mbufJK

Einchecken, Ankommen, Kaffee trinken

Das offizielle Opening des mbufJK25 durch den Vorstand.

Künstliche Intelligenz hat den Sprung von der Zukunftstechnologie zum Wettbewerbsfaktor geschafft. Doch viele Unternehmen stehen vor derselben Herausforderung: Wie gelingt der Weg von ersten Pilotprojekten zu messbarem Geschäftswert?

Gerade im Mittelstand treffen steigende Anforderungen an Produktivität, Innovation und Resilienz auf begrenzte Ressourcen, Fachkräftemangel und wachsende Komplexität. Gleichzeitig zeigen internationale Entwicklungen, mit welcher Geschwindigkeit KI bereits heute Geschäftsprozesse, Wertschöpfungsketten und ganze Branchen verändert. In seiner Keynote zeigt Michael Locher-Tjoa, General Manager SME&C DACH, Microsoft, warum KI weit mehr ist als ein weiteres Technologieprojekt und welche Chancen sich insbesondere für mittelständische Unternehmen ergeben. Basierend auf Erfahrungen aus internationalen Märkten, aktuellen Kundenprojekten und Microsofts eigener Transformation beleuchtet er, wie Unternehmen KI strategisch nutzen können, um Mitarbeitende zu entlasten, Prozesse neu zu denken, Kundenbeziehungen zu stärken und Innovation zu beschleunigen.

Künstliche Intelligenz gibt es nicht erst seit gestern – neu ist vor allem, wie einfach sie heute für alle nutzbar wird. Tools, Agenten und Automatisierungen sind keine Spezialthemen mehr für IT oder Tech-Konzerne, sondern Teil des ganz normalen Arbeitsalltags.

In „Say Hi to AI“ zeigt Christian Bredlow, warum es bei KI nicht um Technologie, sondern um Haltung geht: neugierig bleiben, Wissen teilen und Dinge ausprobieren. Wer versteht, wie KI funktioniert, verliert die Angst – und gewinnt Handlungsspielraum.

Was wäre, wenn wir KI nicht vermenschlichen oder mystifizieren, sondern als Werkzeug begreifen? Wenn wir eigene KI-Agenten bauen, Erfahrungen teilen und gemeinsam lernen? Der Vortrag zeigt, wie genau dadurch Ängste vor Jobverlust abgebaut werden – und warum diejenigen, die mitmachen und verstehen, ihre Zukunft aktiv gestalten.

Gemeinsam mit seiner virtuellen Assistenz Amy macht Christian Bredlow live erlebbar, wie sich heute bereits über 60 Stunden Arbeitszeit pro Monat einsparen lassen. Nicht um mehr zu arbeiten – sondern um Zeit für sinnvollere Aufgaben, bessere Entscheidungen und echte Wertschöpfung zu gewinnen.

Was Teilnehmende aus der Keynote mitnehmen

• KI ersetzt keine Menschen – sie verstärkt die, die mit ihr arbeiten
• Eigene KI-Agenten sind keine Zukunftsmusik, sondern heute nutzbar
• KI ist Werkzeug, kein Wesen – wir entscheiden, wie wir sie einsetzen

Eine Pause, um das gehörte sacken zu lassen, sich darüber auszutauschen, den Koffeinspeicher aufzufüllen, die Porzellanabteilung aufzusuchen und sich zu überlegen, mit welchem Vortrag es weitergehen soll.

Wie bringt man Endpoint Management auf ein neues Level – und erfüllt gleichzeitig Anforderungen wie ISO 27001? Genau vor dieser Frage stand Agena. Ziel war es, auf Basis einer Tochtergesellschaft einen neuen Standard zu entwickeln, der nicht nur sicher und skalierbar ist, sondern sich auch in kurzer Zeit umsetzen lässt.

In diesem Vortrag zeigen sie gemeinsam mit Claranet, wie dieser Weg konkret aussah – von der Konzeption der Intune-Plattform über Themen wie Scopes und RBAC bis hin zu verschiedenen Client Use Cases und dem passenden Clientdesign. Auch Zero-Touch Deployment und der Umgang mit lokalen Admin-Berechtigungen spielen dabei eine zentrale Rolle.

Besonders spannend: Das Ganze wurde in einem sehr engen Zeitfenster umgesetzt. Entsprechend ehrlich blicken die Beteiligten auf die Herausforderungen im Projekt, sprechen über typische Stolpersteine und teilen unsere wichtigsten Learnings aus der Praxis.

Du bekommst einen realistischen Einblick, was bei der Modernisierung von Endpoint Management wirklich zählt – und worauf es ankommt, wenn der entwickelte Standard anschließend auf eine gesamte Unternehmensgruppe ausgerollt werden soll.

Kaffee holen, Kaffee wegbringen und nächsten Vortrag suchen…

Die Microsoft Power Platform ermöglicht Unternehmen enorme Möglichleiten, IT-Lösungen schneller und flexibler umzusetzen – über Dienstleister oder eigenständig auf Low-Code-Basis. Noch nie war es für Menschen ohne fundierte IT-Kenntnisse so einfach, Anwendungen innerhalb der Microsoft Business Appplications zu erstellen. Mit dieser Freiheit und dem Einzug von KI wachsen jedoch auch die Herausforderungen: Ohne klare Governance-Strukturen entstehen schnell Sicherheitsrisiken, Compliance-Verstöße und eine schwer beherrschbare Anwendungslandschaft. Wie lässt sich Agilität fördern, ohne die Kontrolle zu verlieren?

Dieser Vortrag zeigt praxisnah, welche Governance-Richtlinien für die Power Platform entscheidend sind und wie synalis diese gemeinsam mit Kunden erfolgreich etabliert hat. Am Beispiel des Governance-Projekts bei Eckes-Granini berichten Tobias Rudolf und Jens P. Klasen über Herausforderungen, Lösungsansätze und zentralen „Lessons learned“ für die sichere und nachhaltige Skalierung von Low-Code-Lösungen. Dabei wird deutlich, wie Menschen, Prozesse und Technologie zusammenspielen müssen, um Innovation und Governance erfolgreich in Einklang zu bringen.

Mittagspause mit Zeit für Stärkung und zum Austausch untereinander

Erfahrungsbericht aus Kundensicht – zwischen Sicherheitsinvestition und Realitätscheck

Viele Unternehmen investieren in Microsoft Sentinel, Defender und einen Managed SOC – und gehen davon aus, damit gut aufgestellt zu sein. Aber was zeigt der Praxistest?
Eckes-Granini und Ontinue geben einen tiefen Einblick in gemachte Erfahrungen und zeigen auf, wie Pentests im Microsoft-Umfeld als Realitätscheck funktionieren.

Ein Erfahrungsbericht in drei Teilen:

1. Die Annahme
   Was soll ein SOC leisten und was Unternehmen erwarten?
   
2. Der Realitätscheck
   Wie plant man Pentests und wie werden diese mit dem SOC koordiniert? Was haben die Tester gefunden, was nicht?
   
3. Der Kreislauf
   Wie Pentest-Findings in konkrete SOC-Tuning-Maßnahmen fließen und wie ein nachhaltiger Verbesserungsprozess aussieht?

Kaffee holen, Kaffee wegbringen und nächsten Vortrag suchen…

KI beschleunigt jede Phase des Angriffszyklus, von Phishing und Identitätsbetrug bis hin zu Aufklärung, Ausnutzung und lateraler Bewegung. Da Angreifer KI nutzen, um schneller vorzugehen und sich in Echtzeit anzupassen, benötigen Unternehmen neue Methoden, um zu überprüfen, ob ihre Abwehrmaßnahmen Schritt halten können. In dieser Sitzung untersuchen wir, wie Unternehmen KI-gestützte Adversarial-Tests einsetzen können, um verlässliche Erkenntnisse über ihre tatsächliche Gefährdung über die gesamte Angriffsfläche hinweg zu gewinnen. So lassen sich echte Schwachstellen identifizieren, Abhilfemaßnahmen beschleunigen und Risiken minimieren, bevor Angreifer zuschlagen können.

30 Minuten Pause, um das gehörte sacken zu lassen, sich darüber auszutauschen, den Koffeinspeicher aufzufüllen, die Porzellanabteilung aufzusuchen und sich zu überlegen, mit welchem Vortrag es weitergehen soll.

Viele Unternehmen haben konkrete KI-Ideen – doch oft ist die Idee schneller als die technische und organisatorische Basis: Daten liegen verteilt, Azure ist noch nicht als Betriebsplattform etabliert, Governance- und Sicherheitsfragen sind offen, internes Know-how muss erst aufgebaut werden.

In diesem Praxisbericht zeigen [bu:st] und Provectus anhand eines realen Profil- und Referenzfinder-Projekts, wie aus einer fachlichen KI-Idee eine tragfähige Grundlage für Umsetzung und Skalierung entstand. Schnell wurde deutlich: Der entscheidende Teil liegt nicht im Chatbot, sondern im Fundament.

Der Vortrag zeigt, wie Azure Foundation, Betriebsmodell, strukturierte Daten, Microsoft Fabric und semantische Suche zusammenspielen, um KI-Anwendungen im Unternehmensalltag nutzbar, betreibbar und erweiterbar zu machen.

Kaffee holen, Kaffee wegbringen, alles einmal durchschütteln und nächsten Vortrag suchen…

Wie Unternehmen die Themen Daten und Zusammenarbeit wirksam, sicher und skalierbar machen.

KI macht Microsoft 365 nicht automatisch riskant – sie macht bestehende Governance-Lücken aber sichtbar. Wer Copilot, Agents und moderne Zusammenarbeit nutzen will, braucht kein reines Tool-Projekt, sondern ein Betriebsmodell aus Datenqualität, Zugriffskontrolle, Verantwortlichkeiten, Automatisierung und User Adoption.

Wir schauen uns den aktuellen Stand der Möglichkeiten in Microsoft 365 an und betrachten, wo in Prozessen Drittanbieter-Tools geeignetere Antworten liefern, um ein notwendiges Regelwerk für den Einsatz von Copilot realisieren zu können.

Eine Pause, um das gehörte sacken zu lassen, sich darüber auszutauschen, den Koffeinspeicher aufzufüllen, die Porzellanabteilung aufzusuchen und sich auf das Abendevent vorzubereiten.

Gemeinsam mit unserem Community-Party-Sponsor eröffnet der mbuf Vorstand den Abend

Zwischen E-Mails, Teams-Nachrichten, Meetings, KI-gestützten Tools und permanenter Erreichbarkeit verbringen viele Menschen ihren Arbeitstag im Autopilot. Die Folge sind Konzentrationsverlust, Stress und oberflächliche Kommunikation.

In dieser interaktiven Keynote erleben die Teilnehmenden anhand einer Live-Übung, wie schnell unser Gehirn in automatische Muster verfällt und wie Achtsamkeit dabei helfen kann, wieder bewusst zu handeln, bessere Entscheidungen zu treffen und fokussierter zusammenzuarbeiten.

Die Keynote verbindet wissenschaftliche Erkenntnisse, praktische Übungen und konkrete Werkzeuge für mehr Fokus, Resilienz und nachhaltige Leistungsfähigkeit im Arbeitsalltag. In einer zunehmend beschleunigten Arbeitswelt wird eine Fähigkeit zum entscheidenden Erfolgsfaktor: fokussiert und bewusst präsent zu sein.

Stressfreie Überleitung von der Keynote zur Buffeteröffnung mit anschließender Party.

Essen, Trinken, Sprechen, Musik hören, Tanzen, Award-Verleihen, Gewinnspiel auslosen – alles Teil des bunten Abendprogramms.

Der Start in die Cloud ist schnell gemacht – die Struktur dahinter oft nicht. Was als klar geplante Umgebung beginnt, entwickelt sich ohne Leitplanken schnell zum Wildwuchs. Genau hier setzt eine Azure Landing Zone an und schafft das Fundament für eine sichere, steuerbare und skalierbare Umgebung.

Doch wie sieht das in der Praxis aus? In diesem Vortrag zeigen wir anhand eines realen Kundenprojekts, wie eine Azure Landing Zone von Anfang an sauber aufgebaut werden kann – mit klaren Leitplanken für Networking, Identity und Governance.

Gemeinsam mit der BayBG Bayerische Beteiligungsgesellschaft geben wir Einblicke in ein Projekt, bei dem Claranet die Azure Basis konzipiert, umgesetzt und anschließend in den Betrieb überführt hat. Dabei wird deutlich, warum eine durchdachte Landing Zone der entscheidende Schritt vor dem ersten produktiven Workload ist – und welchen Unterschied es macht, wenn Sicherheit, Governance und Automatisierung von Anfang an mitgedacht werden.

Wir nehmen dich mit in zentrale Entscheidungen rund um Tenant-Struktur, Zugriffsmodelle und Netzwerkdesign und zeigen, welche Ansätze sich bewährt haben und wo Anpassungen nötig waren. Gleichzeitig sprechen wir offen über unsere Learnings aus der Umsetzung und darüber, was wir heute vielleicht anders machen würden.

Am Ende wird klar: Eine solide Azure Basis zahlt sich aus – nicht nur bei Sicherheit und Compliance, sondern auch bei Geschwindigkeit, Transparenz und Kostenkontrolle. Wer hier sauber startet, schafft die Grundlage dafür, die Cloud langfristig sinnvoll und effizient weiterzuentwickeln.

In der dynamischen Welt von Microsoft 365 werden monatlich 200-300 Änderungen an den M365 Services vorgenommen und kommuniziert. Dies stellt Unternehmen vor die Herausforderung, stets auf dem neuesten Stand zu bleiben und die Änderungen effizient zu managen. Welche Änderungen sind relevant? Wie lassen sich Folgen abschätzen, Maßnahmen ableiten und neue Chancen erkennen, wenn man nur begrenzte Ressourcen hat?

Am Beispiel von Arvato Systems und Bertelsmann zeigt Karsten Schneider, wie relevante Änderungen erfasst und für die passende Zielgruppe aufbereitet werden. Wann muss die IT aktiv werden und wann ist der Betriebsrat gefragt? Wie kann man die Endanwender über Updates informieren, ohne zu verwirren oder ein Informationschaos zu erzeugen? Wie bindet man Änderungen in bestehende Change Prozesse ein?

Transparenz und offene Kommunikation bilden die Grundlage für Entscheidungen bei relevanten Gremien sowie Akzeptanz bei den Anwendern. Ein sich ständig veränderndes System sorgt dann auch für Leben in Anwenderkreisen und Digitalisierung. Alleine Copilot war im Jahr 2025 mit 429 Ankündigungen vertreten.

Mehr Kundenanfragen, steigende Erwartungen und komplexe Prozesse stellen viele Energieversorger vor große Herausforderungen. Wie durch geschickte Kombination des Microsoft Dynamics 365 Customer Service und Microsoft KI-Technologien eine leistungsfähige Serviceplattform geschaffen werden kann, berichten Benedikt Lennartz und Jan Gliniorz.

Die Lösung verbindet Kundenservice, Geschäftsprozesse, Dokumentenmanagement und bereichsübergreifende Zusammenarbeit in einem zentralen System. Dabei wurden insbesondere die Prozesse Beschwerdemanagement und Netzanschlussmanagement digitalisiert und effizient in der Serviceplattform abgebildet. Durch die Anbindung von SharePoint Online stehen relevante Informationen und Dokumente jederzeit strukturiert und transparent zur Verfügung. Die enge Integration mit SAP soll in Zukunft den Kundenserviceprozess abschließen. KI unterstützt die Mitarbeitenden dabei, schneller auf Kundenanfragen zu reagieren, Informationen effizient zu finden und Serviceprozesse gezielt zu beschleunigen.

Dieser Vortrag gibt Einblicke in die Umsetzung, die organisatorischen Herausforderungen und die wichtigsten Erfolgsfaktoren. Er zeigt eindrucksvoll, wie durch das Zusammenspiel von Menschen, Prozessen, Daten, Integration und KI eine zukunftsfähige Serviceplattform für die Energiewirtschaft entsteht.

Viele Unternehmen stehen an diesem Punkt: Die Einführung von M365 Copilot ist geschafft, doch wie wird das smarte Tool im Alltag wirklich zur Erfolgsgeschichte?

Endress+Hauser und Know How! geben einen ehrlichen Einblick in ein reales Copilot-Projekt – von der ersten Konzeption über Rollout, Qualifizierung und Enablement bis hin zur entscheidenden Frage: Wie bleibt Copilot langfristig im Einsatz und entfaltet echten Mehrwert?

Im Fokus stehen echte Erfahrungen aus der Zusammenarbeit von interner IT, Fachbereichen und externem Partner. Dabei wird schnell klar: Der technische Go Live ist nur der Anfang. Nachhaltige Adoption, kontinuierliche Weiterentwicklung und praxisnahe Materialien sind die eigentlichen Erfolgsfaktoren.

Ein Vortrag für alle, die Copilot nicht nur einführen, sondern dauerhaft in ihrer Organisation etablieren wollen – authentisch, praxisnah und ohne Hochglanzfilter.

Planung ist in vielen Organisationen noch immer ein isolierter Prozess: Excel-basierte Planungen, separate Planungstools und manuelle Abstimmungen stehen modernen Analytics Plattformen gegenüber. Das Ergebnis sind inkonsistente Zahlen, hoher Pflegeaufwand und eingeschränkte Transparenz zwischen Ist , Plan und Forecast Sichten.

Mit Planning in Microsoft Fabric entsteht ein integrierter Ansatz, der Planung, Reporting und Analytics zusammenführt. Anstatt neue Silos zu schaffen, wird Planung direkt auf bestehenden Datenmodellen und Governance-Strukturen aufgebaut.

Der Vortrag gibt eine praxisnahe Einordnung, was hinter dem Microsoft Ansatz steckt, welche typischen Planning Use Cases sich abbilden lassen und wo Chancen wie auch Grenzen liegen. Zudem wird diskutiert, wie Unternehmen, die bereits mit Power BI oder Fabric arbeiten, den Einstieg strukturiert und ohne jahrelange Implementierungsprojekte gestalten können.

Die Lizenzen laufen ab Tag eins. Der Nutzen nicht. Zwischen „eingeführt“ und „im Alltag wirksam“ liegt eine stille Rechnung, die kaum jemand aufmacht: bezahlte M365- und Copilot-Lizenzen ohne Gegenwert, eine Geschäftsführung, die Produktivitätsgewinne eingeplant hat, und Teams, die weiterarbeiten wie immer. Je länger diese Lücke offen bleibt, desto teurer wird sie, und irgendwann steht die ganze Initiative zur Disposition.

Als Microsoft MVP und MCT macht Thomas Maier die Mechanik dahinter sichtbar: warum die Lücke entsteht, warum sie selten an der Technik liegt und warum klassische Antworten, noch eine Schulung oder noch ein Lernvideo, das Problem nur verwalten statt lösen. Entscheidend ist nicht, ob befähigt wird, sondern ob Befähigung dauerhaft im Arbeitsalltag ankommt und Menschen ins Tun bringt, bevor die Rechnung fällig wird.

Das nimmst du mit:

• Wie du die echten Kosten ausbleibender Nutzung sichtbar und für die GF greifbar machst
• Warum punktuelle Befähigung die Lücke nur verschiebt, statt sie zu schließen
• Wie du aus bezahlten Lizenzen messbaren, täglichen Nutzen machst, bevor es teuer wird

Ein guter Use-Case beginnt mit der richtigen Frage. In dieser Session erfahren Sie, wie Sie strukturiert Problemfelder identifizieren und daraus wirksame AI-Lösungen entwickeln.

Mit Einblick in reale, spannende Projekte – und Einladung zum vertiefenden Mini-Workshop am Folgetag.

Steigende Ticketzahlen, unzufriedene Anwender, wachsende Bearbeitungszeiten und gefährdete SLA-Ziele – viele IT-Organisationen kennen diese Entwicklung. Trotz großem Engagement der Support-Teams bleibt der nachhaltige Erfolg oft aus. Die Ursachen? Meist werden sie mit Aussagen wie „zu wenig Personal“, „zu komplexe Systeme“ oder „fehlende Zuarbeit“ erklärt. Doch reichen solche Vermutungen aus, um die richtigen Entscheidungen zu treffen?

In diesem Vortrag zeigt Ihnen Ralf Eiberger, wie sich Herausforderungen im Incident Management mit der strukturierten Methodik von Lean Six Sigma systematisch analysieren und nachhaltig lösen lassen. Statt auf Bauchgefühl setzt der Green-Belt-Ansatz auf Daten, Fakten und einen klaren Verbesserungsprozess.

Anhand seines Praxisprojekts „Umgang mit dem Incident Management verbessern“ gibt er Einblicke, wie Engpässe identifiziert, Ursachen nachgewiesen und konkrete Verbesserungen umgesetzt wurden. Gleichzeitig erhalten Sie einen kompakten Überblick über die Ausbildung und Arbeitsweise eines Lean Six Sigma Green Belt.

Der Vortrag richtet sich an IT-Entscheider, IT-Leiter und Serviceverantwortliche, die ihr Incident Management effizienter gestalten und ihre Organisation mit einem strukturierten Verbesserungsansatz zukunftssicher aufstellen möchten.

„Es kann nur eine geben“ – dieses Narrativ sitzt tief, gerade unter Frauen. Doch woher kommt es wirklich, und was richtet es an?

In diesem Impulsvortrag teilt Lisa Fröhlich eigene Erfahrungen mit anderen Frauen, die ihr das Weiterkommen erschwert haben. Daraus entsteht die zentrale Frage: Wie schaffen wir es, einander zu fördern, ohne uns dabei mögen zu müssen?

Ein Vortrag über echte Solidarität jenseits von Sympathie, über Sichtbarkeit, die wir uns gegenseitig schenken können, und darüber, warum #alwayslevelasisterup mehr ist, als ein Hashtag.

Microsoft 365 Copilot ist in wenigen Minuten lizenziert. Aber ist dein Tenant auch bereit dafür?

Copilot zeigt deinen Nutzern alles, worauf sie Zugriff haben. Dazu gehören auch Berechtigungen, die über Jahre in SharePoint und Teams gewachsen sind, und die niemand mehr auf dem Schirm hat.

Christian Groß, Gründer und CEO von Solutions2Share, führt in diesem Vortrag durch die Copilot Governance Roadmap: von Tenant-, Lizenz- und Identitäts-Voraussetzungen über Daten-Governance und Sensitivity Labels bis hin zu Purview und Access-Readiness.

Am Ende weißt du, wo dein Microsoft 365 heute steht und bei welchen Baustellen du ansetzen musst.

Wer seine privilegierten Identitäten im selben Entra-ID-Tenant verwaltet, in dem auch die Angreifer landen, hat kein Tier-0-Konzept, sondern Hoffnung. Die saubere Antwort darauf ist Trennung: ein eigener, gehärteter Tenant nur für privilegierte Accounts, abgesicherte Admin-Workstations und klar definierte Zugriffspfade, konsequent abgekoppelt vom Produktivtenant. Genau dieses Prinzip steckt hinter dem Managed Red Tenant.

In dieser Session gehen Patrick Böck und Thomas Höhner durch, wie so ein Aufbau technisch funktioniert, welche Rolle Conditional Access, PIM, Device Trust und Cross-Tenant-Settings dabei spielen und wie der Zugriff auf On-Prem-Systeme über Global Secure Access abgesichert wird, ohne die üblichen VPN- oder Jumphost-Umwege. Dazu klären sie die Fallstricke, über die im Betrieb wirklich jeder stolpert: Break-Glass, Lifecycle und die Frage, was in so einen Tenant gehört und was nicht.

Ankommen, einchecken und den ersten Kaffee genießen.

Kaffee holen, Kaffee wegbringen und ersten Workshop suchen…

Erste Runde der Workshops in 10er-Gruppen.
Nachfolgend haben wir Euch die bisher bekannten Themen zur Information aufgelistet.

Eintragen können sich die Kongressteilnehmenden wie im letzten Jahr bei Ankunft am „schwarzen Brett“ neben dem Einlasscounter.

Kaffee holen, Kaffee wegbringen und zweiten Workshop suchen…

In der zweiten Runde der Workshops haben Sie die Gelegenheit, in 10er-Gruppen noch ein weiteres unserer unter „Workshop I“ genannten Themenfelder zu erkunden.

Auch hier tragen sich die Kongressteilnehmenden manuell in die am Empfangscounter eingericheteten Listen ein.

Es ist geschafft. Wir verabschieden die Teilnehmenden des Jahreskongress.

Letztes Networking, Proviant einpacken oder sich vor der Heimreise stärken, Rückreise antreten, usw.