Cybersecurity-Experten in Österreich

• Beratung und Interim-Management an der Schnittstelle von IT-Betrieb und Regulatorik
• Betroffenheitsanalyse und Umsetzungsplanung zu NISG 2026 und EU AI Act, einschließlich Risikomanagement sowie Melde- und Nachweisprozessen
• Schulung von Leitungsorganen und Belegschaft zu regulatorischen Pflichten
• Lehraufträge Data & Information Management sowie Mensch-Maschine-Interaktion an der Hochschule Burgenland, seit 2023
• Betreuung von Masterarbeiten und Mitwirkung im Prüfungssenat
• Fachvorträge in Wirtschaft und Bildungseinrichtungen
• Konzeption und Entwicklung von Daten- und KI-Produkten, Plattformen und Pipelines
• Datenschutzorientierte Architekturen und Zero-Knowledge-Verschlüsselung, cloud-nativ auf EU-Infrastruktur
• Anbindung an Bankkontosysteme über SEPA-Lastschriftmandate und Nachrichtenformate nach ISO 20022 (pain.008, camt.053)
• MLOps und AIOps im laufenden Betrieb
• Eigene Anwendungen unter eigener Marke: gemeinsame Codebasis, getrennte Auslieferung je Zielgerät
• KI-gestützte Softwareentwicklung (vibe-coding), vollständige agentische Pipelines, Code-Erzeugung, Implementierung, automatisierte Tests, CI/CD und Releasezyklen
• Fachpublikationen zu EU AI Act, NIS2, DORA, CRA und CER als integriertem Governance-System
• Fachpublikationen zu Datensouveränität, Cloud-Ökonomie und industrieller Bildverarbeitung
• KI-Governance / Compliance: Datenqualität, Responsible AI, EU-AI-Act-Readiness, Risikoklassifizierung, KI-Ethik

• KI-Strategiekonzept und Implementierungs-Roadmap für ein Energieberatungs-Unternehmen.
• Use-Case-Matrix mit neun Anwendungsszenarien (u. a. Förderrecherche, Chatbot, KI-Erstberatung, Themenradar), umgesetzt als wiederverwendbare Claude-Code-Skills.
• KI-Strategie, Use-Case-Analyse / Claude Code Skills / n8n.

• Von 02/2023 bis 05/2024: IT-Interim-Manager in einem internationalen Bauchemiekonzern mit Hauptsitz in Deutschland als Global TSA Manager in einem Carve-out-Projekt mit Verantwortung für den IT-Workstream.

• End-to-End-Steuerung eines internationalen IT-Carve-out- und TSA-Programms einschließlich der Transition von fünf Dienstleistern, Governance- und Betriebsstrukturen, Sicherstellung der Servicekontinuität, Dienstleisterperformance, SLA/KPI- und Kostenmanagement, SIAM- und Lieferantenmanagement, Security Services, Operational Readiness sowie der Transition in einen stabilen Betrieb.

• Seit 06/2024: IT-Beratung in den Bereichen Projektmanagement und IT-Service-Management sowie PM/PMO-Coaching und Unterstützung.

Cyber Trust Austria Silver Certification

• Leitung der Beantragung und Umsetzung des Cyber Trust Austria Silver Labels (KSV1870 Cyber Risk A-Rating; 25 validierte Kontrollen)
• Zuordnung und Erfüllung von Anforderungen in den Bereichen Risikomanagement, Incident Response, Zugriffskontrolle, Schwachstellen- und Penetrationstests, BCM und Lieferkettensicherheit, ausgerichtet an den Kontrollthemen von ISO/IEC 27001/27002 sowie den Erwartungen von NIS 2 / NISG 2026
• Koordination der Stakeholder, Zusammenstellung von Audit-Nachweisen und Abschluss der KSV1870-Validierung

Überarbeitung und Verbesserung zentraler APIs; Umsetzung von Änderungswünschen der Kunden. Einrichtung der Monitoring-Infrastruktur für Metriken, Traces und Logs zur Unterstützung des Betriebs. Konzeption von GitOps-Deployments und Infrastructure as Code. Anwendungs- und Systemkonfiguration in ArgoCD und Openshift. Confluence-Dokumentation von Design, Vorgehen und Lösung. Tech Stack: Java 8 & 21, Spring Framework, JSP, Javascript, Bash-Skripte, SQL, Grafana Stack, OpenTelemetry, Docker, DB2, Maven, Kubernetes Kompose.

Ich habe für verschiedene Kunden fundierte Beratungsleistungen erbracht und sie bei ihren Compliance- und Sicherheitszielen in mehreren Bereichen unterstützt. Zu den wichtigsten Projekten und Aufgaben gehörten:

• Lead Consultant für erfolgreiche ISO 27001-Zertifizierungsprojekte, einschließlich Reifegradanalysen und Unterstützung bei Audits
• Durchführung umfassender Risikoanalysen und Gap-Analysen zur Identifikation und Behebung von Compliance- und Sicherheitslücken
• Entwicklung und Verbesserung interner und externer Richtlinien, Leitlinien und Verfahren im Bereich Informationssicherheit und Datenschutz
• Durchführung maßgeschneiderter Schulungen für Mitarbeiter zu Security Best Practices und Datenschutzpflichten
• Verhandlung und Erstellung compliance-relevanter Vertragsklauseln, einschließlich AVVs und sicherheitsbezogener Regelungen
• Entwicklung von Consent-Management-Strategien und Sicherstellung einer wirksamen technischen Umsetzung von Cookie-Bannern gemäß den regulatorischen Anforderungen

Verantwortung für die End-to-End-Architektur und Transition für die vierte Lizenzperiode der UK National Lottery: ein vollständiger Ersatz des Technologie-Stacks unter Einhaltung einer verbindlichen regulatorischen Frist. Erstellung der End-to-End-High-Level-Architektur als Lieferbaseline für den Ersatz aller wesentlichen IT-Servicekomponenten einschließlich Infrastruktur

Zielarchitektur über zwei geo-redundante Rechenzentren in UK: mehrere VMware ESX-Cluster, OpenShift, MS SQL Server-Cluster, Oracle Exadata, integriert mit in AWS gehosteten Komponenten und einem Retailer-WAN über VSAT, DSL und LTE

Konzept für Geschäftskontinuität und Design für geo-redundante Hochverfügbarkeit

Prüfungs- und Genehmigungsbefugnis für alle Low-Level-Designs von Anwendungen und Infrastruktur: Netzwerksicherheit, Oracle RAC, VMware, OpenShift, SQL-Clustering, Geo-Redundanz

Entwurf und Umsetzung der vollständigen Hardware- und Netzwerk-Trennung zwischen Testumgebungen und Staging/Produktion

SME für Sicherheitsaudits durch Dritte anhand von CIS-Benchmarks und NIST-Standards: Vorbereitung, Durchführung, Analyse der Feststellungen, Priorisierung der Behebung

Softwarebereitstellung auf 45,000 Einzelhandelsterminals mit minimaler Ausfallzeit sowie Datenmigration von der bestehenden End-to-End-Landschaft auf die neue Architektur

Transition von 45,000 POS-Terminals und 19 million Online-Spielern termingerecht und ohne kritische Vorfälle

Verantwortung für den integrierten Transition-Plan für den vollständigen Ersatz des Lotterie-Technologie-Stacks: Arbeitspakete, Meilensteine, Abhängigkeiten und kritischer Pfad über parallele technische Teilprojekte hinweg

Zentrale organisatorische Schnittstelle zwischen internen IT-Leads, technischen Workstream-Leads, mehreren externen Lieferanten und den Führungskräften des Kunden

Planung und Leitung der Migration und des Cutovers einer laufenden, regulierten nationalen Infrastruktur einschließlich 80+ Bare-Metal-Servern mit VMware ESX, Microsoft-VMs über mehrere Active-Directory-Domänen, Linux-VMs, OpenShift auf Linux, 2 SANs, 2 Oracle-Exadata-Systemen, AWS-Komponenten und einem Retailer-WAN

Durchführung von 4 vollständigen Cutover-Generalproben vor den 2 großen Go-live-Releases

Steuerung aller Änderungen über den ITIL-Change-Prozess und das CAB; Durchführung des Risiko-, Issue- und Eskalationsmanagements mit regelmäßiger Statusberichterstattung an den Program Director und den CTO des Kunden

Einbindung des internen Cybersecurity-Teams und Tätigkeit als Architektur-SME bei Sicherheitsprüfungen vor der Bereitstellung für die Sicherheits-Teams des Kunden und des eigenen Unternehmens, einschließlich Priorisierung und Behebung von Feststellungen

Einstieg in das Programm als Enterprise Architecture Lead von May bis September 2022, um detaillierte Kenntnisse der Zielinfrastruktur zu erwerben, bevor ich die Gesamtverantwortung für die Umsetzung übernahm; nach dem Go-live Unterstützung der Delivery-Teams während der Gewährleistungsphase

• NIS2-/IT-OT-Infrastrukturprojekt für Netzwerk und Firewall: PoC, Roll-out und Blueprint
• Koordination von IT, OT/Betrieb, Informationssicherheit, Fachbereichen und externen Lieferanten
• Risiko-/Eskalationssteuerung
• Direkter Nachweis für Security, Multi-Vendor-Delivery und Betriebskontext.

• Leitung des IT-Betriebs an 13 Standorten in China, Rumänien, Polen, Ungarn, Deutschland, der Ukraine und Österreich.
• Aufbau und Leitung eines neuen IT-Teams mit Mitarbeitenden in Polen, Ungarn, Rumänien und Deutschland.
• Modernisierung der veralteten IT-Infrastruktur an Standorten in Österreich, Deutschland, Rumänien und Polen sowie Optimierung von Clients, Druckern, Netzwerken, Servern, Speichern, Firewalls und Backups.
• Ablösung des alten Telefonsystems und Umstellung auf Teams.
• Einführung und Bereitstellung von KI-Tools, darunter Copilot und Zapier.
• Umsetzung der NIS-II-Bereitschaft und Erreichung der ISO 27001-Zertifizierung.
• Abschaffung ineffizienter Geschäftsanwendungen zur Verbesserung der betrieblichen Effizienz.
• Entwicklung und Umsetzung neuer Prozesse für Betriebstechnologie, Business Process Outsourcing, Einkauf, Personalwesen und IT.
• Einführung eines neuen SAP-Warehouse-Systems.
• Festlegung von IT-Standards an allen Standorten.
• Effektive Zusammenarbeit mit internen und externen Stakeholdern.
• Definition und Überwachung von Sicherheits-KPIs sowie Sicherstellung der Zielerreichung.
• Steuerung der Budgetprozesse und Senkung der Betriebskosten um 15 %.

• Wichtigste Tätigkeiten und Zuständigkeiten: Entwicklung, Akquisition, Vertrieb, Beratung und Controlling
• Tätigkeitsbereich oder Branche: Software as a Service im Bereich KI-Compliance und Beratung

Auszug Kundenprojekte:

• Erstellung und Betrieb einer KI-Governance-Plattform, inkl. Schulungsinhalte zum Einsatz von KI im Unternehmen
• Konzeption, Aufsetzen und Betrieb des ISO-42001-Managementsystems bei PaiperOne mit Zertifizierung durch den TÜV
• Prüferin gemäß ISO 17024 bei den Austrian Standards für den „KI-Manager"
• KI-Schulung der Belegschaft zweier österreichischer Verlagsgruppen
• KI-Schulung der Führungsebene beim Land NÖ
• KI-Strategie-Workshop einer steirischen und einer Salzburger Gemeinde
• KI-Workshops für das Haus der Digitalisierung in Tulln
• KI-Schulungen für Gemeinden bei der KDZ
• Durchführung von Schulungen zum „Certified AI Compliance Officer" an der Akademie für Interne Revision
• Organisationsberatung zur KI-Governance bei der ÖGK
• Projektbegleitung „Homepage-Chatbot" bei der öbv
• Zertifizierungsprüfungen bei den Austrian Standards

• Rollenbasierte Berechtigungsvergabe (RBAC) für dmTECH im DM Gesamtkonzern (2024–2026)
• Fertigstellung der Lotus Notes Ablöse für R-IT (2023–2024)
• Weiterentwicklung IAM für dmTECH (2023–2024)
• Neuausrichtung Testinfrastruktur und Testmanagement für dmTECH/IAM (2023–2024)
• Weiterentwicklung IAM für 28.000 Mitarbeiter (Projekt für dmTECH, Deutschland, 2023)
• Fertigstellung der Lotus Notes Ablöse für R-IT Kunden Raiffeisen Landesbank und Bankstellen (2023)
• Fertigstellung der Implementierung IAM für >50.000 Mitarbeiter (2022)
• Ablöse einer Remote Access Eigenentwicklung durch PAM/cyberark (2022)
• Implementierung IAM für <1.000 Mitarbeiter (Projekt für card complete, Österreich, 2022)

• Entwicklung von Business-Case-Szenarien für Vorstand und Management; Bewertung von Services, Anbietern, Verträgen und Finanzen; Definition von Zielbetriebsmodell, Servicekatalog, Organisation, Prozessen und Tools.
• Aufbau eines Nearshore-CoE in Rumänien und Unterstützung des Rollouts bei einer internationalen Versicherungsgruppe

Schwerpunkte:

• Entwicklung und Durchführung von Cloud-Native-Kursen
• Architekturberatung für Platform Engineering und Cloud Native
• Unterstützung von Teams und Menschen auf ihrem Cloud-Native-Weg

Durchgeführte Trainings:

• Kubernetes Fundamentals - Von Pods bis Ingresses; 2 Tage
• Platform Engineering auf GKE - Operatoren, GitOps, Gateway API, Policy Management, Storage; 2 Tage
• Platform Engineering auf AKS - GitOps, External Secrets, Policy Management, Ingress/Gateway API und Storage; 4 Tage

Aktuell in Arbeit:

• Platform Engineering Basic / Advanced auf OpenShift - OpenShift/Kubernetes-Grundlagen, GitOps, External DNS, External Secrets; mehrstufiges Programm mit 2 Kursblöcken (3 und 2 Tage) und selbstgesteuerten Projekten

• Konzeption, Autorenschaft und Finalisierung des IT PROD SEC Service-Katalogs mit acht standardisierten Security-Services (S-ID001–S-ID008).

• Ausarbeitung konsistenter Service Components & Deliverables, RACI-Zuweisungen sowie SLA- und KPI-Definitionen je Service.

• Integration der BaFin-Dokumentenanforderungen nach DORA in die Servicebeschreibungen.

• Abstimmung mit IT, Compliance, Risk und Operations zur fachlichen Validierung aller Servicebeschreibungen.

• Speziell für Governance & Monitoring: Festlegung des Governance-Takts, Evidenz-Lieferprozesse, Audit-Unterstützung sowie Definition messbarer KPIs und der Messmethodik.

• Sicherstellung, dass alle Services standardisiert, messbar und auditfest dokumentiert sind.

• Ergebnis: Abgenommener Service-Katalog mit acht Services als verbindliche Grundlage für Delivery, Governance und Audits; transparente SLAs/KPIs je Service und DORA/BAIT/MaRisk-konforme Dokumentation mit klaren Verantwortlichkeiten und Nachweisführung.

• Technologien und Tools: Confluence, Jira, ServiceNow, Microsoft PowerPoint, Microsoft Visio, Office 365.