IT-Security, Compliance und DevSecOps – On-Premise & in der Cloud
Ich unterstütze Sie bei der Absicherung und Gestaltung Ihrer Infrastruktur-IT und Software-Architekturen.
In den letzten 10 Jahren habe ich umfassendes Fachwissen und tiefgehende Projekterfahrung in der Schnittstelle zwischen moderner Software-Architektur, Cloud-Infrastruktur und regulatorischer IT-Sicherheit aufgebaut:
Ganzheitliche Absicherung von IT-Landschaften und Umsetzung regulatorischer Vorgaben nach ISO 27001, ISO 27002, BSI-Standards (200-1 & 200-2) sowie PCI-DSS.
Sichere und rechtskonforme Integration von Künstlicher Intelligenz in Unternehmensprozesse unter Berücksichtigung der europäischen KI-Verordnung (KI-VO).
Automatisierte Sicherheitstests und Compliance-Checks direkt in Ihren CI/CD-Pipelines – für schnelle, sichere Releases in Cloud- und On-Premise-Umgebungen.
Design tragfähiger Software- und Infrastruktur-Architekturen, IT-Service-Management (ITSM) sowie Absicherung komplexer ETL-Strecken und Big-Data-Systeme.
Aufbau, Weiterentwicklung und Audit-Vorbereitung von Informationssicherheits-Managementsystemen (ISMS) gemäß ISO/IEC 27001, ISO 27002 sowie den BSI-Standards 200-1 und 200-2.
Risikoklassifizierung, Governance-Strukturen und technische Absicherung von KI-Systemen und Machine-Learning-Pipelines gemäß der europäischen KI-Verordnung.
Beratung und technische Begleitung bei der Umsetzung des Payment Card Industry Data Security Standards (PCI-DSS) zum sicheren Schutz von Zahlungs- und Kartendaten.
Begleitung von SaaS-Entwicklungen und Cloud-Migrationen seit 2007. Sichere Gestaltung hybrider und Cloud-nativer Infrastrukturen von der Konzeption bis zum Betrieb.
Shift-Left-Security: Integration automatisierter Schwachstellenanalysen, Container-Security und Infrastructure-as-Code-Prüfungen in moderne Entwicklungsprozesse.
Architekturberatung für hochverfügbare Systeme, strukturierte IT-Service-Management-Prozesse sowie sichere Datenflüsse in ETL-Strecken und Big-Data-Plattformen.
Nach Abschluss meines Diplomstudiums der Nachrichtentechnik (Fachhochschule Kiel) und eines Aufbaustudiums der Informatik (Universität des Saarlandes) war ich zunächst als Softwareentwickler (sowohl Embedded, Frontend als auch Backend) und später als Requirements Engineer und Business Analyst tätig, bis ich 2007 verstärkt in die SaaS- und Cloud-Entwicklung und -Migration eingestiegen bin.
Seit 2016 widme ich mich neben Projektleitungsaufgaben verstärkt den technischen und regulatorischen Aspekten der IT, insbesondere dem Thema Security und Compliance. In den folgenden Jahren bis heute habe ich mich intensiv mit führenden Sicherheitsstandards und Compliance-Regelungen beschäftigt (ISO 27001, ISO 27002, BSI-Standards 200-1 & 200-2, PCI-DSS sowie KI-VO).
„10 Jahre meiner Berufserfahrung habe ich freiberuflich und fest angestellt in der Luftfahrtindustrie gesammelt. Ich unterstütze Sie in der Absicherung und Gestaltung Ihrer Infrastruktur-IT und Software-Architekturen.“
Die meisten meiner Projekterfahrungen habe ich in kritischen und hochregulierten Branchen gesammelt:
ISO/IEC 27001 • ISO/IEC 27002 • BSI IT-Grundschutz (200-1 / 200-2) • KI-VO (EU AI Act) • PCI-DSS
Sie suchen Unterstützung in den Bereichen Cybersecurity, Cloud-Architektur, DevSecOps oder KI-Compliance? Schreiben Sie mir direkt eine Nachricht oder rufen Sie mich an.
KI-Verordnung (KI-VO): Sichere und gesetzeskonforme Einführung von KI-Systemen im Unternehmen.
DevSecOps & Cloud: Automatisierte Security-Checks in modernen CI/CD- und Cloud-Umgebungen.
Verfügbar für Mandate On-Site sowie Remote. Kontaktieren Sie mich gerne für ein unverbindliches Erstgespräch.