23.09.2026 aktualisiert

**** ******** ****
100 % verfügbar

KI-Governance & EU AI Act | Sichere KI-Einführung im Mittelstand | CISSP/CISA/CISM

Mainburg, Deutschland
Weltweit
Master of Science in Computer Sciences
Mainburg, Deutschland
Weltweit
Master of Science in Computer Sciences

Skills

AI AgentsLLMFine-TuningKünstliche IntelligenzData AnalysisKünstliche Neurale NetzwerkeComplianceInformationssicherheitGovernance-Risikomanagement und ComplianceInformation GovernanceISO / IEC 27001IEC 62443Certified Information Systems AuditorISO / IECDatenschutz
KI-Governance & EU AI Act: Aufbau eines KI-Governance-Rahmens (KI-Richtlinie, Nutzungsleitfaden, Tool-Freigabeprozess, Rollen- und Verantwortungsmodell), Use-Case-Register, Klassifizierung und Risikobewertung von KI-Anwendungsfällen, Einordnung nach EU-KI-Verordnung (AI Act), Vorbereitung auf ISO/IEC 42001, Verzahnung von KI mit Datenschutz (DSGVO) und Informationssicherheit (ISMS).

KI-Strategie & Use-Case-Entwicklung: KI-Reifegradanalyse und Standortbestimmung für den Mittelstand, Priorisierung von Anwendungsfällen nach Nutzen, Aufwand und Risiko, KI-Roadmap und Business-Case-Bewertung.

Informationssicherheit & Datenschutz in KI-Projekten: revisionssichere, prüfbare KI, ISMS nach ISO/IEC 27001, BSI-Grundschutz, KRITIS-Kontext, Datenschutz- und Infosec-Prüfung von KI-Tools und Lieferanten.

Generative KI kontrolliert produktiv einführen: interne Wissensassistenten und RAG-Konzepte mit sauberem Berechtigungskonzept, Microsoft Copilot und Dokumentenanalyse, vom Pilotprojekt in den Produktivbetrieb.

AI Literacy & Schulung: Schulungen für Geschäftsführung, Führungskräfte und Mitarbeitende, sichere KI-Nutzung, Prompting für Geschäftsprozesse, Risiko- und Datenschutzbewusstsein.

Zertifizierungen: CISSP, CISA, CISM, ISO 27001. Fokus: kleine und mittelständische Unternehmen in Deutschland.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2012

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

KI-unterstützte sichere Softwareentwicklung (Gesundheitsdaten)

BT-Professional
KI-Schwerpunkt: KI-unterstützte Softwareentwicklung mit self-improving Harness.
Product Ownership und Secure Product Architecture Design für eine Anwendung mit hohem Schutzbedarf (Verarbeitung zahlreicher personenbezogener Gesundheitsdaten). Implementierung eines SSDLC inkl. Härtung der Entwicklungsumgebungen. Prototypenentwicklung mit Flutter und ASP.NET (Identity Framework, Entity Framework mit Zellverschlüsselung je Mandant), UI/UX-Design sowie technische Projektberatung.

Sichere KI-Automatisierung: AI Agents, RAG & LLMs (IEC 62443)

GEA Group Aktiengesellschaft
KI-Schwerpunkt: Aufbau eines AI-Agent-Betriebssystems (AI Agent OS), RAG-Import und Prozessautomatisierung mit LLMs sowie AI-Training.
Sicherheit & Zertifizierung: Erstellung der Entwicklungsnachweise und Sicherheitsmaßnahmen für IEC-62443-Audits, Abweichungsanalysen und Dokumentation des Erfüllungsgrades, Risikobewertungen und Identifikation von Red Flags, Konformitätserklärungen für die IoT-Systemzertifizierung. IEC 62443-4-1 Prozessdesign und IoT IEC 62443-3-3 System Design. Planung und Leitung von Workshops und Terminen zu Architekturkonzepten, technischer Projektberatung und Zertifizierungsvorbereitung; Developer-Schulungen; Koordination und Kommunikation mit angrenzenden Bereichen.

PKI-Produktentwicklung & DORA-Compliance

noris Network AG
Überführung einer bestehenden Public-Key-Infrastruktur (PKI) in ein Produkt sowie Verantwortung für den operativen Betrieb der bestehenden PKI. Requirements Engineering, technische Beratung, Produktisierung der PKI, Automatisierung mit Ansible und CP/CPS-Erstellung. Berücksichtigung der DORA-Compliance-Anforderungen.

Experte Informationssicherheit – Manufacturing Execution System

Carl Zeiss MES Solutions GmbH
Projektberatung Informationssicherheit für die Entwicklung eines Manufacturing Execution System (MES). Secure Design Principles, Requirements Engineering, Prozessoptimierungen, technische Beratung sowie Schulungen der Entwickler (Security in C# und Node.js).

IT-Security Consultant – Secure SDLC nach IEC 62443

Siemens Advanta und WAGO Kontakttechnik GmbH & Co. KG
Befähigung des Kunden, Projekte nach den Anforderungen der IEC 62443-4-1 durchzuführen, sowie Projektberatung zur Umsetzung der technischen Anforderungen aus IEC 62443-4-2. Design eines Secure SDLC (SSDLC) nach IEC 62443-4-1, technische Projektberatung IEC 62443-4-2, Managementberatung und Stakeholder-Management Security: Konzeption und Durchführung von Interviews mit Security-Stakeholdern, Analyse und Bewertung der Ergebnisse, Identifikation organisatorischer Schwachstellen und Redundanzen, Entwicklung eines Konzepts zur Optimierung der Informationssicherheitsorganisation nach Best Practice. Security Architecture Reviews sowie Prozessdesign und Härtung von Entwicklungsumgebungen.

Security Experte – ISMS (ISO 27001) & Secure SDLC

msg.life
Begleitung der Einführung eines unternehmensweiten ISMS sowie Konzeption und Umsetzung des Secure Software Development Life Cycle im Bereich Kundenprojekte. Teilprojektleitung für nicht-funktionale Anforderungen. Informationssicherheitsorganisation nach ISO 27001 inkl. Prozessdesign, BSI-Grundschutzkompendium, KRITIS / IT-Sicherheitsgesetz 2.0, Vulnerability Management, Risikoanalysen, Threat Planning, Stand der Technik, Security by Design, Security by Default und Privacy by Design.

Interim CISO – ISMS (ISO 27001)

IDnow GmbH
Interim CISO für IDnow (eIDAS-konforme Authentifizierung für rechtsverbindliche Online-Vertragsabschlüsse). Aufbau der Informationssicherheitsorganisation nach ISO 27001 inkl. Prozessdesign, Einbruchsforensik, Konzeptentwicklung, Managementberatung, Penetrationstests, Vulnerability Scanning, Risikoanalysen, Threat Planning und Härtungsmaßnahmen sowie Privileged Access Management.

Governance- & Compliance-Beratung PKI (WebTrust, ISO 27001)

Fiducia und GAD IT AG
Beratung zu Governance und Compliance bezüglich der vom WebTrust-Konsortium und dem CA/Browser-Forum definierten Standards. Entwicklung anforderungsgerechter, an die Geschäftsmodelle angepasster Strategien, Richtlinien, Certification Policy und Certificate Practice Statement sowie passender Geschäftsprozesse und Arbeitsanweisungen für den WebTrust-konformen Betrieb einer PKI. Schulung der Rollenträger, Assessment und Auditvorbereitung, Begleitung des Managements während des WebTrust-Audits. Produktmanagement, Informationssicherheitsorganisation nach ISO 27001 inkl. Prozessdesign, ITSM-Integration der PKI, Governance- und Compliance-Management, Anforderungsmanagement für Software-Zertifikats- und Keymanagement (ZKM), BPMN-2.0-Prozessdefinition und Identity Management.

Zertifikate

PMI PMP Schulung – Projektmanagement Professional

PMI (Project Management Institute)

2017

CISSP (Information Systems Security Professional)

(ISC)²

2016

CISM (Certified Information Security Manager)

ISACA

2016

CISA (Certified Information Systems Auditor)

ISACA

2015

exali-logo

exali Berufshaftpflicht-Siegel

Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.

Versichert bis: 01.12.2026

Mehr erfahren

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden