07.09.2026 aktualisiert
60 % teilweise verfügbar
IT-Programmleiter | M365 & Copilot: Rollout, Governance, Adoption im regulierten Umfeld
Grävenwiesbach, Deutschland
Nur Remote
Bioinformatik, Master of ScienceÜber mich
15 Jahre IT-Programme im selben regulierten Finanzumfeld. Zuletzt eine Copilot-Einführung im vierstelligen Lizenzbereich, vom Pilot bis in den Betrieb. Mein Thema ist die Frage davor: welche Daten der Assistent sehen darf und wer Agenten bauen darf. 2 bis 3 Tage die Woche, remote.
Skills
AI AgentsCopilotKünstliche IntelligenzChange ManagementIt-GovernanceSystemmigrationAzure Active DirectoryMicrosoft SharepointOffice365Microsoft TeamsIT-Projektmanagement
IT-Programmleiter und Architekt für Microsoft 365 und Microsoft Copilot in regulierten Umgebungen.
Seit 15 Jahren im deutschen Finanzumfeld. Deutsch verhandlungssicher.
Microsoft 365 Copilot:
Copilot-Einführung im vierstelligen Lizenzbereich verantwortet.
Von der Zielarchitektur über den Pilot bis in den Enterprise-Betrieb.
Data Access Layer, Microsoft-Graph-Zugriffsmodelle, Security Boundaries.
Copilot Studio und KI-Agenten:
Environment- und Rollenkonzepte.
Berechtigungsmodelle und Freigabeprozesse für Agenten.
Richtlinien dazu, welche Systeme und Konnektoren angebunden werden dürfen.
Lizenz- und Credit-Modelle für Copilot.
Beratung der Fachbereiche von der Anforderung bis zur Entscheidung, welcher Agent gebaut wird und welcher aus Compliance-Gründen nicht.
Microsoft 365 Architektur und Rollout:
Tenant-Zielarchitektur, Governance- und Betriebsmodelle.
Härtung nach regulatorischen Vorgaben.
Migration der File-Server nach SharePoint Online und Teams.
Exchange Online, Identity- und Zugriffskonzepte.
Security und Compliance:
Entra ID, Conditional Access, Identity Governance.
Microsoft Purview, DLP, Klassifizierung und Informationsschutz.
Datenklassifizierung als Voraussetzung für den Einsatz von KI.
Programmleitung:
Steuerung von Fachbereich, Datenschutz, Informationssicherheit, Betriebsrat, Management und Microsoft.
Projektpläne, Statusreporting, Risikomanagement, Managementunterlagen und Gremienarbeit.
Workshops und Enablement:
Copilot-Readiness-Workshops und Adoption-Sessions für Fachbereiche und Führungskräfte.
Remote, auf Deutsch und Englisch.
Migration:
Ablösung gewachsener File-Server- und Collaboration-Landschaften in Richtung Microsoft 365.
Inklusive Berechtigungs- und Klassifizierungskonzept.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2006
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Einführung von Microsoft 365 Copilot im regulierten Finanzumfeld, vom Pilot bis in den Enterprise-Betrieb, im vierstelligen Lizenzbereich.
Zielarchitektur für Copilot und Copilot Studio entwickelt.
Data Access Layer definiert, der regelt, auf welche Daten Copilot zugreifen darf.
Richtlinien für Security, Compliance und Informationsschutz erstellt.
Graph-Zugriffsmodelle und Security Boundaries bewertet.
Environment- und Rollenkonzept für Copilot Studio festgelegt.
Lizenzzuordnung je Rolle definiert.
Governance-Richtlinien geschrieben, nach denen die Fachbereiche arbeiten.
Fachbereiche beraten, welche Anforderung ein Agent wird und welche aus Compliance-Gründen nicht gebaut wird.
Lizenz- und Credit-Modell durchgerechnet und daraus die Skalierungsstrategie abgeleitet.
Abstimmung mit IT Security, Datenschutz, Betriebsrat, Management und Microsoft.
Ergebnis: kein unkontrollierter KI-Einsatz im Haus.
Beim Hochskalieren keine Compliance-Eskalation und keine teuren Nachbesserungen, weil die Architektur früh stand.
Datenstrategie für den Konzern, als Vorarbeit für den Einsatz von KI.
Bestehende Datenflüsse und Verantwortlichkeiten aufgenommen.
Unternehmensweites Datenmodell entwickelt.
Data-Access-Layer-Konzept definiert.
Klassifizierungslogik strukturiert.
KI-Readiness-Standards daraus abgeleitet.
Ergebnis: vorher war klar, welche Dokumente für eine KI-Auswertung in Frage kommen.
Und worauf der Datenschutz seine Zustimmung stützt.
Unternehmensweite Einführung von Microsoft 365 als Plattform im regulierten Finanzumfeld.
Tenant-Zielarchitektur definiert.
Governance- und Betriebsmodelle aufgebaut.
Umgebung nach den regulatorischen Vorgaben gehärtet.
Identity- und Zugriffskonzepte integriert.
Stakeholder über vier Jahre und mehrere Gremien gesteuert.
Ergebnis: eine aufgeräumte Plattform mit deutlich weniger Berechtigungsrisiko.
Ohne diese Basis wäre die spätere KI-Einführung nicht möglich gewesen.