Beratung und Entwicklung in SAP BTP und Security

Das Ziel des Projekts war es, eine ganzheitliche Grundlage für den zukünftigen Aufbau, die Sicherung und die Governance der SAP BTP‑Umgebung des Kunden zu schaffen. Dabei wurden zentrale strategische Themen wie Aufbau des Accountmodells, Identity & Access Management, Betriebs- und Sicherheitskonzepte, Governance‑Strukturen sowie übergreifende organisatorische Maßnahmen analysiert und zusammengeführt. Ich unterstützte im Projekt insbesondere bei der strukturierten Ermittlung, Ausarbeitung und Visualisierung der relevanten Inhalte. Dazu gehörte die Aufbereitung wesentlicher Themenbereiche wie der Einrichtung grundlegender Plattform‑Dienste, der Automatisierung der Benutzerverwaltung und Einsatz von Single Sign‑On, der Entwicklung eines konsistenten Governance‑Rahmens sowie der Bewertung übergreifender Maßnahmen wie der Einbindung externer Dienstleister oder des möglichen Einsatzes von SAP Cloud ALM. Mein Beitrag lag vor allem darin, komplexe technische und organisatorische Informationen präzise zusammenzutragen und in klar verständliche, visuell ansprechende Darstellungen zu überführen. Dadurch wurden die Projektergebnisse für alle Stakeholder transparent und eine belastbare Grundlage für die weiteren Umsetzungsschritte geschaffen.

Ziel des Projekts war die Auswahl einer geeigneten Nachfolgelösung für das bestehende SAP PI/PO‑System des Kunden auf Basis einer strukturierten, transparenten Entscheidungsgrundlage. Hierfür wurden zunächst die funktionalen, technischen und organisatorischen Anforderungen erhoben und mittels der MoSCoW‑Methode priorisiert. Anschließend wurden 19 potenzielle Anbieter in einer Longlist identifiziert und anhand der definierten Muss‑Kriterien als KO‑Kriterien auf eine Shortlist von fünf geeigneten Kandidaten reduziert. Diese wurden in den Bereichen Betrieb & Monitoring, Entwicklung, Konnektivität & Integration, Rahmenbedingungen sowie Sicherheit & Compliance detailliert evaluiert. Abschließend wurde eine Empfehlung für den am besten geeigneten Anbieter ausgesprochen. Ich war maßgeblich daran beteiligt, die Analyseergebnisse methodisch zu strukturieren und insbesondere die visuelle Zusammenführung der Bewertungen zu gestalten. Dadurch wurden die Ergebnisse der Analyse, die Gewichtung der Anforderungen sowie die Stärken‑Schwächen‑Profile der Shortlist‑Anbieter für den Kunden klar, nachvollziehbar und schnell erfassbar dargestellt. Mein Fokus lag darauf, Komplexität zu reduzieren und die Entscheidungsfindung durch übersichtliche Darstellungen aktiv zu unterstützen. Durch die methodische Vorgehensweise, die transparente Bewertung der Anbieter und die professionelle visuelle Aufbereitung erhielt der Kunde eine belastbare, objektive Entscheidungsgrundlage. Dies ermöglichte eine fundierte und effiziente Auswahl der passenden SAP PI/PO‑Nachfolgelösung, minimierte Entscheidungsrisiken und schaffte Klarheit hinsichtlich technischer, sicherheitsrelevanter und wirtschaftlicher Aspekte. Die strukturierte Darstellung förderte eine schnelle Orientierung und beschleunigte den gesamten Entscheidungsprozess.

Ziel des Projekts war es, eine zukunftsorientierte, skalierbare Strategie für den Aufbau der SAP BTP des Kunden zu entwickeln. Diese sollte sowohl die relevanten strategischen Handlungsfelder definieren als auch eine nachvollziehbare zeitliche Abfolge für die Umsetzung berücksichtigen. Dazu wurden zentrale Themenbereiche wie Center of Expertise, Roles & Responsibility, Operational Model, Account Model, Cost Controlling, Event‑Driven Architecture und Identity Management umfassend analysiert und strukturiert aufbereitet. Meine Aufgabe bestand darin, komplexe Inhalte aus den Workshops und Fachdiskussionen verständlich zu konsolidieren und strukturieren. Im Rahmen dieses Vorhabens habe ich insbesondere die inhaltliche Ermittlung, Strukturierung und anschließende Visualisierung der priorisierten Themen übernommen, die im Projektteam erarbeitet wurden. Durch die enge Zusammenarbeit mit den fachlichen Ansprechpartnern wurde maßgeblich dazu beitragen, die strategischen Handlungsfelder klar herauszuarbeiten, ihre Abhängigkeiten im zeitlichen Ablauf zu visualisieren und ein nachvollziehbares Bild für die nächsten Projektschritte zu schaffen. Die aufbereiteten Projektergebnisse ermöglichten es dem Projektteam, das zukünftige Zielbild sowie die zugehörige Roadmap strukturiert, verständlich und überzeugend gegenüber den Stakeholdern zu vermitteln.

Im Rahmen des Projekts zur Einrichtung und Absicherung der SAP Business Technology Platform (BTP) wurde eine vollumfängliche Zielarchitektur entwickelt, die ein strukturiertes Accountmodell, ein zentrales Identity- und Access-Management sowie ein durchgängiges Berechtigungskonzept umfasste. Ziel war es, ein skalierbares, revisionssicheres und langfristig wartbares Fundament für den Einsatz aktueller und zukünftiger SAP‑Cloud‑Services für den Kunden zu schaffen. Dieses Zielbild beinhaltete unter anderem die Ausgestaltung von Global Account, Directories und Subaccounts, die Definition klarer Naming Conventions und einer Regionsstrategie. Ergänzend wurde eine moderne SSO‑Architektur auf Basis von Microsoft Entra ID und den SAP Cloud Identity Services (IAS/IPS) konzipiert, die einheitliche Authentifizierungs- und Autorisierungsprozesse für alle BTP‑Services ermöglichen soll, inklusive automatisierter Gruppen- und Rollensteuerung über SAML‑Provisionierung. Inhaltlich wurden dabei vor allem das Identitäts- und Berechtigungsmanagement für SAP Business Application Studio (BAS), SAP Signavio Process Insights, SAP Cloud ALM sowie weitere Anwendungen wie SAP LeanIX, SAP Analytics Cloud (SAC) betrachtet. Außerdem wurde eine sichere Anbindung des SAP Cloud Connectors überprüft. Meine Aufgabe bestand darin, die konzeptionellen Inhalte gemeinsam mit dem Kunden in strukturierten Workshops zu erarbeiten und anschließend aktiv bei der technischen Umsetzung zu unterstützen. Dazu gehörten die Durchführung & Auswertung von Workshops zum Accountmodell, Identity Management und Berechtigungskonzept. Auf Basis dieser Ergebnisse begleitete ich die praktische Implementierung der Trust‑Beziehungen zwischen Entra ID, IAS und den BTP‑Subaccounts, die Konfiguration der SAML‑Konfiguration, die Einrichtung des Identity Managements sowie die Umsetzung eines automatisierten Rollenkonzepts über Role Collections mit Attributsmapping. Ergänzend erfolgte eine Validierung der Sicherheit und Betriebsstruktur des Cloud Connectors. Durch diese Kombination aus konzeptioneller Erstellung und technischer Umsetzung entstand ein einheitliches, transparentes und zukunftssicheres Betriebs- und Sicherheitsmodell für die SAP BTP. Der Kunde profitierte von einer deutlich reduzierten Komplexität in der Identitätsverwaltung, einer standardisierten und automatisierten Berechtigungssteuerung, erhöhten Sicherheitsstandards sowie einer klar definierten, skalierbaren Struktur, die die Einführung neuer SAP‑Cloud‑Services erheblich vereinfacht. Insgesamt wurde damit ein langfristig tragfähiges Fundament geschaffen, das Governance, Sicherheit und Effizienz im Betrieb der SAP BTP nachhaltig stärken soll.

Der Kunde hatte bereits seit längerer Zeit die SAP Business Technology Platform im Einsatz und verwendete ausschließlich die von SAP bereitgestellten standardisierten Role Collections zur Autorisierungsvergabe. Aufgrund zunehmender Sicherheitsanforderungen war das Ziel im Rahmen dieses Projektes, individualisierte Role Collections für die gesamte SAP BTP zu erstellen. Ich wurde beauftragt, auf Basis der Kundenanforderungen individualisierte Role Collections in der SAP BTP für SAP Build Apps, SAP Process Automation und SAP Integration Suite einzurichten. Die neu angelegten Role Collections trugen maßgeblich dazu bei, dass einheitliche BTP-Berechtigungen nach dem Least-Priviledge Prinzip in Betrieb genommen werden konnten.

Im Rahmen des Projekts wurde in einem Assessment drei zentrale Analysebereiche zur Entwicklung einer zukünftigen PI‑Strategie untersucht: die Erhebung der aktuellen Integrationslandschaft (IST‑Situation), eine Marktanalyse möglicher PI‑Nachfolgelösungen sowie die Detailanalyse der bestehenden Schnittstellen im Unternehmen. Die Aufgabe von mir war es, eine tiefgehende Analyse der vorhandenen Schnittstellen und Konfigurationsszenarien einschließlich der Bewertung ihrer technischen Ausprägungen durchzuführen, um potenzielle Aufwände im Zuge einer PI‑Migration zu beurteilen. Dabei wurde ein strukturierter Überblick über alle relevanten Schnittstellen erstellt und Abhängigkeiten präzise herausgearbeitet. Darüber hinaus wurde eine Marktanalyse potenzieller PI‑Nachfolgelösungen erörtert und alle Ergebnisse übersichtlich für den Kunden aufbereitet. Durch diese Aufbereitung konnten komplexe Zusammenhänge transparent gemacht und fundierte Empfehlungen für das weitere Vorgehen abgeleitet werden.

Das Ziel des Projekts war es, den Kunden in einer zweitägigen Schulung in die Grundlagen und den praktischen Einsatz des SAP Identity Authentication Service (IAS) und der SAP Cloud Identity Services einzuführen, um ein sicheres und zukunftsfähiges Identitäts- und Berechtigungsmanagement auf der SAP BTP aufzubauen. Die Schulung behandelte dabei die BTP Grundlagen, Authentifizierungsmechanismen wie SSO und MFA, die Provisionierung durch IdP, Systemintegrationen, Compliance‑Themen, Audit‑Logging sowie die Lizenzmodelle der Plattform und die SAP Cloud Identity and Access Governance. Meine Hauptaufgabe lag auf der Erstellung der Schulungsunterlagen und der Einrichtung der kompletten Übungsumgebung. Dazu gehörten die Strukturierung der Inhalte, die Entwicklung von Klickanleitungen für BTP und Cloud Identity Services sowie praxisnahe Übungen auf einem Miroboard, um die technischen Themen verständlich und greifbar zu machen. Viele technischen Aspekte von der Architektur der Systemlandschaft über SSO- und IDP‑Konfiguration bis hin zu Compliance‑Vorgaben mussten dazu übersichtlich und logisch aufbereitet werden. Durch eine klare Struktur, gründliche Vorbereitung und praxisorientierten Beispielen konnte eine Schulung bereitgestellt werden, die den Teilnehmern einen sicheren und leicht zugänglichen Einstieg in die Nutzung der SAP Cloud Identity Services ermöglicht hat.

Das Ziel des Projekts bestand darin, eine klare und einheitliche Grundlage für die zukünftige BTP Governance und die Anwendung von Best Practices in der SAP Integration Suite für die geplante PI‑Migration des Kunden zu schaffen. Dazu sollten die bestehenden Strukturen, Verantwortlichkeiten, technischen Rahmenbedingungen und Prozessanforderungen transparent dargestellt und für nachfolgende Projektphasen greifbar vorbereitet werden. Im Projekt unterstützte ich maßgeblich bei der inhaltlichen Vorbereitung sowohl des Kick‑offs als auch der Ergebnisse. Dabei lag der Fokus auf der strukturierten Ermittlung, Aufbereitung und Visualisierung der relevanten Inhalte. Dazu gehörten unter anderem Themen zu BTP Governance wie die aktuelle Struktur der Subaccounts, Konnektivität, Security‑ und IAM‑Aspekte, Audit‑Logging sowie Rollen- und Verantwortlichkeitsmodelle innerhalb der BTP‑Administration. Im Bereich der SAP Integration Suite bereitete ich zentrale Inhalte wie Naming Conventions, Zugriffssicherung, Error Handling & Monitoring, Transport- und Versionsprozesse sowie Go‑Live‑Abläufe verständlich und übersichtlich auf. Es wurden zudem technische Voraussetzungen, Berechtigungs- und Transportvorgaben, organisatorische Strukturen, Kommunikationswege sowie die nächsten Schritte im Projekt erstellt. Die strukturierte Zusammenführung und klare Visualisierung komplexer technischer Inhalte trug dazu bei, eine gemeinsame Entscheidungsbasis zu schaffen und das Projektteam optimal auf ein potenzielles Nachfolgeprojekt vorzubereiten.

Ziel des Projekts war die Entwicklung eines strukturierten Maßnahmenkatalogs zur Einführung einer SAP‑BTP‑Systemlandschaft inklusive des Services SAP Business Application Studio (BAS) beim Kunden zu entwickeln. Im Mittelpunkt standen dabei die Validierung eines zukunftsfähigen Account‑Modells, die Bewertung der Kompatibilität zwischen SAC und BTP, die Konzeption von SSO‑ und Trust‑Konfigurationen, die Ableitung eines belastbaren Sicherheitskonzepts auf Basis aktueller Best Practices, der Aufbau einer skalierbaren Entwicklungsinfrastruktur für das SAP Business Application Studio einschließlich CICD‑Option, die Definition einer geeigneten Deployment‑Variante, die Ausarbeitung eines klaren Rollen‑ und Verantwortlichkeitsmodells für ein Center of Expertise sowie die Erstellung eines strukturierten Betriebsmodells für die BTP. Im Rahmen des Projekts verantwortete ich die umfassende inhaltliche Strukturierung und Dokumentation der fachlichen Arbeitspakete. Aufbauend auf diesen Ergebnissen konsolidierte ich die technischen und organisatorischen Inhalte, stellte Zusammenhänge zwischen den einzelnen Maßnahmen her und erstellte die finalen Projektunterlagen. Dabei legte ich besonderen Wert darauf, die komplexen technischen Abhängigkeiten im Bereich Identity Management, Sicherheitsarchitektur oder Deployment‑Strategien verständlich, konsistent und entscheidungsorientiert aufzubereiten. Durch diese strukturierte und analytische Herangehensweise konnte ein hohes Maß an Transparenz geschaffen und eine solide Entscheidungsbasis für die Stakeholder etabliert werden. Die präsentierten Ergebnisse ermöglichten eine zielsichere Priorisierung der empfohlenen Maßnahmen und dienten als verlässliche Grundlage für die anschließende Planung und Umsetzung der BTP‑Einführung.

Im Rahmen dieses Projekts wurde ein intelligenter Chatbot zur digitalen Studienberatung für die DHBW Ravensburg konzipiert und eigenständig entwickelt. Ziel war es, Studieninteressierten rund um die Uhr eine interaktive und zuverlässige Informationsquelle zu bieten, die auf hochschulspezifischen Daten basiert. Die technische Umsetzung erfolgte mithilfe eines Retrieval-Augmented Generation (RAG)-Ansatzes, bei dem relevante Informationen aus hochschulbezogenen Dokumenten über die Vektordatenbank Chroma abgerufen und durch ein Sprachmodell verarbeitet wurden. Zum Einsatz kamen moderne Technologien wie LangChain, Llama, Ollama sowie eine selbst entwickelte Benutzeroberfläche auf Basis von HTML, CSS und JavaScript. Die Backend-Logik mit Python wurde über FastAPI verknüpft. Der Chatbot ermöglicht eine kontextbezogene Beantwortung von Fragen zu Studiengängen, Bewerbungsprozessen und organisatorischen Abläufen und wurde erfolgreich in die digitale Infrastruktur der Hochschule integriert. Durch die Kombination aus semantischer Suche und generativer KI konnte die Qualität der Studienberatung deutlich verbessert und die Erreichbarkeit für Interessierte erhöht werden.

In diesem Projekt erfolgte die Entwicklung eines datengetriebenen Prognosemodells zur Vorhersage von Technikerarbeitsstunden, um Serviceverträge auf Basis realer Einsatzdaten zu optimieren. Der Kunde verfolgte das Ziel, mithilfe maschineller Lernverfahren eine höhere Planungsgenauigkeit zu erreichen, Ressourceneinsätze effizienter zu steuern und die Wirtschaftlichkeit der Serviceverträge langfristig zu verbessern. Im Rahmen des Projekts wurden umfangreiche Vertrags- und Einsatzdaten mithilfe der KNIME Analytics Platform extrahiert, bereinigt und für Analysezwecke aufbereitet. Anschließend erfolgte nach explorativer Datenanalyse die Entwicklung und Evaluierung mehrerer Regressions- und Zeitreihenmodelle zur präzisen Prognose zukünftiger Technikerstunden. Die Implementierung der Modelle erfolgte in Python unter Verwendung von Bibliotheken wie TensorFlow, Pandas, NumPy und Matplotlib. Nach erfolgreicher Validierung wurde das Forecast-Modell in den operativen Betrieb überführt und in bestehende Reporting-Prozesse integriert. Dadurch konnten signifikante Verbesserungen in der Kapazitätsplanung und Vertragskalkulation erzielt werden.

Ziel des Projekts war die Konzeption und Implementierung einer benutzerfreundlichen Lösung zur Verwaltung von Arbeitszeiten und Urlaubsanträgen für die Mitarbeiter der einer Hochschule. Die bestehende manuelle Planung sollte durch eine digitale Anwendung ersetzt werden, um Transparenz, Effizienz und Prozesssicherheit zu erhöhen. Im Rahmen des Projekts wurde eine SAP-Fiori-App entwickelt, die eine intuitive Oberfläche für die Beantragung, Genehmigung und Verwaltung von Urlaubszeiten bietet. Die Backend-Logik wurde in ABAP umgesetzt, um eine nahtlose Integration in das bestehende SAP-System sicherzustellen. Die Lösung ermöglicht Echtzeit-Validierungen, automatische Berechnung von Resturlaub sowie die Berücksichtigung von Abteilungs- und Ressourcenverfügbarkeiten. Durch die Einführung der Anwendung konnten Genehmigungsprozesse beschleunigt, Fehler reduziert und die Mitarbeiterzufriedenheit gesteigert werden.

In diesem Projekt erfolgte eine systematische Aufbereitung und Analyse von Vertragsdaten zur Erstellung monatlicher Managementberichte. Der Kunde verfolgte das Ziel, Transparenz über laufende Serviceverträge zu schaffen und Entscheidungsgrundlagen für die Optimierung des Vertragsportfolios bereitzustellen. Im Rahmen des Projekts wurden umfangreiche Vertragsdaten aus unterschiedlichen Quellen extrahiert, bereinigt und für Analysezwecke strukturiert aufbereitet. Anschließend erfolgte die Erstellung automatisierter Auswertungen und Dashboards, die eine konsistente und effiziente Darstellung relevanter Kennzahlen ermöglichten. Durch den Einsatz von KNIME zur Datenintegration und -transformation sowie Power BI zur Visualisierung konnten manuelle Arbeitsschritte reduziert und die Reportingprozesse signifikant beschleunigt werden.

Ziel des Projekts war die Entwicklung einer Anwendung zur Optimierung und Automatisierung interner Serviceprozesse. Der Kunde verfolgte das Ziel, die Koordination von Serviceabläufen zu digitalisieren, manuelle Tätigkeiten zu reduzieren und die Transparenz innerhalb der Abteilung Service- und Portfoliomanagement zu erhöhen. Im Rahmen des Projekts wurde eine benutzerfreundliche Applikation konzipiert und implementiert, die die internen Arbeitsabläufe unterstützt und automatisierte Prozessketten ermöglichte. Mithilfe von Power Automate wurden wiederkehrende Aufgaben standardisiert und automatisiert, während Power Apps zur Entwicklung der Benutzeroberfläche und zur Bereitstellung der Applikation auf mobilen Endgeräten eingesetzt wurde. Die Lösung trug maßgeblich zur Effizienzsteigerung und Prozesssicherheit im operativen Tagesgeschäft bei.

Ziel des Projekts war die Modernisierung der bestehenden Datenbanklandschaft zur effizienten Verwaltung der Serviceausstattung und des Servicematerials. Der Kunde verfolgte dabei das Anliegen, die Datenbasis zu konsolidieren, Prozesse zu vereinheitlichen und die Benutzeroberfläche hinsichtlich Performance und Bedienkomfort zu optimieren. Im Rahmen des Projekts erfolgte eine umfassende Analyse der bestehenden Datenbankstrukturen sowie die Konzeption und Umsetzung eines optimierten Datenmodells. Die Neustrukturierung der Tabellen, die Entwicklung neuer Abfragen und Masken sowie die Implementierung einer modernen, webbasierten Benutzeroberfläche führten zu einer deutlichen Steigerung der Datenqualität und Prozesssicherheit. Zudem wurden Erweiterungen zur Auswertung von Servicematerialbeständen realisiert und die Projektergebnisse in einer technischen Dokumentation festgehalten.