• Framework-Autorenschaft & Thought Leadership
  • Entwicklung des OS als weltweit erstes zertifizierbares AI Governance Betriebssystem
  • Autorenschaft von 7 global einsetzbaren Frameworks:
    • Global AI Governance Framework
    • SME & Startup Framework
    • Education Framework
    • Agentic AI Framework
    • Data Act Framework
    • AI Governance Culture Framework
    • ASGR ? AIGN Systemic Governance Readiness Index
• Netzwerkaufbau & Community Leadership
  • Skalierung auf 1.600+ Mitglieder in 40+ Ländern
  • Aufbau regionaler Leadership-Strukturen in MENA, Indien, Afrika, Südkorea
  • Leitung des Ambassador Program (60+ aktive Ambassadors in 35+ Ländern)

• Formate & Umsetzung
  • Panels, Whitepapers, Zertifizierungsangebote und Pilotierungen von Trust Labels
  • Entwicklung von Education, Trust & Readiness Labels (u.a. AI Trust, Education Trust, Agentic AI Verified)
• Stakeholder-Kommunikation & Positionierung
  • Internationale Sichtbarkeit durch Publikationen (u.a. SSRN)
  • Brückenbauer zwischen Regulatoren, Unternehmen und NGOs

• nähere Informationen gern auf Anfrage

• Interim Manager und digitaler Enabler bietet Unternehmen "Best Practices" Lösungen für die Umsetzung digitalisierter Kundenbeziehungen, digitaler Produkte, digitaler Services, digitale Transformation- und digitaler Geschäftsmodelle, Customer Solutions und Experience an.   
• Spezialist und Linienmanager für digitale Fragestellungen rund um die digitale Transformation, mit langjähriger funktionaler- und operativer Erfahrung.   
• Ausgeprägte und dezidierte Branchenexpertise mit den Schwerpunkten in den Themen, Datenschutz, IT-Compliance, e-Commerce Solutions, digital Payment, digitale Plattformen, IT -Rollout, Software Implementierung.   
• Digitale Begeisterung und Motivation für die digitale Transformation und Digitalisierung von Branchen, Geschäftsbereichen, Märkten, Produkten und Prozessen.   
• Kunden schätzen seine Expertise, sein Pragmatismus, seine analytische, ziel- und lösungsorientierte Vorgehensweise in den jeweiligen digitalen Aufgabenstellungen. 

Topics

• Datenschutz Beratung und Umsetzung
• IT-Sicherheit Beratung und Umsetzung
• Management Beratung
• Prozess Beratung
• Projekt Management
• Data Consulting

• Entwicklung praxisorientierter Frameworks und Operating System für AI Governance nach EU AI Act
• AIGN OS als Referenzmodell für Governance-, Rollen- und Audit-Strukturen
• +10 DOI-registrierte Frameworks (AI Act, Data Act, SME, Education, Culture, Agentic AI, ASGR Index)
• Internationale LinkedInFach-Community: 2.000+ Mitglieder in 50+ Ländern
• Education Trust Label Pilot Seoul 2025

• Aufbau eines Data-Governance-Modells: Einführung eines strukturierten Modells zur Sicherstellung von Datenqualität, Verantwortlichkeiten und Dokumentation.
• Optimierung des Reportings im Controlling: Verbesserung der Datenbasis und -konsistenz für präzise, automatisierte Auswertungen und KPIs.
• Nutzung des Data Lakehouse: Sicherstellung der konsistenten, zugriffsberechtigten und fachlich definierten Bereitstellung von IT-Controlling-Daten im zentralen Data Lakehouse.
• Stakeholderzentrierte Governance: Etablierung von Governance-Strukturen durch Koordination zwischen Fachbereich, IT und Management.

• Konzeption & Umsetzung: Entwicklung eines Data-Governance-Frameworks, insbesondere für Daten aus IT-Controlling und deren Integration in das Lakehouse.
• Katalogisierung & Klassifikation: Aufbau eines zentralen Datenkatalogs inkl. technischer und fachlicher Definitionen, Dateneigner, Klassifizierung (RAW, PLAN, ATTR etc.) und Zugriffsrechte.
• Rollen- & Prozessmodellierung: Einführung klarer Zuständigkeiten über RACI-Matrizen, sowie Definition von Freigabeprozessen und Rollenmodellen (Data Owner, Data Steward, IT).
• Abstimmung mit Stakeholdern: Enge Koordination mit Controlling, IT, Reporting sowie der Geschäftsführung zur Sicherstellung fachlicher Anforderungen und technischer Machbarkeit
• Präsentation & Kommunikation: Aufbereitung und Vorstellung des Frameworks, des Fortschritts und der Ergebnisse gegenüber der Geschäftsführung und bereichsübergreifenden Stakeholdern.

• Aufbau SAP Data-Lakehouse Framework mit Rollen- & Accountability-Modellen
• Audit-fähige Policy-Struktur für Datenzugriff, -qualität und -klassifikation
• Entscheidungsnachvollziehbarkeit auf Daten- und Prozessebene hergestellt

Projektübersicht

TEDI etabliert ein unternehmensweites Data Governance Framework mit Fokus auf IT-Controlling-Daten und deren Nutzung im zentralen Data

Lakehouse. Ziel ist es, die Datenqualität, Datenverantwortung und Nachvollziehbarkeit für Reporting- und Analysezwecke im gesamten

Unternehmen sicherzustellen. Im Zentrum stehen dabei das Zusammenspiel zwischen IT, Controlling und Datenkonsumenten sowie die

Etablierung klarer Rollen, Prozesse und technischer Standards für ein wachsendes datengetriebenes Berichtswesen.

Projektziele

Aufbau eines Data-Governance-Modells: Einführung strukturierter Prozesse zur Sicherstellung von Datenqualität, Verantwortlichkeiten und

Dokumentation im SAP Umfeld

Optimierung des Reportings im SAP-Controlling: Verbesserung der Datenbasis und -konsistenz für präzise, automatisierte Auswertungen

und KPI-Steuerung.

Nutzung des SAP Data Lakehouse: Konsistente, zugriffsberechtigte und fachlich definierte Bereitstellung von IT-Controlling-Daten im

zentralen SAP/Snowflake-Lakehouse.

Stakeholderzentrierte Governance: Etablierung von Governance-Strukturen durch Koordination zwischen Controlling, IT, Reporting und

Management.

Kernaktivitäten / Vorbereitungen

Konzeption & Umsetzung: Entwicklung eines Data-Governance-Frameworks inkl. Integration in das Data Lakehouse & SAP Reporting-

Landschaft.

Katalogisierung & Klassifikation: Aufbau eines zentralen Datenkatalogs mit fachlich/technischen Definitionen, Datenklassifizierung (RAW,

PLAN, ATTR etc.) und Zugriffsrechten.

SAP Rollen- & Prozessmodellierung: Einführung klarer Zuständigkeiten (Data Owner, Data Steward, IT) über RACI-Matrizen und Definition

von Freigabeprozessen.

Abstimmung mit Stakeholdern: Koordination mit Controlling, IT und Reporting, um fachliche Anforderungen und technische Machbarkeit

sicherzustellen.

Präsentation & Kommunikation: Vorstellung des Frameworks, Fortschrittsberichte und Ergebnisse gegenüber Geschäftsführung und

bereichsübergreifenden Stakeholdern.

Business Analyse

Im Rahmen dieses Projektes übernahme einer zentralen Rolle in der Business Analyse, um Anforderungen der Controlling- und IT-Bereiche

systematisch zu erfassen und in Governance-Strukturen zu überführen. Besonderes Augenmerk lag auf der Prozessanalyse von Reporting-Use-

Cases, der Identifikation kritischer SAP- Datenobjekte und der Sicherstellung deren Nachvollziehbarkeit im SAP Data Lakehouse. Ziel war eine

strukturierte, anwendungsbezogene Datenbereitstellung mit hoher Datenqualität und klarer Verantwortlichkeit.

Fazit

Mit der Einführung eines Data-Governance-Modells und dessen Verankerung im Data Lakehouse sollte es TEDI gelingen ein wesentlicher Schritt

zur Transparenz und Effizienzsteigerung in der Datenverarbeitung und im SAP Controlling-Reporting. Das Zusammenspiel von Fachlichkeit,

Technik und Governance legt die Grundlage für skalierbare, qualitätsgesicherte Datenprozesse. Die konsequente Einbindung der Stakeholder

und die strukturierte Business Analyse fördern eine nachhaltige, verantwortungsbewusste Datenkultur bei TEDI.

Projektziele

• Implementierung der Kundenanspracheexzellenz-Funktion: Koordination und Verbesserung der Kundenkommunikation EDG-weit.
• Optimierung der Nutzung von Kundendaten: Steigerung der Effizienz und Effektivität von Up- und Cross-Selling Maßnahmen.
• Sicherstellung der Rechtskonformität: Gewährleistung eines sauberen und automatisierten Consent-Prozessmanagements.
• Förderung der Synergien: Geschäftliche Anforderungen sollen bereichsübergreifend technisch umgesetzt werden.

Kernaktivitäten

• Begleitung von Teilprojekten: Unterstützung unterschiedlicher Projekte im Bereich Customer Data und Digital Sales, z.B. One Customer ID, neue Kundenanspracheexzellenz-Funktion und Steigerung der Werbe-Opt-In Quote.
• Anforderungsaufnahme und -definition: Zusammenarbeit mit den Geschäftsbereichen Vertrieb und Consent Management zur Entwicklung und Abstimmung von Use Cases.
• Rechtskonforme Prüfung: Enge Abstimmung mit der Rechtsabteilung zur Sicherstellung der Einhaltung regulatorischer Anforderungen.
• Stakeholder- und Projektmanagement: Koordination und Kommunikation mit verschiedenen Stakeholdern und Vorbereitung managementtauglicher Präsentationen.

Business Analyse

Fazit

• Aufbau rechtskonformer Customer-Data-Plattform mit Consent-Automatisierung (+30 % Effizienz)
• Dateneigentümerschaft und Zugriffskontrolle nachweisbar etabliert; SoD-Prozesse optimiert
• Governance-Struktur auf Enterprise-Ebene skaliert und dokumentiert

Projektziele

• Entwicklung eines umfassenden Ansatzes zur Datenlöschung in SAP-Systemen unter Berücksichtigung datenschutzrechtlicher und geschäftlicher Anforderungen. 
• Sicherstellung einer effizienten und strukturierten Datenüberführung in das neue System. 
• Optimierung der Systemeffizienz und Reduktion von Downtimes während der Migration. 
• Erstellung fachlicher und technischer Konzepte, um eine rechtskonforme und nachhaltige Datenverwaltung sicherzustellen.

Kernaktivitäten

Strategische Analyse und Planung

• Themenvorbereitung:
  • Detaillierte Untersuchung des Themenfelds ?Datenlöschen?, um die Grundlage für eine strukturierte Datenmigration zu schaffen.
• Definition der Projektstruktur:
  • Festlegung von Rollen, Schnittstellen und der organisatorischen Projektstruktur.
• Regulatorische Anforderungen:
  • Analyse von datenschutzrechtlichen Vorgaben und geschäftlichen Anforderungen, um die Löschkriterien zu definieren.
• Vorgehensweise:
  • Entwicklung möglicher Szenarien und Vorgehensweisen für die Datenbereinigung und -löschung.

Technische und Fachliche Konzeption

• Löschkonzepte:
  • Erstellung von fachlichen und technischen Löschkonzepten, die die Implementierung strukturieren und klare Vorgaben liefern.
• Festlegung der Löschkriterien:
  • Definition, welche Daten und Strukturen gelöscht oder übertragen werden.
• Verantwortlichkeiten:
  • Klärung der Verantwortlichkeiten innerhalb des Projektteams sowie bei beteiligten Stakeholdern.

Projektmanagement und Umsetzung

• Analyse laufender Aktivitäten:
  • Identifikation und Erhebung bereits laufender Aktivitäten im Themenfeld ?Datenlöschen?.
• Aufwands-, Kosten- und Zeitplanung:
  • Erstellung von Schätzungen für Ressourcen, Zeitaufwand und Budget.
• Umsetzungsinitiativen:
  • Entwicklung und Umsetzung konkreter Maßnahmen, um die definierten Löschstrategien umzusetzen.

Technologische Bewertung

• IT-Systemeffizienz:
  • Analyse der vorhandenen IT-Infrastruktur, um Optimierungspotenziale für die Löschung und Überführung von Daten zu identifizieren.
• Technologietrends:
  • Bewertung neuer Technologien und Tools, die den Prozess der Datenbereinigung unterstützen können.

Finanzielle Analyse und Risikomanagement

• Kosten-Nutzen-Analyse:
  • Bewertung der finanziellen Auswirkungen der Datenbereinigung und der Einführung neuer Lösungsansätze.
• Risikomanagement:
  • ?Identifikation potenzieller Risiken während der Umsetzung und Entwicklung geeigneter Maßnahmen zur Minimierung.

Fazit

• Dieses Projekt legt die Grundlage für eine nachhaltige und rechtskonforme Datenüberführung in ein neues SAP-System. Mit einem klar definierten Ansatz zur Datenlöschung werden Datenschutzanforderungen erfüllt, Downtimes reduziert und die Effizienz des neuen Systems gesteigert. Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, eine zukunftssichere Datenstrategie zu entwickeln, die gleichzeitig den gesetzlichen und geschäftlichen Anforderungen entspricht.

• SAP Lösch- & Retention-Konzept 
• Audit- Fähigkeit für kritische Systeme
• Data-Lifecycle-Integration
• NIS2-Readiness & S/4HANA-Migration operativ begleitet
• Prüfungsreadiness für interne und externe Revisionen hergestellt

Projektziele

• Analyse der Implikationen des EU DATA ACT und ACCESS TO IN-VEHICLE für digitale Dienste und das gesamte geplante Ecosystem.
• Bewertung möglicher Szenarien, Risiken und Chancen, die sich aus diesen Regelungen ergeben, insbesondere im Hinblick auf Wettbewerb, Drittanbieterinteraktionen und das Marktumfeld.
• Erarbeitung fundierter Handlungsempfehlungen für die Gestaltung und Anpassung digitaler B2B Produkte und Dienstleistungen.

Kernaktivitäten

• Strategische Analyse und Auswertung:
  • Tiefgehende Untersuchung des EU DATA ACT und der Bestimmungen zum ACCESS TO IN-VEHICLE, mit speziellem Fokus auf Auswirkungen für digitale Dienste wie Fleet Interface und Connect Pro.
  • Auswertung der rechtlichen Rahmenbedingungen und deren Einfluss auf das geplante Ecosystem.
  • Entwicklung und Bewertung verschiedener Szenarien, die die Zukunft digitaler B2B Dienste im Kontext der neuen Regelungen darstellen.
  • Identifikation und Bewertung potenzieller Risiken und Chancen, die sich aus den Regelungen ergeben, einschließlich der Betrachtung von Wettbewerbsfaktoren und Marktbedingungen.
  • Erarbeitung von Strategien zur Risikominimierung und zur Kapitalisierung der identifizierten Chancen.
  • Aufbereitung der Analyseergebnisse und Handlungsempfehlungen in professionellen Präsentationsunterlagen für die interne und externe Kommunikation.

Business Analyse

• Marktanalyse und Wettbewerbslandschaft
  • Trends und Entwicklungen: Untersuchung der aktuellen Trends und zukünftigen Entwicklungen im Bereich digitaler B2BDienste, einschließlich der Auswirkungen von Gesetzesänderungen wie dem EU DATA ACT und dem ACCESS TO INVEHICLE.
  • Wettbewerbsanalyse: Detaillierte Bewertung der Wettbewerbslandschaft, um die Positionierung des eigenen Unternehmens zu verstehen und potenzielle Wettbewerbsvorteile zu identifizieren.
• Kundenbedürfnisse und Anforderungen
  • Stakeholder-Analyse: Identifikation und Analyse der Bedürfnisse und Erwartungen von Stakeholdern, einschließlich Endkunden, Partnern und Regulierungsbehörden.
  • Kundenfeedback: Sammlung und Auswertung von Kundenfeedback zu bestehenden digitalen Diensten, um Verbesserungspotenziale und neue Anforderungen zu erkennen.
• Technologische Bewertung
  • Bestandsaufnahme der aktuellen Technologielandschaft: Analyse der vorhandenen IT-Infrastruktur und Technologien, die für die Bereitstellung digitaler Dienste genutzt werden.
  • Technologie-Trends: Bewertung neuer Technologien und Lösungen, die Potenzial bieten, die Effizienz, Sicherheit und Kundenorientierung der Dienste zu verbessern.
• Finanzielle Analyse und Business Case-Entwicklung:
  • Kosten-Nutzen-Analyse: ?Bewertung der finanziellen Auswirkungen der Implementierung neuer Strategien, Technologien und Prozessverbesserungen.

• EU Data Act ? Governance-Analyse und Handlungsempfehlungen für In-Vehicle-Data-Management

Projektziele

Kernaktivitäten

Projektmanagement

• ISMS + Risk Framework aufgebaut · Grundlage für DORA- und NIS2-Audit Compliance
• Regulatorische Prüfungsfähigkeit und Grundlage für Vorstandsberichterstattung geschaffen
• DORA- und NIS2-Anforderungen operativ in Kontrollstruktur übersetzt

Projektziele

• Analyse der Anforderungen an die Datenhaltung aus geschäftlicher, rechtlicher und Compliance-Perspektive. 
• Entwicklung von Retention Policies, die den identifizierten Anforderungen gerecht werden. 
• Implementierung und Zuweisung der Retention Policies auf relevante Datenquellen in M365. 
• Sicherstellung der Funktionsfähigkeit und Compliance der Retention Policies.

Kernaktivitäten

• Anforderungsanalyse:
  • Identifizierung und detaillierte Analyse der geschäftlichen, rechtlichen und Compliancebezogenen Anforderungen an die Datenhaltung. 
• Policy-Design:
  • Entwurf der Retention Policies, einschließlich der Festlegung von Aufbewahrungsfristen für verschiedene Datentypen und der Definition von Aktionen am Ende dieser Fristen. 
• Implementierung der Policies:
  • Nutzung der Funktionen von M365 zur Umsetzung der entwickelten Retention Policies, um eine automatisierte Verwaltung der Datenhaltung zu ermöglichen. 
• Policy-Zuweisung:
  • Anwendung der Retention Policies auf die entsprechenden Datenquellen innerhalb von M365, wie E-Mails, Dokumente und Chats. 
• Testen der Policies:
  • Durchführung von Tests zur Überprüfung der Effektivität und korrekten Funktion der Retention Policies.
• Überwachung und Verwaltung:
  • Regelmäßige Überprüfung und Anpassung der implementierten Policies, um sie aktuell zu halten und an veränderte Anforderungen anzupassen.
• Audit und Compliance-Überprüfung:
  • Durchführung von Audits und Überprüfungen zur Sicherstellung der Einhaltung der Retention Policies und der gesetzlichen Vorgaben.
• Dokumentation:
  • Erstellung und Pflege von detaillierten Dokumentationen zu den Retention Policies, deren Implementierung und Verwaltungsprozessen.

Fazit:

Projektziele:

• Definition strategischer Ziele und Prioritäten für Datenschutz und IT-Sicherheit. 
• Entwicklung und Implementierung eines umfassenden Datenschutzkonzepts. 
• Festlegung klarer Rollen, Verantwortlichkeiten und Prozesse im Bereich Datenschutz und IT-Sicherheit. Einführung ISMS. 
• Einführung technischer und organisatorischer Maßnahmen zur Sicherstellung des Datenschutzes und der Datensicherheit. 
• Steigerung des Bewusstseins und der Kompetenzen der Mitarbeiter in Bezug auf Datenschutz und IT-Sicherheit. 
• Etablierung effektiver Prozesse für das Management von Datenschutzvorfällen und Sicherheitsvorfällen.

Kernaktivitäten:

• Strategische Planung:
  • Definition der strategischen Ziele und Schwerpunkte, einschließlich der Berücksichtigung gesetzlicher und regulatorischer Anforderungen. 
• Datenschutzkonzept:
  • Entwurf eines detaillierten Konzepts, das Prozesse, Richtlinien, Rollen und Verantwortlichkeiten sowie technische und organisatorische Maßnahmen umfasst. 
• Datenschutzrichtlinien und -prozeduren:
  • Entwicklung von klaren Richtlinien und Prozeduren, die den gesetzlichen Anforderungen und besten Praktiken entsprechen. 
• Implementierung technischer und organisatorischer Maßnahmen:
  • Einsatz von Technologien und Prozessen wie Datenverschlüsselung, Zugriffskontrollen und Datensicherungsverfahren. 
• Überwachung und Audit:
  • Einführung von Mechanismen zur regelmäßigen Überprüfung und Bewertung der Datenschutzund Sicherheitsmaßnahmen. 
• Management von Datenschutzvorfällen:
  • Etablierung von Prozessen zur effektiven Bewältigung von Datenschutzvorfällen. 
• Berichterstattung und Kommunikation:
  • Entwicklung von Kommunikationskanälen
• Dokumentation: 
  • Erstellung und Pflege von Dokumentationen zu Datenschutzprozessen und -vorfällen. 
• Risikobewertung:
  • Durchführung von Sicherheitsrisikobewertungen zur Identifizierung potenzieller Bedrohungen und Schwachstellen. 
• Sicherheitsrahmenwerk:
  • Entwicklung eines BSI IT-Sicherheitsrahmenwerks, das alle relevanten Richtlinien, Verfahren und technischen Kontrollen beinhaltet. 
• Sicherheitstechnologien und -kontrollen:
  • Implementierung von Sicherheitsmaßnahmen wie Firewalls, Antivirus-Software und Zugriffskontrollsystemen. 
• Vorbereitung & Umsetzung BSI IT-Grundschutz:
  • ?Anwendung des BSI IT-Grundschutz-Kompendiums zur Gewährleistung eines hohen Sicherheitsniveaus.

Fazit:

• Aufbau Informationssicherheits- & Governance-Operating-Model für Mobilitätsplattform
• Deutschlandticket DSGVO-Konform Prozesse

Projektziele

• Analyse der bestehenden Dateninfrastruktur zur Identifizierung von Verbesserungspotenzialen.
• Ermittlung der individuellen Anforderungen der KAG im Bereich der Datenverarbeitung. 
• Entwicklung und Implementierung maßgeschneiderter Datenverarbeitungsprozesse. 
• Gewährleistung der Datenschutz- und Datensicherheitskonformität gemäß gesetzlichen Vorgaben. 
• Optimierung der Datenverarbeitungsprozesse zur Steigerung der Effektivität und Effizienz. 
• Bereitstellung von Beratung zu aktuellen Trends und Entwicklungen in der Datenverarbeitung.

Kernaktivitäten

• Analyse der Datenlandschaft:
  • Untersuchung der vorhandenen Dateninfrastruktur, Datenquellen und Datenverarbeitungsprozesse zur Ermittlung des aktuellen Stands. 
• Anforderungserhebung:
  • Erfassung der spezifischen Bedürfnisse der KAG in Bezug auf Datenverarbeitung, einschließlich Reporting, Risiko- und Performance-Analyse sowie Einhaltung gesetzlicher Anforderungen. 
• Design von Datenverarbeitungsprozessen:
  • Entwicklung individueller Datenverarbeitungsprozesse, die auf die Bedürfnisse der KAG zugeschnitten sind. 
• Implementierung:
  • Unterstützung bei der Einführung der entwickelten Datenverarbeitungsprozesse durch Programmierung, Konfiguration von Tools und Schulung des Personals. 
• Überwachung und Optimierung:
  • Kontinuierliche Überprüfung der implementierten Prozesse zur Sicherstellung ihrer Effektivität und Identifizierung von Verbesserungsmöglichkeiten. 
• Datenschutz und Datensicherheit:
  • Beratung zur Implementierung von Maßnahmen, die den Datenschutz und die Datensicherheit gewährleisten. 
• Trendberatung:
  • Informieren der KAG über neueste Entwicklungen in der Datenverarbeitung und Empfehlung von Anpassungen an diese Trends. 
• Dokumentation und Berichterstattung:
  • Erstellung von umfassenden Dokumentationen und regelmäßige Berichterstattung über die Fortschritte der Datenverarbeitung. 
• Kundenberatung und Support:
  • ?Bereitstellung von kontinuierlicher Beratung und Support für interne und externe Kunden der KAG.

Fazit

Projektziele

• Analyse der aktuellen Abonnement-Plattform zur Bestimmung von Technologien, Datenstrukturen und Datenschutzmechanismen. 
• Ermittlung der spezifischen Anforderungen für die Migration mit einem Fokus auf Datenschutz. 
• Entwicklung eines detaillierten Migrationsplans, für den Schutz der Kundendaten. 
• Auswahl und Bewertung einer Zielplattform hinsichtlich ihrer Fähigkeit, Datenschutzanforderungen zu erfüllen. 
• Beratung über Datenschutzbest practices während und nach der Migration. 
• Überwachung der Migration zur Sicherstellung der Einhaltung von Datenschutzvorschriften. 
• Durchführung von Datenprüfungen zur Vermeidung von Datenverlusten oder -verletzungen.

Kernaktivitäten:

• Analyse der aktuellen Plattform:
  • Durchführung einer umfassenden Untersuchung der bestehenden Abonnement-Plattform, um ein tiefgehendes Verständnis der vorhandenen Systemlandschaft zu erlangen. 
• Anforderungserhebung:
  • Identifikation der spezifischen Migrationsanforderungen, insbesondere im Hinblick auf den Datenschutz, durch enge Zusammenarbeit mit relevanten Stakeholdern.
• Planung der Migration:
  • Erstellung eines detaillierten Migrationsplans, der die Minimierung von Risiken für die Kundendaten und die Einhaltung aller relevanten Datenschutzgesetze berücksichtigt. 
• Auswahl der Zielplattform:
  • Unterstützung bei der Auswahl der optimalen Zielplattform, inklusive einer gründlichen Bewertung ihrer Datenschutz- und Sicherheitsfeatures. 
• Datenschutzberatung:
  • Bereitstellung von Expertenwissen über die besten Praktiken im Datenschutz, um eine sichere Migration zu gewährleisten. 
• Implementierung der Migration:
  • Überwachung der Migrationsimplementierung, um die Einhaltung des Migrationsplans und der Datenschutzvorgaben sicherzustellen. 
• Datenprüfung:
  • ?Durchführung von umfassenden Datenprüfungen vor, während und nach der Migration, um Integrität und Schutz der Daten zu garantieren.

Fazit

Projektziele

• Verstehen der Nutzerbedürfnisse durch Kunden- und Stakeholder-Interviews. 
• Identifizierung von Best Practices und Differenzierungsmöglichkeiten durch Wettbewerbsanalyse. 
• Entwicklung eines detaillierten, nutzerzentrierten Konzepts für den "My Account"-Bereich. 
• Beratung und Unterstützung bei der technischen Implementierung des Konzepts. 
• Gewährleistung der Einhaltung von Datenschutzbestimmungen und Sicherheitsstandards.

Kernaktivitäten

• Bedarfsanalyse:
  • Durchführung von Interviews mit Kunden und Stakeholdern, um die gewünschten Funktionen und Informationen im "My Account"-Bereich zu ermitteln.
• Wettbewerbsanalyse:
  • Untersuchung der "My Account"-Bereiche bei Konkurrenz-Fluggesellschaften, um Best Practices zu identifizieren und Bereiche für eine potenzielle Differenzierung zu erkennen.
• Design des Konzepts:
  • Entwicklung eines detaillierten Konzepts, das auf den Erkenntnissen aus der Bedarfs- und Wettbewerbsanalyse basiert und die Bedürfnisse der Nutzer in den Mittelpunkt stellt.
• Beratung bei der technischen Umsetzung:
  • Unterstützung der technischen Teams bei der Auswahl geeigneter Technologien und bei der Entwicklung von Benutzerinterface-Designs, um eine intuitive und effiziente Nutzererfahrung zu gewährleisten.
• Sicherheitsberatung:
  • ?Beratung zur Implementierung von Datenschutzbestimmungen und Sicherheitsstandards, um die Sicherheit der Kundendaten im "My Account"-Bereich zu gewährleisten.

Fazit

Projektziele

• Etablierung von Data-Governance- und Compliance-Prozessen, einschließlich Approval-Prozessen. 
• Sicherstellung der IT-Informationssicherheit gemäß IT-Grundschutz und Durchführung von Penetrationstests. 
• Umsetzung von DSGVO-konformen IT-Systemmappen für die eCommerce-Plattform "ONE.SHOP". 
• Modellierung der Datenschutzprozesse für Transparenz und Compliance. 
• Erstellung und Implementierung von Löschkonzepten gemäß DSGVO und rechtlichen Aufbewahrungsfristen.

Kernaktivitäten

• Konzeption von Data-Governance- und Compliance-Prozessen:
  • Entwicklung von Prozessen zur Gewährleistung der Einhaltung von DSGVO, FOSS und IT-Sicherheitsstandards. Einrichtung von Approval-Prozessen für neue und bestehende Funktionen der eCommerce-Plattform. 
• Informationsicherheit-Maßnahmen:
  • Implementierung von Sicherheitsmaßnahmen gemäß IT-Grundschutz, einschließlich der Durchführung von Penetrationstests zur Identifizierung und Behebung von Sicherheitslücken. 
• DSGVO-konforme IT-Systemmappen:
  • Entwicklung und Umsetzung von Systemmappen, die die Anforderungen der DSGVO erfüllen und eine klare Dokumentation der Datenverarbeitungsaktivitäten bieten. 
• Modellierung von Datenschutzprozessen:
  • Einsatz von ARIS oder VISIO-BPMN zur Visualisierung und Modellierung relevanter Datenschutzprozesse, um Compliance zu gewährleisten und Transparenz zu schaffen. 
• Erstellung von Löschkonzepten:
  • Entwicklung von Konzepten für die Datenlöschung, die den rechtlichen Aufbewahrungsfristen entsprechen. 
  • Dies umfasst die Identifizierung von Datenkategorien und die Analyse der Datenströme. 
• Implementierung der Lösch-Umsetzungsvorgaben:
  • ?Koordination der technischen und prozessualen Implementierung der Löschvorgaben in die IT-Systeme und Fachprozesse der eCommerce-Plattform.

• ALDI Pay --> Konzeption für die Einführung einer ALDI Pay Kreditkarte
• Projekt wurde eingestellt

Projektziele

• Etablierung eines robusten Informationssicherheits-Managementsystems (ISMS). Sicherstellung der IT-Security und DSGVO-Konformität in SAP- und Non-SAP-Systemen. 
• Durchführung von Datenstromanalysen und Kontrollen zur Einhaltung dokumentierter Richtlinien. 
• Implementierung von Archivierungs- und Löschkonzepten, insbesondere für SAP-Systeme. 
• Unterstützung bei der Bearbeitung von KRITIS-relevanten Sicherheitsthemen. 
• Gewährleistung der Datenschutzkonformität bei der Anwendung und Archivierung von Daten.

Kernaktivitäten: 

• Aufbau eines ISMS:
  • Integration und Weiterentwicklung eines ISMS, einschließlich der Erfassung und Implementierung von Maßnahmen für die IT-Sicherheit. 
• Umsetzung DSGVO-konformer Prozesse:
  • Einführung und Überprüfung von Prozessen, um die Einhaltung der DSGVO in SAP- und Non-SAP-Systemen zu sichern. 
• Kontrolle der Konformität von Software/Hardware:
  • Überprüfung und Sicherstellung, dass alle genutzten Software- und Hardwarekomponenten den festgelegten Richtlinien entsprechen. 
• Erstellung von Datenstromanalysen:
  • Durchführung von Analysen für SaaS- und Business Process Outsourcing-Dienste zurIdentifizierung von Datenflüssen und deren  Konformität mit Datenschutzanforderungen. 
• Implementierung von Archivlösungen:
  • Nutzung von Lösungen wie OpenText für die Archivierung in SAP-Modulen (BW/FI/CO/REFX) und die Einhaltung von DSGVO-SAP-ILM-Richtlinien. 
• Testmanagement für Sperr- und Anonymisierungskonzepte:
  • Entwicklung und Umsetzung von Konzepten zur Sperrung und Anonymisierung personenbezogener Daten in SAP-Systemen, insbesondere REFX, SAP BW und ERP. 
• Unterstützung bei KRITIS-Themen:
  • Beratung und Umsetzungsunterstützung bei der Sicherstellung der Informationssicherheit in kritischen Infrastrukturen. 
• DSGVO-Konformitätsanalysen:
  • Analyse von Applikationen auf ihre Übereinstimmung mit der DSGVO und Ableitung notwendiger Maßnahmen. 
• Archivierung und Löschung in SAP BW Systemen:
  • ?Konzeption und Implementierung von Paketen zur Archivierung und gezielten Löschung von Daten in SAP BW Systemen zur Einhaltung der DSGVO.

Fazit:

Projektziele

• Entwicklung eines detaillierten Zeit- und Projektplans für den Rollout der E-Commerce-Plattform. 
• Sicherstellung der nahtlosen Integration und Funktion der Plattform durch Zusammenarbeit mit internen Teams und externen Partnern. 
• Minimierung von Risiken und Herausforderungen im Rollout-Prozess. 
• Durchführung gründlicher Tests zur Gewährleistung der Qualität und Funktionalität der Plattform. 
• Organisation von Schulungen für Mitarbeiter und externe Partner zur Unterstützung der Plattformnutzung. 
• Überwachung und Verbesserung der Plattformleistung nach dem Rollout. 
• Migration von Daten in die Cloud und Anbindung eines Zahlungsdienstleisters zur Optimierung des Datenflusses und der Datenprozesse.

Kernaktivitäten

• Projektplanung:
  • Erstellung eines umfassenden Zeit- und Projektplans, Identifizierung von Meilensteinen und Ressourcen. 
• Koordination und Zusammenarbeit:
  • Enge Abstimmung mit Entwicklung, Marketing, Vertrieb, Kundenservice und Logistik sowie Koordination mit externen Partnern wie IT-Dienstleistern, Zahlungsanbietern und Logistikunternehmen. 
• Risikomanagement:
  • Analyse potenzieller Risiken und Entwicklung von Strategien zu deren Minimierung. 
• Qualitätssicherung:
  • Durchführung von Plattformtests, um Stabilität und Funktionalität vor dem Go-Live zu gewährleisten. 
• Schulung und Schulungsorganisation:
  • Vorbereitung und Durchführung von Schulungen für alle relevanten Stakeholder zur Sicherstellung einer effektiven Nutzung der Plattform. 
• Performance-Überwachung:
  • Kontinuierliche Überwachung der Plattformleistung mit dem Ziel, die Nutzererfahrung und Geschäftsergebnisse kontinuierlich zu verbessern. 
• Data Migration:
  • Übertragung bestehender Daten aus der Schweiz und Spanien in die Cloud, um eine zentrale Datenhaltung und - verarbeitung zu ermöglichen. 
• Anbindung eines Zahlungsdienstleisters:
  • Integration eines Zahlungsdienstleisters zur Abwicklung von Transaktionen und zur Verbesserung der Zahlungsprozesse. 
• Optimierung von Datenfluss und Datenprozessen:
  • ?Entwicklung und  Implementierung effizienter Datenflüsse und -prozesse zur Unterstützung der Geschäftsabläufe.

Fazit

Neuaufbau, Gestaltung, Betreuung des medialen Auftritts der Deutschen Taekwondo Union

• Verantwortung für den Medienbereich der DTU
• Entwicklung kreativer PR-Konzepte und PR-Kampagnen
• Operative Umsetzung und Monitoring
• Erstellung cross-medialer Sportvermarktungskonzepte
• Aufbau und Steuerung Social-Media-Kanäle (Facebook, Instagram)
• Aufbau CRM System ? Website dtu.de
• Mediale Begleitung der deutschen Nationalmannschaften Olympia RIO 2016, Weltmeisterschaften, Europameisterschaften, Deutsche Meisterschaften

• Digitale Transformation --> Future Concept
• Analyse & Konzepterstellung Digitalisierung Güterverkehr Deutschland

• Fachliche Unterstützung beim Ausbau des IT-Kundenportals in den Bereichen Registrierung und Authentifizierung, Self-Service: wie Vertragsdatenanzeige, Vertragsservices, Schaden-Leistungs-Service und Vorgangstracking, kundenorientiertes Angebotswesen, Steigerung der Nutzerzahlen durch Incentivierung und Werbung, mobile Services
• Unterstützung der Programmleitung bei der Steuerung des Programms

• Analyse, Planung eines IT-Vermarktungskonzepts im Bereich Forderungsmanagement (Abo Modell)

• Analyse, Planung, Begleitung, Durchführung und Einführung des Online Banken- Channel auf der Online Plattform

• Planung, Begleitung, Durchführung und Einführung der PAYBACK American Express Kreditkarte für PAYBACK, dm Drogerie und Kaufhof