Deutsche Telekom 
Bitmarck 
Dataport 
Atruvia 
Siemens 
EVENTIM 
DEBEKA 
NXP Semiconductors 
Bundesamt für Strahlenschutz 
ITZ Bund 
NORD/LB 
Continental 
SIT Südwestfalen IT 
NGDA Apotheker Verband 
WURM GmbH 
50Hertz 
Vattenfall 
Brose Fahrzeugteile 
E.ON 
Aktion Mensch 
SITS 
Mr. Spex Berlin 
Flyeralarm Würzburg 
Akelius AB Berlin 
Deltatre / Sportbuzzer 
KPMG Berlin 
FITS (Finanz Informatik) 
Medexo Healthcare 
MidSweden University 
Microsoft (München) 
Basler Kantonalbank / Swisscom 
O2 / Telefonica 
IZBSoft (Sparkasseninformatik) 
Daimler Chrysler Schwerpunkte KI-ArchitekturenAutomatisierungInfrastrukturplanungProjektmanagementIT‑Revision und DORA
Für Behörden, Krankenkassen, Banken, Energiewirtschaft und Industrie. Verantwortung von der Architekturentscheidung bis zur laufenden Produktion: On‑Premise‑KI, Multi‑Cloud-Plattformen, Active Directory und ITSM.
Leistungen
Sechs Pakete, jedes mit definiertem Ergebnis und benannter Übergabe. Jedes Paket ist ausführlich beschrieben: Ausgangslage, Ergebnisse, Dauer und was nicht enthalten ist. Das Paket IT‑Revision und DORA ist für regulierte Häuser der übliche Einstieg.
Paket 1
Belastbare Bewertung Ihrer Architektur mit priorisierter Maßnahmenliste.
Paket 2
Ein Verantwortlicher für Plan, Technik und Kommunikation.
Paket 3
Die Rolle ist besetzt, während Sie suchen – belegt durch fachliche Führung eines Plattformteams.
Paket 4
KI im eigenen Netz betreiben, Abläufe automatisieren – konform zu Ihren Vorgaben.
Paket 5
Prüfungsfähig werden: IKT‑Risikomanagement nach Artikel 6 DORA, nachvollziehbar belegt.
Paket 6
Ihr Team kann es danach selbst – in IT, ITSM, Projektmanagement, Cloud, Sicherheit und DORA.
Leistungen im Detail Öffnet alle vier Pakete in einem Fenster über dieser Seite. Escape schließt es wieder.
Referenzen
Problem, Vorgehen, Ergebnis – nur was belegbar ist.
Deutsche Telekom AG – Telekom Security – Berlin. Informationsverbund nach VS-NfD.
Problem: KI-Werkzeuge und Modelle werden gebraucht, dürfen den abgeschotteten Bereich aber nicht verlassen.
Vorgehen: Hardware für KI-Workloads geplant (HP ProLiant Gen10), On-Premise-LLM-Server im VS-NfD-konformen Betrieb aufgebaut, Evaluierung und Einführungsstrategie für KI-Werkzeuge unter BSI- und Datenschutzanforderungen, Prompt Engineering und Python-basierte Werkzeugintegration.
Ergebnis: Modellbetrieb im eigenen Netz ohne Cloud-Abhängigkeit, dokumentierte Einführungsstrategie, Python-basierte Werkzeugintegration im Betrieb. Zusätzlich ELK-Stack-SIEM mit KI-gestützter Anomalieerkennung und automatischer Ticket-Erstellung in Jira.
Details ansehen Öffnet die vollständige Referenz in einem Fenster über dieser Seite. Escape schließt es wieder.
WURM GmbH – Steuerung der Kühlinfrastruktur für den europäischen Lebensmitteleinzelhandel. Beratung direkt für den Abteilungsleiter.
Problem: Eingehende IT-Tickets wurden manuell klassifiziert, priorisiert und verteilt – langsam, uneinheitlich und ohne belastbare Datenbasis.
Vorgehen: ITIL-konforme Prozesse eingeführt, CMDB-Design mit CI-Klassen und Vererbungsregeln, KI-gestützter Dispatcher mit REST-Anbindung an die KIX-CMDB und automatischem Routing, parallel ein Hub-and-Spoke-Konzept.
Ergebnis: Prozesse, Metriken und Transparenz im Betrieb; automatische Klassifizierung und Verteilung auf Basis von CMDB-Daten und historischen Mustern; Ausrichtung des Betriebs an KRITIS-, NIS2- und BSI-Anforderungen.
Details ansehen Öffnet die vollständige Referenz in einem Fenster über dieser Seite. Escape schließt es wieder.
Goldfish IT – Projektleitung und technischer Lead.
Problem: Mehrere gewachsene Active‑Directory-Domänen mit uneinheitlichen Berechtigungen und unklaren Zuständigkeiten.
Vorgehen: Konsolidierung in einen zentralen Forest mit Quest On Demand Migration, Migration von Benutzerkonten, Gruppenrichtlinien, Ressourcen und Berechtigungen unter Compliance-Vorgaben – unterbrechungsfrei –, Härtungsmaßnahmen, Abstimmung mit IT-Security und Netzwerk, Dokumentation und Schulung der Administration.
Ergebnis: konsolidiertes Verzeichnis, gehärtete Konfiguration, geschulte Administration, dokumentierter Migrationsweg.
Details ansehen Öffnet die vollständige Referenz in einem Fenster über dieser Seite. Escape schließt es wieder.
Atruvia AG und Siemens Financial Services – Zwei Auftraggeber mit derselben Architekturaufgabe.
Problem: Eine Cloud-Architektur, die den Fachbereichen eigene Spielräume lässt und zugleich zentrale Compliance sichert.
Vorgehen: Hub-and-Spoke-Konzept mit definierten Schnittstellen, Kubernetes-Cluster in einer Multi‑Cloud-Lösung, Terraform und Ansible, CI/CD-Pipelines, ITSM-Aufbau mit CMDB, Sicherheits- und Lasttestplanung, Steuerung externer Dienstleister.
Ergebnis: umgesetzte Cluster- und Automatisierungsplattform, definierte Landing-Zones-Schnittstellen, Compliance nach BaFin, BSI und C5, übergebene Dokumentation.
Details ansehen Öffnet die vollständige Referenz in einem Fenster über dieser Seite. Escape schließt es wieder.
Alle genannten Unternehmensnamen und Kennzeichen sind Eigentum der jeweiligen Rechteinhaber. Die Nennung beschreibt ausschließlich meine eigene Projektstation und begründet keine darüber hinausgehende Verbindung. 17 Projekte sind vollständig dokumentiert, 27 weitere in Kurzform.
Ausgangslage
Sechs Situationen, für die ich in den letzten Jahren geholt wurde.
Arbeitsweise
Fünf Schritte, unabhängig von der Größe des Auftrags.
Wir klären die Lage. Ergebnis: eine ehrliche Einschätzung, ob ich der Richtige bin – auch wenn das Nein lautet.
Ich sehe mir Dokumente, Systeme und Betriebsrealität an. Kein Urteil aus der Ferne.
Zielbild, Varianten und Aufwand stehen schriftlich. Sie entscheiden, nicht ich.
Ich baue, steuere oder begleite – je nach Auftrag. Ich bleibe erreichbar, wenn es klemmt.
Dokumentation, Schulung und ein Ansprechpartner für die Zeit danach.
Über mich
Ich heiße Matthias Barth, bin IT-Architekt und seit über 25 Jahren in Infrastruktur, Betrieb und Projektleitung unterwegs. Angefangen habe ich 1999 als Systems Engineer; seitdem habe ich die Disziplinen von innen gesehen: Technik, Projektleitung, Service Management, Entwicklung.
Was mich bis heute hält: Ich will verstehen, wie etwas bis auf die Maschinenebene funktioniert – das hat mit 14 am C64 angefangen und ist geblieben.
Sie arbeiten mit mir direkt, nicht mit einem Team. Vertragspartner ist die Bits and Friends GmbH, deren Geschäftsführer ich bin – die Beratung selbst mache ich persönlich.
Ich liefere nicht nur die Zielarchitektur, sondern stehe auch für ihren Betrieb ein. Deshalb verantworte ich regelmäßig beides gleichzeitig – als Lead Architekt und als Projektleiter.
Zuverlässig, strukturiert, auf den Punkt, lösungsorientiert – wie ich arbeite, steht auf der Seite Über mich.
Ich unterrichte außerdem IT, ITSM, Projektmanagement, Cloud, IT-Sicherheit sowie DORA und IKT‑Risikomanagement – an Instituten und Inhouse.
Belege
Leistung
Für Finanzunternehmen und regulierte Häuser, die prüfungsfähig sein müssen.
Prüfung des IKT‑Risikomanagementrahmens nach Artikel 6 DORA, Informationsregister, Vertragsanforderungen und Notfallmanagement – mit Prüfungsbericht nach IIA- und DIIR-Standard.
Nachweise und Partnerschaften
Kontakt
Schreiben Sie die Situation in drei Sätzen. Ich antworte in der Regel innerhalb eines Werktags mit einer Einschätzung und zwei Terminvorschlägen.
Zwei Wege: sofort antworten lassen oder das Sprachmodell laden, das auf Ihrem Gerät rechnet.
Neu
574 MB, einmalig. Lädt erst nach Ihrer Zustimmung.
Sofort nutzbar
Der Assistent antwortet sofort aus dem hinterlegten Lebenslauf — ohne Download und ohne dass etwas Ihr Gerät verlässt.
Er wählt Antworten aus dem hinterlegten Lebenslauf aus und formuliert nichts selbst.
