Business Analyse, Beratung und Umsetzung in den Bereichen AI Governance, Datenschutz und Regulatorik
Aktualisiert am 07.04.2025
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 01.05.2025
Verfügbar zu: 100%
davon vor Ort: 100%
Data Governnace
Datenschutz
ai governance
IT-Governance
Datensicherheit
IT Projektmanagement
DSGVO
SAP DWH
GDPR
Datenanalyse
ai Governance
Digital Literacy
E-Commerce
KI Beauftragter
ISO 42001
NIS2
ISO 27001
IT BSI Grundschutz
EU Data Act
Deutsch
Muttersprache
Englisch
fließend

Einsatzorte

Einsatzorte

Deutschland, Österreich, Schweiz
möglich

Projekte

Projekte

15 Jahre 3 Monate
2010-01 - heute

Interim Management | Beratung | IT-Projektmanagement

  • Interim Manager und digitaler Enabler bietet Unternehmen "Best Practices" Lösungen für die Umsetzung digitalisierter Kundenbeziehungen, digitaler Produkte, digitaler Services, digitale Transformation- und digitaler Geschäftsmodelle, Customer Solutions und Experience an.   
  • Spezialist und Linienmanager für digitale Fragestellungen rund um die digitale Transformation, mit langjähriger funktionaler- und operativer Erfahrung.   
  • Ausgeprägte und dezidierte Branchenexpertise mit den Schwerpunkten in den Themen, Datenschutz, IT-Compliance, e-Commerce Solutions, digital Payment, digitale Plattformen, IT -Rollout, Software Implementierung.   
  • Digitale Begeisterung und Motivation für die digitale Transformation und Digitalisierung von Branchen, Geschäftsbereichen, Märkten, Produkten und Prozessen.   
  • Kunden schätzen seine Expertise, sein Pragmatismus, seine analytische, ziel- und lösungsorientierte Vorgehensweise in den jeweiligen digitalen Aufgabenstellungen. 


Topics

  • Datenschutz Beratung und Umsetzung
  • IT-Sicherheit Beratung und Umsetzung
  • Management Beratung
  • Prozess Beratung
  • Projekt Management
  • Data Consulting
now.digital
8 Monate
2024-03 - 2024-10

Interim Management | Beratung & Umsetzung | Customer Data

Beratung Data Governance DSGVO
Beratung

BUSINESS ANALYSE, DATENSCHUTZ, CUSTOMER JOURNEY, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT

  • E.ON legt großen Wert auf eine exzellente Customer Experience, insbesondere im Hinblick auf das Management von Kundeneinwilligungen, die Nutzung von Kundendaten zur Personalisierung der Kundenkommunikation und die rechtskonforme, passgenaue Ansprechbarkeit von Kunden über alle Geschäftsbereiche hinweg. 
  • Vor diesem Hintergrund wurde im Customer Experience Management eine neue Kundenansprache exzellenz-Funktion eingeführt. 
  • Zudem soll eine neue Customer Plattform implementiert werden, die gesammelte Kundendaten besser für Vertriebszwecke nutzen kann, insbesondere für neue Geschäftsbereiche wie Solar, Wärme und Smart Home.


Projektziele

  • Implementierung der Kundenanspracheexzellenz-Funktion: Koordination und Verbesserung der Kundenkommunikation EDG-weit.
  • Optimierung der Nutzung von Kundendaten: Steigerung der Effizienz und Effektivität von Up- und Cross-Selling Maßnahmen.
  • Sicherstellung der Rechtskonformität: Gewährleistung eines sauberen und automatisierten Consent-Prozessmanagements.
  • Förderung der Synergien: Geschäftliche Anforderungen sollen bereichsübergreifend technisch umgesetzt werden.


Kernaktivitäten

  • Begleitung von Teilprojekten: Unterstützung unterschiedlicher Projekte im Bereich Customer Data und Digital Sales, z.B. One Customer ID, neue Kundenanspracheexzellenz-Funktion und Steigerung der Werbe-Opt-In Quote.
  • Anforderungsaufnahme und -definition: Zusammenarbeit mit den Geschäftsbereichen Vertrieb und Consent Management zur Entwicklung und Abstimmung von Use Cases.
  • Rechtskonforme Prüfung: Enge Abstimmung mit der Rechtsabteilung zur Sicherstellung der Einhaltung regulatorischer Anforderungen.
  • Stakeholder- und Projektmanagement: Koordination und Kommunikation mit verschiedenen Stakeholdern und Vorbereitung managementtauglicher Präsentationen.


Business Analyse

  • Im Rahmen dieses Projektes spielte die Business Analyse eine zentrale Rolle, um die verschiedenen Anforderungen der Geschäftsbereiche zu identifizieren und zu definieren. 
  • Hierbei wurden Use Cases entwickelt, die sowohl die geschäftlichen Ziele als auch die rechtlichen Rahmenbedingungen berücksichtigen. Die Abstimmung dieser Use Cases mit der Rechtsabteilung war essenziell, um die Rechtskonformität sicherzustellen.
  • Zudem wurden umfangreiche Stakeholder-Management-Aktivitäten durchgeführt, um die verschiedenen Interessen und Anforderungen der Beteiligten zu koordinieren und eine effiziente Projektdurchführung zu gewährleisten.


Fazit

  • Die Einführung der neuen Kundenanspracheexzellenz-Funktion und der neuen Customer Plattform bei E.ON stellt einen bedeutenden Schritt zur Verbesserung der Customer Experience dar. Durch die gezielte Nutzung von Kundendaten und die Sicherstellung der Rechtskonformität konnte die Effizienz und Effektivität der Kundenkommunikation erheblich gesteigert werden. 
  • Die enge Zusammenarbeit mit den verschiedenen Geschäftsbereichen und die umfassende Business Analyse haben dazu beigetragen, dass die Projektziele erfolgreich erreicht wurden. Die neuen Systeme und Prozesse ermöglichen es E.ON, besser auf die Bedürfnisse der Kunden einzugehen und neue Vertriebschancen effektiv zu nutzen.

Data Governance DSGVO
E.ON
5 Monate
2024-04 - 2024-08

Interim Management | Beratung & Umsetzung | Datenlöschen in SAP

BUSINESS ANALYSE, DATENSCHUTZ, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT, KONZEPTION

  • Das vorliegende Projekt konzentriert sich auf die Entwicklung und Umsetzung eines strategischen Ansatzes für das Datenlöschen in SAP-Systemen. 
  • Ziel ist es, die relevanten Daten und Strukturen bei der Systemübernahme zu identifizieren, um sowohl den  Datenschutz als auch die IT-Systemeffizienz zu gewährleisten. 
  • Gleichzeitig sollen Downtime dauern minimiert und regulatorische Anforderungen erfüllt werden.


Projektziele

  • Entwicklung eines umfassenden Ansatzes zur Datenlöschung in SAP-Systemen unter Berücksichtigung datenschutzrechtlicher und geschäftlicher Anforderungen. 
  • Sicherstellung einer effizienten und strukturierten Datenüberführung in das neue System. 
  • Optimierung der Systemeffizienz und Reduktion von Downtimes während der Migration. 
  • Erstellung fachlicher und technischer Konzepte, um eine rechtskonforme und nachhaltige Datenverwaltung sicherzustellen.


Kernaktivitäten

Strategische Analyse und Planung

  • Themenvorbereitung:
    • Detaillierte Untersuchung des Themenfelds ?Datenlöschen?, um die Grundlage für eine strukturierte Datenmigration zu schaffen.
  • Definition der Projektstruktur:
    • Festlegung von Rollen, Schnittstellen und der organisatorischen Projektstruktur.
  • Regulatorische Anforderungen:
    • Analyse von datenschutzrechtlichen Vorgaben und geschäftlichen Anforderungen, um die Löschkriterien zu definieren.
  • Vorgehensweise:
    • Entwicklung möglicher Szenarien und Vorgehensweisen für die Datenbereinigung und -löschung.


Technische und Fachliche Konzeption

  • Löschkonzepte:
    • Erstellung von fachlichen und technischen Löschkonzepten, die die Implementierung strukturieren und klare Vorgaben liefern.
  • Festlegung der Löschkriterien:
    • Definition, welche Daten und Strukturen gelöscht oder übertragen werden.
  • Verantwortlichkeiten:
    • Klärung der Verantwortlichkeiten innerhalb des Projektteams sowie bei beteiligten Stakeholdern.


Projektmanagement und Umsetzung

  • Analyse laufender Aktivitäten:
    • Identifikation und Erhebung bereits laufender Aktivitäten im Themenfeld ?Datenlöschen?.
  • Aufwands-, Kosten- und Zeitplanung:
    • Erstellung von Schätzungen für Ressourcen, Zeitaufwand und Budget.
  • Umsetzungsinitiativen:
    • Entwicklung und Umsetzung konkreter Maßnahmen, um die definierten Löschstrategien umzusetzen.


Technologische Bewertung

  • IT-Systemeffizienz:
    • Analyse der vorhandenen IT-Infrastruktur, um Optimierungspotenziale für die Löschung und Überführung von Daten zu identifizieren.
  • Technologietrends:
    • Bewertung neuer Technologien und Tools, die den Prozess der Datenbereinigung unterstützen können.


Finanzielle Analyse und Risikomanagement

  • Kosten-Nutzen-Analyse:
    • Bewertung der finanziellen Auswirkungen der Datenbereinigung und der Einführung neuer Lösungsansätze.
  • Risikomanagement:
    • ?Identifikation potenzieller Risiken während der Umsetzung und Entwicklung geeigneter Maßnahmen zur Minimierung.


Fazit

  • Dieses Projekt legt die Grundlage für eine nachhaltige und rechtskonforme Datenüberführung in ein neues SAP-System. Mit einem klar definierten Ansatz zur Datenlöschung werden Datenschutzanforderungen erfüllt, Downtimes reduziert und die Effizienz des neuen Systems gesteigert. 
  • Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, eine zukunftssichere Datenstrategie zu entwickeln, die gleichzeitig den gesetzlichen und geschäftlichen Anforderungen entspricht.

BERLINER STADTREINIGUNG
2 Monate
2024-02 - 2024-03

Interim Management | Beratung & Umsetzung | EU Data Act

DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT

  • Das vorliegende Projekt fokussiert sich auf die detaillierte Untersuchung und Analyse der Auswirkungen des EU DATA ACT sowie der Regelungen zum ACCESS TO IN-VEHICLE Datenzugang auf das Ökosystem digitaler B2B Dienste, speziell auf Dienste wie Fleet Interface und Connect Pro. 
  • Ziel ist es, ein umfassendes Verständnis der potenziellen Chancen und Risiken zu entwickeln, die sich aus diesen regulatorischen Rahmenbedingungen für das geplante ganzheitliche Ecosystem ergeben.


Projektziele:

  • Analyse der Implikationen des EU DATA ACT und ACCESS TO IN-VEHICLE für digitale Dienste und das gesamte geplante Ecosystem.
  • Bewertung möglicher Szenarien, Risiken und Chancen, die sich aus diesen Regelungen ergeben, insbesondere im Hinblick auf Wettbewerb, Drittanbieterinteraktionen und das Marktumfeld.
  • Erarbeitung fundierter Handlungsempfehlungen für die Gestaltung und Anpassung digitaler B2B Produkte und Dienstleistungen.


Kernaktivitäten:

  • Strategische Analyse und Auswertung:
    • Tiefgehende Untersuchung des EU DATA ACT und der Bestimmungen zum ACCESS TO IN-VEHICLE, mit speziellem Fokus auf Auswirkungen für digitale Dienste wie Fleet Interface und Connect Pro.
    • Auswertung der rechtlichen Rahmenbedingungen und deren Einfluss auf das geplante Ecosystem.
    • Entwicklung und Bewertung verschiedener Szenarien, die die Zukunft digitaler B2B Dienste im Kontext der neuen Regelungen darstellen.
    • Identifikation und Bewertung potenzieller Risiken und Chancen, die sich aus den Regelungen ergeben, einschließlich der Betrachtung von Wettbewerbsfaktoren und Marktbedingungen.
    • Erarbeitung von Strategien zur Risikominimierung und zur Kapitalisierung der identifizierten Chancen.
    • Aufbereitung der Analyseergebnisse und Handlungsempfehlungen in professionellen Präsentationsunterlagen für die interne und externe Kommunikation.


Business Analyse:

  • Marktanalyse und Wettbewerbslandschaft:
    • Trends und Entwicklungen: Untersuchung der aktuellen Trends und zukünftigen Entwicklungen im Bereich digitaler B2BDienste, einschließlich der Auswirkungen von Gesetzesänderungen wie dem EU DATA ACT und dem ACCESS TO INVEHICLE.
    • Wettbewerbsanalyse: Detaillierte Bewertung der Wettbewerbslandschaft, um die Positionierung des eigenen Unternehmens zu verstehen und potenzielle Wettbewerbsvorteile zu identifizieren.


Kundenbedürfnisse und Anforderungen:

  • Stakeholder-Analyse:
    • Identifikation und Analyse der Bedürfnisse und Erwartungen von Stakeholdern, einschließlich Endkunden, Partnern und Regulierungsbehörden.
  • Kundenfeedback:
    • Sammlung und Auswertung von Kundenfeedback zu bestehenden digitalen Diensten, um Verbesserungspotenziale und neue Anforderungen zu erkennen.


Technologische Bewertung:

  • Bestandsaufnahme der aktuellen Technologielandschaft:
    • Analyse der vorhandenen IT-Infrastruktur und Technologien, die für die Bereitstellung digitaler Dienste genutzt werden.
  • Technologie-Trends:
    • Bewertung neuer Technologien und Lösungen, die Potenzial bieten, die Effizienz, Sicherheit und Kundenorientierung der Dienste zu verbessern.


Finanzielle Analyse und Business Case-Entwicklung:

  • Kosten-Nutzen-Analyse:
    • ?Bewertung der finanziellen Auswirkungen der Implementierung neuer Strategien, Technologien und Prozessverbesserungen.


Fazit:

  • Dieses Projekt zielt darauf ab, Unternehmen strategisch auf die Herausforderungen und Möglichkeiten vorzubereiten, die sich aus dem EU DATA ACT und den Bestimmungen zum ACCESS TO IN-VEHICLE ergeben. 
  • Durch eine fundierte Analyse und strategische Planung sollen die Grundlagen für eine erfolgreiche Anpassung digitaler B2B Dienste an die neuen regulatorischen Rahmenbedingungen geschaffen werden. 
  • Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, ihr digitales Angebot zukunftssicher zu gestalten und Wettbewerbsvorteile im sich wandelnden Marktumfeld zu sichern.

VOLKSWAGEN GROUP DEUTSCHLAND
4 Monate
2023-09 - 2023-12

Interim Management | Beratung | IT-Projektleitung für Umsetzung IT-Datenschutz

DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT

  • Das vorliegende Projekt konzentriert sich auf die Leitung und Koordination von IT-Datenschutzmaßnahmen mit dem Ziel, die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter Datenschutzgesetze für zwei Kernsysteme sicherzustellen. 
  • Es umfasst die Entwicklung und Implementierung von Datenschutzstrategien, die enge Zusammenarbeit mit internen und externen Stakeholdern, die Analyse und Verbesserung der Datenschutzkonformität bestehender IT-Systeme, sowie die kontinuierliche Überwachung und Verbesserung der Datenschutzpraktiken.


Projektziele

  • Gewährleistung der Einhaltung der DSGVO in den IT-Systemen.
  • Identifizierung und Behebung von Datenschutzrisiken und -schwachstellen in den Kernsystemen.
  • Sicherstellung der Effektivität von Datenschutzmaßnahmen in IT-Projekten.
  • Aktualisierung des Datenschutzmanagementsystems entsprechend neuer gesetzlicher und technologischer Entwicklungen.


Kernaktivitäten

  • Strategieentwicklung:
    • Entwicklung und Implementierung von Datenschutzstrategien, die auf eine umfassende Einhaltung der Datenschutzgesetze ausgerichtet sind.
  • Stakeholder-Management:
    • Enge Zusammenarbeit mit der IT-Abteilung, Test- und Releasabteilung, Datenschutzbeauftragten und externen Beratern, um einheitliche Datenschutzpraktiken zu gewährleisten.
  • Datenschutzanalyse:
    • Analyse bestehender IT-Systeme und Prozesse auf Datenschutzkonformität und Identifizierung von Verbesserungspotenzial.
  • Risikomanagement:
    • Identifizierung von Datenschutzrisiken und -schwachstellen sowie Entwicklung von Maßnahmen zu deren Behebung.
  • Überwachung und Reporting:
    • Kontinuierliche Überwachung der Datenschutzmaßnahmen und Erstellung von Berichten und Dokumentationen für das Management.


Projektmanagement

  • Projektplanung:
    • Entwickeln eines detaillierten Projektplans inklusive Ziele, Zeitrahmen, Ressourcen, Budget und Meilensteine.
  • Ressourcenmanagement:
    • Effiziente Zuweisung und Verwaltung von Personal, Budget und Ausrüstung.
  • Qualitätssicherung:
    • Sicherstellung, dass die Projektergebnisse den festgelegten Qualitätsstandards entsprechen.
  • Budgetmanagement:
    • Überwachung und Steuerung der Projektausgaben zur Einhaltung des Budgets. 
  • Compliance und Sicherheit:
    • ?Sicherstellung der Einhaltung aller relevanten Gesetze, Vorschriften und Unternehmensrichtlinien im Bereich Datenschutz und IT-Sicherheit.


Fazit
  • Dieses Projekt zielt darauf ab, eine robuste Datenschutzumgebung zu schaffen, die die Sicherheit und Privatsphäre der Daten in den Kernsystemen gewährleistet, indem es die Einhaltung der DSGVO und anderer relevanter Datenschutzgesetze sicherstellt. 
  • Durch die enge Zusammenarbeit mit allen Stakeholdern und die kontinuierliche Verbesserung der Datenschutzpraktiken wird das Projekt dazu beitragen, das Vertrauen der Nutzer zu stärken und das Risiko von Datenschutzverletzungen zu minimieren.

Versicherungsbranche
VIRIDUM GRUPPE
10 Monate
2023-01 - 2023-10

Interim Management | Beratung | IT-Projektmanagement für Datenschutz

Berater Datenschutz
Berater Datenschutz

DATA GOVERNANCE , DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT, COMPLIANCE

  • Dieses Projekt fokussiert sich auf die Identifizierung und Analyse der Geschäfts-, Rechts- und Compliance-Anforderungen in Bezug auf die Datenhaltung innerhalb einer Organisation. Ziel ist es, passgenaue Retention Policies zu entwerfen, zu implementieren und zu verwalten, die den identifizierten Anforderungen entsprechen. 
  • Diese Policies sollen in der Microsoft365 (M365) Umgebung angewendet werden, um die ordnungsgemäße Aufbewahrung und Löschung von Daten gemäß den festgelegten Fristen sicherzustellen.


Projektziele:

  • Analyse der Anforderungen an die Datenhaltung aus geschäftlicher, rechtlicher und Compliance-Perspektive. 
  • Entwicklung von Retention Policies, die den identifizierten Anforderungen gerecht werden. Implementierung und Zuweisung der Retention Policies auf relevante Datenquellen in M365. 
  • Sicherstellung der Funktionsfähigkeit und Compliance der Retention Policies.


Kernaktivitäten:

  • Anforderungsanalyse:
    • Identifizierung und detaillierte Analyse der geschäftlichen, rechtlichen und Compliancebezogenen Anforderungen an die Datenhaltung. 
  • Policy-Design:
    • Entwurf der Retention Policies, einschließlich der Festlegung von Aufbewahrungsfristen für verschiedene Datentypen und der Definition von Aktionen am Ende dieser Fristen. 
  • Implementierung der Policies:
    • Nutzung der Funktionen von M365 zur Umsetzung der entwickelten Retention Policies, um eine automatisierte Verwaltung der Datenhaltung zu ermöglichen. 
  • Policy-Zuweisung:
    • Anwendung der Retention Policies auf die entsprechenden Datenquellen innerhalb von M365, wie E-Mails, Dokumente und Chats. 
  • Testen der Policies:
    • Durchführung von Tests zur Überprüfung der Effektivität und korrekten Funktion der Retention Policies.
  • Überwachung und Verwaltung:
    • Regelmäßige Überprüfung und Anpassung der implementierten Policies, um sie aktuell zu halten und an veränderte Anforderungen anzupassen.
  • Audit und Compliance-Überprüfung:
    • Durchführung von Audits und Überprüfungen zur Sicherstellung der Einhaltung der Retention Policies und der gesetzlichen Vorgaben.
  • Dokumentation:
    • Erstellung und Pflege von detaillierten Dokumentationen zu den Retention Policies, deren Implementierung und Verwaltungsprozessen.


Fazit:

  • Das Projekt stellt sicher, dass die Organisation ihre Daten in Übereinstimmung mit den geschäftlichen, rechtlichen und Compliance-Anforderungen effektiv verwaltet. 
  • Durch die Entwicklung und Implementierung maßgeschneiderter Retention Policies in der M365-Umgebung werden die Datenintegrität und -sicherheit gewährleistet, während gleichzeitig die Risiken im Zusammenhang mit der Datenaufbewahrung minimiert werden. 
  • Die umfassende Schulung der Nutzer und die regelmäßige Überprüfung der Policies gewährleisten eine nachhaltige Compliance und Datenverwaltung innerhalb der Organisation.

UNIPER SA
2 Jahre
2021-09 - 2023-08

Interim Management | Beratung | IT-Projektmanagement für Datenschutz und Information Security

Datenschutz- und Informationssicherheitsbeauftragter Datenschutz IT-Security Data Governance ...
Datenschutz- und Informationssicherheitsbeauftragter

DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT, ISMS, INFORMATIONSSICHERHEIT, ISO27001, BSI IT -GRUNDSCHUTZ

  • Das Projekt fokussiert sich auf die strategische Planung und Implementierung von Maßnahmen im Bereich Datenschutz, Datensicherheit und IT-Informationssicherheit. 
  • Unter Berücksichtigung interner und externer Anforderungen, einschließlich gesetzlicher und regulatorischer Vorgaben, zielt das Projekt darauf ab, eine robuste Sicherheitsarchitektur zu etablieren, die den Schutz sensibler Daten gewährleistet und gleichzeitig Compliance mit relevanten Standards und Best Practices sicherstellt.


Projektziele:

  • Definition strategischer Ziele und Prioritäten für Datenschutz und IT-Sicherheit. 
  • Entwicklung und Implementierung eines umfassenden Datenschutzkonzepts. 
  • Festlegung klarer Rollen, Verantwortlichkeiten und Prozesse im Bereich Datenschutz und IT-Sicherheit. Einführung ISMS. 
  • Einführung technischer und organisatorischer Maßnahmen zur Sicherstellung des Datenschutzes und der Datensicherheit. 
  • Steigerung des Bewusstseins und der Kompetenzen der Mitarbeiter in Bezug auf Datenschutz und IT-Sicherheit. 
  • Etablierung effektiver Prozesse für das Management von Datenschutzvorfällen und Sicherheitsvorfällen.


Kernaktivitäten:

  • Strategische Planung:
    • Definition der strategischen Ziele und Schwerpunkte, einschließlich der Berücksichtigung gesetzlicher und regulatorischer Anforderungen. 
  • Datenschutzkonzept:
    • Entwurf eines detaillierten Konzepts, das Prozesse, Richtlinien, Rollen und Verantwortlichkeiten sowie technische und organisatorische Maßnahmen umfasst. 
  • Datenschutzrichtlinien und -prozeduren:
    • Entwicklung von klaren Richtlinien und Prozeduren, die den gesetzlichen Anforderungen und besten Praktiken entsprechen. 
  • Implementierung technischer und organisatorischer Maßnahmen:
    • Einsatz von Technologien und Prozessen wie Datenverschlüsselung, Zugriffskontrollen und Datensicherungsverfahren. 
  • Überwachung und Audit:
    • Einführung von Mechanismen zur regelmäßigen Überprüfung und Bewertung der Datenschutzund Sicherheitsmaßnahmen. 
  • Management von Datenschutzvorfällen:
    • Etablierung von Prozessen zur effektiven Bewältigung von Datenschutzvorfällen. 
  • Berichterstattung und Kommunikation:
    • Entwicklung von Kommunikationskanälen Dokumentation: Erstellung und Pflege von Dokumentationen zu Datenschutzprozessen und -vorfällen. 
  • Risikobewertung:
    • Durchführung von Sicherheitsrisikobewertungen zur Identifizierung potenzieller Bedrohungen und Schwachstellen. 
  • Sicherheitsrahmenwerk:
    • Entwicklung eines BSI IT-Sicherheitsrahmenwerks, das alle relevanten Richtlinien, Verfahren und technischen Kontrollen beinhaltet. 
  • Sicherheitstechnologien und -kontrollen:
    • Implementierung von Sicherheitsmaßnahmen wie Firewalls, Antivirus-Software und Zugriffskontrollsystemen. 
  • Vorbereitung & Umsetzung BSI IT-Grundschutz:
    • ?Anwendung des BSI IT-Grundschutz-Kompendiums zur Gewährleistung eines hohen Sicherheitsniveaus.


Fazit:

  • Dieses Projekt bildet die Grundlage für eine sichere und datenschutzkonforme IT-Umgebung

Datenschutz IT-Security Data Governance Prozessberatung
Mobility Inside Plattform GmbH
München
4 Monate
2022-06 - 2022-09

Implementierung von Datenschutz- und Datensicherheitsmaßnahmen

ISMS
ISMS

INFORMATIONSSICHERHEIT, ISO 27001, NIST, KAG, COMPLIANCE, DATENSCHUTZ

  • Das Projekt zielt darauf ab, die Datenlandschaft von Kapitalanlagegesellschaften (KAG) umfassend zu analysieren und zu optimieren. Durch die Untersuchung der vorhandenen Dateninfrastruktur und die Ermittlung spezifischer Anforderungen werden individuell zugeschnittene Datenverarbeitungsprozesse entwickelt und implementiert. 
  • Dies beinhaltet die Berücksichtigung von Reporting-Anforderungen, Risiko- und Performance-Analysen sowie gesetzlichen Vorgaben. Das Projekt umfasst ebenfalls die Implementierung von Datenschutz- und Datensicherheitsmaßnahmen und die Beratung zu aktuellen Trends in der Datenverarbeitung.


Projektziele:

  • Analyse der bestehenden Dateninfrastruktur zur Identifizierung von Verbesserungspotenzialen. 
  • Ermittlung der individuellen Anforderungen der KAG im Bereich der Datenverarbeitung. 
  • Entwicklung und Implementierung maßgeschneiderter Datenverarbeitungsprozesse. 
  • Gewährleistung der Datenschutz- und Datensicherheitskonformität gemäß gesetzlichen Vorgaben. 
  • Optimierung der Datenverarbeitungsprozesse zur Steigerung der Effektivität und Effizienz. 
  • Bereitstellung von Beratung zu aktuellen Trends und Entwicklungen in der Datenverarbeitung.


Kernaktivitäten: 

  • Analyse der Datenlandschaft:
    • Untersuchung der vorhandenen Dateninfrastruktur, Datenquellen und Datenverarbeitungsprozesse zur Ermittlung des aktuellen Stands. 
  • Anforderungserhebung:
    • Erfassung der spezifischen Bedürfnisse der KAG in Bezug auf Datenverarbeitung, einschließlich Reporting, Risiko- und Performance-Analyse sowie Einhaltung gesetzlicher Anforderungen. 
  • Design von Datenverarbeitungsprozessen:
    • Entwicklung individueller Datenverarbeitungsprozesse, die auf die Bedürfnisse der KAG zugeschnitten sind. 
  • Implementierung:
    • Unterstützung bei der Einführung der entwickelten Datenverarbeitungsprozesse durch Programmierung, Konfiguration von Tools und Schulung des Personals. 
  • Überwachung und Optimierung:
    • Kontinuierliche Überprüfung der implementierten Prozesse zur Sicherstellung ihrer Effektivität und Identifizierung von Verbesserungsmöglichkeiten. 
  • Datenschutz und Datensicherheit:
    • Beratung zur Implementierung von Maßnahmen, die den Datenschutz und die Datensicherheit gewährleisten. 
  • Trendberatung:
    • Informieren der KAG über neueste Entwicklungen in der Datenverarbeitung und Empfehlung von Anpassungen an diese Trends. 
  • Dokumentation und Berichterstattung:
    • Erstellung von umfassenden Dokumentationen und regelmäßige Berichterstattung über die Fortschritte der Datenverarbeitung. 
  • Kundenberatung und Support:
    • ?Bereitstellung von kontinuierlicher Beratung und Support für interne und externe Kunden der KAG.


Fazit:

  • Durch die Realisierung dieses Projekts werden Kapitalanlagegesellschaften in die Lage versetzt, ihre Datenverarbeitungsprozesse effizient und effektiv zu gestalten. Dies ermöglicht nicht nur eine verbesserte Datenqualität und Entscheidungsfindung, sondern stellt auch die Einhaltung von Datenschutz- und Sicherheitsvorgaben sicher. 
  • Die kontinuierliche Anpassung an aktuelle Trends und die Optimierung der Prozesse tragen zur langfristigen Wettbewerbsfähigkeit der KAG bei.

MEAG MUNICH ERGO ASSSET MANAGEMENT
8 Monate
2021-03 - 2021-10

Analyse der aktuellen Abonnement-Plattform

DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDERMANAGEMENT

  • Das Projekt umfasst die sorgfältige Analyse der aktuellen Abonnement-Plattform, um ein umfassendes Verständnis der verwendeten Technologien, Datenstrukturen und bestehenden Datenschutzmechanismen zu erlangen. Ziel ist die Planung und Durchführung einer Migration zu einer neuen Subscription Plattform, wobei ein besonderes Augenmerk auf die Einhaltung der Datenschutzanforderungen gelegt wird. 
  • Dies beinhaltet die Ermittlung spezifischer Migrationsanforderungen, die Auswahl einer geeigneten Zielplattform unter Berücksichtigung ihrer Datenschutzfunktionen, sowie die Implementierung der Migration und die anschließende Datenprüfung.


Projektziele:

  • Analyse der aktuellen Abonnement-Plattform zur Bestimmung von Technologien, Datenstrukturen und Datenschutzmechanismen. 
  • Ermittlung der spezifischen Anforderungen für die Migration mit einem Fokus auf Datenschutz. 
  • Entwicklung eines detaillierten Migrationsplans, für den Schutz der Kundendaten. 
  • Auswahl und Bewertung einer Zielplattform hinsichtlich ihrer Fähigkeit, Datenschutzanforderungen zu erfüllen. 
  • Beratung über Datenschutzbest practices während und nach der Migration. 
  • Überwachung der Migration zur Sicherstellung der Einhaltung von Datenschutzvorschriften. 
  • Durchführung von Datenprüfungen zur Vermeidung von Datenverlusten oder -verletzungen.


Kernaktivitäten:

  • Analyse der aktuellen Plattform:
    • Durchführung einer umfassenden Untersuchung der bestehenden Abonnement-Plattform, um ein tiefgehendes Verständnis der vorhandenen Systemlandschaft zu erlangen. 
  • Anforderungserhebung:
    • Identifikation der spezifischen Migrationsanforderungen, insbesondere im Hinblick auf den Datenschutz, durch enge Zusammenarbeit mit relevanten Stakeholdern.
  • Planung der Migration:
    • Erstellung eines detaillierten Migrationsplans, der die Minimierung von Risiken für die Kundendaten und die Einhaltung aller relevanten Datenschutzgesetze berücksichtigt. 
  • Auswahl der Zielplattform:
    • Unterstützung bei der Auswahl der optimalen Zielplattform, inklusive einer gründlichen Bewertung ihrer Datenschutz- und Sicherheitsfeatures. 
  • Datenschutzberatung:
    • Bereitstellung von Expertenwissen über die besten Praktiken im Datenschutz, um eine sichere Migration zu gewährleisten. 
  • Implementierung der Migration:
    • Überwachung der Migrationsimplementierung, um die Einhaltung des Migrationsplans und der Datenschutzvorgaben sicherzustellen. 
  • Datenprüfung:
    • ?Durchführung von umfassenden Datenprüfungen vor, während und nach der Migration, um Integrität und Schutz der Daten zu garantieren.


Fazit:

  • Dieses Projekt stellt sicher, dass die Migration der Abonnement-Plattform unter strikter Einhaltung von Datenschutzvorschriften erfolgt, wobei die Sicherheit und Privatsphäre der Kundendaten oberste Priorität hat. 
  • Durch die sorgfältige Planung, Auswahl der geeigneten Zielplattform und kontinuierliche Überwachung der Migration werden Risiken minimiert und die Compliance mit aktuellen und zukünftigen Datenschutzanforderungen gewährleistet.

R&D - VORWERK INTERNATIONAL
3 Monate
2021-07 - 2021-09

Interim Management | Beratung | IT-Projektmanagement für Data Analyse

DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDERMANAGEMENT

  • Das Ziel dieses Projekts ist die Entwicklung und Optimierung des "My Account"-Bereichs einer Fluggesellschaft, um ein benutzerfreundliches, sicheres und differenziertes Online-Kundenerlebnis zu bieten. 
  • Durch die Durchführung einer umfassenden Bedarfsanalyse, die Berücksichtigung von Wettbewerbsstandards und die Entwicklung eines auf die Kundenbedürfnisse zugeschnittenen Konzepts, soll ein Mehrwert für die Nutzer geschaffen werden. 
  • Die technische Umsetzung und die Einhaltung von Sicherheitsstandards stehen dabei im Fokus.


Projektziele:

  • Verstehen der Nutzerbedürfnisse durch Kunden- und Stakeholder-Interviews. 
  • Identifizierung von Best Practices und Differenzierungsmöglichkeiten durch Wettbewerbsanalyse. 
  • Entwicklung eines detaillierten, nutzerzentrierten Konzepts für den "My Account"-Bereich. 
  • Beratung und Unterstützung bei der technischen Implementierung des Konzepts. 
  • Gewährleistung der Einhaltung von Datenschutzbestimmungen und Sicherheitsstandards.


Kernaktivitäten:

  • Bedarfsanalyse:
    • Durchführung von Interviews mit Kunden und Stakeholdern, um die gewünschten Funktionen und Informationen im "My Account"-Bereich zu ermitteln.
  • Wettbewerbsanalyse:
    • Untersuchung der "My Account"-Bereiche bei Konkurrenz-Fluggesellschaften, um Best Practices zu identifizieren und Bereiche für eine potenzielle Differenzierung zu erkennen.
  • Design des Konzepts:
    • Entwicklung eines detaillierten Konzepts, das auf den Erkenntnissen aus der Bedarfs- und Wettbewerbsanalyse basiert und die Bedürfnisse der Nutzer in den Mittelpunkt stellt.
  • Beratung bei der technischen Umsetzung:
    • Unterstützung der technischen Teams bei der Auswahl geeigneter Technologien und bei der Entwicklung von Benutzerinterface-Designs, um eine intuitive und effiziente Nutzererfahrung zu gewährleisten.
  • Sicherheitsberatung:
    • ?Beratung zur Implementierung von Datenschutzbestimmungen und Sicherheitsstandards, um die Sicherheit der Kundendaten im "My Account"-Bereich zu gewährleisten.


Fazit:

  • Dieses Projekt zielt darauf ab, den "My Account"-Bereich der Fluggesellschaft zu einem zentralen Element des Kundenerlebnisses zu machen, indem es einen direkten, sicheren und personalisierten Zugang zu notwendigen Informationen und Diensten bietet. 
  • Durch die Kombination aus Nutzerorientierung, technischer Expertise und einem starken Fokus auf Sicherheit wird ein Wettbewerbsvorteil geschaffen, der die Kundenzufriedenheit steigert und die Kundenbindung fördert. 
  • Alles unter Berücksichtigung des Datenschutz.

CONDOR
8 Monate
2020-11 - 2021-06

Datenschutz für eCommerce Plattform ONE

Berater Atlassian JIRA Conflunce MS 0ffice
Berater

DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDERMANAGEMENT, METADATEN, INFORMATIONSSICHERHEIT

  • Interim Management | Beratung | IT-Projektmanagement für Information Security-, Datenschutz für eCommerce Plattform ONE
  • Dieses Projekt fokussiert sich auf die Konzeption und Implementierung von IT-Governance- und Compliance-Prozessen für die eCommerce-Plattform "ONE.SHOP" der Volkswagen Group. Ziel ist es, ein umfassendes Compliance-Framework zu schaffen, das den Anforderungen der DSGVO, des FOSS (Free and Open Source Software) und der IT-Sicherheit gerecht wird. 
  • Im Kern stehen die Entwicklung von IT-Security-Maßnahmen, die Modellierung von Datenschutzprozessen und die Implementierung von Löschkonzepten.


Projektziele:

  • Etablierung von Data-Governance- und Compliance-Prozessen, einschließlich Approval-Prozessen. 
  • Sicherstellung der IT-Informationssicherheit gemäß IT-Grundschutz und Durchführung von Penetrationstests. 
  • Umsetzung von DSGVO-konformen IT-Systemmappen für die eCommerce-Plattform "ONE.SHOP". 
  • Modellierung der Datenschutzprozesse für Transparenz und Compliance. 
  • Erstellung und Implementierung von Löschkonzepten gemäß DSGVO und rechtlichen Aufbewahrungsfristen.


Kernaktivitäten:

  • Konzeption von Data-Governance- und Compliance-Prozessen:
    • Entwicklung von Prozessen zur Gewährleistung der Einhaltung von DSGVO, FOSS und IT-Sicherheitsstandards. Einrichtung von Approval-Prozessen für neue und bestehende Funktionen der eCommerce-Plattform. 
  • Informationsicherheit-Maßnahmen:
    • Implementierung von Sicherheitsmaßnahmen gemäß IT-Grundschutz, einschließlich der Durchführung von Penetrationstests zur Identifizierung und Behebung von Sicherheitslücken. 
  • DSGVO-konforme IT-Systemmappen:
    • Entwicklung und Umsetzung von Systemmappen, die die Anforderungen der DSGVO erfüllen und eine klare Dokumentation der Datenverarbeitungsaktivitäten bieten. 
  • Modellierung von Datenschutzprozessen:
    • Einsatz von ARIS oder VISIO-BPMN zur Visualisierung und Modellierung relevanter Datenschutzprozesse, um Compliance zu gewährleisten und Transparenz zu schaffen. 
  • Erstellung von Löschkonzepten:
    • Entwicklung von Konzepten für die Datenlöschung, die den rechtlichen Aufbewahrungsfristen entsprechen. 
    • Dies umfasst die Identifizierung von Datenkategorien und die Analyse der Datenströme. 
  • Implementierung der Lösch-Umsetzungsvorgaben:
    • ?Koordination der technischen und prozessualen Implementierung der Löschvorgaben in die IT-Systeme und Fachprozesse der eCommerce-Plattform.

Atlassian JIRA Conflunce MS 0ffice
VOLKSWAGEN GROUP DEUTSCHLAND
München
2 Monate
2021-01 - 2021-02

Interim Management | Beratung | IT-Projektmanagement für Data Analyse

  • ALDI Pay --> Konzeption für die Einführung einer ALDI Pay Kreditkarte
ALDI INTERNATIONAL
1 Jahr 8 Monate
2019-04 - 2020-11

Informationssicherheits Managementsystems (ISMS)

Management-, Prozess- und Data Consulting SAP BW Sharepoint Datenschutz ...
Management-, Prozess- und Data Consulting

DATAGOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDE R MANAGEMENT, ISMS, ISO 27001, NIST,  COMPLIANCE, ARCHIVIERUNG

  • Interim Management | Beratung | IT-Projektmanagement für Datenschutz und Informationssicherheit
  • Das Projekt fokussiert sich auf die Verbesserung der IT-Informationssicherheit und die Umsetzung der DSGVO-Konformität in SAPund Non-SAP-Systemen eines Unternehmens. 
  • Es beinhaltet den Aufbau und die Integration eines InformationssicherheitsManagementsystems (ISMS), die Erfassung ISMS-relevanter Maßnahmen, die Kontrolle der Konformität von Software und Hardware, die Erstellung von Datenstromanalysen sowie die Implementierung von Archiv- und Löschkonzepten. 
  • Des Weiteren umfasst das Projekt die Unterstützung bei KRITIS (Kritische Infrastrukturen) Themen, die Analyse von Applikationen auf DSGVO Konformität und die Konzeption sowie Umsetzung von Paketen zur Archivierung und Löschung in SAP BW Systemen.


Projektziele:

  • Etablierung eines robusten Informationssicherheits-Managementsystems (ISMS). Sicherstellung der IT-Security und DSGVO-Konformität in SAP- und Non-SAP-Systemen. 
  • Durchführung von Datenstromanalysen und Kontrollen zur Einhaltung dokumentierter Richtlinien. 
  • Implementierung von Archivierungs- und Löschkonzepten, insbesondere für SAP-Systeme. 
  • Unterstützung bei der Bearbeitung von KRITIS-relevanten Sicherheitsthemen. 
  • Gewährleistung der Datenschutzkonformität bei der Anwendung und Archivierung von Daten.


Kernaktivitäten: 

  • Aufbau eines ISMS:
    • Integration und Weiterentwicklung eines ISMS, einschließlich der Erfassung und Implementierung von Maßnahmen für die IT-Sicherheit. 
  • Umsetzung DSGVO-konformer Prozesse:
    • Einführung und Überprüfung von Prozessen, um die Einhaltung der DSGVO in SAP- und Non-SAP-Systemen zu sichern. 
  • Kontrolle der Konformität von Software/Hardware:
    • Überprüfung und Sicherstellung, dass alle genutzten Software- und Hardwarekomponenten den festgelegten Richtlinien entsprechen. 
  • Erstellung von Datenstromanalysen:
    • Durchführung von Analysen für SaaS- und Business Process Outsourcing-Dienste zurIdentifizierung von Datenflüssen und deren  Konformität mit Datenschutzanforderungen. 
  • Implementierung von Archivlösungen:
    • Nutzung von Lösungen wie OpenText für die Archivierung in SAP-Modulen (BW/FI/CO/REFX) und die Einhaltung von DSGVO-SAP-ILM-Richtlinien. 
  • Testmanagement für Sperr- und Anonymisierungskonzepte:
    • Entwicklung und Umsetzung von Konzepten zur Sperrung und Anonymisierung personenbezogener Daten in SAP-Systemen, insbesondere REFX, SAP BW und ERP. 
  • Unterstützung bei KRITIS-Themen:
    • Beratung und Umsetzungsunterstützung bei der Sicherstellung der Informationssicherheit in kritischen Infrastrukturen. 
  • DSGVO-Konformitätsanalysen:
    • Analyse von Applikationen auf ihre Übereinstimmung mit der DSGVO und Ableitung notwendiger Maßnahmen. 
  • Archivierung und Löschung in SAP BW Systemen:
    • ?Konzeption und Implementierung von Paketen zur Archivierung und gezielten Löschung von Daten in SAP BW Systemen zur Einhaltung der DSGVO.


Fazit:

  • Durch die Umsetzung dieses Projekts wird das Unternehmen in die Lage versetzt, ein hohes Maß an IT-Sicherheit und Datenschutzkonformität über seine SAP- und Non-SAP-Systemlandschaft hinweg zu gewährleisten. 
  • Die Einführung eines ISMS, die Implementierung von Archivierungs- und Löschkonzepten sowie die kontinuierliche Überprüfung und Anpassung der IT-Sicherheitsund Datenschutzprozesse tragen dazu bei, das Risiko von Datenverletzungen zu minimieren und die Compliance-Anforderungen effektiv zu erfüllen.

SAP BW SAP REFX xECM
SAP BW Sharepoint Datenschutz DSGVO Projketmanagement Löschkonzeption ISMS Business Analyse xECM SAP REFX Lastenheft- und Pflichtenheft
MEAG MUNICH ERGO ASSET MANAGEMENT
München
1 Jahr 3 Monate
2017-12 - 2019-02

Interim Management | Beratung | IT-Projektmanagement für Online Shop

Management-, Prozess und IT-Consulting Scrum Atlassian Confluence Mobile Payment ...
Management-, Prozess und IT-Consulting

DATA GOVERNANCE, DATENSCHUTZ, STAKEHOLDERMANAGMENT, MIGRATION

  • Das Projekt umfasst die Planung, Entwicklung und den Rollout einer E-Commerce-Plattform, inklusive der Migration bestehender Daten aus der Schweiz und Spanien in die Cloud und dem neugestalen des MyAccount Bereich.. 
  • Es beinhaltet die Koordination interner Teams und externer Partner, Risikomanagement, Qualitätssicherung, Schulung der Mitarbeiter und Partner, sowie die Überwachung der Plattformleistung. 
  • Die Anbindung eines Zahlungsdienstleisters und die Sicherstellung eines effizienten Datenflusses sind ebenfalls Teil des Projekts.


Projektziele:

  • Entwicklung eines detaillierten Zeit- und Projektplans für den Rollout der E-Commerce-Plattform. 
  • Sicherstellung der nahtlosen Integration und Funktion der Plattform durch Zusammenarbeit mit internen Teams und externen Partnern. 
  • Minimierung von Risiken und Herausforderungen im Rollout-Prozess. 
  • Durchführung gründlicher Tests zur Gewährleistung der Qualität und Funktionalität der Plattform. 
  • Organisation von Schulungen für Mitarbeiter und externe Partner zur Unterstützung der Plattformnutzung. 
  • Überwachung und Verbesserung der Plattformleistung nach dem Rollout. 
  • Migration von Daten in die Cloud und Anbindung eines Zahlungsdienstleisters zur Optimierung des Datenflusses und der Datenprozesse.


Kernaktivitäten:

  • Projektplanung:
    • Erstellung eines umfassenden Zeit- und Projektplans, Identifizierung von Meilensteinen und Ressourcen. 
  • Koordination und Zusammenarbeit:
    • Enge Abstimmung mit Entwicklung, Marketing, Vertrieb, Kundenservice und Logistik sowie Koordination mit externen Partnern wie IT-Dienstleistern, Zahlungsanbietern und Logistikunternehmen. 
  • Risikomanagement:
    • Analyse potenzieller Risiken und Entwicklung von Strategien zu deren Minimierung. 
  • Qualitätssicherung:
    • Durchführung von Plattformtests, um Stabilität und Funktionalität vor dem Go-Live zu gewährleisten. 
  • Schulung und Schulungsorganisation:
    • Vorbereitung und Durchführung von Schulungen für alle relevanten Stakeholder zur Sicherstellung einer effektiven Nutzung der Plattform. 
  • Performance-Überwachung:
    • Kontinuierliche Überwachung der Plattformleistung mit dem Ziel, die Nutzererfahrung und Geschäftsergebnisse kontinuierlich zu verbessern. 
  • Data Migration:
    • Übertragung bestehender Daten aus der Schweiz und Spanien in die Cloud, um eine zentrale Datenhaltung und - verarbeitung zu ermöglichen. 
  • Anbindung eines Zahlungsdienstleisters:
    • Integration eines Zahlungsdienstleisters zur Abwicklung von Transaktionen und zur Verbesserung der Zahlungsprozesse. 
  • Optimierung von Datenfluss und Datenprozessen:
    • ?Entwicklung und  Implementierung effizienter Datenflüsse und -prozesse zur Unterstützung der Geschäftsabläufe.


Fazit:

  • Durch die erfolgreiche Umsetzung dieses Projekts wird eine leistungsstarke E-Commerce-Plattform etabliert, die eine effiziente und benutzerfreundliche Online-Shopping-Erfahrung bietet. 
  • Die sorgfältige Planung und Durchführung, die enge Zusammenarbeit mit allen Beteiligten und die kontinuierliche Optimierung der Plattform tragen dazu bei, die Ziele des Unternehmens zu erreichen und einen langfristigen Geschäftserfolg zu sichern.

IBM WCS Fact Finder PIM Google Analytics prudsys
Scrum Atlassian Confluence Mobile Payment Change Management Atlassian JIRA Payment Solution E-Commerce CRM Business Analyse agile Projectmanagement teil projektleiter Anforderungsmanagement Data Migration Microsoft SharePoint Adobe Experience Manager Microsoft Office
MEDIA MARKT SATURN DEUTSCHLAND (CH, E)
2 Jahre 8 Monate
2015-08 - 2018-03

Online Marketing | PR | Projektmanagement

Strategischer Berater
Strategischer Berater

Neuaufbau, Gestaltung, Betreuung des medialen Auftritts der Deutschen Taekwondo Union

  • Verantwortung für den Medienbereich der DTU
  • Entwicklung kreativer PR-Konzepte und PR-Kampagnen
  • Operative Umsetzung und Monitoring
  • Erstellung cross-medialer Sportvermarktungskonzepte
  • Aufbau und Steuerung Social-Media-Kanäle (Facebook, Instagram)
  • Aufbau CRM System ? Website dtu.de
  • Mediale Begleitung der deutschen Nationalmannschaften Olympia RIO 2016, Weltmeisterschaften, Europameisterschaften, Deutsche Meisterschaften
DTU - Deutsche Taekwondo Union, e.V. (Mitglied beim Deutschen Olympischen Sportbund) Sport- und Freizeitindustrie (DE)
DE
3 Monate
2017-10 - 2017-12

Interim Management | Beratung | IT-Projektmanagement für App Rollout

crm Projekt Management Adobe Experience Manager ...
  • Analyse, Konzeption und Projektplanung
  • Geschäftsstrategie und Zielsetzung
  • Technologieauswahl
  • Budget und Ressourcenplanung:
  • Anforderungsanalyse
  • Prozessmodellierung
  • Datenanalyse
crm Projekt Management Adobe Experience Manager Atlassian Jira Atlassian Confluence Microsoft SharePoint Microsoft Office
DEUTSCHLANDCARD - BERTELSMANN
3 Monate
2017-07 - 2017-09

Interim Management , Beratung, IT-Projektmanagement für Fahrplanprozess digitaler Güterverkehr

Business Analyst Scrum Projekt Management Erfahrung
Business Analyst
  • Digitale Transformation --> Future Concept
  • Analyse & Konzepterstellung Digitalisierung Güterverkehr Deutschland
Atlassian JIRA Atlassian Confluence
Scrum Projekt Management Erfahrung
DEUTSCHE BAHN - NEXT DIGITAL LAB
3 Monate
2016-02 - 2016-04

Ausbau des IT-Kundenportals

Business Analyst Internet Portal Projekt Management Erfahrung CMS ...
Business Analyst
  • Fachliche Unterstützung beim Ausbau des IT-Kundenportals in den Bereichen Registrierung und Authentifizierung, Self-Service: wie Vertragsdatenanzeige, Vertragsservices, Schaden-Leistungs-Service und Vorgangstracking, kundenorientiertes Angebotswesen, Steigerung der Nutzerzahlen durch Incentivierung und Werbung, mobile Services
  • Unterstützung der Programmleitung bei der Steuerung des Programms
Internet Portal Projekt Management Erfahrung CMS CRM Atlassian Jira Atlassian Confluence Microsoft Sharepoint Microsoft Office
ERGO VERSICHERUNGEN
6 Monate
2015-07 - 2015-12

IT-Projektmanagement für Konzeption Forderungsmanagement

Business Analyse

  • Analyse, Planung eines IT-Vermarktungskonzepts im Bereich Forderungsmanagement (Abo Modell)

    Business Analyse
    DEUTSCHE BAHN
    6 Monate
    2014-12 - 2015-05

    Analyse, Planung, Begleitung

    Projektleiter Kreditkarten Payment Solution Vergleichsportal ...
    Projektleiter
    • Analyse, Planung, Begleitung, Durchführung und Einführung des Online Banken- Channel auf der Online Plattform
    Adobe Experience Manager Atlassian Jira Atlassian Confluence Microsoft Sharepoint Microsoft Office
    Kreditkarten Payment Solution Vergleichsportal Internet Portal CRM Online Marketing Projektleitung Anforderungsanalyse Business Analyse
    VERIVOX
    3 Monate
    2014-04 - 2014-06

    IT-Projektmanagement für Rollout American Express Credit Card

    agile Projectmanagement Kreditmanagement Kreditgeschäft ...

    • Planung, Begleitung, Durchführung und Einführung der PAYBACK American Express Kreditkarte für PAYBACK, dm Drogerie und Kaufhof

      agile Projectmanagement Kreditmanagement Kreditgeschäft CRM Business Analyse
      PAYBACK DEUTSCHLAND

      Aus- und Weiterbildung

      Aus- und Weiterbildung

      Ausbildung: Fachrichtung Fremdenverkehrswirt
      Abschluss: Staatlich geprüfter Betriebswirt (IHK)

      Position

      Position

      • Interim Manager
      • Business Analyst
      • Beratung
      • Project Management
      • Projektleiter
      • Senior Projektmanager
      • Rollout Manager
      • Agiles Projketmanagement
      • Projektleiter

      Kompetenzen

      Kompetenzen

      Top-Skills

      Data Governnace Datenschutz ai governance IT-Governance Datensicherheit IT Projektmanagement DSGVO SAP DWH GDPR Datenanalyse ai Governance Digital Literacy E-Commerce KI Beauftragter ISO 42001 NIS2 ISO 27001 IT BSI Grundschutz EU Data Act

      Schwerpunkte

      ISO 27001
      Experte
      ISO 42001
      Experte
      Datenschutz
      Experte
      Data Migration
      Experte
      EU AI Act
      Experte
      EU Data Act
      Experte
      NIS2 Richtlinie
      Experte
      Informationssicherheit
      Experte
      ISMS
      Experte
      agile Projectmanagement
      Experte
      Anforderungsmanagement
      Experte
      Compliance
      Experte
      CRM
      Fortgeschritten
      E-Commerce
      Fortgeschritten
      IT Rollout
      Fortgeschritten
      Datenschutzberater
      Experte
      Datenschutzbeauftragter
      Experte
      Business Analyst
      Experte

      Business Analyse:

      • Entwicklung von Anforderungsanalysen, Prozessoptimierungen und strategischen Empfehlungen zur Unterstützung datengetriebener Geschäftsentscheidungen.
      • Erstellung von Marktanalysen, Bewertung von Business Cases und Identifikation von Wachstumspotenzialen.
      • Nutzung von Datenvisualisierungs-Tools und Prozessautomatisierung, um fundierte Erkenntnisse und Effizienzsteigerungen zu erzielen.
      • Durchführung von Prozessdiagnosen und Ableitung von Handlungsempfehlungen zur Verbesserung von Daten- und Informationsstrukturen.


      Projektmanagement:

      • Agiles Projektmanagement (SCRUM, Kanban): Planung, Steuerung und Umsetzung komplexer Projekte ? von der Anforderungsanalyse bis zur Implementierung.
      • Ressourcenmanagement, Budgetkontrolle und Qualitätssicherung: Effiziente Verwaltung von Teams und Budgets in dynamischen Umgebungen.
      • Stakeholder-Management: Aufbau und Pflege von Kommunikationsstrukturen zur Abstimmung und erfolgreichen Projektsteuerung.
      • Change Management: Implementierung von Veränderungsprozessen und Digitalisierungsstrategien zur Steigerung der organisatorischen Agilität.
      • Risikomanagement: Identifikation potenzieller Risiken und Entwicklung von Gegenmaßnahmen zur Minimierung von Projektrisiken.


      Compliance & Governance:

      • Umsetzung gesetzlicher Anforderungen: Anpassung an EU AI Act, EU Data Act, DSGVO und internationale ISOStandards (ISO 27001, ISO 42001).
      • Entwicklung von Datenschutzstrategien und Governance-Frameworks: Nachhaltige und gesetzeskonforme Prozesse zur Sicherstellung von Datensicherheit und Compliance.
      • Risikomanagement-Systeme und Auditierungen: Überwachung von Sicherheits- und Datenschutzstandards durch Prüfmechanismen, einschließlich BSI IT-Grundschutz, NIS2-Richtlinie, VAIT, BAIT, KAIT und DORA.
      • Prozesse zur Einhaltung regulatorischer Anforderungen: Implementierung von Richtlinien zur Datenverwaltung, Sicherheitskonzepten und Audit-Protokollen.


      Technologieintegration & KI-Governance:

      • Ethische KI-Richtlinien und Risikoanalysen: Entwicklung und Implementierung von Leitlinien zur Sicherstellung von Fairness, Transparenz und Nichtdiskriminierung in KI-Systemen.
      • AI-Governance-Frameworks: Aufbau von ISO 42001-basierten Frameworks zur Überwachung von KI-Anwendungen und Sicherstellung regulatorischer Konformität.
      • KI-Compliance und Monitoring: Bewertung und Kontrolle von KI-Risiken sowie Überwachung der Leistungsfähigkeit von KI-Anwendungen.

      Produkte / Standards / Erfahrungen / Methoden

      Adobe Experience Manager
      Anforderungsanalyse
      Atlassian Confluence
      Atlassian JIRA
      CMS
      Fact Finder
      Google Analytics
      Internet Portal
      Kreditgeschäft
      Kreditkarten
      Kreditmanagement
      Mehrjährige Berufserfahrung im Verband Marketing
      Microsoft Office
      Microsoft SharePoint
      MS 0ffice
      prudsys
      SAP REFX
      Scrum
      Sharepoint
      Vergleichsportal

      Profil:

      • Der Freiberufler ist ein erfahrener Interim Manager und strategischer Berater mit über 20 Jahren Expertise in Business-Analyse, digitale Transformation, Compliance & Governance, Informationsicherheit sowie Data & AI Strategy. 
      • Sein Fokus liegt auf der strategischen Beratung, Führung und Umsetzung regulatorischer sowie technologischerInnovationen. Als führender Experte für AI-Governance und Datenschutz unterstützt er Unternehmen bei der Einhaltungvon Regulierungen wie dem EU AI Act, DSGVO, NIS2, DORA und ISO 27001. Er verbindet Compliance mit Business-Strategie und Technologie und sorgt für nachhaltige, regelkonforme digitale Geschäftsmodelle.
      • Mit umfassender Erfahrung im Projekt- und Stakeholder-Management steuert er komplexe nationale und internationaleTransformationsprojekte mit C-Level-Beratung und globaler Compliance-Implementierung. Seine Fähigkeit,interdisziplinäre Teams zu führen, Krisensituationen zu meistern und nachhaltige Unternehmensstrategien zu entwickeln,macht ihn zu einem gefragten Berater in regulierten und technologiegetriebenen Branchen.
      • Als Gründer des (auf Anfrage) und Thought Leader mit über 7.600 LinkedIn-Followern prägt er deninternationalen Diskurs über KI-Ethik, Data Governance und digitale Sicherheit. Er kombiniert visionäre Führung mitoperativer Exzellenz, um Unternehmen dabei zu unterstützen, sich zukunftssicher aufzustellen und regulatorischeHerausforderungen in Chancen zu verwandeln.


      Fähigkeiten

      • ISO/ IEC 27001
      • ISO / IEC 42001
      • NIST Cybersecurity Framework (CSF)
      • GDPR
      • KRITIS
      • DORA
      • ISMS Informationssicherheits-Managementsystem
      • Prozesse
      • NIS2 Richtlinie
      • DSGVO
      • GDPR
      • EU Data Act
      • EU AI Act
      • CCPA
      • Prozesse 
      • Data Flow
      • Interim Manager
      • Datenschutzberater
      • Top Externer Datenschutzbeauftragter
      • Top Externer Informationssicherheitsbeauftrgter
      • DPO
      • Expertise Datenschutz Projektmanager
      • Expertise Informationssicherheit Projektmanager
      • Business Analyst
      • Informationssicherheit Analyst
      • Dokumentationen / Aufzeiochnungen
      • Regelwerk
      • Verordnungen
      • Top DatenschutzberaterDefinition von Datenschutz
      • Bedeutung des Datenschutzes
      • Geschichte des Datenschutzes
      • Internationale Datenschutzgesetze
      • EU-Datenschutzgrundverordnung (GDPR)
      • California Consumer Privacy Act (CCPA)
      • Weitere nationale Datenschutzgesetze
      • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
      • Zweckbindung
      • Datenminimierung
      • Richtigkeit
      • Speicherbegrenzung
      • Integrität und Vertraulichkeit
      • Rechenschaftspflicht
      • Auskunftsrecht
      • Recht auf Berichtigung
      • Recht auf Löschung (Recht auf Vergessenwerden)
      • Recht auf Einschränkung der Verarbeitung
      • Recht auf Datenübertragbarkeit
      • Widerspruchsrecht
      • Rechte im Zusammenhang mit automatisierter Entscheidungsfindung und Profiling
      • Privacy by Design
      • Privacy by Default
      • Einwilligung und andere Rechtsgrundlagen
      • Verarbeitung besonderer Kategorien personenbezogener Daten
      • Datenschutzfolgenabschätzung
      • Auftragsverarbeitung
      • Technische und organisatorische Maßnahmen
      • Verschlüsselung und Anonymisierung
      • Sicherheitsverletzungen und Meldepflichten
      • Datenübermittlungen innerhalb der EU
      • Datenübermittlungen in Drittländer
      • Standardvertragsklauseln und Angemessenheitsbeschlüsse
      • Zuständigkeiten und Befugnisse der Datenschutzaufsichtsbehörden
      • Beschwerderechte und Rechtsbehelfe
      • Bußgelder und Sanktionen
      • Datenschutzbeauftragter (DPO)
      • Mitarbeitertraining und Bewusstseinsbildung
      • Datenschutzmanagement und Dokumentation
      • Datenschutz im Gesundheitswesen
      • Datenschutz im Finanzsektor
      • Datenschutz in der Telekommunikation
      • Trends und Herausforderungen
      • Technologische Entwicklungen und Datenschutz
      • Einführung in die Informationssicherheit
      • Bedeutung der Informationssicherheit
      • Grundprinzipien der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit)
      • Arten von Cyberbedrohungen und Angriffen
      • Risikoanalyse und -bewertung
      • Schwachstellenmanagement
      • Grundlagen der Kryptographie
      • Verschlüsselungsverfahren
      • Digitale Signaturen und Zertifikate
      • Netzwerkprotokolle und Sicherheitsaspekte
      • Firewalls und Intrusion-Detection-Systeme
      • VPNs und sichere Netzwerkkommunikation
      • Sichere Softwareentwicklung
      • Webanwendungssicherheit
      • Mobile Sicherheit
      • Malware und Antivirus-Schutz
      • Betriebssystem- und Anwendungshärtung
      • Mobile Device Management
      • Authentifizierung und Autorisierung
      • Zugriffskontrollmechanismen
      • Identity und Access Management (IAM) Systeme
      • Datensicherheitsprinzipien
      • Datenverschlüsselung und Maskierung
      • Sicherer Datenaustausch
      • Informationssicherheitsrichtlinien und -standards
      • Sicherheitsgovernance
      • Compliance und rechtliche Anforderungen
      • Incident-Response-Planung
      • Forensische Analyse
      • Umgang mit Sicherheitsvorfällen
      • Sicherheit von Rechenzentren
      • Zugangskontrollsysteme
      • Schutz vor physischen Bedrohungen
      • Business Continuity Planung
      • Disaster Recovery Strategien
      • Backup und Wiederherstellungsverfahren
      • Cloud Computing Modelle und Sicherheitsaspekte
      • Sicherheitsrisiken in der Cloud
      • Cloud-Sicherheitskontrollen und -management
      • Herausforderungen bei der Sicherheit von IoT-Geräten
      • Sicherheitsstandards für IoT
      • Datenschutz und Sicherheit im IoT-Kontext
      • Neue Technologien und Herausforderungen
      • Künstliche Intelligenz und Maschinelles Lernen in der Sicherheit
      • Ethik und Informationssicherheit
      • eCommerce
      • Versicherung 
      • Handel
      • Bank
      • Finanzdienstleister
      • Energie 
      • Automobilindustrie 
      • ÖPNV
      • Touristik
      • Mobility
      • EU Data Act 
      • EU AI Act
      • ISO 42001
      • DSB/DSGVO Weiterbildung 
      • Vorbereitung ISO 27001 
      • BSI Grundschutz WBT update
      • NIST Cybersecurity Framework Fortbildung
      • DSGVO/DSB Weiterbildung
      • ISO 27001  update
      • DSGVO update
      • NIST Cybersecurity Framework WBT
      • BSI-Grundschutz update


      Business Analyse & Strategieentwicklung

      • Kernkompetenzen:
        • Datengetriebene Entscheidungsfindung - Entwicklung und Implementierung von Data-Strategien zur Optimierung geschäftlicher Prozesse und Steigerung der operativen Effizienz.
        • Markt- & Wettbewerbsanalysen - Identifikation und Bewertung von Trends, Marktchancen und strategischen Risiken zur Förderung nachhaltiger Wachstumsstrategien.
        • Use-Case-Entwicklung & Business-Cases - Definition regulatorischer und technologischer Anforderungen zur Entwicklung zukunftssicherer Geschäftsmodelle.
        • Automatisierung & Datenintegration - Umsetzung skalierbarer Daten- und Kl-gestützter Prozesse für eine effiziente und konforme Unternehmensdigitalisierung.
        • Regulatorische Compliance & Governance - Sicherstellung der Einhaltung gesetzlicher Rahmenbedingungen (EU AI Act, EU Data Act, DSGVO, ISO 27001/42001) durch nachhaltige Data-Governance-Konzepte.
      • Leadership-Kompetenzen:
        • Visionäre Führung in Datenstrategie & KI-Governance - Entwicklung und Implementierung zukunftsfähiger Governance-Modelle für KI und Datenökosysteme.
        • Strategische Entscheidungsfindung & Transformation - Ableitung fundierter Business-Entscheidungen durch umfassende Markt- und Datenanalysen sowie Begleitung von Unternehmen in der digitalen Transformation.
        • Change Leadership für datengetriebene Organisationen - Steuerung komplexer Transformationsprozesse zur Implementierung datengetriebener Geschäftsmodelle und Compliance-strategien.
        • Führung in der Innovation & Monetarisierung datenbasierter Geschäftsmodelle - Entwicklung von nachhaltigen Strategien zur Monetarisierung von Unternehmensdaten unter Berücksichtigung regulatorischer Anforderungen und technologischer Innovationen.
        • Übernahme der operativen Verantwortung für kritische Geschäftsbereiche mit Fokus u.a.auf Data Governance, Compliance, Datenschutz und KI-Regulierung


      Projektmanagement & Stakeholder Management

      • Kernkompetenzen:
        • Steuerung komplexer Digital- & Regulierungsprojekte - End-to-End-Projektleitung mit agilen Methoden (SCRUM, Kanban, OKRs) unter Berücksichtigung regulatorischer Anforderungen (EU AI Act, EU Data Act, DSGVO).
        • Stakeholder-Management & Kommunikation - Koordination zwischen IT, Business und Compliance für eine strategische Abstimmung und erfolgreiche Umsetzung von Transformationsprojekten.
        • Risikomanagement & Ressourcensteuerung - Identifikation regulatorischer, technischer und operativer Risiken mit der Entwicklung und Implementierung effektiver Gegenmaßnahmen.
        • Change-Management & digitale Transformation - Begleitung von Unternehmen bei technologischen, organisatorischen und regulatorischen Veränderungen zur Sicherstellung langfristiger Wettbewerbsfähigkeit.
        • Regulatorische Compliance & Governance in Projekten - Sicherstellung der Einhaltung gesetzlicher Vorschriften (DSGVO, ISO 27001/42001, NIS2, VAIT, BAIT, KAIT, DORA) bei der Umsetzung digitaler Geschäftsmodelle.
      • Leadership-Kompetenzen:
        • Strategische Führung in regulatorischen & technologischen Transformationsprojekten - Steuerung interdisziplinärer Teams in hochkomplexen Transformationsprozessen mit direkter C-Level-Interaktion.
        • Führung in cross-funktionalen Teams - Aufbau, Entwicklung und Steuerung von Projektteams aus IT, Business, Compliance und Rechtsabteilungen zur Umsetzung datengetriebener Strategien.
        • C-Level-Beratung & Executive Alignment - Vermittlung zwischen Top-Management, Aufsichtsbehörden und Technologiepartnern zur erfolgreichen Positionierung datengetriebener Geschäftsmodelle.
        • Krisenmanagement & Entscheidungsstärke - Lenkung von kritischen Projektsituationen und regulatorischen Herausforderungen zur Minimierung geschäftlicher Risiken und Sicherstellung nachhaltiger Compliance.
        • Übernahme der operativen Verantwortung für strategische Projekte im Bereich Data Governance, Datenschutz, KI-Governance und regulatorische Transformationen


      Compliance, Governance & Datenschutz

      • Kernkompetenzen:
        • Regulatorische Strategie & Umsetzung - Sicherstellung der Einhaltung zentraler Regulierungen wie EU AI Act, EU Data Act, DSGVO, NIS2, DORA & ISO 27001/42001 zur Risikominimierung und Compliance-Optimierung.
        • Entwicklung von AI- & Data-Governance-Frameworks - Konzeption und Implementierung von Richtlinien zur Sicherstellung von Fairness, Transparenz & Nichtdiskriminierung in KI- und Datenprozessen.
        • Auditierung & Risikoanalyse - Durchführung umfassender Prüfungen von Datenschutz-, Sicherheits- & IT- Governance-Prozessen zur Identifikation von Schwachstellen und Verbesserungspotenzialen.
        • Integration von Compliance in Geschäftsmodelle - Entwicklung nachhaltiger Governance- & Risikomanagement¬Strategien zur Einbindung regulatorischer Anforderungen in datengetriebene Geschäftsmodelle.
        • Regulatorisches Monitoring & Anpassung - Frühzeitige Identifikation neuer regulatorischer Anforderungen und proaktive Implementierung entsprechender Maßnahmen.
      • Leadership-Kompetenzen:
        • Führung in globaler Compliance-Implementierung - Strategische Beratung und Koordination zwischen Unternehmensführung, Aufsichtsbehörden, Technologiepartnern und internen Compliance-Teams zur Sicherstellung regulatorischer Konformität.
        • Ethik & Verantwortung in AI-Governance - Steuerung von Initiativen zur ethischen, fairen und transparenten Nutzung von KI-Technologien, mit Fokus auf Compliance & nachhaltige Wettbewerbsfähigkeit.
        • Executive Leadership für Risiko- & Krisenmanagement - Entwicklung und Steuerung von Compliance- & Sicherheitsstrategien zur Minimierung regulatorischer und operativer Risiken, insbesondere in hochregulierten Branchen.
        • Governance-Strategie für Unternehmensführung - Positionierung von Compliance als Werttreiber und Wettbewerbsvorteil durch strategische Implementierung von Governance-Prozessen und innovativen Compliance- Frameworks.
        • Leitung kritischer Projekte zur Implementierung und Anpassung an sich wandelnde regulatorische Anforderungen, einschließlich internationaler Standards und Best Practices


      Data & Technology Strategy

      • Kernkompetenzen:
        • Daten- & AI-Governance-Modelle - Definition und Implementierung technischer & regulatorischer Anforderungen für KI-gestützte Systeme, basierend auf EU AI Act, EU Data Act & ISO 42001.
        • Technologiebewertung & Implementierung - Einführung, Skalierung und Governance von datengetriebenen Plattformen und KI-Technologien mit Fokus auf Sicherheit & Compliance.
        • IT-Security & Datenschutzmaßnahmen - Technische Absicherung von Cloud- & On-Premise-Infrastrukturen unter Berücksichtigung von DSGVO, NIS2 & ISO 27001.
        • IT- & Business-Alignment - Verknüpfung technologischer Innovationen mit unternehmerischen Zielen, regulatorischen Anforderungen und Marktstrategien.
        • Datenstrategie & Monetarisierung - Entwicklung nachhaltiger Strategien zur Nutzung und Monetarisierung von Unternehmensdaten im Einklang mit ethischen und regulatorischen Rahmenbedingungen.
      • Leadership-Kompetenzen:
        • Leadership in AI- & Datenstrategie - Entwicklung und Umsetzung zukunftsfähiger, sicherer und regelkonformer Datenökosysteme mit strategischem Weitblick.
        • Technologieführerschaft & Innovationsmanagement - Einführung neuer Technologien, Plattformen & KI-Modelle mit strategischer Marktanpassung zur Sicherstellung der Wettbewerbsfähigkeit.
        • Executive Alignment zwischen Business & IT - Sicherstellung der technologischen Zukunftsfähigkeit durch enge Abstimmung zwischen IT-, Compliance- und Business-Stakeholdern.
        • Governance & Security Leadership - Führung in der Entwicklung sicherer, regelkonformer & zukunftsfähiger Daten- und KI-Architekturen unter Berücksichtigung globaler Sicherheits- und Datenschutzstandards.
        • Steuerung unternehmenskritischer Projekte zur Implementierung innovativer Technologien, regulatorischer Anforderungen und nachhaltiger Datenstrategien


      Technische Systemkompetenzen

      • Daten- & KI-Plattformen:
        • Data Governance
        • AI Governance
        • Machine Learning Frameworks
      • Regulatorische Standards:
        • EU AI Act
        • EU Data Act
        • DSGVO
        • NIS2
        • DORA
        • ISO 27001/42001
        • VAIT
        • BAIT
        • KAIT
      • SAP-Systeme:
        • SAP ERP
        • SAP BW
        • SAP ILM
        • SAP RE-FX
        • SAP S/4HANA
      • Cloud-Technologien:
        • AWS
        • Azure
        • Google Cloud
      • Datenmanagement & -sicherheit:
        • M365 Compliance
        • Data Retention
        • Verschlüsselung
        • Archivierung
      • IT-Sicherheitsarchitekturen:
        • ISMS
        • BSI IT-Grundschutz
        • SIEM
        • IAM
        • Penetration Testing
      • Datenplattformen & Tools:
        • OpenText
        • Power BI
        • Tableau
        • Snowflake
        • Databricks
      • Projektmanagement & Methoden:
        • Agile (Scrum, Kanban, SAFe)
        • OKRs
        • BPMN
        • TOGAF


      BUSINESSANALYSE & PROJEKTMANAGEMENT

      PROJEKTMANAGEMENT:

      • AGILE PROJEKTPLANUNG UND -STEUERUNG
      • RESSOURCENMANAGEMENT
      • BUDGET- UND ZEITMANAGEMENT
      • AGILER IT PROJEKTLEITER / TEILPROJEKTLEITER
      • TEAMFÜHRUNG UND STAKEHOLDER-MANAGEMENT IM AGILEN UMFELD
      • RISIKOMANAGEMENT UND FLEXIBILITÄT DURCH AGILE METHODEN
      • QUALITÄTS- UND PROZESSMANAGEMENT IN AGILEN PROJEKTEN


      BUSINESS ANALYSE:

      • ANFORDERUNGSANALYSE UND -MANAGEMENT
      • PROZESSANALYSE UND -OPTIMIERUNG
      • DATENANALYSE UND -VISUALISIERUNG
      • PROJEKTUNTERSTÜTZUNG UND STAKEHOLDER-MANAGEMENT
      • MARKTANALYSE UND STRATEGISCHE BERATUNG
      • TESTING UND QUALITÄTSSICHERUNG
      • DOKUMENTATION UND REPORTING
      • UNTERSTÜTZUNG IN DER AGILEN ENTWICKLUNG
      • IT-SYSTEMANALYSE UND -INTEGRATION
      • ANALYSE UND DIAGNOSE
      • STRATEGIEBERATUNG KI
      • GESCHÄFTSSTRATEGIE EU DATA ACT , EU AI ACT


      CHANGE MANAGEMENT:

      • IMPLEMENTIERUNG VON VERÄNDERUNGSPROZESSEN
      • STAKEHOLDER-MANAGEMENT
      • KOMMUNIKATION UND ENGAGEMENT DER MITARBEITER 


      PROZESSOPTIMIERUNG:

      • ANALYSE UND VERBESSERUNG BESTEHENDER PROZESSE
      • EFFIZIENZSTEIGERUNG
      • DIGITALISIERUNG UND AUTOMATISIERUNG


      UNTERNEHMENSFÜHRUNG:

      • ÜBERNAHME VON FÜHRUNGSVERANTWORTUNG AUF ZEIT
      • IMPLEMENTIERUNG VON STRATEGIEN
      • TEMPORÄRE ÜBERBRÜCKUNG VON MANAGEMENTVAKANZEN


      SPEZIALPROJEKTE:

      • EINFÜHRUNG NEUER TECHNOLOGIEN UND SYSTEME
      • AUFBAU NEUER GESCHÄFTSFELDER


      COMPLIANCE UND REGULIERUNGEN:

      • EINHALTUNG VON DATENSCHUTZ- UND SICHERHEITSVORSCHRIFTEN (DSGVO, ISO, ETC.)
      • EINFÜHRUNG VON DATENSCHUTZ & GOVERNANCE-FRAMEWORKS
      • UMSETZUNG REGULATORISCHER ANFORDERUNGEN


      PERFORMANCE-MANAGEMENT:

      • ERREICHEN VON KURZFRISTIGEN ZIELEN
      • ERGEBNISORIENTIERTES ARBEITEN
      • KPI-ÜBERWACHUNG UND REPORTING


      TEAMFÜHRUNG UND -ENTWICKLUNG:

      • COACHING UND MENTORING VON FÜHRUNGSKRÄFTEN
      • AUFBAU UND ENTWICKLUNG VON TEAMS
      • TEMPORÄRE PERSONALFÜHRUNG


      STRATEGISCHE BERATUNG:

      • ENTWICKLUNG VON GESCHÄFTSSTRATEGIEN
      • UNTERNEHMENSENTWICKLUNG UND -WACHSTUM
      • MARKTEINTRITTSSTRATEGIEN


      KENNTNISSE & ERFAHRUNGEN

      • DATA GOVERNANCE / DATENESCHUTZ


      DATENMANAGEMENT:

      • DATENKATALOGISIERUNG
      • DATENKLASSIFIKATION
      • METADATEN-MANAGEMENT


      DATENQUALITÄT:

      • DATENINTEGRITÄT
      • DATENBEREINIGUNG
      • DATENVALIDIERUNG


      DATENSICHERHEIT:

      • ZUGRIFFSSTEUERUNG
      • VERSCHLÜSSELUNG
      • DATENSICHERHEITSRICHTLINIEN


      COMPLIANCE UND RECHTLICHE ANFORDERUNGEN:

      • DATENSCHUTZGESETZE
      • (DSGVO, CCPA, ETC.)
      • RISIKOMANAGEMENT
      • AUDITIERUNG UND ÜBERWACHUNG


      DATENVERANTWORTLICHKEIT UND - EIGENTUM:

      • DATENBESITZ
      • DATA STEWARDSHIP


      DATENSTRATEGIE UND -POLITIK:

      • DATENSTRATEGIE
      • DATENRICHTLINIEN


      DATENINTEGRATION UND INTEROPERABILITÄT:

      • SYSTEMINTEGRATION
      • INTEROPERABILITÄT
      • DATENMIGRATION


      DATENETHIK:

      • ETHIKRICHTLINIEN
      • TRANSPARENZ
      • VERANTWORTUNGSVOLLE KI
      • DATENSCHUTZ
      • DSGVO
      • GDPR
      • EU DATA ACT
      • EU AI ACT
      • CCPA
      • PROZESSE
      • RICHLINIEN
      • KONZEPTE
      • DATA FLOW


      INFORMATIONSSICHERHEIT

      • ISO/ IEC 27001
      • ISO / IEC 42001
      • NIST CYBERSECURITY FRAMEWORK (CSF)
      • KRITIS
      • VAIT
      • BAIT
      • KAIT
      • DORA
      • ISMS INFORMATIONSSICHERHEITS-MANAGEMENTSYSTEM
      • PROZESSE
      • NIS2 RICHTLINIE
      • BSI IT-GRUNDSCHUTZ


      KI GOVERNANCE (ETHIC) BERATUNG

      • BERATUNG ZU AKTUELLEN REGULATORISCHEN ANFORDERUNGEN WIE DEM EU AI ACT, DATENSCHUTZVORGABEN (DSGVO) UND ETHISCHEN RICHTLINIEN FÜR KI-ANWENDUNGEN
      • UNTERSTÜTZUNG BEI DER IDENTIFIKATION UND UMSETZUNG NEUER GESCHÄFTSMÖGLICHKEITEN ((KI)
      • EINFÜHRUNG UND UMSETZUNG EINER KI GOVERNANCE (PLANUNG UND BEARTUNG)
      • ENTWICKLUNG ETHISCHER LEITLINIEN FÜR KI-SYSTEME (REGULATORISCE COMPLIANCE)
      • BEWERTUNG UND ANALYSE ETHISCHER RISIKEN
      • INTEGRATION VON ETHIK IN DIE KI-ENTWICKLUNGSPROZESSE
      • BERATUNG ZU GLOBALEN ETHISCHEN STANDARDS UND REGULIERUNGEN
      • ETHIK-WORKSHOPS UND SCHULUNGEN
      • MONITORING UND AUDITING ETHISCHER KI-PRAKTIKEN
      • STAKEHOLDER-MANAGEMENT UND ETHISCHE KOMMUNIKATION
      • BERATUNG ZU DATENSCHUTZ UND ETHISCHER DATENVERARBEITUNG
      • ENTWICKLUNG VON ETHISCHEN BEWERTUNGSSYSTEMEN FÜR KI-PROJEKTE


      BRANCHEN ERFAHRUNG

      Der Freiberufler hat in Schlüsselbranchen wie Automobil, Energie, Versicherungen, Handel, Transport, E-Commerce und Finanzwesen Erfolge erzielt und strategische Projekte umgesetzt.

      • Branchenübergreifendes Know-how
      • Kunden profitieren von erprobten Best Practices und maßgeschneiderten Lösungen, die auf vielfältigen Projekterfahrungen basieren ? von Energie über Automobil bis hin zu E-Commerce und Finanzwesen.
      • Flexibilität und Skalierbarkeit
      • Die Fähigkeit, Prozesse und Technologien aus verschiedenen Branchen zu adaptieren, ermöglicht eine schnelle Skalierung und effiziente Umsetzung von Projekten, auch in hochregulierten Märkten.


      Berufserfahrung

      2024 - 2024

      Kunde: VOLKSWAGEN GROUP DEUTSCHLAND, E.ON, BSR, AIGN


      2023 - 2023

      Kunde: MOBILITY INSDIE PLATTFORM GMBH, UNIPER SA, VIRIDIUM GRUPPE


      2022 - 2022

      Kunde: MOBILITY INSDIE PLATTFORM GMBH, MEAG MUNICH RE COMPANY


      2021 - 2021

      Kunde: VOLKSWAGEN GROUP DEUTSCHLAND, ALDI SÜD, VORWERK INTERNATIONAL (R&D), CONDOR FLUGDIENSTE, MOBILITY INSDIE PLATTFORM GMBH


      2020 - 2020

      Kunde: MEAG MUNICH RE COMPANY, VOLKSWAGEN GROUP DEUTSCHLAND


      2019 - 2019

      Kunde: MEDIA MARKT DE/ CH / E, MEAG MUNICH RE COMPANY


      2018 - 2018

      Kunde: MEDIA MARKT DE/ CH / E


      2017 - 2017

      Kunde: DEUTSCHE BAHN, DEUTSCHLAND CARD, MEDIA MARKT DE/ CH / E


      2016 - 2016

      Kunde: ERGO VERSICHERUNG


      2015 - 2015

      Kunde: VERIVOX, DEUTSCHE BAHN


      2014 - 2014

      Kunde: PAYBACK

      Datenbanken

      IBM WCS
      Online Shop
      SAP BW
      Data Warehouse
      SAP RE-FX
      Flexibles Immobilienmanagement
      xECM

      Managementerfahrung in Unternehmen

      Business Analyse
      Change Management
      Conflunce
      DSGVO
      E-Commerce
      Interim Management
      Interim Manager
      SCRUM
      ISMS
      Kooperationsmanager
      Lastenheft- und Pflichtenheft
      Löschkonzeption
      Projekt Management
      Projektleitung
      Projketmanagement
      Teil Projektleiter

      Branchen

      Branchen

      • ECOMMERCE
      • ENERGY
      • BANK
      • VERSICHERUNG
      • FINANCE
      • MOBILITY
      • AUTOMOBIL
      • ABFALL
      • TRANSPORT
      • ÖPNV
      • HANDEL

      Einsatzorte

      Einsatzorte

      Deutschland, Österreich, Schweiz
      möglich

      Projekte

      Projekte

      15 Jahre 3 Monate
      2010-01 - heute

      Interim Management | Beratung | IT-Projektmanagement

      • Interim Manager und digitaler Enabler bietet Unternehmen "Best Practices" Lösungen für die Umsetzung digitalisierter Kundenbeziehungen, digitaler Produkte, digitaler Services, digitale Transformation- und digitaler Geschäftsmodelle, Customer Solutions und Experience an.   
      • Spezialist und Linienmanager für digitale Fragestellungen rund um die digitale Transformation, mit langjähriger funktionaler- und operativer Erfahrung.   
      • Ausgeprägte und dezidierte Branchenexpertise mit den Schwerpunkten in den Themen, Datenschutz, IT-Compliance, e-Commerce Solutions, digital Payment, digitale Plattformen, IT -Rollout, Software Implementierung.   
      • Digitale Begeisterung und Motivation für die digitale Transformation und Digitalisierung von Branchen, Geschäftsbereichen, Märkten, Produkten und Prozessen.   
      • Kunden schätzen seine Expertise, sein Pragmatismus, seine analytische, ziel- und lösungsorientierte Vorgehensweise in den jeweiligen digitalen Aufgabenstellungen. 


      Topics

      • Datenschutz Beratung und Umsetzung
      • IT-Sicherheit Beratung und Umsetzung
      • Management Beratung
      • Prozess Beratung
      • Projekt Management
      • Data Consulting
      now.digital
      8 Monate
      2024-03 - 2024-10

      Interim Management | Beratung & Umsetzung | Customer Data

      Beratung Data Governance DSGVO
      Beratung

      BUSINESS ANALYSE, DATENSCHUTZ, CUSTOMER JOURNEY, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT

      • E.ON legt großen Wert auf eine exzellente Customer Experience, insbesondere im Hinblick auf das Management von Kundeneinwilligungen, die Nutzung von Kundendaten zur Personalisierung der Kundenkommunikation und die rechtskonforme, passgenaue Ansprechbarkeit von Kunden über alle Geschäftsbereiche hinweg. 
      • Vor diesem Hintergrund wurde im Customer Experience Management eine neue Kundenansprache exzellenz-Funktion eingeführt. 
      • Zudem soll eine neue Customer Plattform implementiert werden, die gesammelte Kundendaten besser für Vertriebszwecke nutzen kann, insbesondere für neue Geschäftsbereiche wie Solar, Wärme und Smart Home.


      Projektziele

      • Implementierung der Kundenanspracheexzellenz-Funktion: Koordination und Verbesserung der Kundenkommunikation EDG-weit.
      • Optimierung der Nutzung von Kundendaten: Steigerung der Effizienz und Effektivität von Up- und Cross-Selling Maßnahmen.
      • Sicherstellung der Rechtskonformität: Gewährleistung eines sauberen und automatisierten Consent-Prozessmanagements.
      • Förderung der Synergien: Geschäftliche Anforderungen sollen bereichsübergreifend technisch umgesetzt werden.


      Kernaktivitäten

      • Begleitung von Teilprojekten: Unterstützung unterschiedlicher Projekte im Bereich Customer Data und Digital Sales, z.B. One Customer ID, neue Kundenanspracheexzellenz-Funktion und Steigerung der Werbe-Opt-In Quote.
      • Anforderungsaufnahme und -definition: Zusammenarbeit mit den Geschäftsbereichen Vertrieb und Consent Management zur Entwicklung und Abstimmung von Use Cases.
      • Rechtskonforme Prüfung: Enge Abstimmung mit der Rechtsabteilung zur Sicherstellung der Einhaltung regulatorischer Anforderungen.
      • Stakeholder- und Projektmanagement: Koordination und Kommunikation mit verschiedenen Stakeholdern und Vorbereitung managementtauglicher Präsentationen.


      Business Analyse

      • Im Rahmen dieses Projektes spielte die Business Analyse eine zentrale Rolle, um die verschiedenen Anforderungen der Geschäftsbereiche zu identifizieren und zu definieren. 
      • Hierbei wurden Use Cases entwickelt, die sowohl die geschäftlichen Ziele als auch die rechtlichen Rahmenbedingungen berücksichtigen. Die Abstimmung dieser Use Cases mit der Rechtsabteilung war essenziell, um die Rechtskonformität sicherzustellen.
      • Zudem wurden umfangreiche Stakeholder-Management-Aktivitäten durchgeführt, um die verschiedenen Interessen und Anforderungen der Beteiligten zu koordinieren und eine effiziente Projektdurchführung zu gewährleisten.


      Fazit

      • Die Einführung der neuen Kundenanspracheexzellenz-Funktion und der neuen Customer Plattform bei E.ON stellt einen bedeutenden Schritt zur Verbesserung der Customer Experience dar. Durch die gezielte Nutzung von Kundendaten und die Sicherstellung der Rechtskonformität konnte die Effizienz und Effektivität der Kundenkommunikation erheblich gesteigert werden. 
      • Die enge Zusammenarbeit mit den verschiedenen Geschäftsbereichen und die umfassende Business Analyse haben dazu beigetragen, dass die Projektziele erfolgreich erreicht wurden. Die neuen Systeme und Prozesse ermöglichen es E.ON, besser auf die Bedürfnisse der Kunden einzugehen und neue Vertriebschancen effektiv zu nutzen.

      Data Governance DSGVO
      E.ON
      5 Monate
      2024-04 - 2024-08

      Interim Management | Beratung & Umsetzung | Datenlöschen in SAP

      BUSINESS ANALYSE, DATENSCHUTZ, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT, KONZEPTION

      • Das vorliegende Projekt konzentriert sich auf die Entwicklung und Umsetzung eines strategischen Ansatzes für das Datenlöschen in SAP-Systemen. 
      • Ziel ist es, die relevanten Daten und Strukturen bei der Systemübernahme zu identifizieren, um sowohl den  Datenschutz als auch die IT-Systemeffizienz zu gewährleisten. 
      • Gleichzeitig sollen Downtime dauern minimiert und regulatorische Anforderungen erfüllt werden.


      Projektziele

      • Entwicklung eines umfassenden Ansatzes zur Datenlöschung in SAP-Systemen unter Berücksichtigung datenschutzrechtlicher und geschäftlicher Anforderungen. 
      • Sicherstellung einer effizienten und strukturierten Datenüberführung in das neue System. 
      • Optimierung der Systemeffizienz und Reduktion von Downtimes während der Migration. 
      • Erstellung fachlicher und technischer Konzepte, um eine rechtskonforme und nachhaltige Datenverwaltung sicherzustellen.


      Kernaktivitäten

      Strategische Analyse und Planung

      • Themenvorbereitung:
        • Detaillierte Untersuchung des Themenfelds ?Datenlöschen?, um die Grundlage für eine strukturierte Datenmigration zu schaffen.
      • Definition der Projektstruktur:
        • Festlegung von Rollen, Schnittstellen und der organisatorischen Projektstruktur.
      • Regulatorische Anforderungen:
        • Analyse von datenschutzrechtlichen Vorgaben und geschäftlichen Anforderungen, um die Löschkriterien zu definieren.
      • Vorgehensweise:
        • Entwicklung möglicher Szenarien und Vorgehensweisen für die Datenbereinigung und -löschung.


      Technische und Fachliche Konzeption

      • Löschkonzepte:
        • Erstellung von fachlichen und technischen Löschkonzepten, die die Implementierung strukturieren und klare Vorgaben liefern.
      • Festlegung der Löschkriterien:
        • Definition, welche Daten und Strukturen gelöscht oder übertragen werden.
      • Verantwortlichkeiten:
        • Klärung der Verantwortlichkeiten innerhalb des Projektteams sowie bei beteiligten Stakeholdern.


      Projektmanagement und Umsetzung

      • Analyse laufender Aktivitäten:
        • Identifikation und Erhebung bereits laufender Aktivitäten im Themenfeld ?Datenlöschen?.
      • Aufwands-, Kosten- und Zeitplanung:
        • Erstellung von Schätzungen für Ressourcen, Zeitaufwand und Budget.
      • Umsetzungsinitiativen:
        • Entwicklung und Umsetzung konkreter Maßnahmen, um die definierten Löschstrategien umzusetzen.


      Technologische Bewertung

      • IT-Systemeffizienz:
        • Analyse der vorhandenen IT-Infrastruktur, um Optimierungspotenziale für die Löschung und Überführung von Daten zu identifizieren.
      • Technologietrends:
        • Bewertung neuer Technologien und Tools, die den Prozess der Datenbereinigung unterstützen können.


      Finanzielle Analyse und Risikomanagement

      • Kosten-Nutzen-Analyse:
        • Bewertung der finanziellen Auswirkungen der Datenbereinigung und der Einführung neuer Lösungsansätze.
      • Risikomanagement:
        • ?Identifikation potenzieller Risiken während der Umsetzung und Entwicklung geeigneter Maßnahmen zur Minimierung.


      Fazit

      • Dieses Projekt legt die Grundlage für eine nachhaltige und rechtskonforme Datenüberführung in ein neues SAP-System. Mit einem klar definierten Ansatz zur Datenlöschung werden Datenschutzanforderungen erfüllt, Downtimes reduziert und die Effizienz des neuen Systems gesteigert. 
      • Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, eine zukunftssichere Datenstrategie zu entwickeln, die gleichzeitig den gesetzlichen und geschäftlichen Anforderungen entspricht.

      BERLINER STADTREINIGUNG
      2 Monate
      2024-02 - 2024-03

      Interim Management | Beratung & Umsetzung | EU Data Act

      DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT

      • Das vorliegende Projekt fokussiert sich auf die detaillierte Untersuchung und Analyse der Auswirkungen des EU DATA ACT sowie der Regelungen zum ACCESS TO IN-VEHICLE Datenzugang auf das Ökosystem digitaler B2B Dienste, speziell auf Dienste wie Fleet Interface und Connect Pro. 
      • Ziel ist es, ein umfassendes Verständnis der potenziellen Chancen und Risiken zu entwickeln, die sich aus diesen regulatorischen Rahmenbedingungen für das geplante ganzheitliche Ecosystem ergeben.


      Projektziele:

      • Analyse der Implikationen des EU DATA ACT und ACCESS TO IN-VEHICLE für digitale Dienste und das gesamte geplante Ecosystem.
      • Bewertung möglicher Szenarien, Risiken und Chancen, die sich aus diesen Regelungen ergeben, insbesondere im Hinblick auf Wettbewerb, Drittanbieterinteraktionen und das Marktumfeld.
      • Erarbeitung fundierter Handlungsempfehlungen für die Gestaltung und Anpassung digitaler B2B Produkte und Dienstleistungen.


      Kernaktivitäten:

      • Strategische Analyse und Auswertung:
        • Tiefgehende Untersuchung des EU DATA ACT und der Bestimmungen zum ACCESS TO IN-VEHICLE, mit speziellem Fokus auf Auswirkungen für digitale Dienste wie Fleet Interface und Connect Pro.
        • Auswertung der rechtlichen Rahmenbedingungen und deren Einfluss auf das geplante Ecosystem.
        • Entwicklung und Bewertung verschiedener Szenarien, die die Zukunft digitaler B2B Dienste im Kontext der neuen Regelungen darstellen.
        • Identifikation und Bewertung potenzieller Risiken und Chancen, die sich aus den Regelungen ergeben, einschließlich der Betrachtung von Wettbewerbsfaktoren und Marktbedingungen.
        • Erarbeitung von Strategien zur Risikominimierung und zur Kapitalisierung der identifizierten Chancen.
        • Aufbereitung der Analyseergebnisse und Handlungsempfehlungen in professionellen Präsentationsunterlagen für die interne und externe Kommunikation.


      Business Analyse:

      • Marktanalyse und Wettbewerbslandschaft:
        • Trends und Entwicklungen: Untersuchung der aktuellen Trends und zukünftigen Entwicklungen im Bereich digitaler B2BDienste, einschließlich der Auswirkungen von Gesetzesänderungen wie dem EU DATA ACT und dem ACCESS TO INVEHICLE.
        • Wettbewerbsanalyse: Detaillierte Bewertung der Wettbewerbslandschaft, um die Positionierung des eigenen Unternehmens zu verstehen und potenzielle Wettbewerbsvorteile zu identifizieren.


      Kundenbedürfnisse und Anforderungen:

      • Stakeholder-Analyse:
        • Identifikation und Analyse der Bedürfnisse und Erwartungen von Stakeholdern, einschließlich Endkunden, Partnern und Regulierungsbehörden.
      • Kundenfeedback:
        • Sammlung und Auswertung von Kundenfeedback zu bestehenden digitalen Diensten, um Verbesserungspotenziale und neue Anforderungen zu erkennen.


      Technologische Bewertung:

      • Bestandsaufnahme der aktuellen Technologielandschaft:
        • Analyse der vorhandenen IT-Infrastruktur und Technologien, die für die Bereitstellung digitaler Dienste genutzt werden.
      • Technologie-Trends:
        • Bewertung neuer Technologien und Lösungen, die Potenzial bieten, die Effizienz, Sicherheit und Kundenorientierung der Dienste zu verbessern.


      Finanzielle Analyse und Business Case-Entwicklung:

      • Kosten-Nutzen-Analyse:
        • ?Bewertung der finanziellen Auswirkungen der Implementierung neuer Strategien, Technologien und Prozessverbesserungen.


      Fazit:

      • Dieses Projekt zielt darauf ab, Unternehmen strategisch auf die Herausforderungen und Möglichkeiten vorzubereiten, die sich aus dem EU DATA ACT und den Bestimmungen zum ACCESS TO IN-VEHICLE ergeben. 
      • Durch eine fundierte Analyse und strategische Planung sollen die Grundlagen für eine erfolgreiche Anpassung digitaler B2B Dienste an die neuen regulatorischen Rahmenbedingungen geschaffen werden. 
      • Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, ihr digitales Angebot zukunftssicher zu gestalten und Wettbewerbsvorteile im sich wandelnden Marktumfeld zu sichern.

      VOLKSWAGEN GROUP DEUTSCHLAND
      4 Monate
      2023-09 - 2023-12

      Interim Management | Beratung | IT-Projektleitung für Umsetzung IT-Datenschutz

      DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT

      • Das vorliegende Projekt konzentriert sich auf die Leitung und Koordination von IT-Datenschutzmaßnahmen mit dem Ziel, die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter Datenschutzgesetze für zwei Kernsysteme sicherzustellen. 
      • Es umfasst die Entwicklung und Implementierung von Datenschutzstrategien, die enge Zusammenarbeit mit internen und externen Stakeholdern, die Analyse und Verbesserung der Datenschutzkonformität bestehender IT-Systeme, sowie die kontinuierliche Überwachung und Verbesserung der Datenschutzpraktiken.


      Projektziele

      • Gewährleistung der Einhaltung der DSGVO in den IT-Systemen.
      • Identifizierung und Behebung von Datenschutzrisiken und -schwachstellen in den Kernsystemen.
      • Sicherstellung der Effektivität von Datenschutzmaßnahmen in IT-Projekten.
      • Aktualisierung des Datenschutzmanagementsystems entsprechend neuer gesetzlicher und technologischer Entwicklungen.


      Kernaktivitäten

      • Strategieentwicklung:
        • Entwicklung und Implementierung von Datenschutzstrategien, die auf eine umfassende Einhaltung der Datenschutzgesetze ausgerichtet sind.
      • Stakeholder-Management:
        • Enge Zusammenarbeit mit der IT-Abteilung, Test- und Releasabteilung, Datenschutzbeauftragten und externen Beratern, um einheitliche Datenschutzpraktiken zu gewährleisten.
      • Datenschutzanalyse:
        • Analyse bestehender IT-Systeme und Prozesse auf Datenschutzkonformität und Identifizierung von Verbesserungspotenzial.
      • Risikomanagement:
        • Identifizierung von Datenschutzrisiken und -schwachstellen sowie Entwicklung von Maßnahmen zu deren Behebung.
      • Überwachung und Reporting:
        • Kontinuierliche Überwachung der Datenschutzmaßnahmen und Erstellung von Berichten und Dokumentationen für das Management.


      Projektmanagement

      • Projektplanung:
        • Entwickeln eines detaillierten Projektplans inklusive Ziele, Zeitrahmen, Ressourcen, Budget und Meilensteine.
      • Ressourcenmanagement:
        • Effiziente Zuweisung und Verwaltung von Personal, Budget und Ausrüstung.
      • Qualitätssicherung:
        • Sicherstellung, dass die Projektergebnisse den festgelegten Qualitätsstandards entsprechen.
      • Budgetmanagement:
        • Überwachung und Steuerung der Projektausgaben zur Einhaltung des Budgets. 
      • Compliance und Sicherheit:
        • ?Sicherstellung der Einhaltung aller relevanten Gesetze, Vorschriften und Unternehmensrichtlinien im Bereich Datenschutz und IT-Sicherheit.


      Fazit
      • Dieses Projekt zielt darauf ab, eine robuste Datenschutzumgebung zu schaffen, die die Sicherheit und Privatsphäre der Daten in den Kernsystemen gewährleistet, indem es die Einhaltung der DSGVO und anderer relevanter Datenschutzgesetze sicherstellt. 
      • Durch die enge Zusammenarbeit mit allen Stakeholdern und die kontinuierliche Verbesserung der Datenschutzpraktiken wird das Projekt dazu beitragen, das Vertrauen der Nutzer zu stärken und das Risiko von Datenschutzverletzungen zu minimieren.

      Versicherungsbranche
      VIRIDUM GRUPPE
      10 Monate
      2023-01 - 2023-10

      Interim Management | Beratung | IT-Projektmanagement für Datenschutz

      Berater Datenschutz
      Berater Datenschutz

      DATA GOVERNANCE , DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT, COMPLIANCE

      • Dieses Projekt fokussiert sich auf die Identifizierung und Analyse der Geschäfts-, Rechts- und Compliance-Anforderungen in Bezug auf die Datenhaltung innerhalb einer Organisation. Ziel ist es, passgenaue Retention Policies zu entwerfen, zu implementieren und zu verwalten, die den identifizierten Anforderungen entsprechen. 
      • Diese Policies sollen in der Microsoft365 (M365) Umgebung angewendet werden, um die ordnungsgemäße Aufbewahrung und Löschung von Daten gemäß den festgelegten Fristen sicherzustellen.


      Projektziele:

      • Analyse der Anforderungen an die Datenhaltung aus geschäftlicher, rechtlicher und Compliance-Perspektive. 
      • Entwicklung von Retention Policies, die den identifizierten Anforderungen gerecht werden. Implementierung und Zuweisung der Retention Policies auf relevante Datenquellen in M365. 
      • Sicherstellung der Funktionsfähigkeit und Compliance der Retention Policies.


      Kernaktivitäten:

      • Anforderungsanalyse:
        • Identifizierung und detaillierte Analyse der geschäftlichen, rechtlichen und Compliancebezogenen Anforderungen an die Datenhaltung. 
      • Policy-Design:
        • Entwurf der Retention Policies, einschließlich der Festlegung von Aufbewahrungsfristen für verschiedene Datentypen und der Definition von Aktionen am Ende dieser Fristen. 
      • Implementierung der Policies:
        • Nutzung der Funktionen von M365 zur Umsetzung der entwickelten Retention Policies, um eine automatisierte Verwaltung der Datenhaltung zu ermöglichen. 
      • Policy-Zuweisung:
        • Anwendung der Retention Policies auf die entsprechenden Datenquellen innerhalb von M365, wie E-Mails, Dokumente und Chats. 
      • Testen der Policies:
        • Durchführung von Tests zur Überprüfung der Effektivität und korrekten Funktion der Retention Policies.
      • Überwachung und Verwaltung:
        • Regelmäßige Überprüfung und Anpassung der implementierten Policies, um sie aktuell zu halten und an veränderte Anforderungen anzupassen.
      • Audit und Compliance-Überprüfung:
        • Durchführung von Audits und Überprüfungen zur Sicherstellung der Einhaltung der Retention Policies und der gesetzlichen Vorgaben.
      • Dokumentation:
        • Erstellung und Pflege von detaillierten Dokumentationen zu den Retention Policies, deren Implementierung und Verwaltungsprozessen.


      Fazit:

      • Das Projekt stellt sicher, dass die Organisation ihre Daten in Übereinstimmung mit den geschäftlichen, rechtlichen und Compliance-Anforderungen effektiv verwaltet. 
      • Durch die Entwicklung und Implementierung maßgeschneiderter Retention Policies in der M365-Umgebung werden die Datenintegrität und -sicherheit gewährleistet, während gleichzeitig die Risiken im Zusammenhang mit der Datenaufbewahrung minimiert werden. 
      • Die umfassende Schulung der Nutzer und die regelmäßige Überprüfung der Policies gewährleisten eine nachhaltige Compliance und Datenverwaltung innerhalb der Organisation.

      UNIPER SA
      2 Jahre
      2021-09 - 2023-08

      Interim Management | Beratung | IT-Projektmanagement für Datenschutz und Information Security

      Datenschutz- und Informationssicherheitsbeauftragter Datenschutz IT-Security Data Governance ...
      Datenschutz- und Informationssicherheitsbeauftragter

      DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDER MANAGEMENT, ISMS, INFORMATIONSSICHERHEIT, ISO27001, BSI IT -GRUNDSCHUTZ

      • Das Projekt fokussiert sich auf die strategische Planung und Implementierung von Maßnahmen im Bereich Datenschutz, Datensicherheit und IT-Informationssicherheit. 
      • Unter Berücksichtigung interner und externer Anforderungen, einschließlich gesetzlicher und regulatorischer Vorgaben, zielt das Projekt darauf ab, eine robuste Sicherheitsarchitektur zu etablieren, die den Schutz sensibler Daten gewährleistet und gleichzeitig Compliance mit relevanten Standards und Best Practices sicherstellt.


      Projektziele:

      • Definition strategischer Ziele und Prioritäten für Datenschutz und IT-Sicherheit. 
      • Entwicklung und Implementierung eines umfassenden Datenschutzkonzepts. 
      • Festlegung klarer Rollen, Verantwortlichkeiten und Prozesse im Bereich Datenschutz und IT-Sicherheit. Einführung ISMS. 
      • Einführung technischer und organisatorischer Maßnahmen zur Sicherstellung des Datenschutzes und der Datensicherheit. 
      • Steigerung des Bewusstseins und der Kompetenzen der Mitarbeiter in Bezug auf Datenschutz und IT-Sicherheit. 
      • Etablierung effektiver Prozesse für das Management von Datenschutzvorfällen und Sicherheitsvorfällen.


      Kernaktivitäten:

      • Strategische Planung:
        • Definition der strategischen Ziele und Schwerpunkte, einschließlich der Berücksichtigung gesetzlicher und regulatorischer Anforderungen. 
      • Datenschutzkonzept:
        • Entwurf eines detaillierten Konzepts, das Prozesse, Richtlinien, Rollen und Verantwortlichkeiten sowie technische und organisatorische Maßnahmen umfasst. 
      • Datenschutzrichtlinien und -prozeduren:
        • Entwicklung von klaren Richtlinien und Prozeduren, die den gesetzlichen Anforderungen und besten Praktiken entsprechen. 
      • Implementierung technischer und organisatorischer Maßnahmen:
        • Einsatz von Technologien und Prozessen wie Datenverschlüsselung, Zugriffskontrollen und Datensicherungsverfahren. 
      • Überwachung und Audit:
        • Einführung von Mechanismen zur regelmäßigen Überprüfung und Bewertung der Datenschutzund Sicherheitsmaßnahmen. 
      • Management von Datenschutzvorfällen:
        • Etablierung von Prozessen zur effektiven Bewältigung von Datenschutzvorfällen. 
      • Berichterstattung und Kommunikation:
        • Entwicklung von Kommunikationskanälen Dokumentation: Erstellung und Pflege von Dokumentationen zu Datenschutzprozessen und -vorfällen. 
      • Risikobewertung:
        • Durchführung von Sicherheitsrisikobewertungen zur Identifizierung potenzieller Bedrohungen und Schwachstellen. 
      • Sicherheitsrahmenwerk:
        • Entwicklung eines BSI IT-Sicherheitsrahmenwerks, das alle relevanten Richtlinien, Verfahren und technischen Kontrollen beinhaltet. 
      • Sicherheitstechnologien und -kontrollen:
        • Implementierung von Sicherheitsmaßnahmen wie Firewalls, Antivirus-Software und Zugriffskontrollsystemen. 
      • Vorbereitung & Umsetzung BSI IT-Grundschutz:
        • ?Anwendung des BSI IT-Grundschutz-Kompendiums zur Gewährleistung eines hohen Sicherheitsniveaus.


      Fazit:

      • Dieses Projekt bildet die Grundlage für eine sichere und datenschutzkonforme IT-Umgebung

      Datenschutz IT-Security Data Governance Prozessberatung
      Mobility Inside Plattform GmbH
      München
      4 Monate
      2022-06 - 2022-09

      Implementierung von Datenschutz- und Datensicherheitsmaßnahmen

      ISMS
      ISMS

      INFORMATIONSSICHERHEIT, ISO 27001, NIST, KAG, COMPLIANCE, DATENSCHUTZ

      • Das Projekt zielt darauf ab, die Datenlandschaft von Kapitalanlagegesellschaften (KAG) umfassend zu analysieren und zu optimieren. Durch die Untersuchung der vorhandenen Dateninfrastruktur und die Ermittlung spezifischer Anforderungen werden individuell zugeschnittene Datenverarbeitungsprozesse entwickelt und implementiert. 
      • Dies beinhaltet die Berücksichtigung von Reporting-Anforderungen, Risiko- und Performance-Analysen sowie gesetzlichen Vorgaben. Das Projekt umfasst ebenfalls die Implementierung von Datenschutz- und Datensicherheitsmaßnahmen und die Beratung zu aktuellen Trends in der Datenverarbeitung.


      Projektziele:

      • Analyse der bestehenden Dateninfrastruktur zur Identifizierung von Verbesserungspotenzialen. 
      • Ermittlung der individuellen Anforderungen der KAG im Bereich der Datenverarbeitung. 
      • Entwicklung und Implementierung maßgeschneiderter Datenverarbeitungsprozesse. 
      • Gewährleistung der Datenschutz- und Datensicherheitskonformität gemäß gesetzlichen Vorgaben. 
      • Optimierung der Datenverarbeitungsprozesse zur Steigerung der Effektivität und Effizienz. 
      • Bereitstellung von Beratung zu aktuellen Trends und Entwicklungen in der Datenverarbeitung.


      Kernaktivitäten: 

      • Analyse der Datenlandschaft:
        • Untersuchung der vorhandenen Dateninfrastruktur, Datenquellen und Datenverarbeitungsprozesse zur Ermittlung des aktuellen Stands. 
      • Anforderungserhebung:
        • Erfassung der spezifischen Bedürfnisse der KAG in Bezug auf Datenverarbeitung, einschließlich Reporting, Risiko- und Performance-Analyse sowie Einhaltung gesetzlicher Anforderungen. 
      • Design von Datenverarbeitungsprozessen:
        • Entwicklung individueller Datenverarbeitungsprozesse, die auf die Bedürfnisse der KAG zugeschnitten sind. 
      • Implementierung:
        • Unterstützung bei der Einführung der entwickelten Datenverarbeitungsprozesse durch Programmierung, Konfiguration von Tools und Schulung des Personals. 
      • Überwachung und Optimierung:
        • Kontinuierliche Überprüfung der implementierten Prozesse zur Sicherstellung ihrer Effektivität und Identifizierung von Verbesserungsmöglichkeiten. 
      • Datenschutz und Datensicherheit:
        • Beratung zur Implementierung von Maßnahmen, die den Datenschutz und die Datensicherheit gewährleisten. 
      • Trendberatung:
        • Informieren der KAG über neueste Entwicklungen in der Datenverarbeitung und Empfehlung von Anpassungen an diese Trends. 
      • Dokumentation und Berichterstattung:
        • Erstellung von umfassenden Dokumentationen und regelmäßige Berichterstattung über die Fortschritte der Datenverarbeitung. 
      • Kundenberatung und Support:
        • ?Bereitstellung von kontinuierlicher Beratung und Support für interne und externe Kunden der KAG.


      Fazit:

      • Durch die Realisierung dieses Projekts werden Kapitalanlagegesellschaften in die Lage versetzt, ihre Datenverarbeitungsprozesse effizient und effektiv zu gestalten. Dies ermöglicht nicht nur eine verbesserte Datenqualität und Entscheidungsfindung, sondern stellt auch die Einhaltung von Datenschutz- und Sicherheitsvorgaben sicher. 
      • Die kontinuierliche Anpassung an aktuelle Trends und die Optimierung der Prozesse tragen zur langfristigen Wettbewerbsfähigkeit der KAG bei.

      MEAG MUNICH ERGO ASSSET MANAGEMENT
      8 Monate
      2021-03 - 2021-10

      Analyse der aktuellen Abonnement-Plattform

      DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDERMANAGEMENT

      • Das Projekt umfasst die sorgfältige Analyse der aktuellen Abonnement-Plattform, um ein umfassendes Verständnis der verwendeten Technologien, Datenstrukturen und bestehenden Datenschutzmechanismen zu erlangen. Ziel ist die Planung und Durchführung einer Migration zu einer neuen Subscription Plattform, wobei ein besonderes Augenmerk auf die Einhaltung der Datenschutzanforderungen gelegt wird. 
      • Dies beinhaltet die Ermittlung spezifischer Migrationsanforderungen, die Auswahl einer geeigneten Zielplattform unter Berücksichtigung ihrer Datenschutzfunktionen, sowie die Implementierung der Migration und die anschließende Datenprüfung.


      Projektziele:

      • Analyse der aktuellen Abonnement-Plattform zur Bestimmung von Technologien, Datenstrukturen und Datenschutzmechanismen. 
      • Ermittlung der spezifischen Anforderungen für die Migration mit einem Fokus auf Datenschutz. 
      • Entwicklung eines detaillierten Migrationsplans, für den Schutz der Kundendaten. 
      • Auswahl und Bewertung einer Zielplattform hinsichtlich ihrer Fähigkeit, Datenschutzanforderungen zu erfüllen. 
      • Beratung über Datenschutzbest practices während und nach der Migration. 
      • Überwachung der Migration zur Sicherstellung der Einhaltung von Datenschutzvorschriften. 
      • Durchführung von Datenprüfungen zur Vermeidung von Datenverlusten oder -verletzungen.


      Kernaktivitäten:

      • Analyse der aktuellen Plattform:
        • Durchführung einer umfassenden Untersuchung der bestehenden Abonnement-Plattform, um ein tiefgehendes Verständnis der vorhandenen Systemlandschaft zu erlangen. 
      • Anforderungserhebung:
        • Identifikation der spezifischen Migrationsanforderungen, insbesondere im Hinblick auf den Datenschutz, durch enge Zusammenarbeit mit relevanten Stakeholdern.
      • Planung der Migration:
        • Erstellung eines detaillierten Migrationsplans, der die Minimierung von Risiken für die Kundendaten und die Einhaltung aller relevanten Datenschutzgesetze berücksichtigt. 
      • Auswahl der Zielplattform:
        • Unterstützung bei der Auswahl der optimalen Zielplattform, inklusive einer gründlichen Bewertung ihrer Datenschutz- und Sicherheitsfeatures. 
      • Datenschutzberatung:
        • Bereitstellung von Expertenwissen über die besten Praktiken im Datenschutz, um eine sichere Migration zu gewährleisten. 
      • Implementierung der Migration:
        • Überwachung der Migrationsimplementierung, um die Einhaltung des Migrationsplans und der Datenschutzvorgaben sicherzustellen. 
      • Datenprüfung:
        • ?Durchführung von umfassenden Datenprüfungen vor, während und nach der Migration, um Integrität und Schutz der Daten zu garantieren.


      Fazit:

      • Dieses Projekt stellt sicher, dass die Migration der Abonnement-Plattform unter strikter Einhaltung von Datenschutzvorschriften erfolgt, wobei die Sicherheit und Privatsphäre der Kundendaten oberste Priorität hat. 
      • Durch die sorgfältige Planung, Auswahl der geeigneten Zielplattform und kontinuierliche Überwachung der Migration werden Risiken minimiert und die Compliance mit aktuellen und zukünftigen Datenschutzanforderungen gewährleistet.

      R&D - VORWERK INTERNATIONAL
      3 Monate
      2021-07 - 2021-09

      Interim Management | Beratung | IT-Projektmanagement für Data Analyse

      DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDERMANAGEMENT

      • Das Ziel dieses Projekts ist die Entwicklung und Optimierung des "My Account"-Bereichs einer Fluggesellschaft, um ein benutzerfreundliches, sicheres und differenziertes Online-Kundenerlebnis zu bieten. 
      • Durch die Durchführung einer umfassenden Bedarfsanalyse, die Berücksichtigung von Wettbewerbsstandards und die Entwicklung eines auf die Kundenbedürfnisse zugeschnittenen Konzepts, soll ein Mehrwert für die Nutzer geschaffen werden. 
      • Die technische Umsetzung und die Einhaltung von Sicherheitsstandards stehen dabei im Fokus.


      Projektziele:

      • Verstehen der Nutzerbedürfnisse durch Kunden- und Stakeholder-Interviews. 
      • Identifizierung von Best Practices und Differenzierungsmöglichkeiten durch Wettbewerbsanalyse. 
      • Entwicklung eines detaillierten, nutzerzentrierten Konzepts für den "My Account"-Bereich. 
      • Beratung und Unterstützung bei der technischen Implementierung des Konzepts. 
      • Gewährleistung der Einhaltung von Datenschutzbestimmungen und Sicherheitsstandards.


      Kernaktivitäten:

      • Bedarfsanalyse:
        • Durchführung von Interviews mit Kunden und Stakeholdern, um die gewünschten Funktionen und Informationen im "My Account"-Bereich zu ermitteln.
      • Wettbewerbsanalyse:
        • Untersuchung der "My Account"-Bereiche bei Konkurrenz-Fluggesellschaften, um Best Practices zu identifizieren und Bereiche für eine potenzielle Differenzierung zu erkennen.
      • Design des Konzepts:
        • Entwicklung eines detaillierten Konzepts, das auf den Erkenntnissen aus der Bedarfs- und Wettbewerbsanalyse basiert und die Bedürfnisse der Nutzer in den Mittelpunkt stellt.
      • Beratung bei der technischen Umsetzung:
        • Unterstützung der technischen Teams bei der Auswahl geeigneter Technologien und bei der Entwicklung von Benutzerinterface-Designs, um eine intuitive und effiziente Nutzererfahrung zu gewährleisten.
      • Sicherheitsberatung:
        • ?Beratung zur Implementierung von Datenschutzbestimmungen und Sicherheitsstandards, um die Sicherheit der Kundendaten im "My Account"-Bereich zu gewährleisten.


      Fazit:

      • Dieses Projekt zielt darauf ab, den "My Account"-Bereich der Fluggesellschaft zu einem zentralen Element des Kundenerlebnisses zu machen, indem es einen direkten, sicheren und personalisierten Zugang zu notwendigen Informationen und Diensten bietet. 
      • Durch die Kombination aus Nutzerorientierung, technischer Expertise und einem starken Fokus auf Sicherheit wird ein Wettbewerbsvorteil geschaffen, der die Kundenzufriedenheit steigert und die Kundenbindung fördert. 
      • Alles unter Berücksichtigung des Datenschutz.

      CONDOR
      8 Monate
      2020-11 - 2021-06

      Datenschutz für eCommerce Plattform ONE

      Berater Atlassian JIRA Conflunce MS 0ffice
      Berater

      DATA GOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDERMANAGEMENT, METADATEN, INFORMATIONSSICHERHEIT

      • Interim Management | Beratung | IT-Projektmanagement für Information Security-, Datenschutz für eCommerce Plattform ONE
      • Dieses Projekt fokussiert sich auf die Konzeption und Implementierung von IT-Governance- und Compliance-Prozessen für die eCommerce-Plattform "ONE.SHOP" der Volkswagen Group. Ziel ist es, ein umfassendes Compliance-Framework zu schaffen, das den Anforderungen der DSGVO, des FOSS (Free and Open Source Software) und der IT-Sicherheit gerecht wird. 
      • Im Kern stehen die Entwicklung von IT-Security-Maßnahmen, die Modellierung von Datenschutzprozessen und die Implementierung von Löschkonzepten.


      Projektziele:

      • Etablierung von Data-Governance- und Compliance-Prozessen, einschließlich Approval-Prozessen. 
      • Sicherstellung der IT-Informationssicherheit gemäß IT-Grundschutz und Durchführung von Penetrationstests. 
      • Umsetzung von DSGVO-konformen IT-Systemmappen für die eCommerce-Plattform "ONE.SHOP". 
      • Modellierung der Datenschutzprozesse für Transparenz und Compliance. 
      • Erstellung und Implementierung von Löschkonzepten gemäß DSGVO und rechtlichen Aufbewahrungsfristen.


      Kernaktivitäten:

      • Konzeption von Data-Governance- und Compliance-Prozessen:
        • Entwicklung von Prozessen zur Gewährleistung der Einhaltung von DSGVO, FOSS und IT-Sicherheitsstandards. Einrichtung von Approval-Prozessen für neue und bestehende Funktionen der eCommerce-Plattform. 
      • Informationsicherheit-Maßnahmen:
        • Implementierung von Sicherheitsmaßnahmen gemäß IT-Grundschutz, einschließlich der Durchführung von Penetrationstests zur Identifizierung und Behebung von Sicherheitslücken. 
      • DSGVO-konforme IT-Systemmappen:
        • Entwicklung und Umsetzung von Systemmappen, die die Anforderungen der DSGVO erfüllen und eine klare Dokumentation der Datenverarbeitungsaktivitäten bieten. 
      • Modellierung von Datenschutzprozessen:
        • Einsatz von ARIS oder VISIO-BPMN zur Visualisierung und Modellierung relevanter Datenschutzprozesse, um Compliance zu gewährleisten und Transparenz zu schaffen. 
      • Erstellung von Löschkonzepten:
        • Entwicklung von Konzepten für die Datenlöschung, die den rechtlichen Aufbewahrungsfristen entsprechen. 
        • Dies umfasst die Identifizierung von Datenkategorien und die Analyse der Datenströme. 
      • Implementierung der Lösch-Umsetzungsvorgaben:
        • ?Koordination der technischen und prozessualen Implementierung der Löschvorgaben in die IT-Systeme und Fachprozesse der eCommerce-Plattform.

      Atlassian JIRA Conflunce MS 0ffice
      VOLKSWAGEN GROUP DEUTSCHLAND
      München
      2 Monate
      2021-01 - 2021-02

      Interim Management | Beratung | IT-Projektmanagement für Data Analyse

      • ALDI Pay --> Konzeption für die Einführung einer ALDI Pay Kreditkarte
      ALDI INTERNATIONAL
      1 Jahr 8 Monate
      2019-04 - 2020-11

      Informationssicherheits Managementsystems (ISMS)

      Management-, Prozess- und Data Consulting SAP BW Sharepoint Datenschutz ...
      Management-, Prozess- und Data Consulting

      DATAGOVERNANCE, DATENSCHUTZ, DATENZUGRIFFE, DATENMANAGEMENT, STAKEHOLDE R MANAGEMENT, ISMS, ISO 27001, NIST,  COMPLIANCE, ARCHIVIERUNG

      • Interim Management | Beratung | IT-Projektmanagement für Datenschutz und Informationssicherheit
      • Das Projekt fokussiert sich auf die Verbesserung der IT-Informationssicherheit und die Umsetzung der DSGVO-Konformität in SAPund Non-SAP-Systemen eines Unternehmens. 
      • Es beinhaltet den Aufbau und die Integration eines InformationssicherheitsManagementsystems (ISMS), die Erfassung ISMS-relevanter Maßnahmen, die Kontrolle der Konformität von Software und Hardware, die Erstellung von Datenstromanalysen sowie die Implementierung von Archiv- und Löschkonzepten. 
      • Des Weiteren umfasst das Projekt die Unterstützung bei KRITIS (Kritische Infrastrukturen) Themen, die Analyse von Applikationen auf DSGVO Konformität und die Konzeption sowie Umsetzung von Paketen zur Archivierung und Löschung in SAP BW Systemen.


      Projektziele:

      • Etablierung eines robusten Informationssicherheits-Managementsystems (ISMS). Sicherstellung der IT-Security und DSGVO-Konformität in SAP- und Non-SAP-Systemen. 
      • Durchführung von Datenstromanalysen und Kontrollen zur Einhaltung dokumentierter Richtlinien. 
      • Implementierung von Archivierungs- und Löschkonzepten, insbesondere für SAP-Systeme. 
      • Unterstützung bei der Bearbeitung von KRITIS-relevanten Sicherheitsthemen. 
      • Gewährleistung der Datenschutzkonformität bei der Anwendung und Archivierung von Daten.


      Kernaktivitäten: 

      • Aufbau eines ISMS:
        • Integration und Weiterentwicklung eines ISMS, einschließlich der Erfassung und Implementierung von Maßnahmen für die IT-Sicherheit. 
      • Umsetzung DSGVO-konformer Prozesse:
        • Einführung und Überprüfung von Prozessen, um die Einhaltung der DSGVO in SAP- und Non-SAP-Systemen zu sichern. 
      • Kontrolle der Konformität von Software/Hardware:
        • Überprüfung und Sicherstellung, dass alle genutzten Software- und Hardwarekomponenten den festgelegten Richtlinien entsprechen. 
      • Erstellung von Datenstromanalysen:
        • Durchführung von Analysen für SaaS- und Business Process Outsourcing-Dienste zurIdentifizierung von Datenflüssen und deren  Konformität mit Datenschutzanforderungen. 
      • Implementierung von Archivlösungen:
        • Nutzung von Lösungen wie OpenText für die Archivierung in SAP-Modulen (BW/FI/CO/REFX) und die Einhaltung von DSGVO-SAP-ILM-Richtlinien. 
      • Testmanagement für Sperr- und Anonymisierungskonzepte:
        • Entwicklung und Umsetzung von Konzepten zur Sperrung und Anonymisierung personenbezogener Daten in SAP-Systemen, insbesondere REFX, SAP BW und ERP. 
      • Unterstützung bei KRITIS-Themen:
        • Beratung und Umsetzungsunterstützung bei der Sicherstellung der Informationssicherheit in kritischen Infrastrukturen. 
      • DSGVO-Konformitätsanalysen:
        • Analyse von Applikationen auf ihre Übereinstimmung mit der DSGVO und Ableitung notwendiger Maßnahmen. 
      • Archivierung und Löschung in SAP BW Systemen:
        • ?Konzeption und Implementierung von Paketen zur Archivierung und gezielten Löschung von Daten in SAP BW Systemen zur Einhaltung der DSGVO.


      Fazit:

      • Durch die Umsetzung dieses Projekts wird das Unternehmen in die Lage versetzt, ein hohes Maß an IT-Sicherheit und Datenschutzkonformität über seine SAP- und Non-SAP-Systemlandschaft hinweg zu gewährleisten. 
      • Die Einführung eines ISMS, die Implementierung von Archivierungs- und Löschkonzepten sowie die kontinuierliche Überprüfung und Anpassung der IT-Sicherheitsund Datenschutzprozesse tragen dazu bei, das Risiko von Datenverletzungen zu minimieren und die Compliance-Anforderungen effektiv zu erfüllen.

      SAP BW SAP REFX xECM
      SAP BW Sharepoint Datenschutz DSGVO Projketmanagement Löschkonzeption ISMS Business Analyse xECM SAP REFX Lastenheft- und Pflichtenheft
      MEAG MUNICH ERGO ASSET MANAGEMENT
      München
      1 Jahr 3 Monate
      2017-12 - 2019-02

      Interim Management | Beratung | IT-Projektmanagement für Online Shop

      Management-, Prozess und IT-Consulting Scrum Atlassian Confluence Mobile Payment ...
      Management-, Prozess und IT-Consulting

      DATA GOVERNANCE, DATENSCHUTZ, STAKEHOLDERMANAGMENT, MIGRATION

      • Das Projekt umfasst die Planung, Entwicklung und den Rollout einer E-Commerce-Plattform, inklusive der Migration bestehender Daten aus der Schweiz und Spanien in die Cloud und dem neugestalen des MyAccount Bereich.. 
      • Es beinhaltet die Koordination interner Teams und externer Partner, Risikomanagement, Qualitätssicherung, Schulung der Mitarbeiter und Partner, sowie die Überwachung der Plattformleistung. 
      • Die Anbindung eines Zahlungsdienstleisters und die Sicherstellung eines effizienten Datenflusses sind ebenfalls Teil des Projekts.


      Projektziele:

      • Entwicklung eines detaillierten Zeit- und Projektplans für den Rollout der E-Commerce-Plattform. 
      • Sicherstellung der nahtlosen Integration und Funktion der Plattform durch Zusammenarbeit mit internen Teams und externen Partnern. 
      • Minimierung von Risiken und Herausforderungen im Rollout-Prozess. 
      • Durchführung gründlicher Tests zur Gewährleistung der Qualität und Funktionalität der Plattform. 
      • Organisation von Schulungen für Mitarbeiter und externe Partner zur Unterstützung der Plattformnutzung. 
      • Überwachung und Verbesserung der Plattformleistung nach dem Rollout. 
      • Migration von Daten in die Cloud und Anbindung eines Zahlungsdienstleisters zur Optimierung des Datenflusses und der Datenprozesse.


      Kernaktivitäten:

      • Projektplanung:
        • Erstellung eines umfassenden Zeit- und Projektplans, Identifizierung von Meilensteinen und Ressourcen. 
      • Koordination und Zusammenarbeit:
        • Enge Abstimmung mit Entwicklung, Marketing, Vertrieb, Kundenservice und Logistik sowie Koordination mit externen Partnern wie IT-Dienstleistern, Zahlungsanbietern und Logistikunternehmen. 
      • Risikomanagement:
        • Analyse potenzieller Risiken und Entwicklung von Strategien zu deren Minimierung. 
      • Qualitätssicherung:
        • Durchführung von Plattformtests, um Stabilität und Funktionalität vor dem Go-Live zu gewährleisten. 
      • Schulung und Schulungsorganisation:
        • Vorbereitung und Durchführung von Schulungen für alle relevanten Stakeholder zur Sicherstellung einer effektiven Nutzung der Plattform. 
      • Performance-Überwachung:
        • Kontinuierliche Überwachung der Plattformleistung mit dem Ziel, die Nutzererfahrung und Geschäftsergebnisse kontinuierlich zu verbessern. 
      • Data Migration:
        • Übertragung bestehender Daten aus der Schweiz und Spanien in die Cloud, um eine zentrale Datenhaltung und - verarbeitung zu ermöglichen. 
      • Anbindung eines Zahlungsdienstleisters:
        • Integration eines Zahlungsdienstleisters zur Abwicklung von Transaktionen und zur Verbesserung der Zahlungsprozesse. 
      • Optimierung von Datenfluss und Datenprozessen:
        • ?Entwicklung und  Implementierung effizienter Datenflüsse und -prozesse zur Unterstützung der Geschäftsabläufe.


      Fazit:

      • Durch die erfolgreiche Umsetzung dieses Projekts wird eine leistungsstarke E-Commerce-Plattform etabliert, die eine effiziente und benutzerfreundliche Online-Shopping-Erfahrung bietet. 
      • Die sorgfältige Planung und Durchführung, die enge Zusammenarbeit mit allen Beteiligten und die kontinuierliche Optimierung der Plattform tragen dazu bei, die Ziele des Unternehmens zu erreichen und einen langfristigen Geschäftserfolg zu sichern.

      IBM WCS Fact Finder PIM Google Analytics prudsys
      Scrum Atlassian Confluence Mobile Payment Change Management Atlassian JIRA Payment Solution E-Commerce CRM Business Analyse agile Projectmanagement teil projektleiter Anforderungsmanagement Data Migration Microsoft SharePoint Adobe Experience Manager Microsoft Office
      MEDIA MARKT SATURN DEUTSCHLAND (CH, E)
      2 Jahre 8 Monate
      2015-08 - 2018-03

      Online Marketing | PR | Projektmanagement

      Strategischer Berater
      Strategischer Berater

      Neuaufbau, Gestaltung, Betreuung des medialen Auftritts der Deutschen Taekwondo Union

      • Verantwortung für den Medienbereich der DTU
      • Entwicklung kreativer PR-Konzepte und PR-Kampagnen
      • Operative Umsetzung und Monitoring
      • Erstellung cross-medialer Sportvermarktungskonzepte
      • Aufbau und Steuerung Social-Media-Kanäle (Facebook, Instagram)
      • Aufbau CRM System ? Website dtu.de
      • Mediale Begleitung der deutschen Nationalmannschaften Olympia RIO 2016, Weltmeisterschaften, Europameisterschaften, Deutsche Meisterschaften
      DTU - Deutsche Taekwondo Union, e.V. (Mitglied beim Deutschen Olympischen Sportbund) Sport- und Freizeitindustrie (DE)
      DE
      3 Monate
      2017-10 - 2017-12

      Interim Management | Beratung | IT-Projektmanagement für App Rollout

      crm Projekt Management Adobe Experience Manager ...
      • Analyse, Konzeption und Projektplanung
      • Geschäftsstrategie und Zielsetzung
      • Technologieauswahl
      • Budget und Ressourcenplanung:
      • Anforderungsanalyse
      • Prozessmodellierung
      • Datenanalyse
      crm Projekt Management Adobe Experience Manager Atlassian Jira Atlassian Confluence Microsoft SharePoint Microsoft Office
      DEUTSCHLANDCARD - BERTELSMANN
      3 Monate
      2017-07 - 2017-09

      Interim Management , Beratung, IT-Projektmanagement für Fahrplanprozess digitaler Güterverkehr

      Business Analyst Scrum Projekt Management Erfahrung
      Business Analyst
      • Digitale Transformation --> Future Concept
      • Analyse & Konzepterstellung Digitalisierung Güterverkehr Deutschland
      Atlassian JIRA Atlassian Confluence
      Scrum Projekt Management Erfahrung
      DEUTSCHE BAHN - NEXT DIGITAL LAB
      3 Monate
      2016-02 - 2016-04

      Ausbau des IT-Kundenportals

      Business Analyst Internet Portal Projekt Management Erfahrung CMS ...
      Business Analyst
      • Fachliche Unterstützung beim Ausbau des IT-Kundenportals in den Bereichen Registrierung und Authentifizierung, Self-Service: wie Vertragsdatenanzeige, Vertragsservices, Schaden-Leistungs-Service und Vorgangstracking, kundenorientiertes Angebotswesen, Steigerung der Nutzerzahlen durch Incentivierung und Werbung, mobile Services
      • Unterstützung der Programmleitung bei der Steuerung des Programms
      Internet Portal Projekt Management Erfahrung CMS CRM Atlassian Jira Atlassian Confluence Microsoft Sharepoint Microsoft Office
      ERGO VERSICHERUNGEN
      6 Monate
      2015-07 - 2015-12

      IT-Projektmanagement für Konzeption Forderungsmanagement

      Business Analyse

      • Analyse, Planung eines IT-Vermarktungskonzepts im Bereich Forderungsmanagement (Abo Modell)

        Business Analyse
        DEUTSCHE BAHN
        6 Monate
        2014-12 - 2015-05

        Analyse, Planung, Begleitung

        Projektleiter Kreditkarten Payment Solution Vergleichsportal ...
        Projektleiter
        • Analyse, Planung, Begleitung, Durchführung und Einführung des Online Banken- Channel auf der Online Plattform
        Adobe Experience Manager Atlassian Jira Atlassian Confluence Microsoft Sharepoint Microsoft Office
        Kreditkarten Payment Solution Vergleichsportal Internet Portal CRM Online Marketing Projektleitung Anforderungsanalyse Business Analyse
        VERIVOX
        3 Monate
        2014-04 - 2014-06

        IT-Projektmanagement für Rollout American Express Credit Card

        agile Projectmanagement Kreditmanagement Kreditgeschäft ...

        • Planung, Begleitung, Durchführung und Einführung der PAYBACK American Express Kreditkarte für PAYBACK, dm Drogerie und Kaufhof

          agile Projectmanagement Kreditmanagement Kreditgeschäft CRM Business Analyse
          PAYBACK DEUTSCHLAND

          Aus- und Weiterbildung

          Aus- und Weiterbildung

          Ausbildung: Fachrichtung Fremdenverkehrswirt
          Abschluss: Staatlich geprüfter Betriebswirt (IHK)

          Position

          Position

          • Interim Manager
          • Business Analyst
          • Beratung
          • Project Management
          • Projektleiter
          • Senior Projektmanager
          • Rollout Manager
          • Agiles Projketmanagement
          • Projektleiter

          Kompetenzen

          Kompetenzen

          Top-Skills

          Data Governnace Datenschutz ai governance IT-Governance Datensicherheit IT Projektmanagement DSGVO SAP DWH GDPR Datenanalyse ai Governance Digital Literacy E-Commerce KI Beauftragter ISO 42001 NIS2 ISO 27001 IT BSI Grundschutz EU Data Act

          Schwerpunkte

          ISO 27001
          Experte
          ISO 42001
          Experte
          Datenschutz
          Experte
          Data Migration
          Experte
          EU AI Act
          Experte
          EU Data Act
          Experte
          NIS2 Richtlinie
          Experte
          Informationssicherheit
          Experte
          ISMS
          Experte
          agile Projectmanagement
          Experte
          Anforderungsmanagement
          Experte
          Compliance
          Experte
          CRM
          Fortgeschritten
          E-Commerce
          Fortgeschritten
          IT Rollout
          Fortgeschritten
          Datenschutzberater
          Experte
          Datenschutzbeauftragter
          Experte
          Business Analyst
          Experte

          Business Analyse:

          • Entwicklung von Anforderungsanalysen, Prozessoptimierungen und strategischen Empfehlungen zur Unterstützung datengetriebener Geschäftsentscheidungen.
          • Erstellung von Marktanalysen, Bewertung von Business Cases und Identifikation von Wachstumspotenzialen.
          • Nutzung von Datenvisualisierungs-Tools und Prozessautomatisierung, um fundierte Erkenntnisse und Effizienzsteigerungen zu erzielen.
          • Durchführung von Prozessdiagnosen und Ableitung von Handlungsempfehlungen zur Verbesserung von Daten- und Informationsstrukturen.


          Projektmanagement:

          • Agiles Projektmanagement (SCRUM, Kanban): Planung, Steuerung und Umsetzung komplexer Projekte ? von der Anforderungsanalyse bis zur Implementierung.
          • Ressourcenmanagement, Budgetkontrolle und Qualitätssicherung: Effiziente Verwaltung von Teams und Budgets in dynamischen Umgebungen.
          • Stakeholder-Management: Aufbau und Pflege von Kommunikationsstrukturen zur Abstimmung und erfolgreichen Projektsteuerung.
          • Change Management: Implementierung von Veränderungsprozessen und Digitalisierungsstrategien zur Steigerung der organisatorischen Agilität.
          • Risikomanagement: Identifikation potenzieller Risiken und Entwicklung von Gegenmaßnahmen zur Minimierung von Projektrisiken.


          Compliance & Governance:

          • Umsetzung gesetzlicher Anforderungen: Anpassung an EU AI Act, EU Data Act, DSGVO und internationale ISOStandards (ISO 27001, ISO 42001).
          • Entwicklung von Datenschutzstrategien und Governance-Frameworks: Nachhaltige und gesetzeskonforme Prozesse zur Sicherstellung von Datensicherheit und Compliance.
          • Risikomanagement-Systeme und Auditierungen: Überwachung von Sicherheits- und Datenschutzstandards durch Prüfmechanismen, einschließlich BSI IT-Grundschutz, NIS2-Richtlinie, VAIT, BAIT, KAIT und DORA.
          • Prozesse zur Einhaltung regulatorischer Anforderungen: Implementierung von Richtlinien zur Datenverwaltung, Sicherheitskonzepten und Audit-Protokollen.


          Technologieintegration & KI-Governance:

          • Ethische KI-Richtlinien und Risikoanalysen: Entwicklung und Implementierung von Leitlinien zur Sicherstellung von Fairness, Transparenz und Nichtdiskriminierung in KI-Systemen.
          • AI-Governance-Frameworks: Aufbau von ISO 42001-basierten Frameworks zur Überwachung von KI-Anwendungen und Sicherstellung regulatorischer Konformität.
          • KI-Compliance und Monitoring: Bewertung und Kontrolle von KI-Risiken sowie Überwachung der Leistungsfähigkeit von KI-Anwendungen.

          Produkte / Standards / Erfahrungen / Methoden

          Adobe Experience Manager
          Anforderungsanalyse
          Atlassian Confluence
          Atlassian JIRA
          CMS
          Fact Finder
          Google Analytics
          Internet Portal
          Kreditgeschäft
          Kreditkarten
          Kreditmanagement
          Mehrjährige Berufserfahrung im Verband Marketing
          Microsoft Office
          Microsoft SharePoint
          MS 0ffice
          prudsys
          SAP REFX
          Scrum
          Sharepoint
          Vergleichsportal

          Profil:

          • Der Freiberufler ist ein erfahrener Interim Manager und strategischer Berater mit über 20 Jahren Expertise in Business-Analyse, digitale Transformation, Compliance & Governance, Informationsicherheit sowie Data & AI Strategy. 
          • Sein Fokus liegt auf der strategischen Beratung, Führung und Umsetzung regulatorischer sowie technologischerInnovationen. Als führender Experte für AI-Governance und Datenschutz unterstützt er Unternehmen bei der Einhaltungvon Regulierungen wie dem EU AI Act, DSGVO, NIS2, DORA und ISO 27001. Er verbindet Compliance mit Business-Strategie und Technologie und sorgt für nachhaltige, regelkonforme digitale Geschäftsmodelle.
          • Mit umfassender Erfahrung im Projekt- und Stakeholder-Management steuert er komplexe nationale und internationaleTransformationsprojekte mit C-Level-Beratung und globaler Compliance-Implementierung. Seine Fähigkeit,interdisziplinäre Teams zu führen, Krisensituationen zu meistern und nachhaltige Unternehmensstrategien zu entwickeln,macht ihn zu einem gefragten Berater in regulierten und technologiegetriebenen Branchen.
          • Als Gründer des (auf Anfrage) und Thought Leader mit über 7.600 LinkedIn-Followern prägt er deninternationalen Diskurs über KI-Ethik, Data Governance und digitale Sicherheit. Er kombiniert visionäre Führung mitoperativer Exzellenz, um Unternehmen dabei zu unterstützen, sich zukunftssicher aufzustellen und regulatorischeHerausforderungen in Chancen zu verwandeln.


          Fähigkeiten

          • ISO/ IEC 27001
          • ISO / IEC 42001
          • NIST Cybersecurity Framework (CSF)
          • GDPR
          • KRITIS
          • DORA
          • ISMS Informationssicherheits-Managementsystem
          • Prozesse
          • NIS2 Richtlinie
          • DSGVO
          • GDPR
          • EU Data Act
          • EU AI Act
          • CCPA
          • Prozesse 
          • Data Flow
          • Interim Manager
          • Datenschutzberater
          • Top Externer Datenschutzbeauftragter
          • Top Externer Informationssicherheitsbeauftrgter
          • DPO
          • Expertise Datenschutz Projektmanager
          • Expertise Informationssicherheit Projektmanager
          • Business Analyst
          • Informationssicherheit Analyst
          • Dokumentationen / Aufzeiochnungen
          • Regelwerk
          • Verordnungen
          • Top DatenschutzberaterDefinition von Datenschutz
          • Bedeutung des Datenschutzes
          • Geschichte des Datenschutzes
          • Internationale Datenschutzgesetze
          • EU-Datenschutzgrundverordnung (GDPR)
          • California Consumer Privacy Act (CCPA)
          • Weitere nationale Datenschutzgesetze
          • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
          • Zweckbindung
          • Datenminimierung
          • Richtigkeit
          • Speicherbegrenzung
          • Integrität und Vertraulichkeit
          • Rechenschaftspflicht
          • Auskunftsrecht
          • Recht auf Berichtigung
          • Recht auf Löschung (Recht auf Vergessenwerden)
          • Recht auf Einschränkung der Verarbeitung
          • Recht auf Datenübertragbarkeit
          • Widerspruchsrecht
          • Rechte im Zusammenhang mit automatisierter Entscheidungsfindung und Profiling
          • Privacy by Design
          • Privacy by Default
          • Einwilligung und andere Rechtsgrundlagen
          • Verarbeitung besonderer Kategorien personenbezogener Daten
          • Datenschutzfolgenabschätzung
          • Auftragsverarbeitung
          • Technische und organisatorische Maßnahmen
          • Verschlüsselung und Anonymisierung
          • Sicherheitsverletzungen und Meldepflichten
          • Datenübermittlungen innerhalb der EU
          • Datenübermittlungen in Drittländer
          • Standardvertragsklauseln und Angemessenheitsbeschlüsse
          • Zuständigkeiten und Befugnisse der Datenschutzaufsichtsbehörden
          • Beschwerderechte und Rechtsbehelfe
          • Bußgelder und Sanktionen
          • Datenschutzbeauftragter (DPO)
          • Mitarbeitertraining und Bewusstseinsbildung
          • Datenschutzmanagement und Dokumentation
          • Datenschutz im Gesundheitswesen
          • Datenschutz im Finanzsektor
          • Datenschutz in der Telekommunikation
          • Trends und Herausforderungen
          • Technologische Entwicklungen und Datenschutz
          • Einführung in die Informationssicherheit
          • Bedeutung der Informationssicherheit
          • Grundprinzipien der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit)
          • Arten von Cyberbedrohungen und Angriffen
          • Risikoanalyse und -bewertung
          • Schwachstellenmanagement
          • Grundlagen der Kryptographie
          • Verschlüsselungsverfahren
          • Digitale Signaturen und Zertifikate
          • Netzwerkprotokolle und Sicherheitsaspekte
          • Firewalls und Intrusion-Detection-Systeme
          • VPNs und sichere Netzwerkkommunikation
          • Sichere Softwareentwicklung
          • Webanwendungssicherheit
          • Mobile Sicherheit
          • Malware und Antivirus-Schutz
          • Betriebssystem- und Anwendungshärtung
          • Mobile Device Management
          • Authentifizierung und Autorisierung
          • Zugriffskontrollmechanismen
          • Identity und Access Management (IAM) Systeme
          • Datensicherheitsprinzipien
          • Datenverschlüsselung und Maskierung
          • Sicherer Datenaustausch
          • Informationssicherheitsrichtlinien und -standards
          • Sicherheitsgovernance
          • Compliance und rechtliche Anforderungen
          • Incident-Response-Planung
          • Forensische Analyse
          • Umgang mit Sicherheitsvorfällen
          • Sicherheit von Rechenzentren
          • Zugangskontrollsysteme
          • Schutz vor physischen Bedrohungen
          • Business Continuity Planung
          • Disaster Recovery Strategien
          • Backup und Wiederherstellungsverfahren
          • Cloud Computing Modelle und Sicherheitsaspekte
          • Sicherheitsrisiken in der Cloud
          • Cloud-Sicherheitskontrollen und -management
          • Herausforderungen bei der Sicherheit von IoT-Geräten
          • Sicherheitsstandards für IoT
          • Datenschutz und Sicherheit im IoT-Kontext
          • Neue Technologien und Herausforderungen
          • Künstliche Intelligenz und Maschinelles Lernen in der Sicherheit
          • Ethik und Informationssicherheit
          • eCommerce
          • Versicherung 
          • Handel
          • Bank
          • Finanzdienstleister
          • Energie 
          • Automobilindustrie 
          • ÖPNV
          • Touristik
          • Mobility
          • EU Data Act 
          • EU AI Act
          • ISO 42001
          • DSB/DSGVO Weiterbildung 
          • Vorbereitung ISO 27001 
          • BSI Grundschutz WBT update
          • NIST Cybersecurity Framework Fortbildung
          • DSGVO/DSB Weiterbildung
          • ISO 27001  update
          • DSGVO update
          • NIST Cybersecurity Framework WBT
          • BSI-Grundschutz update


          Business Analyse & Strategieentwicklung

          • Kernkompetenzen:
            • Datengetriebene Entscheidungsfindung - Entwicklung und Implementierung von Data-Strategien zur Optimierung geschäftlicher Prozesse und Steigerung der operativen Effizienz.
            • Markt- & Wettbewerbsanalysen - Identifikation und Bewertung von Trends, Marktchancen und strategischen Risiken zur Förderung nachhaltiger Wachstumsstrategien.
            • Use-Case-Entwicklung & Business-Cases - Definition regulatorischer und technologischer Anforderungen zur Entwicklung zukunftssicherer Geschäftsmodelle.
            • Automatisierung & Datenintegration - Umsetzung skalierbarer Daten- und Kl-gestützter Prozesse für eine effiziente und konforme Unternehmensdigitalisierung.
            • Regulatorische Compliance & Governance - Sicherstellung der Einhaltung gesetzlicher Rahmenbedingungen (EU AI Act, EU Data Act, DSGVO, ISO 27001/42001) durch nachhaltige Data-Governance-Konzepte.
          • Leadership-Kompetenzen:
            • Visionäre Führung in Datenstrategie & KI-Governance - Entwicklung und Implementierung zukunftsfähiger Governance-Modelle für KI und Datenökosysteme.
            • Strategische Entscheidungsfindung & Transformation - Ableitung fundierter Business-Entscheidungen durch umfassende Markt- und Datenanalysen sowie Begleitung von Unternehmen in der digitalen Transformation.
            • Change Leadership für datengetriebene Organisationen - Steuerung komplexer Transformationsprozesse zur Implementierung datengetriebener Geschäftsmodelle und Compliance-strategien.
            • Führung in der Innovation & Monetarisierung datenbasierter Geschäftsmodelle - Entwicklung von nachhaltigen Strategien zur Monetarisierung von Unternehmensdaten unter Berücksichtigung regulatorischer Anforderungen und technologischer Innovationen.
            • Übernahme der operativen Verantwortung für kritische Geschäftsbereiche mit Fokus u.a.auf Data Governance, Compliance, Datenschutz und KI-Regulierung


          Projektmanagement & Stakeholder Management

          • Kernkompetenzen:
            • Steuerung komplexer Digital- & Regulierungsprojekte - End-to-End-Projektleitung mit agilen Methoden (SCRUM, Kanban, OKRs) unter Berücksichtigung regulatorischer Anforderungen (EU AI Act, EU Data Act, DSGVO).
            • Stakeholder-Management & Kommunikation - Koordination zwischen IT, Business und Compliance für eine strategische Abstimmung und erfolgreiche Umsetzung von Transformationsprojekten.
            • Risikomanagement & Ressourcensteuerung - Identifikation regulatorischer, technischer und operativer Risiken mit der Entwicklung und Implementierung effektiver Gegenmaßnahmen.
            • Change-Management & digitale Transformation - Begleitung von Unternehmen bei technologischen, organisatorischen und regulatorischen Veränderungen zur Sicherstellung langfristiger Wettbewerbsfähigkeit.
            • Regulatorische Compliance & Governance in Projekten - Sicherstellung der Einhaltung gesetzlicher Vorschriften (DSGVO, ISO 27001/42001, NIS2, VAIT, BAIT, KAIT, DORA) bei der Umsetzung digitaler Geschäftsmodelle.
          • Leadership-Kompetenzen:
            • Strategische Führung in regulatorischen & technologischen Transformationsprojekten - Steuerung interdisziplinärer Teams in hochkomplexen Transformationsprozessen mit direkter C-Level-Interaktion.
            • Führung in cross-funktionalen Teams - Aufbau, Entwicklung und Steuerung von Projektteams aus IT, Business, Compliance und Rechtsabteilungen zur Umsetzung datengetriebener Strategien.
            • C-Level-Beratung & Executive Alignment - Vermittlung zwischen Top-Management, Aufsichtsbehörden und Technologiepartnern zur erfolgreichen Positionierung datengetriebener Geschäftsmodelle.
            • Krisenmanagement & Entscheidungsstärke - Lenkung von kritischen Projektsituationen und regulatorischen Herausforderungen zur Minimierung geschäftlicher Risiken und Sicherstellung nachhaltiger Compliance.
            • Übernahme der operativen Verantwortung für strategische Projekte im Bereich Data Governance, Datenschutz, KI-Governance und regulatorische Transformationen


          Compliance, Governance & Datenschutz

          • Kernkompetenzen:
            • Regulatorische Strategie & Umsetzung - Sicherstellung der Einhaltung zentraler Regulierungen wie EU AI Act, EU Data Act, DSGVO, NIS2, DORA & ISO 27001/42001 zur Risikominimierung und Compliance-Optimierung.
            • Entwicklung von AI- & Data-Governance-Frameworks - Konzeption und Implementierung von Richtlinien zur Sicherstellung von Fairness, Transparenz & Nichtdiskriminierung in KI- und Datenprozessen.
            • Auditierung & Risikoanalyse - Durchführung umfassender Prüfungen von Datenschutz-, Sicherheits- & IT- Governance-Prozessen zur Identifikation von Schwachstellen und Verbesserungspotenzialen.
            • Integration von Compliance in Geschäftsmodelle - Entwicklung nachhaltiger Governance- & Risikomanagement¬Strategien zur Einbindung regulatorischer Anforderungen in datengetriebene Geschäftsmodelle.
            • Regulatorisches Monitoring & Anpassung - Frühzeitige Identifikation neuer regulatorischer Anforderungen und proaktive Implementierung entsprechender Maßnahmen.
          • Leadership-Kompetenzen:
            • Führung in globaler Compliance-Implementierung - Strategische Beratung und Koordination zwischen Unternehmensführung, Aufsichtsbehörden, Technologiepartnern und internen Compliance-Teams zur Sicherstellung regulatorischer Konformität.
            • Ethik & Verantwortung in AI-Governance - Steuerung von Initiativen zur ethischen, fairen und transparenten Nutzung von KI-Technologien, mit Fokus auf Compliance & nachhaltige Wettbewerbsfähigkeit.
            • Executive Leadership für Risiko- & Krisenmanagement - Entwicklung und Steuerung von Compliance- & Sicherheitsstrategien zur Minimierung regulatorischer und operativer Risiken, insbesondere in hochregulierten Branchen.
            • Governance-Strategie für Unternehmensführung - Positionierung von Compliance als Werttreiber und Wettbewerbsvorteil durch strategische Implementierung von Governance-Prozessen und innovativen Compliance- Frameworks.
            • Leitung kritischer Projekte zur Implementierung und Anpassung an sich wandelnde regulatorische Anforderungen, einschließlich internationaler Standards und Best Practices


          Data & Technology Strategy

          • Kernkompetenzen:
            • Daten- & AI-Governance-Modelle - Definition und Implementierung technischer & regulatorischer Anforderungen für KI-gestützte Systeme, basierend auf EU AI Act, EU Data Act & ISO 42001.
            • Technologiebewertung & Implementierung - Einführung, Skalierung und Governance von datengetriebenen Plattformen und KI-Technologien mit Fokus auf Sicherheit & Compliance.
            • IT-Security & Datenschutzmaßnahmen - Technische Absicherung von Cloud- & On-Premise-Infrastrukturen unter Berücksichtigung von DSGVO, NIS2 & ISO 27001.
            • IT- & Business-Alignment - Verknüpfung technologischer Innovationen mit unternehmerischen Zielen, regulatorischen Anforderungen und Marktstrategien.
            • Datenstrategie & Monetarisierung - Entwicklung nachhaltiger Strategien zur Nutzung und Monetarisierung von Unternehmensdaten im Einklang mit ethischen und regulatorischen Rahmenbedingungen.
          • Leadership-Kompetenzen:
            • Leadership in AI- & Datenstrategie - Entwicklung und Umsetzung zukunftsfähiger, sicherer und regelkonformer Datenökosysteme mit strategischem Weitblick.
            • Technologieführerschaft & Innovationsmanagement - Einführung neuer Technologien, Plattformen & KI-Modelle mit strategischer Marktanpassung zur Sicherstellung der Wettbewerbsfähigkeit.
            • Executive Alignment zwischen Business & IT - Sicherstellung der technologischen Zukunftsfähigkeit durch enge Abstimmung zwischen IT-, Compliance- und Business-Stakeholdern.
            • Governance & Security Leadership - Führung in der Entwicklung sicherer, regelkonformer & zukunftsfähiger Daten- und KI-Architekturen unter Berücksichtigung globaler Sicherheits- und Datenschutzstandards.
            • Steuerung unternehmenskritischer Projekte zur Implementierung innovativer Technologien, regulatorischer Anforderungen und nachhaltiger Datenstrategien


          Technische Systemkompetenzen

          • Daten- & KI-Plattformen:
            • Data Governance
            • AI Governance
            • Machine Learning Frameworks
          • Regulatorische Standards:
            • EU AI Act
            • EU Data Act
            • DSGVO
            • NIS2
            • DORA
            • ISO 27001/42001
            • VAIT
            • BAIT
            • KAIT
          • SAP-Systeme:
            • SAP ERP
            • SAP BW
            • SAP ILM
            • SAP RE-FX
            • SAP S/4HANA
          • Cloud-Technologien:
            • AWS
            • Azure
            • Google Cloud
          • Datenmanagement & -sicherheit:
            • M365 Compliance
            • Data Retention
            • Verschlüsselung
            • Archivierung
          • IT-Sicherheitsarchitekturen:
            • ISMS
            • BSI IT-Grundschutz
            • SIEM
            • IAM
            • Penetration Testing
          • Datenplattformen & Tools:
            • OpenText
            • Power BI
            • Tableau
            • Snowflake
            • Databricks
          • Projektmanagement & Methoden:
            • Agile (Scrum, Kanban, SAFe)
            • OKRs
            • BPMN
            • TOGAF


          BUSINESSANALYSE & PROJEKTMANAGEMENT

          PROJEKTMANAGEMENT:

          • AGILE PROJEKTPLANUNG UND -STEUERUNG
          • RESSOURCENMANAGEMENT
          • BUDGET- UND ZEITMANAGEMENT
          • AGILER IT PROJEKTLEITER / TEILPROJEKTLEITER
          • TEAMFÜHRUNG UND STAKEHOLDER-MANAGEMENT IM AGILEN UMFELD
          • RISIKOMANAGEMENT UND FLEXIBILITÄT DURCH AGILE METHODEN
          • QUALITÄTS- UND PROZESSMANAGEMENT IN AGILEN PROJEKTEN


          BUSINESS ANALYSE:

          • ANFORDERUNGSANALYSE UND -MANAGEMENT
          • PROZESSANALYSE UND -OPTIMIERUNG
          • DATENANALYSE UND -VISUALISIERUNG
          • PROJEKTUNTERSTÜTZUNG UND STAKEHOLDER-MANAGEMENT
          • MARKTANALYSE UND STRATEGISCHE BERATUNG
          • TESTING UND QUALITÄTSSICHERUNG
          • DOKUMENTATION UND REPORTING
          • UNTERSTÜTZUNG IN DER AGILEN ENTWICKLUNG
          • IT-SYSTEMANALYSE UND -INTEGRATION
          • ANALYSE UND DIAGNOSE
          • STRATEGIEBERATUNG KI
          • GESCHÄFTSSTRATEGIE EU DATA ACT , EU AI ACT


          CHANGE MANAGEMENT:

          • IMPLEMENTIERUNG VON VERÄNDERUNGSPROZESSEN
          • STAKEHOLDER-MANAGEMENT
          • KOMMUNIKATION UND ENGAGEMENT DER MITARBEITER 


          PROZESSOPTIMIERUNG:

          • ANALYSE UND VERBESSERUNG BESTEHENDER PROZESSE
          • EFFIZIENZSTEIGERUNG
          • DIGITALISIERUNG UND AUTOMATISIERUNG


          UNTERNEHMENSFÜHRUNG:

          • ÜBERNAHME VON FÜHRUNGSVERANTWORTUNG AUF ZEIT
          • IMPLEMENTIERUNG VON STRATEGIEN
          • TEMPORÄRE ÜBERBRÜCKUNG VON MANAGEMENTVAKANZEN


          SPEZIALPROJEKTE:

          • EINFÜHRUNG NEUER TECHNOLOGIEN UND SYSTEME
          • AUFBAU NEUER GESCHÄFTSFELDER


          COMPLIANCE UND REGULIERUNGEN:

          • EINHALTUNG VON DATENSCHUTZ- UND SICHERHEITSVORSCHRIFTEN (DSGVO, ISO, ETC.)
          • EINFÜHRUNG VON DATENSCHUTZ & GOVERNANCE-FRAMEWORKS
          • UMSETZUNG REGULATORISCHER ANFORDERUNGEN


          PERFORMANCE-MANAGEMENT:

          • ERREICHEN VON KURZFRISTIGEN ZIELEN
          • ERGEBNISORIENTIERTES ARBEITEN
          • KPI-ÜBERWACHUNG UND REPORTING


          TEAMFÜHRUNG UND -ENTWICKLUNG:

          • COACHING UND MENTORING VON FÜHRUNGSKRÄFTEN
          • AUFBAU UND ENTWICKLUNG VON TEAMS
          • TEMPORÄRE PERSONALFÜHRUNG


          STRATEGISCHE BERATUNG:

          • ENTWICKLUNG VON GESCHÄFTSSTRATEGIEN
          • UNTERNEHMENSENTWICKLUNG UND -WACHSTUM
          • MARKTEINTRITTSSTRATEGIEN


          KENNTNISSE & ERFAHRUNGEN

          • DATA GOVERNANCE / DATENESCHUTZ


          DATENMANAGEMENT:

          • DATENKATALOGISIERUNG
          • DATENKLASSIFIKATION
          • METADATEN-MANAGEMENT


          DATENQUALITÄT:

          • DATENINTEGRITÄT
          • DATENBEREINIGUNG
          • DATENVALIDIERUNG


          DATENSICHERHEIT:

          • ZUGRIFFSSTEUERUNG
          • VERSCHLÜSSELUNG
          • DATENSICHERHEITSRICHTLINIEN


          COMPLIANCE UND RECHTLICHE ANFORDERUNGEN:

          • DATENSCHUTZGESETZE
          • (DSGVO, CCPA, ETC.)
          • RISIKOMANAGEMENT
          • AUDITIERUNG UND ÜBERWACHUNG


          DATENVERANTWORTLICHKEIT UND - EIGENTUM:

          • DATENBESITZ
          • DATA STEWARDSHIP


          DATENSTRATEGIE UND -POLITIK:

          • DATENSTRATEGIE
          • DATENRICHTLINIEN


          DATENINTEGRATION UND INTEROPERABILITÄT:

          • SYSTEMINTEGRATION
          • INTEROPERABILITÄT
          • DATENMIGRATION


          DATENETHIK:

          • ETHIKRICHTLINIEN
          • TRANSPARENZ
          • VERANTWORTUNGSVOLLE KI
          • DATENSCHUTZ
          • DSGVO
          • GDPR
          • EU DATA ACT
          • EU AI ACT
          • CCPA
          • PROZESSE
          • RICHLINIEN
          • KONZEPTE
          • DATA FLOW


          INFORMATIONSSICHERHEIT

          • ISO/ IEC 27001
          • ISO / IEC 42001
          • NIST CYBERSECURITY FRAMEWORK (CSF)
          • KRITIS
          • VAIT
          • BAIT
          • KAIT
          • DORA
          • ISMS INFORMATIONSSICHERHEITS-MANAGEMENTSYSTEM
          • PROZESSE
          • NIS2 RICHTLINIE
          • BSI IT-GRUNDSCHUTZ


          KI GOVERNANCE (ETHIC) BERATUNG

          • BERATUNG ZU AKTUELLEN REGULATORISCHEN ANFORDERUNGEN WIE DEM EU AI ACT, DATENSCHUTZVORGABEN (DSGVO) UND ETHISCHEN RICHTLINIEN FÜR KI-ANWENDUNGEN
          • UNTERSTÜTZUNG BEI DER IDENTIFIKATION UND UMSETZUNG NEUER GESCHÄFTSMÖGLICHKEITEN ((KI)
          • EINFÜHRUNG UND UMSETZUNG EINER KI GOVERNANCE (PLANUNG UND BEARTUNG)
          • ENTWICKLUNG ETHISCHER LEITLINIEN FÜR KI-SYSTEME (REGULATORISCE COMPLIANCE)
          • BEWERTUNG UND ANALYSE ETHISCHER RISIKEN
          • INTEGRATION VON ETHIK IN DIE KI-ENTWICKLUNGSPROZESSE
          • BERATUNG ZU GLOBALEN ETHISCHEN STANDARDS UND REGULIERUNGEN
          • ETHIK-WORKSHOPS UND SCHULUNGEN
          • MONITORING UND AUDITING ETHISCHER KI-PRAKTIKEN
          • STAKEHOLDER-MANAGEMENT UND ETHISCHE KOMMUNIKATION
          • BERATUNG ZU DATENSCHUTZ UND ETHISCHER DATENVERARBEITUNG
          • ENTWICKLUNG VON ETHISCHEN BEWERTUNGSSYSTEMEN FÜR KI-PROJEKTE


          BRANCHEN ERFAHRUNG

          Der Freiberufler hat in Schlüsselbranchen wie Automobil, Energie, Versicherungen, Handel, Transport, E-Commerce und Finanzwesen Erfolge erzielt und strategische Projekte umgesetzt.

          • Branchenübergreifendes Know-how
          • Kunden profitieren von erprobten Best Practices und maßgeschneiderten Lösungen, die auf vielfältigen Projekterfahrungen basieren ? von Energie über Automobil bis hin zu E-Commerce und Finanzwesen.
          • Flexibilität und Skalierbarkeit
          • Die Fähigkeit, Prozesse und Technologien aus verschiedenen Branchen zu adaptieren, ermöglicht eine schnelle Skalierung und effiziente Umsetzung von Projekten, auch in hochregulierten Märkten.


          Berufserfahrung

          2024 - 2024

          Kunde: VOLKSWAGEN GROUP DEUTSCHLAND, E.ON, BSR, AIGN


          2023 - 2023

          Kunde: MOBILITY INSDIE PLATTFORM GMBH, UNIPER SA, VIRIDIUM GRUPPE


          2022 - 2022

          Kunde: MOBILITY INSDIE PLATTFORM GMBH, MEAG MUNICH RE COMPANY


          2021 - 2021

          Kunde: VOLKSWAGEN GROUP DEUTSCHLAND, ALDI SÜD, VORWERK INTERNATIONAL (R&D), CONDOR FLUGDIENSTE, MOBILITY INSDIE PLATTFORM GMBH


          2020 - 2020

          Kunde: MEAG MUNICH RE COMPANY, VOLKSWAGEN GROUP DEUTSCHLAND


          2019 - 2019

          Kunde: MEDIA MARKT DE/ CH / E, MEAG MUNICH RE COMPANY


          2018 - 2018

          Kunde: MEDIA MARKT DE/ CH / E


          2017 - 2017

          Kunde: DEUTSCHE BAHN, DEUTSCHLAND CARD, MEDIA MARKT DE/ CH / E


          2016 - 2016

          Kunde: ERGO VERSICHERUNG


          2015 - 2015

          Kunde: VERIVOX, DEUTSCHE BAHN


          2014 - 2014

          Kunde: PAYBACK

          Datenbanken

          IBM WCS
          Online Shop
          SAP BW
          Data Warehouse
          SAP RE-FX
          Flexibles Immobilienmanagement
          xECM

          Managementerfahrung in Unternehmen

          Business Analyse
          Change Management
          Conflunce
          DSGVO
          E-Commerce
          Interim Management
          Interim Manager
          SCRUM
          ISMS
          Kooperationsmanager
          Lastenheft- und Pflichtenheft
          Löschkonzeption
          Projekt Management
          Projektleitung
          Projketmanagement
          Teil Projektleiter

          Branchen

          Branchen

          • ECOMMERCE
          • ENERGY
          • BANK
          • VERSICHERUNG
          • FINANCE
          • MOBILITY
          • AUTOMOBIL
          • ABFALL
          • TRANSPORT
          • ÖPNV
          • HANDEL

          Vertrauen Sie auf Randstad

          Im Bereich Freelancing
          Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

          Fragen?

          Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

          Das Freelancer-Portal

          Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.