IT-Führung. Architektur. Umsetzung.

Microsoft-Stack-Mittelständler mit M365, SAP, Azure und Copilot als AI-Backbone, aber ohne strukturierte IT-Dokumentation. Copilot ohne fütterbare Quellen liefert allgemeine Floskeln und veraltete SharePoint-Fundstücke. OneNote, Confluence, Loop und Notion alle nicht passend - jeweils aus unterschiedlichen Gründen (Struktur, Alter, Lose Granularität, AI-Silo-Konflikt).

Outline (BSL 1.1) als Wiki-Foundation für die IT-Dokumentation, self-hosted im eigenen Rechenzentrum als Docker-Container, Anmeldung über Entra-SSO. Im Einsatz für alle IT-Teams an 6 Standorten, gegliedert in 9 thematische Collections. KI-Dokumentations-Agent in Copilot Studio für Onboarding, Schnellsuche und Übersichten; die Anbindung über einen MCP-Server ist geplant. Compliance-Profil ISO 27001 / TISAX / NIS2 durch Datenresidenz, Versionshistorie, Audit-Logs und granulare Berechtigungen. Abgrenzung: Outline ist die IT-Dokumentation, das unternehmensweite Wissen liegt im Intranet.

Hybrides Arbeiten braucht eine verlässliche Sicht darauf, wer wann vor Ort ist und welche Arbeitsplätze und Räume verfügbar sind. Bisher fehlte dafür eine einheitliche, in Microsoft 365 integrierte Lösung.

Einführung von Microsoft Places, zunächst als Pilot mit drei Bereichen (IT Applications, SAP, IT-Leitung). Gruppenbasierte Freigabe, Arbeitsplatz- und Raumstruktur über mehrere Gebäude und getrennte Buchungsrechte je Arbeitsplatz. Der weitere Rollout erfolgt schrittweise über Pilotgruppen.

Ein Automobil-OEM fordert von seinen Zulieferern die Anbindung an das Catena-X-Datenökosystem. Damit verbunden sind Anforderungen an die Rückverfolgbarkeit in der Lieferkette bis auf Einzelteilebene.

Vorbereitung der Catena-X-Anbindung: Bewertung der Onboarding-Optionen, Aufnahme der Anforderungen an Lieferketten- und Einzelteil-Rückverfolgbarkeit (u. a. über Maschinendaten) und erste Architekturentscheidungen. Das Vorhaben befindet sich in der Vorbereitung und ist nicht abgeschlossen.

Exportkontrolle ist im Mittelstand ein Compliance-Thema mit hohem manuellen Aufwand: Klassifizierung, Endverbleibs-Prüfung, Sanktionslisten-Abgleich. Bestehende Tools im Markt sind enterprise-schwer und teuer.

Konzeption und Build eines SaaS-Produkts für Exportkontroll-Compliance. KI-gestützte Klassifizierung von Gütern und Endverbleibs-Indikatoren, integrierte Sanktionslisten-Abfrage, Workflow-Engine für Freigaben. Stack: TypeScript, Node, modernes Frontend, Datenbank-Layer mit Audit. Eigene Bude, eigenes Tempo.

Historisch gewachsene On-Premises-SAP-Landschaft mit umfangreichem Custom Code und ohne Clean Core. Für AI-gestützte SAP-Use-Cases (Joule, SAP OC) und den Roadmap-Horizont 2027 braucht es eine modernisierte Plattform.

Erarbeitung von Zielarchitektur und Modernisierungs-Roadmap für eine historisch gewachsene SAP-Landschaft: SAP on Azure, Clean-Core-Ansatz mit Bewertung des Custom Codes, Identity- und SSO-Konzept, Teststrategie sowie Cutover- und Hypercare-Konzept. Meine Rolle umfasst Architektur und Roadmap, nicht die Gesamtumsetzung des Programms.

Die zentrale PLM-Plattform führt Produktdaten und Entwicklungsprozesse. Anders als die EDM-Plattform für CAD- und Engineering-Daten steht hier die Produktdaten- und Prozessführung im Mittelpunkt. Plattform und Betriebsumgebung mussten auf einen aktuellen Stand gebracht und auf den nächsten Major-Release vorbereitet werden.

Betrieb und Weiterentwicklung der PLM-Plattform CONTACT CIM Database. Servicelevel-Update einschließlich Migration von Betriebssystem und Laufzeitumgebung, strukturierte Testphasen mit den Fachbereichen und Aufbau einer Key-User-Organisation. Parallel Vorbereitung des Major-Release-Wechsels auf einen reinen Web-Client.

Eigene Web-Properties mit klaren Rollen statt einer monolithischen Personal-Site. braum.me als Concierge-Visitenkarte (3-Sekunden-Hook), stefanbraum.de als Editorial-Hub, braum.org als Venture-Übersicht, braum.dev als Engineering-Sandbox. Alles aus einer Brand- und Tech-Linie.

Eigen-Build des Hub-Stacks auf Astro 5, TypeScript strict, Tailwind 4 und @astrojs/node. Forest-Green-Palette als Visual-Foundation, Editorial-First-Layout. Three.js-Skill-Sphere, GSAP-Entry-Animationen, AmbientShader (lazy via Idle-Callback), DIY SplitText, Custom-Cursor. Self-hosted auf Coolify mit Docker Multi-Stage. Repos OSS auf GitHub als sanitized Snapshots.

Das klassische Intranet war dokumentenzentriert, Wissen verteilt auf SharePoint, Teams, HR-Tools und Prozess-Handbücher. Antworten zu finden kostete Zeit. Gesucht war ein moderner Wissens-Layer für das unternehmensweite Wissen.

Konzeption eines modernen SharePoint-Intranets mit KI-gestützter Wissenssuche: Orchestrator-Agent mit spezialisierten HR-, IT- und Prozess-Agenten, RAG, Quellenverwaltung und Governance. Das Projekt wurde konzipiert und vollständig an das verantwortliche Team übergeben.

Der Lebenszyklus von SAP HCM macht eine Modernisierung der HR-Systemlandschaft notwendig. HR-Prozesse und -Daten hängen am bestehenden System.

Vorevaluierung der HR-Systemmodernisierung: Vergleich von SuccessFactors, Dynamics HR und Workday nach Funktionsumfang, TCO und Integrationen. Daraus entstanden eine erste Zielarchitektur, Migrationsoptionen und eine IT-seitige Entscheidungsvorlage für das Management.

Vertragsabschlüsse, interne Freigaben und HR-Dokumente liefen über gedruckte und gescannte Signaturen. Postzeit, Liegezeiten und Medienbrüche prägten den Prozess. Compliance-Druck (Nachvollziehbarkeit, Audit-Trail) wuchs.

Einführung Adobe Sign als zentrales E-Signature-Tool. Integration in M365 und HR-/Vertrags-Workflows, Use-Case-Katalog mit Fachbereichen, Rechte- und Vorlagen-Modell. Adoption-Strategie mit Wave-Plan und Stakeholder-Mapping. Anbindung an Compliance- und Audit-Anforderungen.

Innovations- und Patent-Recherche manuell, langsam und auf einzelne Spezialisten konzentriert. Konkurrenzbeobachtung und Whitespace-Analyse blieben qualitativ. Bedarf, R&D systematisch mit KI-gestützter Patent-Analytik anzureichern.

Einführung von LexisNexis PatentSight und TechDiscovery als KI-gestützte IP-Plattform. Use-Case-Definition gemeinsam mit Innovation- und Patent-Verantwortlichen. Integration in das Innovations-Dashboard, Schulung der Power-User, Aufbau eines Reporting-Standards für Wettbewerbs- und Whitespace-Analysen.

Mit der Einführung von Microsoft 365 Copilot brauchte es eine Strategie, definierte Use-Cases und ein Betriebsmodell. Praktisches Verständnis dafür, was KI im Tagesgeschäft leisten kann, musste aufgebaut werden, auch um Schatten-AI in den Fachbereichen vorzubeugen.

Aufbau des M365-Copilot-Programms von null bis zum unternehmensweiten Agent-Programm. Phase 1: Pilotgruppen, Champions-Netzwerk, Lizenz- und Datenschutz-Governance, Schulungen, Prompt-Coaching und Erfolgsmessung. Phase 2: Custom Agents mit Use-Cases in IT, Exportkontrolle, Logistik und HR, Agent-Governance, Enabler in den Fachbereichen, Feedback-Loops und eine Organizational-Skilling-Initiative mit Microsoft.

IT-Teams an sechs Standorten in sechs Ländern arbeiteten mit unterschiedlichen Abläufen, Standards und Dokumentationsständen. Der Service Desk brauchte eine Struktur, die sich an Services statt an Systemen orientiert.

Aufbau gemeinsamer Governance- und Service-Strukturen für die IT-Teams an 6 Standorten (DE, HU, UA, MK, MX, TN): Global IT Meetings und regelmäßige Calls, gemeinsame Standards und Dokumentationspflichten. Dazu kontinuierliche Optimierung des Service Desks mit serviceorientierter Kategorienstruktur und Maßnahmen zur Akzeptanzverbesserung.

Phishing und Social Engineering als zentrale Risikofelder der Informationssicherheit. Ziel war ein kontinuierliches Awareness-Programm statt einzelner Schulungen, mit Reifegrad-Reporting an die Geschäftsführung.

Einführung SoSafe als kontinuierliches Awareness-Programm. Mehrsprachige Lerninhalte, regelmäßige Phishing-Simulationen, Klickraten-Tracking und Reifegrad-KPIs. Roll-out-Strategie pro Standort, Eskalations-Pfad bei wiederholter Auffälligkeit, Verankerung im ISMS-Maßnahmen-Backlog. Das Programm wird kontinuierlich weiterentwickelt, unter anderem um neue Module.

Klassische E-Learning-Inhalte teuer in Produktion und Lokalisierung, schwer aktuell zu halten. Globale Belegschaft an mehreren Standorten benötigt Schulungsinhalte in mehreren Sprachen, schnell, ohne Studio-Setup.

Aufbau einer AI-Enabled-Lernplattform auf Moodle mit HeyGen (Video-AI) und ElevenLabs (Voice-AI). Content-Pipeline für Avatar-basierte Schulungsvideos in 6 Sprachen, ohne externe Produktion. Integration in den Learning-Lifecycle (Authoring, Review, Veröffentlichung, Reporting). Governance-Modell für Stimm- und Avatar-Klone, rechtliche Klärung.

Wachsender Bedarf an Cloud-Workloads erforderte eine tragfähige, einheitliche Foundation: gemeinsame Strukturen, Policies und Tagging-Standards, auf denen alle Workload-Teams aufbauen.

Konzeption und Implementierung Azure Landing Zone bis Level 400. Management Groups, Subscription-Layout, Naming/Tagging-Standards. Security-Baseline (Policy-Framework, RBAC, zentrales Logging, Netzwerk- und Identity-Integration). Infrastructure as Code als Standard für jedes Workload und jede Konfiguration - Templates, Module, GitOps-Workflows. Onboarding-Prozess zwischen Plattform- und Workload-Teams.

Ziel war eine durchgängige Erkennung und Reaktion rund um die Uhr über Cloud-, On-Premises- und Endpoint-Umgebungen, mit einer zentralen Sicht statt verteilter Einzelquellen.

Einführung eines Managed Security Operations Centers mit einem spezialisierten Anbieter. Zusammenführung von Cloud-, On-Premises- und Endpoint-Telemetrie, Detection Use-Cases, Response Playbooks und kontinuierliches Tuning. Erweitert um die Endpoint-Security- und Endpoint-Management-Lösung desselben Anbieters.

Harmonisierung standortspezifischer BCM- und Krisenmanagementprozesse sowie Aufbau einer übergreifenden Cyber-Risk-Governance. Treiber waren steigende Anforderungen aus Audits und Versicherungen.

Aufbau eines konzernweiten Cyber-Risk-Frameworks (Risiko-Inventar, Bewertungs-Methodik, Maßnahmen-Tracking). Business-Continuity-Pläne harmonisiert, kritische Geschäftsprozesse priorisiert, Wiederanlauf-Zeiten definiert. Tabletop-Exercise mit Geschäftsführung und IT-Leads. Notfallpläne und Kommunikations-Templates verankert.

Reporting verteilt auf Excel-Dateien und lokale Power-BI-Lösungen, ohne konsolidierte Sicht über die globale Organisation. KPI-Definitionen unterschieden sich je Werk und Funktion, Management-Reports und KPI-Erfassung liefen weitgehend manuell in Excel.

Vier Bausteine: Team Data Analytics & BI mitaufgebaut und strategisch weiterentwickelt. Globale BI-Plattform mit SAP Analytics Cloud, SAP Datasphere/DWC, Power BI und Microsoft Fabric, Migration lokaler Reports, Governance und Self-Service. KPI-Restrukturierung mit einheitlichen Definitionen über Werke und Fachbereiche, klaren Datenverantwortlichkeiten und Konsolidierung heterogener Excel-Reports. Neu: eine zentrale KPI-Datenerfassungsplattform löst die Excel-basierte Erfassung ab, u. a. für ISMS-, IT- und OT-KPIs, mit automatisierten Datenflüssen.

Engineering- und CAD-Daten verteilt auf Fileservern, lokale Versionierung pro Konstrukteur. Kein Vault, keine zentrale Suche, kein Zugriffs- oder Lifecycle-Modell für Engineering-Artefakte. Wachsende Komplexität durch Multi-Site-Konstruktion.

Einführung Autodesk Vault als zentrale EDM-Plattform für Konstruktions-Daten. Anbindung CAD-Tools, Migration der Bestandsdaten, Rechte- und Lifecycle-Modell für Bauteile, Baugruppen und Zeichnungen. Schnittstelle zu PLM-Strukturen und Stammdaten in SAP. Schulung der Konstruktions-Teams.

Für ein geplantes Akquisitionsvorhaben mussten IT-Landschaft, Risiken und Integrationsaufwand innerhalb eines festen Zeitfensters bewertet werden.

IT-Due-Diligence im Auftrag der Geschäftsführung: Bewertung von Infrastruktur, Anwendungen, Lizenzen, Verträgen, IT-Security, Compliance und Personal. Daraus eine Risikoanalyse und ein Entscheidungsbericht für die Geschäftsführung.

Die IT-Organisation hatte kein dediziertes Applications-Team. Anwendungen wurden zwischen Infrastruktur-Team und Fachbereichen betreut. Für M365-, AI- und Eigenentwicklungs-Initiativen brauchte es eine eigene Einheit mit klaren Verantwortlichkeiten.

Komplett-Aufbau eines neuen IT-Sub-Teams für Applications bei ODW-ELEKTRIK: Hiring, Onboarding, Skill-Profile, Verantwortungsmatrix, Kommunikation in die bestehende IT-Organisation. Heute eigene Lieferfähigkeit mit sechs disziplinarischen Direct Reports und Mandate-Coverage über die globale Organisation.

Modernisierung einer historisch gewachsenen Identity-Landschaft mit standortbezogenen Verzeichnisdiensten hin zu einer konzernweiten Zero-Trust-Architektur mit einheitlicher Identität, MFA, Conditional Access und SSO.

Konzeption und Roll-out einer Single-Identity-Architektur auf Microsoft Entra ID. Conditional Access als zentrales Policy-Layer, MFA flächendeckend, SSO für Kern-Anwendungen. Identity-Lifecycle-Modell mit klarer Owner-Zuweisung. Migrations- und Cutover-Plan über alle Standorte. Die Authentifizierungsmethoden werden seitdem kontinuierlich weiterentwickelt.

Aufbau einer einheitlichen ISMS- und Audit-Struktur für eine international aufgestellte IT-Organisation. Treiber waren Kundenanforderungen (TISAX) und eine ISO-Zertifizierungs-Roadmap.

Aufbau eines ISMS von Grund auf - Policies, Standards, Risikomanagement, SoA, Dokumentenlenkung, Rollenmodell. Zentrale Security-Prozesse (Incident Handling, Vulnerability Reviews, Maßnahmen-Tracking). ISMS-Workflows automatisiert über Power Automate (Permission Reviews, Audit-Trail, Lieferantenmanagement). Interne Audits geplant und durchgeführt, externe Auditierungen begleitet.

Berechtigungen wurden über manuelle Tickets verwaltet. Ziel war ein durchgängiger, nachvollziehbarer Identity Lifecycle mit Self-Service für die Fachbereiche, abgestimmt auf die Anforderungen des ISMS.

Einführung einer zentralen IAM-Plattform. Anbindung Active Directory, M365, SAP und Fachanwendungen. Self-Service-Anträge mit Approval-Workflows, automatisierter Joiner-Mover-Leaver-Prozess, Re-Zertifizierungs-Kampagnen. Rollenmodell harmonisiert, Audit-Trail über Lifecycle-Ereignisse.

SAP R/3 als Plattform für HR/HCM am End-of-Life-Horizont. Brownfield-Pfad zu S/4HANA gewählt, um Custom-Code und Prozess-Investitionen zu erhalten. Komplexe Custom-Z-Welt im HCM-Kontext.

Mitarbeit in ausgewählten Teilbereichen eines SAP-HCM-Brownfield-Projekts: Unterstützung bei der Custom-Code-Inventur sowie bei der Bewertung von Anpassungen und Schnittstellen. Die Projektverantwortung lag bei den dedizierten SAP-HCM-Teams.

Schatten-IT durch Excel-Makros und Einzelautomatisierungen, Fachbereiche wollten schneller liefern. Die Power Platform schuf dafür einen kontrollierten Rahmen, stieß in kritischen Szenarien später aber an Grenzen bei Skalierung, Governance und Entwicklungstiefe.

2019-2020: Aufbau eines Power-Platform-Center-of-Excellence mit DEV/TEST/PROD, Connector-Governance, Lizenzierung, Templates, Citizen-Developer-Enablement und Standards für Code-Reviews und die Übergabe an Pro-Code. Ab 2025: Konzeption einer eigenen containerbasierten Prozessplattform als Ablösung der Power Platform, mit Security-by-Design, RBAC, Audit-Logs, UI/UX, CI/CD, DevOps-Betriebsmodell und KI-gestützter Entwicklung mit Quality Gates.

On-Prem Exchange, Skype-for-Business, Fileserver-Inseln. Mobile Arbeit nur improvisiert möglich, kollaboratives Arbeiten an Dokumenten Workaround. COVID-Druck forcierte den Bedarf an Cloud-Workplace.

Komplett-Migration auf Microsoft 365 als Modern-Workplace-Foundation. Exchange Online, Teams (inkl. Telephony), SharePoint Online und OneDrive als Plattform-Set. Migrations-Wellen mit Co-Existence, Rollback-Plan und Adoption-Begleitung. Fileserver-Konsolidierung in SharePoint mit Information-Architecture.

Mittelständler mit gewachsener On-Premises-Landschaft und ohne ausformulierte Cloud- und AI-Roadmap. Kundenanforderungen, Compliance und Wettbewerb erhöhten den Veränderungsdruck auf die IT.

Mitgestaltung des Wegs vom on-prem-getriebenen Mittelständler zum AI-enabled, cloud-first IT-Setup eines Hidden Champion. Über die volle Laufzeit: Foundation (LZ, IAM), Modernisierung (SAP, M365), KI-Integration (Copilot, Agents), Sicherheits-Reife (ISMS, SOC). Roadmap 2030 mit Quartalsreviews, Investitionsplanung für IT Applications und Enterprise-Architektur nach TOGAF. Eine IT-Organisation, die auf jede fachliche Frage eine Antwort hat.