27.10.2026 aktualisiert
verifiziert
Premiumkunde
nicht verfügbarinfo: nicht verfügbar bis 31.12.2026
Externer TISO & Enterprise Security Architect | Cloud, Identity & AI Governance
Königstein, Deutschland
Königstein +100 km
Technischer Assistent InformatikÜber mich
Externer TISO und Enterprise Security Architect. Sicherheitsarchitektur, Governance und Regulatorik in komplexen Organisationen. Schwerpunkt: nachvollziehbare Sicherheitsentscheidungen, belastbare Resilienz, Cloud / Identity / AI — DORA, NIS2, EU AI Act.
Skills
AI AgentsCISAKünstliche IntelligenzArchitekturGeschäftskontinuitätCertified Information Systems Security ProfessionalCloud-SicherheitKontrollziele für Informations- und Verwandte TechnologienInformationssicherheitGovernance-Risikomanagement und ComplianceIt-GovernanceKey ManagementOperationalisierungPci DSSPublic-Key-Infrastruktur
Security Architecture & Architecture Governance
- Enterprise Security Architecture / Security Target Architecture
- Architektur-Governance / Security Design Reviews
- Architektur-Risikobewertungen entlang zentraler Kontrollpunkte
- Threat Modeling (Identity-Flows, APIs, Datenpfade)
- Abhängigkeitsanalyse kritischer Systeme (Identity, PKI, Netzwerk, Deployment)
- Security Architecture für Cloud- und AI-Systemlandschaften
Governance, Risk & Compliance
- Information Security Management / Security Governance
- IT Risk Management / Audit-Readiness / Gap-Analysen
AI Security & AI Governance
- Architektur- und Governance-Einordnung von AI-/LLM-Systemen
- Threat Modeling (Prompt-, Retrieval-, Output-Pipelines)
- AI-Angriffsvektoren (Prompt Injection, Data Poisoning, Model Extraction)
- Analyse delegierter Zugriffsmuster (on-behalf-of, OAuth2/OIDC)
- Identifikation neuer Kontrollpunkte (Tool-Calls, Kontext-Injektion, Output-Exfiltration)
- Einordnung von AI-Risiken in bestehende Architektur und Governance
- EU AI Act: Risikoklassifizierung, Gap-Analyse, Compliance-Roadmap
- ISO/IEC 42001: Aufbau von AI-Management-Systemen
Regulatorik
DORA • NIS2 • KRITIS • BAIT/VAIT • BSI IT-Grundschutz • ISO/IEC 27001 • ISO/IEC 42001 • EU AI Act
Cloud Security Governance
- Hybrid-Cloud-Architekturen
- Cloud Landing Zones — Governance und Kontrollstruktur
- Security Controls für Cloud- und containerisierte Plattformen
Identity & Access Management
- Identity Governance / PAM / Rollen- & Berechtigungsmodelle
- Moderne Zugriffsmuster (token-basiert, delegiert, nicht-menschlich)
Cryptography Governance
- PKI / Certificate Lifecycle Management / Key Management / Secrets Management Governance
Security Transformation
- Security Operating Models / Target Operating Models / Rollenmodelle
Keywords
TISO, Externer TISO, Security Architecture, Enterprise Security Architecture, Security Target Architecture, Zielarchitektur, Architektur-Governance, Security Governance, Sparringspartner, GRC, ISMS, ISO 27001, ISO/IEC 42001, EU AI Act, AI Governance, AI Security, LLM, RAG, DORA, NIS2, KRITIS, BAIT, VAIT, BSI IT-Grundschutz, Audit, Compliance, Risikomanagement, Operational Resilience, Abhängigkeitsanalyse, End-to-End Architektur, Threat Modeling, Cloud Security, Hybrid Cloud, Landing Zone, Identity Management, IAM, PAM, PKI, Certificate Lifecycle Management, Secrets Management, Cryptography Governance, CISSP, CISA, CCSP
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit1999
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Beratung einer internationalen Bank bei der sicheren Einführung und Skalierung von Generative AI, Conversational AI und Agentic AI.
Entwicklung und Bewertung von Enterprise- und Security-Architekturen sowie Übersetzung regulatorischer und Security-Anforderungen in technische Guardrails und Architekturvorgaben.
Schwerpunkte:
- AI Security & AI Architecture – Security Architecture, Referenzarchitekturen, AI Security Assessments und Guardrails
- Conversational AI – Sichere LLM-Integration, Datenflüsse, Trust Boundaries, Prompt-Injection- und Data-Protection-Kontrollen
- Agentic AI & Harness Architecture – Sichere Agenten- und Tool-Architekturen, Policy Enforcement, HITL und kontrollierte Ausführung
- Identity & Access Management – Agent/Workload Identity, Delegated Authority/OBO, Agent-to-Agent Trust, Least Privilege und JIT Authorization
- Evidence & Auditability – End-to-End Lineage, Provenance und nachvollziehbare AI-gestützte Entscheidungen
- Governance & Regulatory – DORA, EU AI Act sowie Abstimmung mit Information Security, Enterprise Architecture, IAM, Risk und Compliance
Breitengrad.ai ist ein inhaltliches Format zur strukturierten Einordnung von künstlicher Intelligenz im Kontext von Governance, Regulatorik und Sicherheitsarchitektur mit dem Ziel, AI-Systeme verantwortungsvoll, nachvollziehbar und auditfähig in bestehende Unternehmensstrukturen zu integrieren.
Im Fokus steht die Integration von AI in bestehende GRC- und Architekturmodelle unter Berücksichtigung regulatorischer Anforderungen (u. a. EU AI Act, DORA, NIS2).
Die Inhalte entstehen im Zusammenwirken unterschiedlicher Perspektiven aus Technologie, Security, regulatorischem, kommunikativem und organisationalem Umfeld und werden in Form von Workshops, Deep Dives und Zielbildentwicklungen vermittelt.
Mein Beitrag liegt in der Einordnung von AI als steuerbares Governance- und Architekturthema sowie in der Entwicklung von Security-by-Design-Zielbildern und belastbaren Entscheidungsgrundlagen für Management und regulatorische Anforderungen.
Steuernde Rolle in einem strategischen Vorhaben zur Einführung einer unternehmensweiten Crypto-Governance-Plattform zur strukturierten Verwaltung von Maschinenidentitäten, Zertifikaten und Secrets. Einordnung bestehender Strukturen, Ableitung eines Zielbilds sowie Definition von Governance-Leitplanken und Entscheidungsgrundlagen im Kontext regulatorischer Anforderungen (u. a. DORA) und moderner Entwicklungsumgebungen.