Kompetenzfelder

Kapitel 07

Microsoft 365 und Cloud

Microsoft 365 ist für mich nicht nur eine Sammlung einzelner Dienste. Entscheidend ist, dass Identitäten, Berechtigungen, Kommunikation, Zusammenarbeit und Sicherheit im täglichen Betrieb zusammenspielen.

Ich begleite Unternehmen und Organisationen bei der Administration, Migration und Weiterentwicklung von Microsoft-365-Umgebungen. Dabei geht es häufig nicht um ein einzelnes Produkt, sondern um Zusammenhänge zwischen Exchange Online, SharePoint, OneDrive, Teams, Microsoft Entra ID, Intune und Microsoft Defender.

Ein Schwerpunkt liegt auf der praktischen Analyse und Lösung von Problemen im laufenden Betrieb. Dazu gehören beispielsweise Berechtigungs- und Identitätsthemen, Migrationen und Betriebsübergänge sowie Fehler, die erst im Zusammenspiel mehrerer Microsoft-365-Dienste sichtbar werden.

Praxisbeispiele aus meiner Arbeit:

• Exchange-Migrationen von On-Premises zu Exchange Online
• Analyse von Mailflow- und Zustellproblemen nach Migrationen
• SharePoint- und OneDrive-Migrationen größerer Datenbestände
• Microsoft Intune und Verwaltung von Endgeräten
• standortbezogene Vergabe lokaler Administratorrechte auf verwalteten Geräten
• Microsoft Entra ID, Benutzer, Gruppen, Identitäten und Berechtigungen
• Microsoft Defender for Office 365 und Protection Policies
• Teams und Microsoft-365-Zusammenarbeit
• Troubleshooting, Dokumentation und nachvollziehbare Übergabe technischer Lösungen

Komplexe Probleme gemeinsam untersuchen

Bei komplexen technischen Fragestellungen arbeite ich KI-gestützt. Auri und Claude können dabei unterschiedliche Perspektiven in Analyse, Recherche, Strukturierung und Gegenprüfung einbringen. Die technische Bewertung, Entscheidung über Maßnahmen und Verantwortung bleiben bei mir.

Kapitel 08

Security und Risiko

Sicherheit ist für mich ein fortlaufender Prozess, kein einmaliger Haken auf einer Liste.

Bei Sicherheitsproblemen beginnt meine Arbeit deshalb nicht mit einer vorschnellen Maßnahme, sondern mit der Frage: Was ist tatsächlich passiert, wodurch konnte es passieren und welche Auswirkungen sind erkennbar?

Ich begleite die Analyse und Bearbeitung von Sicherheitsvorfällen insbesondere im Umfeld von WordPress und Websites. Dazu gehören die Eingrenzung auffälliger Veränderungen, Ursachenanalyse, Bewertung möglicher Risiken, Bereinigung, Absicherung sowie die nachvollziehbare Dokumentation der durchgeführten Schritte.

Ein realer Sicherheitsvorfall

Bei einem realen Sicherheitsvorfall auf einer WordPress-Website war die Seite zeitweise nicht mehr erreichbar. Im Zuge der Untersuchung wurden unter anderem unberechtigte administrative Zugänge und verschleierter Schadcode festgestellt.

Der Vorfall wurde strukturiert untersucht und schrittweise bearbeitet: erkennen, eingrenzen, analysieren, Schadcode entfernen, Zugänge und Installation absichern, Ergebnisse zwischenprüfen und abschließend dokumentieren.

Zur Analyse gehörte auch die Auswertung eines umfangreichen Bestands von Server- und Zugriffsprotokollen. Einzelne Befunde und Maßnahmen wurden während der Bearbeitung wiederholt gegengeprüft.

Mensch und KI bei der technischen Analyse

Bei diesem Sicherheitsvorfall wurde KI gezielt als zusätzliche Analyse- und Prüfebene eingesetzt. Claude unterstützte bei der strukturierten technischen Aufbereitung und Gegenprüfung einzelner Schritte. Auri begleitete die Einordnung, Strukturierung und Dokumentation des Gesamtprozesses.

Entscheidungen über Eingriffe und Maßnahmen sowie die Verantwortung für die Umsetzung blieben beim Menschen.

• WordPress Security und Website-Sicherheit
• Analyse auffälliger Website-Veränderungen
• Incident- und Ursachenanalyse
• Schadcode-Erkennung und Bereinigung
• Benutzer-, Administrator- und Zugriffsprüfung
• Log-Analyse
• Risiko- und Maßnahmenbewertung
• Absicherung nach einem Sicherheitsvorfall
• technische Dokumentation und Kundenkommunikation
• KI-gestützte Analyse und Gegenprüfung

Wie ein realer Sicherheitsvorfall in der Praxis untersucht und behoben wurde, zeigt das Praxisbeispiel: Analyse und Absicherung eines realen WordPress-Sicherheitsvorfalls.

Kapitel 09

Web und Digitalisierung

Eine Website ist für mich kein abgeschlossenes Produkt. Sie muss verständlich, sicher, schnell, auffindbar und langfristig pflegbar bleiben.

Ich entwickle und betreue Websites insbesondere auf Basis von WordPress und arbeite dabei sowohl mit visuellen Werkzeugen wie Elementor/Elementor Pro als auch direkt mit HTML und CSS. Je nach Projekt gehören technische Analyse, Performance-Optimierung, Sicherheit, SEO und die Weiterentwicklung bestehender Seiten dazu.

Dabei interessiert mich nicht nur, ob eine Website funktioniert, sondern auch, ob Menschen ihre Inhalte verstehen und finden – und zunehmend, ob auch Suchmaschinen und KI-gestützte Antwortsysteme erkennen können, wofür eine Seite fachlich steht.

WordPress in der Praxis

• WordPress und Elementor/Elementor Pro
• HTML und CSS sowie Arbeit mit bestehendem JavaScript
• Aufbau und Weiterentwicklung bestehender Websites
• Plugin- und Update-Management
• Fehleranalyse und Troubleshooting
• Performance- und PageSpeed-Analyse
• Optimierung von Bildern und Seitengröße
• technische und inhaltliche SEO-Prüfung
• interne Verlinkung und Seitenstruktur
• Datenschutz und Website-Sicherheit
• langfristige Wartbarkeit

SEO und GEO – Sichtbarkeit messbar machen

SEO und GEO entwickle ich anhand realer Projekte weiter. Dabei verbinde ich klassische Suchmaschinenoptimierung mit der Frage, wie Inhalte für KI-gestützte Such- und Antwortsysteme verständlich, eindeutig und fachlich einordbar werden.

Eigenes Messprojekt: Mensch & KI Projekte

Für menschundki-projekte.de wird seit September 2026 die Entwicklung der organischen Sichtbarkeit systematisch dokumentiert. Vor Optimierungsmaßnahmen wurde zunächst ein definierter Ausgangszustand erfasst. Anschließend werden einzelne Seiten gezielt in Inhalt, semantischer HTML-Struktur, interner Verlinkung sowie SEO-/GEO-Verständlichkeit weiterentwickelt.

Änderungen werden bewusst nicht gleichzeitig an allen Stellen vorgenommen, damit ihre Auswirkungen anhand realer Daten nachvollziehbar bleiben.

SEO/GEO beginnt vor dem Bau

Bei neuen Webprojekten werden Auffindbarkeit und Verständlichkeit nicht erst nach Fertigstellung betrachtet. Seitenzweck, Suchintention, Inhaltsstruktur, semantisches HTML, interne Verlinkung und – wo sinnvoll – strukturierte Daten werden bereits bei der Konzeption berücksichtigt.

Eine Seite soll zuerst für Menschen verständlich sein. Gleichzeitig sollte ihre Struktur Suchmaschinen und KI-Systemen ermöglichen, Inhalt und Zusammenhang richtig einzuordnen.

Webprojekte entstehen bei Mensch & KI Projekte in einer gemeinsamen Arbeitsweise. Je nach Aufgabe unterstützen Auri bei Analyse, Struktur und Gegenprüfung, Claude bei technischer Vertiefung und Umsetzung sowie Higgsfield bei visuellen und audiovisuellen Aufgaben. Bewertung, Entscheidung und Verantwortung bleiben beim Menschen.

Mehr dazu: Unser 4-Säulenprinzip.