Cybersecurity Experten in Österreich

Ich habe für verschiedene Kunden fundierte Beratungsleistungen erbracht und sie bei ihren Compliance- und Sicherheitszielen in mehreren Bereichen unterstützt. Zu den wichtigsten Projekten und Aufgaben gehörten:

• Lead Consultant für erfolgreiche ISO 27001-Zertifizierungsprojekte, einschließlich Reifegradanalysen und Unterstützung bei Audits
• Durchführung umfassender Risikoanalysen und Gap-Analysen zur Identifikation und Behebung von Compliance- und Sicherheitslücken
• Entwicklung und Verbesserung interner und externer Richtlinien, Leitlinien und Verfahren im Bereich Informationssicherheit und Datenschutz
• Durchführung maßgeschneiderter Schulungen für Mitarbeiter zu Security Best Practices und Datenschutzpflichten
• Verhandlung und Erstellung compliance-relevanter Vertragsklauseln, einschließlich AVVs und sicherheitsbezogener Regelungen
• Entwicklung von Consent-Management-Strategien und Sicherstellung einer wirksamen technischen Umsetzung von Cookie-Bannern gemäß den regulatorischen Anforderungen

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

• Wichtigste Tätigkeiten und Zuständigkeiten: Entwicklung, Akquisition, Vertrieb, Beratung und Controlling
• Tätigkeitsbereich oder Branche: Software as a Service im Bereich KI-Compliance und Beratung

Auszug Kundenprojekte:

• Erstellung und Betrieb einer KI-Governance-Plattform, inkl. Schulungsinhalte zum Einsatz von KI im Unternehmen
• Konzeption, Aufsetzen und Betrieb des ISO-42001-Managementsystems bei PaiperOne mit Zertifizierung durch den TÜV
• Prüferin gemäß ISO 17024 bei den Austrian Standards für den „KI-Manager"
• KI-Schulung der Belegschaft zweier österreichischer Verlagsgruppen
• KI-Schulung der Führungsebene beim Land NÖ
• KI-Strategie-Workshop einer steirischen und einer Salzburger Gemeinde
• KI-Workshops für das Haus der Digitalisierung in Tulln
• KI-Schulungen für Gemeinden bei der KDZ
• Durchführung von Schulungen zum „Certified AI Compliance Officer" an der Akademie für Interne Revision
• Organisationsberatung zur KI-Governance bei der ÖGK
• Projektbegleitung „Homepage-Chatbot" bei der öbv
• Zertifizierungsprüfungen bei den Austrian Standards

• Konzeption, Autorenschaft und Finalisierung des IT PROD SEC Service-Katalogs mit acht standardisierten Security-Services (S-ID001–S-ID008).

• Ausarbeitung konsistenter Service Components & Deliverables, RACI-Zuweisungen sowie SLA- und KPI-Definitionen je Service.

• Integration der BaFin-Dokumentenanforderungen nach DORA in die Servicebeschreibungen.

• Abstimmung mit IT, Compliance, Risk und Operations zur fachlichen Validierung aller Servicebeschreibungen.

• Speziell für Governance & Monitoring: Festlegung des Governance-Takts, Evidenz-Lieferprozesse, Audit-Unterstützung sowie Definition messbarer KPIs und der Messmethodik.

• Sicherstellung, dass alle Services standardisiert, messbar und auditfest dokumentiert sind.

• Ergebnis: Abgenommener Service-Katalog mit acht Services als verbindliche Grundlage für Delivery, Governance und Audits; transparente SLAs/KPIs je Service und DORA/BAIT/MaRisk-konforme Dokumentation mit klaren Verantwortlichkeiten und Nachweisführung.

• Technologien und Tools: Confluence, Jira, ServiceNow, Microsoft PowerPoint, Microsoft Visio, Office 365.

• Von 02/2023 bis 05/2024: IT-Interim-Manager in einer internationalen Bauchemiegruppe mit Hauptsitz in Deutschland, tätig als Global TSA Manager in einem Carve-out-Projekt und verantwortlich für den IT-Arbeitsstrang.

• Ab 06/2024: IT-Beratung in den Bereichen Projektmanagement und IT-Service-Management, einschließlich PM/PMO-Coaching und -Unterstützung.

• Überarbeitung des internen Kontrollsystems nach einer Transformation
• Ist-Prozesserhebung und Soll-Prozessanalyse
• Anpassung von Finanzkontrollen sowie Design- und operative Tests
• Strategische Beratung auf Management-Ebene
• Ergebnis: Überarbeitetes IKS mit Abnahme durch Prüforgane; Folgeprojekte infolge der erzielten Ergebnisse
• Schwerpunkte: IKS, Finanzprozesse, Governance, Design- und operative Tests, Executive-Beratung

• Ich habe das Unternehmen auf datenbasierte und KI-gestützte Energieoptimierungslösungen für Mikronetze, Energiegemeinschaften und Netzbetreiber umgestellt.

• Gestaltung und Umsetzung des Transformationskurses für IT & Digitalisierung und Ermöglichung der Weiterentwicklung der Gruppe
• Entwicklung der globalen IT- & Digitalisierungsstrategie (Motto: „ahead of the wave“) auf Basis von Konzernstandards und USP-getriebenen digitalen Lösungen
• Festlegung der Digitalstrategie als Teil der Unternehmensstrategie 2030 mit Fokus auf die Wertdisziplinen „operative Exzellenz“, „Kundenorientierung“, „Produktführerschaft“
• Gestaltung und Implementierung einer geschäftsorientierten, globalen IT-Organisation einschließlich bestehender Shadow-IT-Bereiche
• Digitale Produktentwicklung mit Fokus auf IoT, Data Science, KI, Softwareentwicklung (DevOps), Cloud-Architektur und Azure-Cloud-Services
• Initiierung und Aufbau eines CoE für Künstliche Intelligenz und Data Analytics einschließlich mehrerer agentischer KI-Projekte
• Definition und weltweiter Rollout der Enterprise-, Infrastruktur- und Anwendungsarchitektur
• Cloud-Transformation sowie Einrichtung und Durchführung des globalen S/4HANA-Rollouts inklusive Einführung neuer Funktionen und Module
• Globale Standardisierung, Automatisierung und End-to-End-Digitalisierung von Geschäftsprozessen innerhalb und zwischen den Divisionen
• IT/OT-Integration (Shopfloor, CAx-Integration)
• P&L-Verantwortung und Weiterentwicklung der digitalen Marketing- & Vertriebskanäle, SEO/SEA, Online-Produktkonfiguration, PIM/DAM, eBusiness-/E-Commerce-Systeme
• Implementierung eines globalen Intranet-Portals und mehrerer digitaler Lösungen wie Workday, Concur, Softconcis, Tacto, xFlow
• Weiterentwicklung von Salesforce über CRM hinaus zu einer Sales-Backbone
• Unterstützung bei M&A und Desinvestitionen
• Cyber-Security-Exzellenz, Datenschutz und NIS2-Vorbereitung
• Auf- und Ausbau von Nearshore- und Offshore-Standorten (Polen, Indien)
• Bewertung und Implementierung geschäftswertgetriebener IT-Innovationen wie RPA, Business-Process-KI und Low-Code
• IT-Budgetierung und Controlling, KPI-Reporting und Verhandlung großer IT-Verträge
• Globales Recruiting, Mitarbeiterbindung und -entwicklung
• Stakeholder-Management mit Geschäftsführung und Bereichsleitern

• Entwickelte Taranis AI, ein fortschrittliches Open-Source-Intelligence-(OSINT-)Tool, das künstliche Intelligenz nutzt, um die Informationsbeschaffung und Situationsanalyse zu revolutionieren.
• Erstellte Trainings zur Cybersicherheit und eine Cyber-Range, um SOC-Teams und IT-Leitung praxisnahe Lernmöglichkeiten zu bieten.
• Entwarf und implementierte eine hybride Cloud-Infrastruktur mit OpenStack, Terraform und Ansible, steigerte dabei Skalierbarkeit und Performance und leitete die Migration von einer rein lokalen Infrastruktur in die Hybrid-Cloud-Umgebung.
• Einige meiner aktuellen Arbeiten sind auf GitHub zu finden.

• Leitung des Oracle Fusion-Transformationsprogramms
• Identifizierung, Auswirkungsanalyse, Empfehlung & fehlerfreie Initiierung der IT-Restrukturierung mit 60% Personalreduzierung in Organisation, Prozessen und Technologie
• Empfehlung des Change-Management-Ansatzes
• Rettung der Oracle Fusion-Migration

• Gesamtleitung der IKT-Infrastruktur und -Dienstleistungen am UKP

• Sicherstellung einer hochverfügbaren, sicheren und leistungsfähigen IT-Umgebung

• Planung, Steuerung und kontinuierliche Optimierung der IT-Prozesse

• Anpassung und Weiterentwicklung der IT-Strategie im Einklang mit den klinischen Anforderungen

• Zentrale Ansprechperson für die Abstimmung zwischen IKT, Klinikleitung und Fachabteilungen

• Schnittstelle zwischen der Landesgesundheitsagentur und der regionalen Geschäftsführung

• Sicherstellung einer effizienten bereichsübergreifenden Zusammenarbeit

• Aufbau, Pflege und Weiterentwicklung von Beziehungen zu internen und externen Stakeholdern

• Vertretung der IKT-Abteilung in interdisziplinären Gremien und Projekten

• Leitung von Digitalisierungs-, Innovations- und Infrastrukturprojekten

• Steuerung von IT-Projekten unter Berücksichtigung von Kosten, Zeit und Qualität

• Sicherstellung der Einhaltung von Datenschutz-, Sicherheits- und Compliance-Vorgaben (z. B. NIS/NIS2)

• Implementierung und Überwachung von Sicherheitsmaßnahmen zur Risikominimierung

• Analyse, Optimierung und Automatisierung von IT-gestützten Abläufen

• Einführung innovativer Lösungen zur Effizienzsteigerung

• Planung, Steuerung und Überwachung von IT-Budgets und Ressourcen

• Effiziente Allokation von Personal und finanziellen Mitteln

• Entwicklung und Umsetzung langfristiger IKT-Strategien am UKP

• Identifikation und Integration neuer Technologien zur Verbesserung der Patientenversorgung

• Führung, Motivation und Weiterentwicklung eines leistungsstarken IKT-Teams

• Förderung einer innovationsfreundlichen und kollaborativen Arbeitskultur

• Beratung klinischer und administrativer Bereiche zu technologischen Lösungen

• Unterstützung bei der digitalen Transformation und Einführung neuer IT-Services

• Gründer und Entwickler einer modernen Governance, Risk & Compliance SaaS-Lösung.
• Entwicklung und Umsetzung von Geschäftsstrategien zur Identifikation neuer Chancen und Erweiterung der Marktpräsenz.
• Beratung im Bereich Informationssicherheit.
• Spezialisierung auf Governance-, Risiko- und Compliance-Themen (GRC) wie Risikomanagement, ISO 27005, ISO 27001, NIS 2, DORA, PCI DSS, EU-DSGVO und mehr.
• Ausgewählte Projekte:
• Kyndryl Austria GmbH: Erstellung eines IAM-Blueprints, Durchführung von Risikobewertungen, Entwicklung einer Transformationsstrategie und Roadmap für Kundenprojekte sowie Unterstützung im Pre-Sales zur Abstimmung von Lösungen auf Kundenbedürfnisse.
• Cashpoint Sportwetten GmbH: Durchführung einer ISO 27001:2022 Gap-Analyse, Optimierung der ISMS-Prozesse, Aktualisierung der Sicherheitsschulungen, Anpassung an ISO 27001:2022-Standards und Verbesserung des Schwachstellenmanagements durch regelmäßige Bewertungen und Remediation-Pläne.
• Hornbach Baumarkt AG: Unterstützung des CISO bei der Erreichung der ISO 27001-Konformität, Implementierung eines sicheren Softwareentwicklungsprozesses (SDLC), Stärkung des Schwachstellenmanagements und Verbesserung der Risikomanagementrahmen.
• MHP Management- und IT-Beratung GmbH: Erstellung und Überprüfung von Sicherheitskonzepten gemäß ISO 27001-Standards.
• Stromnetz Berlin GmbH: Entwicklung eines umfassenden Sicherheitskonzepts basierend auf ISO 27001-Anforderungen.
• dmTech GmbH: Durchführung von IT-Sicherheitsschulungen für Mitarbeiter zur Förderung des Bewusstseins und der Einhaltung von Best Practices.
• Finanz Informatik GmbH: Betreuung von PCI DSS-bezogenen Aufgaben, einschließlich Compliance-Bewertungen und Implementierung von Kontrollen.
• TIPS Messtechnik GmbH: Durchführung einer NIS2-Gap-Analyse, Entwicklung einer umfassenden Compliance-Roadmap und Begleitung bei Maßnahmen zur Schließung identifizierter Lücken und Einhaltung der regulatorischen Anforderungen.

• Aufbau der gesamten Sicherheitsfunktion von Grund auf bis zu einem ISO-konformen, prüfbereiten Betrieb (ISO 27001, DSGVO, NIS2).
• Bereitstellung einer Sicherheitsstruktur auf Unternehmensniveau, die reguliertes Kunden-Onboarding und erfolgreiche Due-Diligence ermöglicht.
• Integration automatisierter Sicherheitskontrollen (SAST, DAST, Secret- und Schwachstellenscans) in CI/CD für ein wachsendes SaaS-Entwicklungsteam und damit Beseitigung von Sicherheitsengpässen beim Deployment.
• Reduzierung des Drittanbieterrisikos um ca. 70 % durch den Ersatz manueller Lieferantenprüfungen durch eine automatisierte, LLM-gesteuerte Risiko-Bewertung und Freigabepipeline.
• Verantwortung für Sicherheitsfragen auf Vorstandsebene, Kunden-Audits und direkte Incident-Response-Einsätze.

• Leitete den IT-Betrieb an 13 Standorten in China, Rumänien, Polen, Ungarn, Deutschland, Ukraine und Österreich.
• Baute und leitete ein neues IT-Team mit Mitarbeitern in Polen, Ungarn, Rumänien und Deutschland.
• Modernisierte veraltete IT-Infrastruktur an Standorten in Österreich, Deutschland, Rumänien und Polen und verbesserte Clients, Drucker, Netzwerke, Server, Speicher, Firewalls und Backups.
• Außerbetriebnahme des alten Telefonsystems und Umstellung auf Teams.
• Einführung und Einsatz von KI-Tools wie Copilot und Zapier.
• Umsetzung der NIS-II-Anforderungen und Erreichung der ISO-27001-Zertifizierung.
• Eliminierung ineffizienter Business-Anwendungen zur Steigerung der Betriebseffizienz.
• Entwicklung und Einführung neuer Prozesse für Betriebstechnik, Business Process Outsourcing, Einkauf, Personal und IT.
• Einführung eines neuen SAP-Lagersystems.
• Etablierung von IT-Standards an allen Standorten.
• Effektive Einbindung interner und externer Stakeholder.
• Definition und Überwachung von Sicherheits-KPIs und Sicherstellung der Zielerreichung.
• Steuerung der Budgetprozesse mit einer Reduzierung der Betriebskosten um 15%.