingungen.
        • Erarbeitung von Strategien zur Risikominimierung und zur Kapitalisierung der identifizierten Chancen.
        • Aufbereitung der Analyseergebnisse und Handlungsempfehlungen in professionellen Präsentationsunterlagen für die interne und externe Kommunikation.


      Business Analyse

      • Marktanalyse und Wettbewerbslandschaft
        • Trends und Entwicklungen: Untersuchung der aktuellen Trends und zukünftigen Entwicklungen im Bereich digitaler B2BDienste, einschließlich der Auswirkungen von Gesetzesänderungen wie dem EU DATA ACT und dem ACCESS TO INVEHICLE.
        • Wettbewerbsanalyse: Detaillierte Bewertung der Wettbewerbslandschaft, um die Positionierung des eigenen Unternehmens zu verstehen und potenzielle Wettbewerbsvorteile zu identifizieren.
      • Kundenbedürfnisse und Anforderungen
        • Stakeholder-Analyse: Identifikation und Analyse der Bedürfnisse und Erwartungen von Stakeholdern, einschließlich Endkunden, Partnern und Regulierungsbehörden.
        • Kundenfeedback: Sammlung und Auswertung von Kundenfeedback zu bestehenden digitalen Diensten, um Verbesserungspotenziale und neue Anforderungen zu erkennen.
      • Technologische Bewertung
        • Bestandsaufnahme der aktuellen Technologielandschaft: Analyse der vorhandenen IT-Infrastruktur und Technologien, die für die Bereitstellung digitaler Dienste genutzt werden.
        • Technologie-Trends: Bewertung neuer Technologien und Lösungen, die Potenzial bieten, die Effizienz, Sicherheit und Kundenorientierung der Dienste zu verbessern.
      • Finanzielle Analyse und Business Case-Entwicklung:
        • Kosten-Nutzen-Analyse: ?Bewertung der finanziellen Auswirkungen der Implementierung neuer Strategien, Technologien und Prozessverbesserungen.

      Fazit
      Dieses Projekt zielt darauf ab, Unternehmen strategisch auf die Herausforderungen und Möglichkeiten vorzubereiten, die sich aus dem EU DATA ACT und den Bestimmungen zum ACCESS TO IN-VEHICLE ergeben. Durch eine fundierte Analyse und strategische Planung sollen die Grundlagen für eine erfolgreiche Anpassung digitaler B2B Dienste an die neuen regulatorischen Rahmenbedingungen geschaffen werden. Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, ihr digitales Angebot zukunftssicher zu gestalten und Wettbewerbsvorteile im sich wandelnden Marktumfeld zu sichern.

      VOLKSWAGEN GROUP DEUTSCHLAND
      4 Monate
      2023-09 - 2023-12

      Interim Management | Beratung | IT-Projektleitung für Umsetzung IT-Datenschutz

      Das vorliegende Projekt konzentriert sich auf die Leitung und Koordination von IT-Datenschutzmaßnahmen mit dem Ziel, die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter Datenschutzgesetze für zwei Kernsysteme sicherzustellen. Es umfasst die Entwicklung und Implementierung von Datenschutzstrategien, die enge Zusammenarbeit mit internen und externen Stakeholdern, die Analyse und Verbesserung der Datenschutzkonformität bestehender IT-Systeme, sowie die kontinuierliche Überwachung und Verbesserung der Datenschutzpraktiken.


      Projektziele

      • Gewährleistung der Einhaltung der DSGVO in den IT-Systemen.
      • Identifizierung und Behebung von Datenschutzrisiken und -schwachstellen in den Kernsystemen.
      • Sicherstellung der Effektivität von Datenschutzmaßnahmen in IT-Projekten.
      • Aktualisierung des Datenschutzmanagementsystems entsprechend neuer gesetzlicher und technologischer Entwicklungen.


      Kernaktivitäten

      • Strategieentwicklung
        • Entwicklung und Implementierung von Datenschutzstrategien, die auf eine umfassende Einhaltung der Datenschutzgesetze ausgerichtet sind.
      • Stakeholder-Management
        • Enge Zusammenarbeit mit der IT-Abteilung, Test- und Releasabteilung, Datenschutzbeauftragten und externen Beratern, um einheitliche Datenschutzpraktiken zu gewährleisten.
      • Datenschutzanalyse
        • Analyse bestehender IT-Systeme und Prozesse auf Datenschutzkonformität und Identifizierung von Verbesserungspotenzial.
      • Risikomanagement
        • Identifizierung von Datenschutzrisiken und -schwachstellen sowie Entwicklung von Maßnahmen zu deren Behebung.
      • Überwachung und Reporting
        • Kontinuierliche Überwachung der Datenschutzmaßnahmen und Erstellung von Berichten und Dokumentationen für das Management.


      Projektmanagement

      • Projektplanung:
        • Entwickeln eines detaillierten Projektplans inklusive Ziele, Zeitrahmen, Ressourcen, Budget und Meilensteine.
      • Ressourcenmanagement:
        • Effiziente Zuweisung und Verwaltung von Personal, Budget und Ausrüstung.
      • Qualitätssicherung:
        • Sicherstellung, dass die Projektergebnisse den festgelegten Qualitätsstandards entsprechen.
      • Budgetmanagement:
        • Überwachung und Steuerung der Projektausgaben zur Einhaltung des Budgets. 
      • Compliance und Sicherheit:
        • ?Sicherstellung der Einhaltung aller relevanten Gesetze, Vorschriften und Unternehmensrichtlinien im Bereich Datenschutz und IT-Sicherheit.


      Fazit
      Dieses Projekt zielt darauf ab, eine robuste Datenschutzumgebung zu schaffen, die die Sicherheit und Privatsphäre der Daten in den Kernsystemen gewährleistet, indem es die Einhaltung der DSGVO und anderer relevanter Datenschutzgesetze sicherstellt. Durch die enge Zusammenarbeit mit allen Stakeholdern und die kontinuierliche Verbesserung der Datenschutzpraktiken wird das Projekt dazu beitragen, das Vertrauen der Nutzer zu stärken und das Risiko von Datenschutzverletzungen zu minimieren.

      VIRIDUM GRUPPE
      10 Monate
      2023-01 - 2023-10

      Interim Management | Beratung | IT-Projektmanagement für Datenschutz

      Berater Datenschutz
      Berater Datenschutz
      Dieses Projekt fokussiert sich auf die Identifizierung und Analyse der Geschäfts-, Rechts- und Compliance-Anforderungen in Bezug auf die Datenhaltung innerhalb einer Organisation. Ziel ist es, passgenaue Retention Policies zu entwerfen, zu implementieren und zu verwalten, die den identifizierten Anforderungen entsprechen. Diese Policies sollen in der Microsoft365 (M365) Umgebung angewendet werden, um die ordnungsgemäße Aufbewahrung und Löschung von Daten gemäß den festgelegten Fristen sicherzustellen.


      Projektziele

      • Analyse der Anforderungen an die Datenhaltung aus geschäftlicher, rechtlicher und Compliance-Perspektive. 
      • Entwicklung von Retention Policies, die den identifizierten Anforderungen gerecht werden. 
      • Implementierung und Zuweisung der Retention Policies auf relevante Datenquellen in M365. 
      • Sicherstellung der Funktionsfähigkeit und Compliance der Retention Policies.


      Kernaktivitäten

      • Anforderungsanalyse:
        • Identifizierung und detaillierte Analyse der geschäftlichen, rechtlichen und Compliancebezogenen Anforderungen an die Datenhaltung. 
      • Policy-Design:
        • Entwurf der Retention Policies, einschließlich der Festlegung von Aufbewahrungsfristen für verschiedene Datentypen und der Definition von Aktionen am Ende dieser Fristen. 
      • Implementierung der Policies:
        • Nutzung der Funktionen von M365 zur Umsetzung der entwickelten Retention Policies, um eine automatisierte Verwaltung der Datenhaltung zu ermöglichen. 
      • Policy-Zuweisung:
        • Anwendung der Retention Policies auf die entsprechenden Datenquellen innerhalb von M365, wie E-Mails, Dokumente und Chats. 
      • Testen der Policies:
        • Durchführung von Tests zur Überprüfung der Effektivität und korrekten Funktion der Retention Policies.
      • Überwachung und Verwaltung:
        • Regelmäßige Überprüfung und Anpassung der implementierten Policies, um sie aktuell zu halten und an veränderte Anforderungen anzupassen.
      • Audit und Compliance-Überprüfung:
        • Durchführung von Audits und Überprüfungen zur Sicherstellung der Einhaltung der Retention Policies und der gesetzlichen Vorgaben.
      • Dokumentation:
        • Erstellung und Pflege von detaillierten Dokumentationen zu den Retention Policies, deren Implementierung und Verwaltungsprozessen.


      Fazit:

      Das Projekt stellt sicher, dass die Organisation ihre Daten in Übereinstimmung mit den geschäftlichen, rechtlichen und Compliance-Anforderungen effektiv verwaltet. Durch die Entwicklung und Implementierung maßgeschneiderter Retention Policies in der M365-Umgebung werden die Datenintegrität und -sicherheit gewährleistet, während gleichzeitig die Risiken im Zusammenhang mit der Datenaufbewahrung minimiert werden. Die umfassende Schulung der Nutzer und die regelmäßige Überprüfung der Policies gewährleisten eine nachhaltige Compliance und Datenverwaltung innerhalb der Organisation.

      UNIPER SA
      2 Jahre
      2021-09 - 2023-08

      Interim Management | Beratung | IT-Projektmanagement für Datenschutz und Information Security

      Datenschutz- und Informationssicherheitsbeauftragter Datenschutz IT-Security Data Governance ...
      Datenschutz- und Informationssicherheitsbeauftragter
      Das Projekt fokussiert sich auf die strategische Planung und Implementierung von Maßnahmen im Bereich Datenschutz, Datensicherheit und IT-Informationssicherheit. Unter Berücksichtigung interner und externer Anforderungen, einschließlich gesetzlicher und regulatorischer Vorgaben, zielt das Projekt darauf ab, eine robuste Sicherheitsarchitektur zu etablieren, die den Schutz sensibler Daten gewährleistet und gleichzeitig Compliance mit relevanten Standards und Best Practices sicherstellt.


      Projektziele:

      • Definition strategischer Ziele und Prioritäten für Datenschutz und IT-Sicherheit. 
      • Entwicklung und Implementierung eines umfassenden Datenschutzkonzepts. 
      • Festlegung klarer Rollen, Verantwortlichkeiten und Prozesse im Bereich Datenschutz und IT-Sicherheit. Einführung ISMS. 
      • Einführung technischer und organisatorischer Maßnahmen zur Sicherstellung des Datenschutzes und der Datensicherheit. 
      • Steigerung des Bewusstseins und der Kompetenzen der Mitarbeiter in Bezug auf Datenschutz und IT-Sicherheit. 
      • Etablierung effektiver Prozesse für das Management von Datenschutzvorfällen und Sicherheitsvorfällen.


      Kernaktivitäten:

      • Strategische Planung:
        • Definition der strategischen Ziele und Schwerpunkte, einschließlich der Berücksichtigung gesetzlicher und regulatorischer Anforderungen. 
      • Datenschutzkonzept:
        • Entwurf eines detaillierten Konzepts, das Prozesse, Richtlinien, Rollen und Verantwortlichkeiten sowie technische und organisatorische Maßnahmen umfasst. 
      • Datenschutzrichtlinien und -prozeduren:
        • Entwicklung von klaren Richtlinien und Prozeduren, die den gesetzlichen Anforderungen und besten Praktiken entsprechen. 
      • Implementierung technischer und organisatorischer Maßnahmen:
        • Einsatz von Technologien und Prozessen wie Datenverschlüsselung, Zugriffskontrollen und Datensicherungsverfahren. 
      • Überwachung und Audit:
        • Einführung von Mechanismen zur regelmäßigen Überprüfung und Bewertung der Datenschutzund Sicherheitsmaßnahmen. 
      • Management von Datenschutzvorfällen:
        • Etablierung von Prozessen zur effektiven Bewältigung von Datenschutzvorfällen. 
      • Berichterstattung und Kommunikation:
        • Entwicklung von Kommunikationskanälen
      • Dokumentation: 
        • Erstellung und Pflege von Dokumentationen zu Datenschutzprozessen und -vorfällen. 
      • Risikobewertung:
        • Durchführung von Sicherheitsrisikobewertungen zur Identifizierung potenzieller Bedrohungen und Schwachstellen. 
      • Sicherheitsrahmenwerk:
        • Entwicklung eines BSI IT-Sicherheitsrahmenwerks, das alle relevanten Richtlinien, Verfahren und technischen Kontrollen beinhaltet. 
      • Sicherheitstechnologien und -kontrollen:
        • Implementierung von Sicherheitsmaßnahmen wie Firewalls, Antivirus-Software und Zugriffskontrollsystemen. 
      • Vorbereitung & Umsetzung BSI IT-Grundschutz:
        • ?Anwendung des BSI IT-Grundschutz-Kompendiums zur Gewährleistung eines hohen Sicherheitsniveaus.


      Fazit:

      Dieses Projekt bildet die Grundlage für eine sichere und datenschutzkonforme IT-Umgebung

      Datenschutz IT-Security Data Governance Prozessberatung
      Mobility Inside Plattform GmbH
      München
      4 Monate
      2022-06 - 2022-09

      Implementierung von Datenschutz- und Datensicherheitsmaßnahmen

      ISMS
      ISMS
      Das Projekt zielt darauf ab, die Datenlandschaft von Kapitalanlagegesellschaften (KAG) umfassend zu analysieren und zu optimieren. Durch die Untersuchung der vorhandenen Dateninfrastruktur und die Ermittlung spezifischer Anforderungen werden individuell zugeschnittene Datenverarbeitungsprozesse entwickelt und implementiert. Dies beinhaltet die Berücksichtigung von Reporting-Anforderungen, Risiko- und Performance-Analysen sowie gesetzlichen Vorgaben. Das Projekt umfasst ebenfalls die Implementierung von Datenschutz- und Datensicherheitsmaßnahmen und die Beratung zu aktuellen Trends in der Datenverarbeitung.


      Projektziele

      • Analyse der bestehenden Dateninfrastruktur zur Identifizierung von Verbesserungspotenzialen.
      • Ermittlung der individuellen Anforderungen der KAG im Bereich der Datenverarbeitung. 
      • Entwicklung und Implementierung maßgeschneiderter Datenverarbeitungsprozesse. 
      • Gewährleistung der Datenschutz- und Datensicherheitskonformität gemäß gesetzlichen Vorgaben. 
      • Optimierung der Datenverarbeitungsprozesse zur Steigerung der Effektivität und Effizienz. 
      • Bereitstellung von Beratung zu aktuellen Trends und Entwicklungen in der Datenverarbeitung.


      Kernaktivitäten

      • Analyse der Datenlandschaft:
        • Untersuchung der vorhandenen Dateninfrastruktur, Datenquellen und Datenverarbeitungsprozesse zur Ermittlung des aktuellen Stands. 
      • Anforderungserhebung:
        • Erfassung der spezifischen Bedürfnisse der KAG in Bezug auf Datenverarbeitung, einschließlich Reporting, Risiko- und Performance-Analyse sowie Einhaltung gesetzlicher Anforderungen. 
      • Design von Datenverarbeitungsprozessen:
        • Entwicklung individueller Datenverarbeitungsprozesse, die auf die Bedürfnisse der KAG zugeschnitten sind. 
      • Implementierung:
        • Unterstützung bei der Einführung der entwickelten Datenverarbeitungsprozesse durch Programmierung, Konfiguration von Tools und Schulung des Personals. 
      • Überwachung und Optimierung:
        • Kontinuierliche Überprüfung der implementierten Prozesse zur Sicherstellung ihrer Effektivität und Identifizierung von Verbesserungsmöglichkeiten. 
      • Datenschutz und Datensicherheit:
        • Beratung zur Implementierung von Maßnahmen, die den Datenschutz und die Datensicherheit gewährleisten. 
      • Trendberatung:
        • Informieren der KAG über neueste Entwicklungen in der Datenverarbeitung und Empfehlung von Anpassungen an diese Trends. 
      • Dokumentation und Berichterstattung:
        • Erstellung von umfassenden Dokumentationen und regelmäßige Berichterstattung über die Fortschritte der Datenverarbeitung. 
      • Kundenberatung und Support:
        • ?Bereitstellung von kontinuierlicher Beratung und Support für interne und externe Kunden der KAG.


      Fazit

      Durch die Realisierung dieses Projekts werden Kapitalanlagegesellschaften in die Lage versetzt, ihre Datenverarbeitungsprozesse effizient und effektiv zu gestalten. Dies ermöglicht nicht nur eine verbesserte Datenqualität und Entscheidungsfindung, sondern stellt auch die Einhaltung von Datenschutz- und Sicherheitsvorgaben sicher. Die kontinuierliche Anpassung an aktuelle Trends und die Optimierung der Prozesse tragen zur langfristigen Wettbewerbsfähigkeit der KAG bei.

      MEAG MUNICH ERGO ASSSET MANAGEMENT
      8 Monate
      2021-03 - 2021-10

      eCommerce Plattform

      Interim Management | Beratung | IT-Projektmanagement für Data Strategy für eine eCommerce Plattform.

      Das Projekt umfasst die sorgfältige Analyse der aktuellen Abonnement-Plattform, um ein umfassendes Verständnis der verwendeten Technologien, Datenstrukturen und bestehenden Datenschutzmechanismen zu erlangen. Ziel ist die Planung und Durchführung einer Migration zu einer neuen Subscription Plattform, wobei ein besonderes Augenmerk auf die Einhaltung der Datenschutzanforderungen gelegt wird. Dies beinhaltet die Ermittlung spezifischer Migrationsanforderungen, die Auswahl einer geeigneten Zielplattform unter Berücksichtigung ihrer Datenschutzfunktionen, sowie die Implementierung der Migration und die anschließende Datenprüfung.


      Projektziele

      • Analyse der aktuellen Abonnement-Plattform zur Bestimmung von Technologien, Datenstrukturen und Datenschutzmechanismen. 
      • Ermittlung der spezifischen Anforderungen für die Migration mit einem Fokus auf Datenschutz. 
      • Entwicklung eines detaillierten Migrationsplans, für den Schutz der Kundendaten. 
      • Auswahl und Bewertung einer Zielplattform hinsichtlich ihrer Fähigkeit, Datenschutzanforderungen zu erfüllen. 
      • Beratung über Datenschutzbest practices während und nach der Migration. 
      • Überwachung der Migration zur Sicherstellung der Einhaltung von Datenschutzvorschriften. 
      • Durchführung von Datenprüfungen zur Vermeidung von Datenverlusten oder -verletzungen.


      Kernaktivitäten:

      • Analyse der aktuellen Plattform:
        • Durchführung einer umfassenden Untersuchung der bestehenden Abonnement-Plattform, um ein tiefgehendes Verständnis der vorhandenen Systemlandschaft zu erlangen. 
      • Anforderungserhebung:
        • Identifikation der spezifischen Migrationsanforderungen, insbesondere im Hinblick auf den Datenschutz, durch enge Zusammenarbeit mit relevanten Stakeholdern.
      • Planung der Migration:
        • Erstellung eines detaillierten Migrationsplans, der die Minimierung von Risiken für die Kundendaten und die Einhaltung aller relevanten Datenschutzgesetze berücksichtigt. 
      • Auswahl der Zielplattform:
        • Unterstützung bei der Auswahl der optimalen Zielplattform, inklusive einer gründlichen Bewertung ihrer Datenschutz- und Sicherheitsfeatures. 
      • Datenschutzberatung:
        • Bereitstellung von Expertenwissen über die besten Praktiken im Datenschutz, um eine sichere Migration zu gewährleisten. 
      • Implementierung der Migration:
        • Überwachung der Migrationsimplementierung, um die Einhaltung des Migrationsplans und der Datenschutzvorgaben sicherzustellen. 
      • Datenprüfung:
        • ?Durchführung von umfassenden Datenprüfungen vor, während und nach der Migration, um Integrität und Schutz der Daten zu garantieren.


      Fazit

      Dieses Projekt stellt sicher, dass die Migration der Abonnement-Plattform unter strikter Einhaltung von Datenschutzvorschriften erfolgt, wobei die Sicherheit und Privatsphäre der Kundendaten oberste Priorität hat. Durch die sorgfältige Planung, Auswahl der geeigneten Zielplattform und kontinuierliche Überwachung der Migration werden Risiken minimiert und die Compliance mit aktuellen und zukünftigen Datenschutzanforderungen gewährleistet.

      R&D - VORWERK INTERNATIONAL
      3 Monate
      2021-07 - 2021-09

      Interim Management | Beratung | IT-Projektmanagement für Data Analyse

      Das Ziel dieses Projekts ist die Entwicklung und Optimierung des "My Account"-Bereichs einer Fluggesellschaft, um ein benutzerfreundliches, sicheres und differenziertes Online-Kundenerlebnis zu bieten. Durch die Durchführung einer umfassenden Bedarfsanalyse, die Berücksichtigung von Wettbewerbsstandards und die Entwicklung eines auf die Kundenbedürfnisse zugeschnittenen Konzepts, soll ein Mehrwert für die Nutzer geschaffen werden. Die technische Umsetzung und die Einhaltung von Sicherheitsstandards stehen dabei im Fokus.


      Projektziele

      • Verstehen der Nutzerbedürfnisse durch Kunden- und Stakeholder-Interviews. 
      • Identifizierung von Best Practices und Differenzierungsmöglichkeiten durch Wettbewerbsanalyse. 
      • Entwicklung eines detaillierten, nutzerzentrierten Konzepts für den "My Account"-Bereich. 
      • Beratung und Unterstützung bei der technischen Implementierung des Konzepts. 
      • Gewährleistung der Einhaltung von Datenschutzbestimmungen und Sicherheitsstandards.


      Kernaktivitäten

      • Bedarfsanalyse:
        • Durchführung von Interviews mit Kunden und Stakeholdern, um die gewünschten Funktionen und Informationen im "My Account"-Bereich zu ermitteln.
      • Wettbewerbsanalyse:
        • Untersuchung der "My Account"-Bereiche bei Konkurrenz-Fluggesellschaften, um Best Practices zu identifizieren und Bereiche für eine potenzielle Differenzierung zu erkennen.
      • Design des Konzepts:
        • Entwicklung eines detaillierten Konzepts, das auf den Erkenntnissen aus der Bedarfs- und Wettbewerbsanalyse basiert und die Bedürfnisse der Nutzer in den Mittelpunkt stellt.
      • Beratung bei der technischen Umsetzung:
        • Unterstützung der technischen Teams bei der Auswahl geeigneter Technologien und bei der Entwicklung von Benutzerinterface-Designs, um eine intuitive und effiziente Nutzererfahrung zu gewährleisten.
      • Sicherheitsberatung:
        • ?Beratung zur Implementierung von Datenschutzbestimmungen und Sicherheitsstandards, um die Sicherheit der Kundendaten im "My Account"-Bereich zu gewährleisten.


      Fazit

      Dieses Projekt zielt darauf ab, den "My Account"-Bereich der Fluggesellschaft zu einem zentralen Element des Kundenerlebnisses zu machen, indem es einen direkten, sicheren und personalisierten Zugang zu notwendigen Informationen und Diensten bietet. Durch die Kombination aus Nutzerorientierung, technischer Expertise und einem starken Fokus auf Sicherheit wird ein Wettbewerbsvorteil geschaffen, der die Kundenzufriedenheit steigert und die Kundenbindung fördert. Alles unter Berücksichtigung des Datenschutz.

      CONDOR
      8 Monate
      2020-11 - 2021-06

      IT-Projektmanagement für Information Security-, Datenschutz für eCommerce Plattform ONE

      Interim Management | Beratung Atlassian JIRA Conflunce MS 0ffice
      Interim Management | Beratung
      Dieses Projekt fokussiert sich auf die Konzeption und Implementierung von IT-Governance- und Compliance-Prozessen für die eCommerce-Plattform "ONE.SHOP" der Volkswagen Group. Ziel ist es, ein umfassendes Compliance-Framework zu schaffen, das den Anforderungen der DSGVO, des FOSS (Free and Open Source Software) und der IT-Sicherheit gerecht wird. Im Kern stehen die Entwicklung von IT-Security-Maßnahmen, die Modellierung von Datenschutzprozessen und die Implementierung von Löschkonzepten.


      Projektziele

      • Etablierung von Data-Governance- und Compliance-Prozessen, einschließlich Approval-Prozessen. 
      • Sicherstellung der IT-Informationssicherheit gemäß IT-Grundschutz und Durchführung von Penetrationstests. 
      • Umsetzung von DSGVO-konformen IT-Systemmappen für die eCommerce-Plattform "ONE.SHOP". 
      • Modellierung der Datenschutzprozesse für Transparenz und Compliance. 
      • Erstellung und Implementierung von Löschkonzepten gemäß DSGVO und rechtlichen Aufbewahrungsfristen.


      Kernaktivitäten

      • Konzeption von Data-Governance- und Compliance-Prozessen:
        • Entwicklung von Prozessen zur Gewährleistung der Einhaltung von DSGVO, FOSS und IT-Sicherheitsstandards. Einrichtung von Approval-Prozessen für neue und bestehende Funktionen der eCommerce-Plattform. 
      • Informationsicherheit-Maßnahmen:
        • Implementierung von Sicherheitsmaßnahmen gemäß IT-Grundschutz, einschließlich der Durchführung von Penetrationstests zur Identifizierung und Behebung von Sicherheitslücken. 
      • DSGVO-konforme IT-Systemmappen:
        • Entwicklung und Umsetzung von Systemmappen, die die Anforderungen der DSGVO erfüllen und eine klare Dokumentation der Datenverarbeitungsaktivitäten bieten. 
      • Modellierung von Datenschutzprozessen:
        • Einsatz von ARIS oder VISIO-BPMN zur Visualisierung und Modellierung relevanter Datenschutzprozesse, um Compliance zu gewährleisten und Transparenz zu schaffen. 
      • Erstellung von Löschkonzepten:
        • Entwicklung von Konzepten für die Datenlöschung, die den rechtlichen Aufbewahrungsfristen entsprechen. 
        • Dies umfasst die Identifizierung von Datenkategorien und die Analyse der Datenströme. 
      • Implementierung der Lösch-Umsetzungsvorgaben:
        • ?Koordination der technischen und prozessualen Implementierung der Löschvorgaben in die IT-Systeme und Fachprozesse der eCommerce-Plattform.

      Atlassian JIRA Conflunce MS 0ffice
      VOLKSWAGEN GROUP DEUTSCHLAND
      München
      2 Monate
      2021-01 - 2021-02

      Interim Management | Beratung | IT-Projektmanagement für Data Analyse

      • ALDI Pay --> Konzeption für die Einführung einer ALDI Pay Kreditkarte
      • Projekt wurde eingestellt
      ALDI INTERNATIONAL
      1 Jahr 8 Monate
      2019-04 - 2020-11

      IT-Projektmanagement für Datenschutz und Informationssicherheit

      Interim Management | Beratung SAP BW Sharepoint Datenschutz ...
      Interim Management | Beratung

      Das Projekt fokussiert sich auf die Verbesserung der IT-Informationssicherheit und die Umsetzung der DSGVO-Konformität in SAP-und Non-SAP-Systemen eines Unternehmens. Es beinhaltet den Aufbau und die Integration eines Informationssicherheits-Managementsystems (ISMS), die Erfassung ISMS-relevanter Maßnahmen, die Kontrolle der Konformität von Software und Hardware, die Erstellung von Datenstromanalysen sowie die Implementierung von Archiv- und Löschkonzepten. Des Weiteren umfasst das Projekt die Unterstützung bei KRITIS (Kritische Infrastrukturen) Themen, die Analyse von Applikationen auf DSGVO Konformität und die Konzeption sowie Umsetzung von Paketen zur Archivierung und Löschung in SAP BW Systemen.


      Projektziele

      • Etablierung eines robusten Informationssicherheits-Managementsystems (ISMS). Sicherstellung der IT-Security und DSGVO-Konformität in SAP- und Non-SAP-Systemen. 
      • Durchführung von Datenstromanalysen und Kontrollen zur Einhaltung dokumentierter Richtlinien. 
      • Implementierung von Archivierungs- und Löschkonzepten, insbesondere für SAP-Systeme. 
      • Unterstützung bei der Bearbeitung von KRITIS-relevanten Sicherheitsthemen. 
      • Gewährleistung der Datenschutzkonformität bei der Anwendung und Archivierung von Daten.


      Kernaktivitäten: 

      • Aufbau eines ISMS:
        • Integration und Weiterentwicklung eines ISMS, einschließlich der Erfassung und Implementierung von Maßnahmen für die IT-Sicherheit. 
      • Umsetzung DSGVO-konformer Prozesse:
        • Einführung und Überprüfung von Prozessen, um die Einhaltung der DSGVO in SAP- und Non-SAP-Systemen zu sichern. 
      • Kontrolle der Konformität von Software/Hardware:
        • Überprüfung und Sicherstellung, dass alle genutzten Software- und Hardwarekomponenten den festgelegten Richtlinien entsprechen. 
      • Erstellung von Datenstromanalysen:
        • Durchführung von Analysen für SaaS- und Business Process Outsourcing-Dienste zurIdentifizierung von Datenflüssen und deren  Konformität mit Datenschutzanforderungen. 
      • Implementierung von Archivlösungen:
        • Nutzung von Lösungen wie OpenText für die Archivierung in SAP-Modulen (BW/FI/CO/REFX) und die Einhaltung von DSGVO-SAP-ILM-Richtlinien. 
      • Testmanagement für Sperr- und Anonymisierungskonzepte:
        • Entwicklung und Umsetzung von Konzepten zur Sperrung und Anonymisierung personenbezogener Daten in SAP-Systemen, insbesondere REFX, SAP BW und ERP. 
      • Unterstützung bei KRITIS-Themen:
        • Beratung und Umsetzungsunterstützung bei der Sicherstellung der Informationssicherheit in kritischen Infrastrukturen. 
      • DSGVO-Konformitätsanalysen:
        • Analyse von Applikationen auf ihre Übereinstimmung mit der DSGVO und Ableitung notwendiger Maßnahmen. 
      • Archivierung und Löschung in SAP BW Systemen:
        • ?Konzeption und Implementierung von Paketen zur Archivierung und gezielten Löschung von Daten in SAP BW Systemen zur Einhaltung der DSGVO.


      Fazit:

      Durch die Umsetzung dieses Projekts wird das Unternehmen in die Lage versetzt, ein hohes Maß an IT-Sicherheit und Datenschutzkonformität über seine SAP- und Non-SAP-Systemlandschaft hinweg zu gewährleisten. Die Einführung eines ISMS, die Implementierung von Archivierungs- und Löschkonzepten sowie die kontinuierliche Überprüfung und Anpassung der IT-Sicherheits- und Datenschutzprozesse tragen dazu bei, das Risiko von Datenverletzungen zu minimieren und die Compliance-Anforderungen effektiv zu erfüllen.

      SAP BW Sharepoint Datenschutz DSGVO Projketmanagement Löschkonzeption ISMS Business Analyse xECM SAP REFX Lastenheft- und Pflichtenheft
      MEAG MUNICH ERGO ASSET MANAGEMENT
      München
      1 Jahr 3 Monate
      2017-12 - 2019-02

      Interim Management | Beratung | IT-Projektmanagement für Online Shop

      Interim Management | Beratung Scrum Atlassian Confluence Mobile Payment ...
      Interim Management | Beratung
      Das Projekt umfasst die Planung, Entwicklung und den Rollout einer E-Commerce-Plattform, inklusive der Migration bestehender Daten aus der Schweiz und Spanien in die Cloud und dem neugestalen des MyAccount Bereich.. Es beinhaltet die Koordination interner Teams und externer Partner, Risikomanagement, Qualitätssicherung, Schulung der Mitarbeiter und Partner, sowie die Überwachung der Plattformleistung. Die Anbindung eines Zahlungsdienstleisters und die Sicherstellung eines effizienten Datenflusses sind ebenfalls Teil des Projekts.


      Projektziele

      • Entwicklung eines detaillierten Zeit- und Projektplans für den Rollout der E-Commerce-Plattform. 
      • Sicherstellung der nahtlosen Integration und Funktion der Plattform durch Zusammenarbeit mit internen Teams und externen Partnern. 
      • Minimierung von Risiken und Herausforderungen im Rollout-Prozess. 
      • Durchführung gründlicher Tests zur Gewährleistung der Qualität und Funktionalität der Plattform. 
      • Organisation von Schulungen für Mitarbeiter und externe Partner zur Unterstützung der Plattformnutzung. 
      • Überwachung und Verbesserung der Plattformleistung nach dem Rollout. 
      • Migration von Daten in die Cloud und Anbindung eines Zahlungsdienstleisters zur Optimierung des Datenflusses und der Datenprozesse.


      Kernaktivitäten

      • Projektplanung:
        • Erstellung eines umfassenden Zeit- und Projektplans, Identifizierung von Meilensteinen und Ressourcen. 
      • Koordination und Zusammenarbeit:
        • Enge Abstimmung mit Entwicklung, Marketing, Vertrieb, Kundenservice und Logistik sowie Koordination mit externen Partnern wie IT-Dienstleistern, Zahlungsanbietern und Logistikunternehmen. 
      • Risikomanagement:
        • Analyse potenzieller Risiken und Entwicklung von Strategien zu deren Minimierung. 
      • Qualitätssicherung:
        • Durchführung von Plattformtests, um Stabilität und Funktionalität vor dem Go-Live zu gewährleisten. 
      • Schulung und Schulungsorganisation:
        • Vorbereitung und Durchführung von Schulungen für alle relevanten Stakeholder zur Sicherstellung einer effektiven Nutzung der Plattform. 
      • Performance-Überwachung:
        • Kontinuierliche Überwachung der Plattformleistung mit dem Ziel, die Nutzererfahrung und Geschäftsergebnisse kontinuierlich zu verbessern. 
      • Data Migration:
        • Übertragung bestehender Daten aus der Schweiz und Spanien in die Cloud, um eine zentrale Datenhaltung und - verarbeitung zu ermöglichen. 
      • Anbindung eines Zahlungsdienstleisters:
        • Integration eines Zahlungsdienstleisters zur Abwicklung von Transaktionen und zur Verbesserung der Zahlungsprozesse. 
      • Optimierung von Datenfluss und Datenprozessen:
        • ?Entwicklung und  Implementierung effizienter Datenflüsse und -prozesse zur Unterstützung der Geschäftsabläufe.


      Fazit

      Durch die erfolgreiche Umsetzung dieses Projekts wird eine leistungsstarke E-Commerce-Plattform etabliert, die eine effiziente und benutzerfreundliche Online-Shopping-Erfahrung bietet. Die sorgfältige Planung und Durchführung, die enge Zusammenarbeit mit allen Beteiligten und die kontinuierliche Optimierung der Plattform tragen dazu bei, die Ziele des Unternehmens zu erreichen und einen langfristigen Geschäftserfolg zu sichern.

      Scrum Atlassian Confluence Mobile Payment Change Management Atlassian JIRA Payment Solution E-Commerce CRM Business Analyse agile Projectmanagement teil projektleiter Anforderungsmanagement Data Migration Microsoft SharePoint Adobe Experience Manager Microsoft Office IBM WCS Fact Finder PIM Google Analytics prudsys
      MEDIA MARKT SATURN DEUTSCHLAND (CH, E)
      2 Jahre 8 Monate
      2015-08 - 2018-03

      Online Marketing | PR | Projektmanagement

      Strategischer Berater
      Strategischer Berater

      Neuaufbau, Gestaltung, Betreuung des medialen Auftritts der Deutschen Taekwondo Union

      • Verantwortung für den Medienbereich der DTU
      • Entwicklung kreativer PR-Konzepte und PR-Kampagnen
      • Operative Umsetzung und Monitoring
      • Erstellung cross-medialer Sportvermarktungskonzepte
      • Aufbau und Steuerung Social-Media-Kanäle (Facebook, Instagram)
      • Aufbau CRM System ? Website dtu.de
      • Mediale Begleitung der deutschen Nationalmannschaften Olympia RIO 2016, Weltmeisterschaften, Europameisterschaften, Deutsche Meisterschaften
      DTU - Deutsche Taekwondo Union, e.V. (Mitglied beim Deutschen Olympischen Sportbund) Sport- und Freizeitindustrie (DE)
      DE
      3 Monate
      2017-10 - 2017-12

      Interim Management | Beratung | IT-Projektmanagement für App Rollout

      crm Projekt Management Adobe Experience Manager ...
      • Analyse, Konzeption und Projektplanung
      • Geschäftsstrategie und Zielsetzung
      • Technologieauswahl
      • Budget und Ressourcenplanung:
      • Anforderungsanalyse
      • Prozessmodellierung
      • Datenanalyse
      crm Projekt Management Adobe Experience Manager Atlassian Jira Atlassian Confluence Microsoft SharePoint Microsoft Office
      DEUTSCHLANDCARD - BERTELSMANN
      3 Monate
      2017-07 - 2017-09

      Interim Management , Beratung, IT-Projektmanagement für Fahrplanprozess digitaler Güterverkehr

      Business Analyst Scrum Projekt Management Erfahrung
      Business Analyst
      • Digitale Transformation --> Future Concept
      • Analyse & Konzepterstellung Digitalisierung Güterverkehr Deutschland
      Atlassian JIRA Atlassian Confluence
      Scrum Projekt Management Erfahrung
      DEUTSCHE BAHN - NEXT DIGITAL LAB
      3 Monate
      2016-02 - 2016-04

      Ausbau des IT-Kundenportals

      Business Analyst Internet Portal Projekt Management Erfahrung CMS ...
      Business Analyst
      • Fachliche Unterstützung beim Ausbau des IT-Kundenportals in den Bereichen Registrierung und Authentifizierung, Self-Service: wie Vertragsdatenanzeige, Vertragsservices, Schaden-Leistungs-Service und Vorgangstracking, kundenorientiertes Angebotswesen, Steigerung der Nutzerzahlen durch Incentivierung und Werbung, mobile Services
      • Unterstützung der Programmleitung bei der Steuerung des Programms
      Internet Portal Projekt Management Erfahrung CMS CRM Atlassian Jira Atlassian Confluence Microsoft Sharepoint Microsoft Office
      ERGO VERSICHERUNGEN
      6 Monate
      2015-07 - 2015-12

      IT-Projektmanagement für Konzeption Forderungsmanagement

      Business Analyse

      • Analyse, Planung eines IT-Vermarktungskonzepts im Bereich Forderungsmanagement (Abo Modell)

        Business Analyse
        DEUTSCHE BAHN
        6 Monate
        2014-12 - 2015-05

        Analyse, Planung, Begleitung

        Projektleiter Kreditkarten Payment Solution Vergleichsportal ...
        Projektleiter
        • Analyse, Planung, Begleitung, Durchführung und Einführung des Online Banken- Channel auf der Online Plattform
        Adobe Experience Manager Atlassian Jira Atlassian Confluence Microsoft Sharepoint Microsoft Office
        Kreditkarten Payment Solution Vergleichsportal Internet Portal CRM Online Marketing Projektleitung Anforderungsanalyse Business Analyse
        VERIVOX
        3 Monate
        2014-04 - 2014-06

        IT-Projektmanagement für Rollout American Express Credit Card

        agile Projectmanagement Kreditmanagement Kreditgeschäft ...

        • Planung, Begleitung, Durchführung und Einführung der PAYBACK American Express Kreditkarte für PAYBACK, dm Drogerie und Kaufhof

          agile Projectmanagement Kreditmanagement Kreditgeschäft CRM Business Analyse
          PAYBACK DEUTSCHLAND

          Aus- und Weiterbildung

          Aus- und Weiterbildung

          Ausbildung: Fachrichtung Fremdenverkehrswirt
          Abschluss: Staatlich geprüfter Betriebswirt (IHK)

          Position

          Position

          • Interim Manager
          • Business Analyst
          • Beratung
          • Project Management
          • Projektleiter
          • Senior Projektmanager
          • Rollout Manager
          • Agiles Projketmanagement
          • Projektleiter
          • BERATER FÜR DATA-, AI- & REGULATORY GOVERNANCE

          Kompetenzen

          Kompetenzen

          Top-Skills

          Data Governnace Datenschutz ai governance IT-Governance Datensicherheit IT Projektmanagement DSGVO SAP DWH GDPR Datenanalyse ai Governance Digital Literacy E-Commerce KI Beauftragter ISO 42001 NIS2 ISO 27001 IT BSI Grundschutz EU Data Act

          Schwerpunkte

          • AI- & Data-Governance (EU AI Act, Data Act, DSGVO, NIS2, DORA, ISO27001/ 42001)
          • Regulatorische Transformation & Compliance-Management
          • Datenschutz
          • Data Strategy & Architektur (Lakehouse, Retention & Deletion, SAP Data Governance)
          • Informationssicherheit & Resilienz (ISMS, BSI IT-Grundschutz, Cloud Security)
          • Projekt- & Stakeholder-Management

          Produkte / Standards / Erfahrungen / Methoden

          Adobe Experience Manager
          Anforderungsanalyse
          Atlassian Confluence
          Atlassian JIRA
          CMS
          Fact Finder
          Google Analytics
          Internet Portal
          Kreditgeschäft
          Kreditkarten
          Kreditmanagement
          Mehrjährige Berufserfahrung im Verband Marketing
          Microsoft Office
          Microsoft SharePoint
          MS 0ffice
          prudsys
          SAP REFX
          Scrum
          Sharepoint
          Vergleichsportal

          Profil:
          • Der Kandidat ist ein erfahrener Interim Manager und strategischer Berater mit über 25 Jahren Expertise u.a. in Data Governance, Datenschutz, AI Governance, Compliance und Informationssicherheit. Er unterstützt Unternehmen dabei, innerhalb von 6?12 Monaten regulatorische Anforderungen wie EU AI Act, Data Act, DSGVO, NIS2 und DORA in auditfähige Governance- und Datenschutzstrukturen zu übersetzen ? hands-on, pragmatisch und nachhaltig
          • Mit umfassender Erfahrung in Projekt- und Stakeholder-Management leitet er komplexe Transformationsprojekte auf C-Level-Ebene in regulierten Branchen wie Energie, Automotive, Finance und Handel. Seine Fähigkeit, interdisziplinäre Teams zu führen, Risiken zu steuern und regulatorische Herausforderungen in Chancen zu verwandeln, macht ihn zu einem gefragten Interim Manager
          • Als Gründer des (auf Anfrage)  (1.700+ Mitglieder in 50+ Ländern) und Thought Leader mit über 12.500 Followern prägt er den internationalen Diskurs zu AI Governance, Data Governance und digitaler Resilienz
          • Mit der Entwicklung des (auf Anfrage) ? The Operating System for Responsible AI Governance und der Autorenschaft von 7 internationalen Frameworks hat er weltweit einsetzbare Standards geschaffen
          • Unternehmen buchen ihn, wenn sie Data- & AI-Governance unter AI Act & Data Act schnell, auditfähig und pragmatisch umgesetzt brauchen.
            • Spezialisiert auf EU AI Act, DORA, NIS2, Data Act & AI Governance Implementation ? Schnittstelle zwischen Compliance, IT-Architektur und Board Accountability
            • Der Kandidat integriert wirtschaftliche, technische und regulatorische Perspektiven und Herausforderungen in umsetzbare GovernanceStrukturen. Er unterstützt Unternehmen dabei, komplexe EU-Regulierungen ? wie AI Act, Data Act, DORA, NIS2 und DSGVO ? in messbare, auditfähige Governance- und Verantwortlichkeitsstrukturen zu überführen. Mit über 25 Jahren Erfahrung u.a. in Data Governance, Compliance und Governance entwickelt er integrierte Strukturen, die Daten, KI und Resilienz in einem System verbinden ? strategisch, regulatorisch und praktisch umsetzbar
            • Seit 2014 freiberuflicher Interim Manager & Berater
            • Fokus: Er verwandelt regulatorische Komplexität in klare Accountability-Systeme, datengetriebene Prozesse und vertrauenswürdige KI-Strukturen


          Leadership-Kompetenzen:
          • C-Level-Beratung & Executive Alignment
          • Steuerung interdisziplinärer Teams (IT, Business, Compliance, Legal)
          • Krisen- & Risikomanagement in regulierten Branchen
          • Change Leadership für datengetriebene Organisationen
          • Thought Leadership (Gründer AIGN, >1.600 Mitglieder in 40+ Ländern)

          Technische Expertise:
          • Systeme & Tools: SAP ERP/BW/S4, OpenText, Snowflake, Databricks, Power BI, Tableau
          • Cloud: AWS, Azure, Google Cloud
          • Security & Compliance: ISMS, BSI IT-Grundschutz, SIEM, IAM, Pen-Testing, M365 Compliance
          • Methoden: Agile (Scrum, Kanban, SAFe), BPMN, OKRs, TOGAF


          Fähigkeiten:

          • ISO/ IEC 27001
          • ISO / IEC 42001
          • NIST Cybersecurity Framework (CSF)
          • GDPR
          • KRITIS
          • DORA
          • ISMS Informationssicherheits-Managementsystem
          • Prozesse
          • NIS2 Richtlinie
          • DSGVO
          • GDPR
          • EU Data Act
          • EU AI Act
          • CCPA
          • Prozesse 
          • Data Flow
          • Interim Manager
          • Datenschutzberater
          • Top Externer Datenschutzbeauftragter
          • Top Externer Informationssicherheitsbeauftrgter
          • DPO
          • Expertise Datenschutz Projektmanager
          • Expertise Informationssicherheit Projektmanager
          • Business Analyst
          • Informationssicherheit Analyst
          • Dokumentationen / Aufzeiochnungen
          • Regelwerk
          • Verordnungen
          • Top Datenschutzberater-Definition von Datenschutz
          • Bedeutung des Datenschutzes
          • Geschichte des Datenschutzes
          • Internationale Datenschutzgesetze
          • EU-Datenschutzgrundverordnung (GDPR)
          • California Consumer Privacy Act (CCPA)
          • Weitere nationale Datenschutzgesetze
          • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
          • Zweckbindung
          • Datenminimierung
          • Richtigkeit
          • Speicherbegrenzung
          • Integrität und Vertraulichkeit
          • Rechenschaftspflicht
          • Auskunftsrecht
          • Recht auf Berichtigung
          • Recht auf Löschung (Recht auf Vergessenwerden)
          • Recht auf Einschränkung der Verarbeitung
          • Recht auf Datenübertragbarkeit
          • Widerspruchsrecht
          • Rechte im Zusammenhang mit automatisierter Entscheidungsfindung und Profiling
          • Privacy by Design
          • Privacy by Default
          • Einwilligung und andere Rechtsgrundlagen
          • Verarbeitung besonderer Kategorien personenbezogener Daten
          • Datenschutzfolgenabschätzung
          • Auftragsverarbeitung
          • Technische und organisatorische Maßnahmen
          • Verschlüsselung und Anonymisierung
          • Sicherheitsverletzungen und Meldepflichten
          • Datenübermittlungen innerhalb der EU
          • Datenübermittlungen in Drittländer
          • Standardvertragsklauseln und Angemessenheitsbeschlüsse
          • Zuständigkeiten und Befugnisse der Datenschutzaufsichtsbehörden
          • Beschwerderechte und Rechtsbehelfe
          • Bußgelder und Sanktionen
          • Datenschutzbeauftragter (DPO)
          • Mitarbeitertraining und Bewusstseinsbildung
          • Datenschutzmanagement und Dokumentation
          • Datenschutz im Gesundheitswesen
          • Datenschutz im Finanzsektor
          • Datenschutz in der Telekommunikation
          • Trends und Herausforderungen
          • Technologische Entwicklungen und Datenschutz
          • Einführung in die Informationssicherheit
          • Bedeutung der Informationssicherheit
          • Grundprinzipien der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit)
          • Arten von Cyberbedrohungen und Angriffen
          • Risikoanalyse und -bewertung
          • Schwachstellenmanagement
          • Grundlagen der Kryptographie
          • Verschlüsselungsverfahren
          • Digitale Signaturen und Zertifikate
          • Netzwerkprotokolle und Sicherheitsaspekte
          • Firewalls und Intrusion-Detection-Systeme
          • VPNs und sichere Netzwerkkommunikation
          • Sichere Softwareentwicklung
          • Webanwendungssicherheit
          • Mobile Sicherheit
          • Malware und Antivirus-Schutz
          • Betriebssystem- und Anwendungshärtung
          • Mobile Device Management
          • Authentifizierung und Autorisierung
          • Zugriffskontrollmechanismen
          • Identity und Access Management (IAM) Systeme
          • Datensicherheitsprinzipien
          • Datenverschlüsselung und Maskierung
          • Sicherer Datenaustausch
          • Informationssicherheitsrichtlinien und -standards
          • Sicherheitsgovernance
          • Compliance und rechtliche Anforderungen
          • Incident-Response-Planung
          • Forensische Analyse
          • Umgang mit Sicherheitsvorfällen
          • Sicherheit von Rechenzentren
          • Zugangskontrollsysteme
          • Schutz vor physischen Bedrohungen
          • Business Continuity Planung
          • Disaster Recovery Strategien
          • Backup und Wiederherstellungsverfahren
          • Cloud Computing Modelle und Sicherheitsaspekte
          • Sicherheitsrisiken in der Cloud
          • Cloud-Sicherheitskontrollen und -management
          • Herausforderungen bei der Sicherheit von IoT-Geräten
          • Sicherheitsstandards für IoT
          • Datenschutz und Sicherheit im IoT-Kontext
          • Neue Technologien und Herausforderungen
          • Künstliche Intelligenz und Maschinelles Lernen in der Sicherheit
          • Ethik und Informationssicherheit
          • eCommerce
          • Versicherung 
          • Handel
          • Bank
          • Finanzdienstleister
          • Energie 
          • Automobilindustrie 
          • ÖPNV
          • Touristik
          • Mobility
          • EU Data Act 
          • EU AI Act
          • ISO 42001
          • DSB/DSGVO Weiterbildung 
          • Vorbereitung ISO 27001 
          • BSI Grundschutz WBT update
          • NIST Cybersecurity Framework Fortbildung
          • DSGVO/DSB Weiterbildung
          • ISO 27001  update
          • DSGVO update
          • NIST Cybersecurity Framework WBT
          • BSI-Grundschutz update


          Business Analyse & Strategieentwicklung:

          • Kernkompetenzen:
            • Datengetriebene Entscheidungsfindung - Entwicklung und Implementierung von Data-Strategien zur Optimierung geschäftlicher Prozesse und Steigerung der operativen Effizienz.
            • Markt- & Wettbewerbsanalysen - Identifikation und Bewertung von Trends, Marktchancen und strategischen Risiken zur Förderung nachhaltiger Wachstumsstrategien.
            • Use-Case-Entwicklung & Business-Cases - Definition regulatorischer und technologischer Anforderungen zur Entwicklung zukunftssicherer Geschäftsmodelle.
            • Automatisierung & Datenintegration - Umsetzung skalierbarer Daten- und Kl-gestützter Prozesse für eine effiziente und konforme Unternehmensdigitalisierung.
            • Regulatorische Compliance & Governance - Sicherstellung der Einhaltung gesetzlicher Rahmenbedingungen (EU AI Act, EU Data Act, DSGVO, ISO 27001/42001) durch nachhaltige Data-Governance-Konzepte.
          • Leadership-Kompetenzen:
            • Visionäre Führung in Datenstrategie & KI-Governance - Entwicklung und Implementierung zukunftsfähiger Governance-Modelle für KI und Datenökosysteme.
            • Strategische Entscheidungsfindung & Transformation - Ableitung fundierter Business-Entscheidungen durch umfassende Markt- und Datenanalysen sowie Begleitung von Unternehmen in der digitalen Transformation.
            • Change Leadership für datengetriebene Organisationen - Steuerung komplexer Transformationsprozesse zur Implementierung datengetriebener Geschäftsmodelle und Compliancestrategien.
            • Führung in der Innovation & Monetarisierung datenbasierter Geschäftsmodelle - Entwicklung von nachhaltigen Strategien zur Monetarisierung von Unternehmensdaten unter Berücksichtigung regulatorischer Anforderungen und technologischer Innovationen.
            • Übernahme der operativen Verantwortung für kritische Geschäftsbereiche mit Fokus u.a. auf Data Governance, Compliance, Datenschutz und KI-Regulierung


          Projektmanagement & Stakeholder Management:

          • Kernkompetenzen:
            • Steuerung komplexer Digital- & Regulierungsprojekte - End-to-End-Projektleitung mit agilen Methoden (SCRUM, Kanban, OKRs) unter Berücksichtigung regulatorischer Anforderungen (EU AI Act, EU Data Act, DSGVO).
            • Stakeholder-Management & Kommunikation - Koordination zwischen IT, Business und Compliance für eine strategische Abstimmung und erfolgreiche Umsetzung von Transformationsprojekten.
            • Risikomanagement & Ressourcensteuerung - Identifikation regulatorischer, technischer und operativer Risiken mit der Entwicklung und Implementierung effektiver Gegenmaßnahmen.
            • Change-Management & digitale Transformation - Begleitung von Unternehmen bei technologischen, organisatorischen und regulatorischen Veränderungen zur Sicherstellung langfristiger Wettbewerbsfähigkeit.
            • Regulatorische Compliance & Governance in Projekten - Sicherstellung der Einhaltung gesetzlicher Vorschriften (DSGVO, ISO 27001/42001, NIS2, VAIT, BAIT, KAIT, DORA) bei der Umsetzung digitaler Geschäftsmodelle.
          • Leadership-Kompetenzen:
            • Strategische Führung in regulatorischen & technologischen Transformationsprojekten - Steuerung interdisziplinärer Teams in hochkomplexen Transformationsprozessen mit direkter C-Level-Interaktion.
            • Führung in cross-funktionalen Teams - Aufbau, Entwicklung und Steuerung von Projektteams aus IT, Business, Compliance und Rechtsabteilungen zur Umsetzung datengetriebener Strategien.
            • C-Level-Beratung & Executive Alignment - Vermittlung zwischen Top-Management, Aufsichtsbehörden und Technologiepartnern zur erfolgreichen Positionierung datengetriebener Geschäftsmodelle.
            • Krisenmanagement & Entscheidungsstärke - Lenkung von kritischen Projektsituationen und regulatorischen Herausforderungen zur Minimierung geschäftlicher Risiken und Sicherstellung nachhaltiger Compliance
            • Übernahme der operativen Verantwortung für strategische Projekte im Bereich Data Governance, Datenschutz, KI-Governance und regulatorische Transformationen


          Compliance, Governance & Datenschutz:

          • Kernkompetenzen:
            • Regulatorische Strategie & Umsetzung - Sicherstellung der Einhaltung zentraler Regulierungen wie EU AI Act, EU Data Act, DSGVO, NIS2, DORA & ISO 27001/42001 zur Risikominimierung und Compliance-Optimierung.
            • Entwicklung von AI- & Data-Governance-Frameworks - Konzeption und Implementierung von Richtlinien zur Sicherstellung von Fairness, Transparenz & Nichtdiskriminierung in KI- und Datenprozessen.
            • Auditierung & Risikoanalyse - Durchführung umfassender Prüfungen von Datenschutz-, Sicherheits- & IT- Governance-Prozessen zur Identifikation von Schwachstellen und Verbesserungspotenzialen.
            • Integration von Compliance in Geschäftsmodelle - Entwicklung nachhaltiger Governance- & Risikomanagement-Strategien zur Einbindung regulatorischer Anforderungen in datengetriebene Geschäftsmodelle.
            • Regulatorisches Monitoring & Anpassung - Frühzeitige Identifikation neuer regulatorischer Anforderungen und proaktive Implementierung entsprechender Maßnahmen.
          • Leadership-Kompetenzen:
            • Führung in globaler Compliance-Implementierung - Strategische Beratung und Koordination zwischen Unternehmensführung, Aufsichtsbehörden, Technologiepartnern und internen Compliance-Teams zur Sicherstellung regulatorischer Konformität.
            • Ethik & Verantwortung in AI-Governance - Steuerung von Initiativen zur ethischen, fairen und transparenten Nutzung von KI-Technologien, mit Fokus auf Compliance & nachhaltige Wettbewerbsfähigkeit.
            • Executive Leadership für Risiko- & Krisenmanagement - Entwicklung und Steuerung von Compliance- & Sicherheitsstrategien zur Minimierung regulatorischer und operativer Risiken, insbesondere in hochregulierten Branchen.
            • Governance-Strategie für Unternehmensführung - Positionierung von Compliance als Werttreiber und Wettbewerbsvorteil durch strategische Implementierung von Governance-Prozessen und innovativen Compliance- Frameworks.
            • Leitung kritischer Projekte zur Implementierung und Anpassung an sich wandelnde regulatorische Anforderungen, einschließlich internationaler Standards und Best Practices


          Data & Technology Strategy:

          • Kernkompetenzen:
            • Daten- & AI-Governance-Modelle - Definition und Implementierung technischer & regulatorischer Anforderungen für KI-gestützte Systeme, basierend auf EU AI Act, EU Data Act & ISO 42001.
            • Technologiebewertung & Implementierung - Einführung, Skalierung und Governance von datengetriebenen Plattformen und KI-Technologien mit Fokus auf Sicherheit & Compliance
            • IT-Security & Datenschutzmaßnahmen - Technische Absicherung von Cloud- & On-Premise-Infrastrukturen unter Berücksichtigung von DSGVO, NIS2 & ISO 27001
            • IT- & Business-Alignment - Verknüpfung technologischer Innovationen mit unternehmerischen Zielen, regulatorischen Anforderungen und Marktstrategien.
            • Datenstrategie & Monetarisierung - Entwicklung nachhaltiger Strategien zur Nutzung und Monetarisierung von Unternehmensdaten im Einklang mit ethischen und regulatorischen Rahmenbedingungen.
          • Leadership-Kompetenzen:
            • Leadership in AI- & Datenstrategie - Entwicklung und Umsetzung zukunftsfähiger, sicherer und regelkonformer Datenökosysteme mit strategischem Weitblick.
            • Technologieführerschaft & Innovationsmanagement - Einführung neuer Technologien, Plattformen & KI-Modelle mit strategischer Marktanpassung zur Sicherstellung der Wettbewerbsfähigkeit.
            • Executive Alignment zwischen Business & IT - Sicherstellung der technologischen Zukunftsfähigkeit durch enge Abstimmung zwischen IT-, Compliance- und Business-Stakeholdern.
            • Governance & Security Leadership - Führung in der Entwicklung sicherer, regelkonformer & zukunftsfähiger Daten- und KI-Architekturen unter Berücksichtigung globaler Sicherheits- und Datenschutzstandards.
            • Steuerung unternehmenskritischer Projekte zur Implementierung innovativer Technologien, regulatorischer Anforderungen und nachhaltiger Datenstrategien


          Technische Systemkompetenzen:

          • Daten- & KI-Plattformen:
            • Data Governance
            • AI Governance
            • Machine Learning Frameworks
          • Regulatorische Standards:
            • EU AI Act
            • EU Data Act
            • DSGVO
            • NIS2
            • DORA
            • ISO 27001/42001
            • VAIT
            • BAIT
            • KAIT
          • SAP-Systeme:
            • SAP ERP
            • SAP BW
            • SAP ILM
            • SAP RE-FX
            • SAP S/4HANA
          • Cloud-Technologien:
            • AWS
            • Azure
            • Google Cloud
          • Datenmanagement & -sicherheit:
            • M365 Compliance
            • Data Retention
            • Verschlüsselung
            • Archivierung
          • IT-Sicherheitsarchitekturen:
            • ISMS
            • BSI IT-Grundschutz
            • SIEM
            • IAM
            • Penetration Testing
          • Datenplattformen & Tools:
            • OpenText
            • Power BI
            • Tableau
            • Snowflake
            • Databricks
          • Projektmanagement & Methoden:
            • Agile (Scrum, Kanban, SAFe)
            • OKRs
            • BPMN
            • TOGAF


          BUSINESSANALYSE & PROJEKTMANAGEMENT:

          PROJEKTMANAGEMENT:

          • AGILE PROJEKTPLANUNG UND -STEUERUNG
          • RESSOURCENMANAGEMENT
          • BUDGET- UND ZEITMANAGEMENT
          • AGILER IT PROJEKTLEITER / TEILPROJEKTLEITER
          • TEAMFÜHRUNG UND STAKEHOLDER-MANAGEMENT IM AGILEN UMFELD
          • RISIKOMANAGEMENT UND FLEXIBILITÄT DURCH AGILE METHODEN
          • QUALITÄTS- UND PROZESSMANAGEMENT IN AGILEN PROJEKTEN


          BUSINESS ANALYSE:

          • ANFORDERUNGSANALYSE UND -MANAGEMENT
          • PROZESSANALYSE UND -OPTIMIERUNG
          • DATENANALYSE UND -VISUALISIERUNG
          • PROJEKTUNTERSTÜTZUNG UND STAKEHOLDER-MANAGEMENT
          • MARKTANALYSE UND STRATEGISCHE BERATUNG
          • TESTING UND QUALITÄTSSICHERUNG
          • DOKUMENTATION UND REPORTING
          • UNTERSTÜTZUNG IN DER AGILEN ENTWICKLUNG
          • IT-SYSTEMANALYSE UND -INTEGRATION
          • ANALYSE UND DIAGNOSE
          • STRATEGIEBERATUNG KI
          • GESCHÄFTSSTRATEGIE EU DATA ACT , EU AI ACT


          CHANGE MANAGEMENT:

          • IMPLEMENTIERUNG VON VERÄNDERUNGSPROZESSEN
          • STAKEHOLDER-MANAGEMENT
          • KOMMUNIKATION UND ENGAGEMENT DER MITARBEITER 


          PROZESSOPTIMIERUNG:

          • ANALYSE UND VERBESSERUNG BESTEHENDER PROZESSE
          • EFFIZIENZSTEIGERUNG
          • DIGITALISIERUNG UND AUTOMATISIERUNG


          UNTERNEHMENSFÜHRUNG:

          • ÜBERNAHME VON FÜHRUNGSVERANTWORTUNG AUF ZEIT
          • IMPLEMENTIERUNG VON STRATEGIEN
          • TEMPORÄRE ÜBERBRÜCKUNG VON MANAGEMENTVAKANZEN


          SPEZIALPROJEKTE:

          • EINFÜHRUNG NEUER TECHNOLOGIEN UND SYSTEME
          • AUFBAU NEUER GESCHÄFTSFELDER


          COMPLIANCE UND REGULIERUNGEN:

          • EINHALTUNG VON DATENSCHUTZ- UND SICHERHEITSVORSCHRIFTEN (DSGVO, ISO, ETC.)
          • EINFÜHRUNG VON DATENSCHUTZ & GOVERNANCE-FRAMEWORKS
          • UMSETZUNG REGULATORISCHER ANFORDERUNGEN


          PERFORMANCE-MANAGEMENT:

          • ERREICHEN VON KURZFRISTIGEN ZIELEN
          • ERGEBNISORIENTIERTES ARBEITEN
          • KPI-ÜBERWACHUNG UND REPORTING


          TEAMFÜHRUNG UND -ENTWICKLUNG:

          • COACHING UND MENTORING VON FÜHRUNGSKRÄFTEN
          • AUFBAU UND ENTWICKLUNG VON TEAMS
          • TEMPORÄRE PERSONALFÜHRUNG


          STRATEGISCHE BERATUNG:

          • ENTWICKLUNG VON GESCHÄFTSSTRATEGIEN
          • UNTERNEHMENSENTWICKLUNG UND -WACHSTUM
          • MARKTEINTRITTSSTRATEGIEN


          KENNTNISSE & ERFAHRUNGEN:

          DATA GOVERNANCE / DATENESCHUTZ


          DATENMANAGEMENT:

          • DATENKATALOGISIERUNG
          • DATENKLASSIFIKATION
          • METADATEN-MANAGEMENT


          DATENQUALITÄT:

          • DATENINTEGRITÄT
          • DATENBEREINIGUNG
          • DATENVALIDIERUNG


          DATENSICHERHEIT:

          • ZUGRIFFSSTEUERUNG
          • VERSCHLÜSSELUNG
          • DATENSICHERHEITSRICHTLINIEN


          COMPLIANCE UND RECHTLICHE ANFORDERUNGEN:

          • DATENSCHUTZGESETZE
          • (DSGVO, CCPA, ETC.)
          • RISIKOMANAGEMENT
          • AUDITIERUNG UND ÜBERWACHUNG


          DATENVERANTWORTLICHKEIT UND - EIGENTUM:

          • DATENBESITZ
          • DATA STEWARDSHIP


          DATENSTRATEGIE UND -POLITIK:

          • DATENSTRATEGIE
          • DATENRICHTLINIEN


          DATENINTEGRATION UND INTEROPERABILITÄT:

          • SYSTEMINTEGRATION
          • INTEROPERABILITÄT
          • DATENMIGRATION


          DATENETHIK:

          • ETHIKRICHTLINIEN
          • TRANSPARENZ
          • VERANTWORTUNGSVOLLE KI
          • DATENSCHUTZ
          • DSGVO
          • GDPR
          • EU DATA ACT
          • EU AI ACT
          • CCPA
          • PROZESSE
          • RICHLINIEN
          • KONZEPTE
          • DATA FLOW


          INFORMATIONSSICHERHEIT:

          • ISO/ IEC 27001
          • ISO / IEC 42001
          • NIST CYBERSECURITY FRAMEWORK (CSF)
          • KRITIS
          • VAIT
          • BAIT
          • KAIT
          • DORA
          • ISMS INFORMATIONSSICHERHEITS-MANAGEMENTSYSTEM
          • PROZESSE
          • NIS2 RICHTLINIE
          • BSI IT-GRUNDSCHUTZ


          KI GOVERNANCE (ETHIC) BERATUNG:

          • BERATUNG ZU AKTUELLEN REGULATORISCHEN ANFORDERUNGEN WIE DEM EU AI ACT, DATENSCHUTZVORGABEN (DSGVO) UND ETHISCHEN RICHTLINIEN FÜR KI-ANWENDUNGEN
          • UNTERSTÜTZUNG BEI DER IDENTIFIKATION UND UMSETZUNG NEUER GESCHÄFTSMÖGLICHKEITEN ((KI)
          • EINFÜHRUNG UND UMSETZUNG EINER KI GOVERNANCE (PLANUNG UND BEARTUNG)
          • ENTWICKLUNG ETHISCHER LEITLINIEN FÜR KI-SYSTEME (REGULATORISCE COMPLIANCE)
          • BEWERTUNG UND ANALYSE ETHISCHER RISIKEN
          • INTEGRATION VON ETHIK IN DIE KI-ENTWICKLUNGSPROZESSE
          • BERATUNG ZU GLOBALEN ETHISCHEN STANDARDS UND REGULIERUNGEN
          • ETHIK-WORKSHOPS UND SCHULUNGEN
          • MONITORING UND AUDITING ETHISCHER KI-PRAKTIKEN
          • STAKEHOLDER-MANAGEMENT UND ETHISCHE KOMMUNIKATION
          • BERATUNG ZU DATENSCHUTZ UND ETHISCHER DATENVERARBEITUNG
          • ENTWICKLUNG VON ETHISCHEN BEWERTUNGSSYSTEMEN FÜR KI-PROJEKTE


          BRANCHEN ERFAHRUNG:

          • Automobil
            • Data Governance
            • Datenschutz & Data Act
          • Energie
            • Customer Data
            • Retention Policies
            • Data Governance
            • Consent Management 
            • AI Readiness 
            • NIS2-Governance 
            • Critical-Infrastructure Compliance
              • E.ON 
              • Uniper 
              • BSR
          • Finance/Insurance
            • Datenschutz
            • Informationssicherheit
            • ISO 27001/42001
            • ICT-Risk 
            • DORA-Readiness 
            • ISMS, Data Governance Operational Resilience Frameworks 
            • Third-Party Risk Management AI Model Governance für Risiko- und Kreditentscheidungen (High-Risk-KI nach AI Act)
              • MEAG 
              • Viridium 
              • ERGO 
              • Munich Re
          • Handel/E-Commerce
            • Plattform-Rollouts
            • Data Governance
            • Payment-Prozesse
            • SAP Data Governance 
            • Reporting 
            • Data Quality 
            • Consent Automation & AI Transparency
              • TEDi 
              • MediaMarkt 
              • Aldi
          • Transport
            • Digitalisierung & Data Governance
          • Automotive & Mobility
            • EU Data Act 
            • In-Vehicle Data 
            • AI Governance, Data Act Compliance & Usage Control
              • Volkswagen 
              • Mobility Inside
          • Öffentliche Hand / Kritische Infrastrukturen
            • BSI 
            • NIS2 
            • Resilienzprogramme Digital Resilience 
            • NIS2-Implementation Support 
            • Public-Sector Governance AI-GovernanceImplementierung nach EU AI Act und Data Governance Act 
            • Beratung von Behörden & Regulierungsstellen
              • BSR 
              • Deutsche Bahn


          Berufserfahrung:

          2025 - 2025:

          Kunde: TEDi


          Aufgaben:

          Data Governance

          • Aufbau SAP Data-Lakehouse Framework mit Rollen- & Accountability-Modellen
          • Audit-fähige Policy-Struktur


          2025 - 2025:

          Kunde: AIGN


          Aufgaben:

          AI Governance

          • Entwicklung praxisorientierter Frameworks und Operating System für AI Governance nach EU AI Act 
          • Transfer in Unternehmens-Workshops


          2025 - 2025:

          Kunde: Boston Consulting Group


          Aufgaben:

          EU Data Act

          • Analyse und Handlungsempfehlungen zur Data-Act für Logistik Branche


          2025 - 2025:

          Kunde: GenoAkademie


          Aufgaben:

          EU Data Act / AI Governance

          • Konzeption & Durchführung von Leadership-Seminaren zu EU Data act & AI Governance Readiness Seminare für Führungskräfte


          2024 - 2024:

          Kunde: E.ON


          Aufgaben:

          Customer Data & Consent Governance / AI Readiness

          • Aufbau rechtskonformer Customer-Data-Platform mit ConsentAutomatisierung (+ 30 % Effizienz)


          2024 - 2024:

          Kunde: BSR


          Aufgaben:

          DSGVO / NIS2 / S/4HANA Migration

          • SAP-Lösch- & Retention-Konzept 
          • Audit-Fähigkeit für kritische Systeme 
          • Data-Lifecycle-Integration NIS2-Readiness & S/4HANA-Migration


          2024 - 2024:

          Kunde: VOLKSWAGEN GROUP DEUTSCHLAND, E.ON, BSR, AIGN


          Aufgaben:

          EU Data Act / AI Act

          • Governance-Analyse und Handlungsempfehlungen für In-Vehicle-Data-Management


          2023 - 2023:

          Kunde: MEAG (Munich Re)


          Aufgaben:

          ISO 27001 / DORA / NIS2

          • ISMS + Risk Framework 
          • Grundlage für DORA- und NIS2-Audit Compliance


          2023 - 2023:

          Kunde: Viridium 


          Aufgaben:

          DSGVO / ICT-Security / SAP

          • Datenschutz-Audit 
          • Einführung Governance-Rollenmodell für Kernsysteme


          2023 - 2023:

          Kunde: MOBILITY INSDIE PLATTFORM GMBH, UNIPER SA, VIRIDIUM GRUPPE


          2021 - 2023:

          Kunde: Mobility Inside


          Aufgaben:

          ISMS / BSI / NIS2

          • Aufbau Informationssicherheits- & Governance-Operating-Model für Mobilitätsplattform


          2022 - 2022:

          Kunde: MOBILITY INSDIE PLATTFORM GMBH, MEAG MUNICH RE COMPANY


          2021 - 2021:

          Kunde: VOLKSWAGEN GROUP DEUTSCHLAND, ALDI SÜD, VORWERK INTERNATIONAL (R&D), CONDOR FLUGDIENSTE, MOBILITY INSDIE PLATTFORM GMBH


          2020 - 2020:

          Kunde: Volkswagen 


          Aufgaben:

          Datenschutz / ISMS

          • Implementierung von Datenschutz- & Security-Prozessen in bestehende Governance-Strukturen


          2019 - 2019:

          Kunde: MEDIA MARKT DE/ CH / E, MEAG MUNICH RE COMPANY


          Aufgaben:

          Datenschutz

          • Datenschutzkonforme Umsetzung aller Anwendungen 
          • Policy und Prozess-Design


          2018 - 2018:

          Kunde: MEDIA MARKT DE/ CH / E


          2017 - 2017:

          Einsatzort: DE/ CH / E

          Kunde: DEUTSCHE BAHN, DEUTSCHLAND CARD, MEDIA MARKT 


          2016 - 2016:

          Kunde: ERGO VERSICHERUNG


          2015 - 2015:

          Kunde: VERIVOX, DEUTSCHE BAHN


          2014 - 2014:

          Kunde: PAYBACK


          SYSTEMISCHE GOVERNANCE ? DIE VERBINDUNG VON DATA, AI UND RESILIENZ:

          Unternehmen stehen 2026 vor einer neuen Realität:

          • DORA, NIS2, EU AI Act, Data Act und DSGVO greifen nicht nebeneinander ? sie bilden ein integriertes Governance-System
            • Data Governance schafft die Grundlage: Datenqualität, Ownership und Kontrollprozesse
            • DORA & NIS2 sichern die Resilienz und IT-Kontinuität, auf denen kritische Daten- und KI-Prozesse beruhen
            • Der EU AI Act baut auf diesen Strukturen auf und fordert nachweisbare Accountability, Risk Management und Modell-Transparenz
          • Ich entwickle Governance-Architekturen und Umsetzungsprogramme, die diese regulatorischen Säulen strategisch verbinden und operativ verankern ? von der Datenbasis über Resilienzstrukturen bis hin zur verantwortungsvollen Künstlichen Intelligenz
          • Ich begleite Organisationen ganzheitlich ? vom strategischen Design über die praktische Implementierung bis zur Awareness-Schulung und kulturellen Verankerung
            • ?Ergebnis: nachhaltige Compliance, messbare Verantwortlichkeiten und Vertrauen in datengetriebene Systeme


          KUNDENNUTZEN:

          • Ich biete Unternehmen klare Orientierung und wirksame Risikovermeidung in einem zunehmend komplexen regulatorischen Umfeld ? mit der strategischen Weitsicht und Hands-on-Mentalität, die Governance-Projekte wirklich voranbringen
          • Als Brückenbauer zwischen Business, IT und Regulatorik verbinde ich Strategie mit Umsetzung und übersetze GovernanceAnforderungen in skalierbare technische und organisatorische Strukturen
          • Durch die integrierte Umsetzung relevanter Regulierungen und Standards entsteht ein einheitliches Governance-System statt isolierter Einzelmaßnahmen ? effizient, messbar und anschlussfähig an bestehende Systeme
          • So erzielen Unternehmen sichtbare Fortschritte in kurzer Zeit, reduzieren Prüfungs- und Reputationsrisiken und gewinnen nachhaltige Steuerungsfähigkeit, Vertrauen und Wettbewerbsstärke


          Zielrollen / Einsatzbereiche:

          • Interim DORA / NIS2 Governance Lead
          • AI Governance / EU AI Act Implementation Lead
          • Data Governance Lead / Data Owner Operating Model
          • Interim Regulatory Transformation Lead (AI, Data, Resilience)
          • AI Risk & Assurance Lead
          • Governance & Compliance Advisor für AI-, Data- und Resilienzprogramme


          KERNKOMPETENZEN:

          • Governance & Regulierung
            • EU AI Act · Data Act · DORA · NIS2 · DSGVO · Data Governance Act
            • Policy-Design & Regulatory Mapping
            • Audit- & Compliance-Readiness
            • EU AI Act · Data Act · Data Governance Act · DSGVO · DORA · NIS2 · ISO 27001/42001 · AI Office Governance Register
          • Data & AI Governance
            • Data-Governance-Frameworks · Rollenmodelle · Data Ownership · Data Quality · Lifecycle Management · Data Governance Operating Model & Stewardship
            • KI-Accountability · Explainability · Policy Integration · AI Risk Management
            • Data Protection by Design · AI Ethics
          • Resilienz & Risikomanagement
            • ISMS · ISO 27001/42001 · BSI IT-Grundschutz
            • Operational Resilience · Incident- & Crisis Response
            • Third-Party-Risk · DORA-Testing · NIS2-Reporting

          • Architektur & Organisation
            • Governance Operating Models · RACI · Policy Design · Audit & Control · Process Alignment · Governance Implementation & Change Enablement · Aufbau von AI Governance Offices & Gremienstrukturen (AI Governance Board, Risk Committees, Reporting an Vorstand/Aufsicht
          • Data & AI
            • Data Catalogs · Data Lineage · Data Quality Management · AI Accountability · Explainability · Ethical AI · AI Risk & Impact Assessments (inkl. AI- und Grundrechts-Folgenabschätzungen) · AI Model Inventory &Lifecycle Governance (Dokumentation, Registry, Monitoring, Bias-/Fairness-Checks)
          • Sicherheit & Resilienz
            • ISMS · BSI IT-Grundschutz · Operational Resilience · Incident Response · Business Continuity · ThirdParty Risk · Regulatorische Reporting-Prozesse (DORA-/NIS2-Meldewege) & Integration in ISMS / Operational Resilience
          • Technologien & Tools
            • SAP S/4HANA · SAP ILM · M365 Compliance · Snowflake · Power BI · Databricks · ServiceNow GRC · OneTrust · Colibra · Atlan · Atlassian MLflow · Azure AI Governance · Vertex AI Governance ?konzeptionelle Erfahrung


          THOUGH LEADERSHIP:

          • Aufbau von AIGN als praxisorientierte Initiative zur Umsetzung von EU AI Act, Data Act, DORA und NIS2 in Unternehmen
          • Entwicklung des AIGN OS ? Operating System for Responsible AI Governance als Referenzmodell für Governance-, Rollen- und AuditStrukturen
          • Autor von sieben anwendungsorientierten Frameworks (u. a. AI Act, Data Act, SME, Education, Culture, Agentic AI, ASGR Index) zur Operationalisierung von AI- und Data-Governance
          • DOI-registrierte Publikationen auf SSRN als zitierfähige fachliche Grundlage für AI- und Data-Governance, Compliance- und Trainingsprogramme
          • Veröffentlichungen u. a. auf SSRN, Zenodo und ORCID ? zitiert von Fachkreisen aus Regulierung, Wissenschaft und Industrie
          • Aufbau einer internationalen Fach-Community mit über 1 800 Mitgliedern in 50+ Ländern (Unternehmen, Hochschulen, Regulatorik)
          • Entwicklung praxisnaher Trust Labels und Readiness Assessments als Werkzeuge für AI- und Data-Governance in Projekten
          • 2025: Pilotierung des ersten Education Trust Labels in Seoul ? erfolgreicher Real-Pilot und internationaler Nachweis der Anwendbarkeit der AIGN-Methodik
          • Konzeption & Durchführung von Trainings- und Awareness-Programmen zu EU AI Act, Data Act, DORA und NIS2 (Leadership- & Fachteams)
          • Aufbau und Leitung von Trainings- und Awareness-Programmen zu EU AI Act, Data Act, DORA und NIS2 für Führungskräfte und Fachteams (in Kooperation mit AIGN Academy und Unternehmenspartnern)


          POSITIONIERUNG:

          • Ich entwickle Governance-Strukturen, die Daten, Künstliche Intelligenz und Resilienz verbinden ? und Compliance in einen echten Wettbewerbsvorteil verwandeln
          • Dabei integriere ich die Anforderungen aus EU AI Act, Data Act, DORA, NIS2 und DSGVO in organisatorische und technische Steuerungsmodelle. (inkl. AI Risk Assessment, Model Inventory und AI Governance Office Design)
          • Unternehmen beauftragen mich, wenn sie klare Verantwortlichkeiten, nachhaltige Compliance und Governance-Sicherheit benötigen ? an den Schnittstellen von Business, IT und Regulierung

          Datenbanken

          IBM WCS
          Online Shop
          SAP BW
          Data Warehouse
          SAP RE-FX
          Flexibles Immobilienmanagement
          xECM

          Managementerfahrung in Unternehmen

          Business Analyse
          Change Management
          Conflunce
          DSGVO
          E-Commerce
          Interim Management
          Interim Manager
          SCRUM
          ISMS
          Kooperationsmanager
          Lastenheft- und Pflichtenheft
          Löschkonzeption
          Projekt Management
          Projektleitung
          Projketmanagement
          Teil Projektleiter

          Branchen

          Branchen

          • Automobil
          • Energie
          • Versicherungen
          • Handel
          • Transport
          • E-Commerce
          • Finanzwesen
          • Insurance
          • Automotive & Mobility
          • Öffentliche Hand / Kritische Infrastrukturen

          Vertrauen Sie auf Randstad

          Im Bereich Freelancing
          Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

          Fragen?

          Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

          Das Freelancer-Portal

          Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.