Leistungsportfolio & Fachwissen

Ganzheitliche Fachkompetenzen für anspruchsvolle IT-Projekte

Die ideale Synergie aus wirtschaftsinformatischer Methodenkompetenz, fundierter Softwareentwicklung und verlässlicher Informationssicherheit.

01. Konzeption

Daten- & Prozessanalyse (BPMN / Mining)

Digitale Transformationsprozesse erfordern ein exaktes Verständnis der zugrundeliegenden Wertschöpfungsketten. Ich analysiere reale Prozessdaten, modelliere transparente Abläufe und identifiziere systematisch Engpässe und Optimierungspotenziale.

Methoden-Fokus: Datengestützte Prozessrekonstruktion via Process Mining (Celonis) sowie standardisierte Prozessdokumentation nach BPMN 2.0.

Leistungsumfang im Detail

  • ✓ Geschäftsprozessmodellierung: Abbildung von Workflows und Schnittstellen gemäß BPMN 2.0.
  • ✓ Process Mining & Anomalie-Erkennung: Aufdeckung von Prozessabweichungen und Durchlaufzeiten mit Celonis.
  • ✓ Business Intelligence: Konzeption von Dashboards zur fundierten Entscheidungsunterstützung (Power BI & Tableau).
  • ✓ Anforderungsanalyse (Requirements Engineering): Präzise Erstellung von Spezifikationen und User Stories.
02. Realisation

Software Architecture & Backend-Entwicklung

Ein stabiles Backend bildet das Fundament moderner Web- und Portalarchitekturen. Mein Fokus liegt auf robuster objektorientierter Programmierung in Java, modularer API-Gestaltung und standardisierter Versionskontrolle.

Architektur-Leitlinie: Clean Code, Separation of Concerns und fehlerresistente Validierungsschichten zum Schutz vor inkonsistenten Datenflüssen.

Leistungsumfang im Detail

  • ✓ Objektorientierte Entwicklung: Solides Java-Engineering (OOP), Entwurfsmuster und modulare Backend-Services.
  • ✓ RESTful API Design: Konzeption, Implementierung und Testen von Schnittstellen (Postman).
  • ✓ Relationale Datenbanken: SQL-Datenbankdesign, Normalisierung, Abfrageoptimierung und relationale Integrität.
  • ✓ Agile Toolchain: Professionelle Versionskontrolle in Git, kollaboratives Arbeiten im Scrum-Team, Docker-Basics & Linux.
03. Security

Informationssicherheit, Härtung & Forensik

Sicherheit ist kein nachgelagertes Feature, sondern integraler Bestandteil jeder Systemarchitektur. Im Rahmen meiner akademischen Spezialisierung an der H-BRS lag der Schwerpunkt auf präventiver Härtung und der gerichtsverwertbaren Rekonstruktion von Sicherheitsvorfällen.

Sicherheits-Standard: Proaktive Abwehr gemäß den OWASP Top 10 Richtlinien sowie systematische Paket- und Logfile-Analyse.

Leistungsumfang im Detail

  • ✓ Web Application Security: Aufspüren und Beheben von Injections, Broken Access Controls und XSS (Burp Suite Grundlagen).
  • ✓ Netzwerkanalyse & Paketinspektion: Tiefenanalyse von Netzwerkströmen zur Identifikation verdächtiger Muster (Wireshark).
  • ✓ Digitale Forensik (Incident Response): Systemabbilderstellung, Memory-Dumps und Auswertung von System-Logs.
  • ✓ SIEM-Grundlagen: Erste Erfahrungen im Bereich SIEM-Zentralisierung (Splunk) zur automatisierten Bedrohungserkennung.
04. Compliance

DSGVO-Compliance & Datenschutz-Management

Als DEKRA-zertifizierter Datenschutzbeauftragter verfüge ich über mehrjährige Praxiserfahrung in der rechtskonformen Umsetzung der DSGVO in Einrichtungen mit hochsensiblen Personendaten.

Praxis-Transfer: Übersetzung juristischer Vorgaben in intuitive, reibungslose IT- und Arbeitsplatzprozesse ohne bürokratische Blockaden.

Leistungsumfang im Detail

  • ✓ Verzeichnis von Verarbeitungstätigkeiten (VVT): Lückenlose Inventarisierung aller Datenverarbeitungsprozesse.
  • ✓ Datenschutz-Folgenabschätzungen (DSFA): Risikoanalysen für Verarbeitungsvorgänge mit besonderem Gefährdungspotenzial.
  • ✓ Berechtigungs- & Löschkonzepte: Konzeption restriktiver Rollenmodelle nach dem Least-Privilege-Prinzip.
  • ✓ Security Awareness: Sensibilisierung von Mitarbeiterinnen und Mitarbeitern gegenüber Social Engineering und Phishing.
Technologie- & Skillmatrix

Ehrliches Kompetenz-Mapping

Transparente Differenzierung zwischen aktiv angewendetem Fachwissen und Kompetenzfeldern in laufender, zielgerichteter Weiterentwicklung.

Java & OOP Aktiv

Objektorientierte Systemarchitektur, Entwurfsmuster & Backend-Module.

Software Architecture Aktiv

Schichtenarchitekturen, Schnittstellendesign & Modulstrukturen.

Data & Process Analysis Aktiv

Strukturierte Datenbereinigung, Kennzahlenermittlung und Ablaufanalyse.

Requirements Analysis Aktiv

Erhebung und Spezifikation von Software- und Prozessanforderungen.

Web Application Security Aktiv

Härtung von Webanwendungen und Abwehr von Sicherheitslücken.

Network Security Aktiv

Protokollanalyse, Verkehrsüberwachung und Netzwerkhärtung.

Digital Forensics Aktiv

Beweissicherung, Logfile-Auswertung und Vorfallsrekonstruktion.

Datenschutz (EU-DSGVO) Aktiv

DEKRA-zertifizierte Compliance, VVT und DSFA-Erstellung.

Scrum & Agilität Aktiv

Sprint-Planung, Dailies und agile Zusammenarbeit im Team.

Python In Ausbau

Skripterstellung, Datenpipelines und Automatisierungs-Tasks.

SQL & Relationale DBs In Ausbau

Abfrage-Optimierung, Joins und Datenbankmodellierung.

Process Mining (Celonis) In Ausbau

Event-Log-Analysen und datengestützte Prozessvisualisierung.

Power BI & Tableau In Ausbau

Business Intelligence Dashboards (Zertifizierung in Vorbereitung).

BPMN 2.0 In Ausbau

Standardkonforme Modellierung betrieblicher Abläufe.

Git & RESTful APIs In Ausbau

Branching-Strategien, GitHub, Postman API-Integrationen.