ISO 27001 Experten in Stuttgart

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Erfassung und Analyse der Bedürfnisse der Stakeholder, um präzise Anforderungen zu definieren und sicherzustellen, dass die neue Website die Erwartungen der Nutzer erfüllt.
• Übernahme der Rolle des Product Owners, um das Entwicklungsteam zu leiten, Prioritäten zu setzen und den Fortschritt der Implementierung zu überwachen.
• Koordination der Implementierung von Optimizely als neues CMS, einschließlich der Anpassung und Integration aller erforderlichen Funktionen, um einen nahtlosen Benutzerfluss zu gewährleisten.
• Sicherstellung der erfolgreichen Integration von Funktionen innerhalb des Condor-Lebenszyklus, wie Flugbuchung, Check-in und andere relevante Dienstleistungen, um ein umfassendes Nutzererlebnis zu schaffen.
• Aktive Kommunikation mit Stakeholdern, um Feedback zu sammeln und Anpassungen während des Entwicklungsprozesses vorzunehmen, um die Nutzererfahrung kontinuierlich zu optimieren.
• Planung und Durchführung von Tests, um die Qualität der implementierten Funktionen zu gewährleisten und sicherzustellen, dass alle Anforderungen erfüllt sind.
• Eingesetzte Methoden: Agile Methoden, SCRUM, SAFe
• Eingesetzte Tools: Optimizely, Jira, Confluence
• Ergebnis: Erhebliche Verbesserung der Benutzererfahrung, optimierte Buchungs- und Check-in-Prozesse und gestärkte digitale Präsenz von Condor auf dem Markt.

• Entwicklung umfassender Dienstleistungen in den Bereichen Cybersecurity, IT-Governance und KI
• Aufbau und Bereitstellung strategischer Sicherheitslösungen wie vCISO-Service, ISMS, SOC-as-a-Service (SIEM, SOAR, UseCases, PlayBooks, Threat Hunting, Incident Response), KI-gestützte Risiko- und Compliance-Tools sowie Frameworks für Outsourcing- und Drittparteienrisiken
• Begleitung von Unternehmen bei der Umsetzung regulatorischer Anforderungen und Zertifizierung (ISMS, NIS-2, DORA, CRA, KRITIS, ISO 27001, TISAX, BSI IT-Grundschutz, EU AI Act)
• Förderung von Innovationen in den Bereichen Cybersecurity-Automatisierung, KI-Governance und sichere digitale Transformation
• Verantwortung für Unternehmenswachstum, Kundenbeziehungen und strategische Partnerschaften

• Prozess- und Projektmanagement zur Optimierung von Produkten und Entwicklungsprozessen bei Energiesystemen
• Technisches Risikomanagement
• Requirements-Engineering und Systemarchitektur
• System-FMEA von Stromerzeugeraggregaten und Energiespeichermodulen mit dem Ziel generischer Strukturen
• Claim Management gemäß § 313 BGB
• Regulatorisches Umfeld: Militär- und NATO-Standards, AQAP, VG-Normen

• Entwicklung mehrerer Webauftritte für Kleinunternehmen (6)
• SEO/SEM
• Unternehmensberatung (Einführung von ERP-Systemen (Fresha / MS Dynamics))
• KI-Tooling, Prompting & Programmierung
• GenAI-Chatbot (GPT 4.0)
• Erstellung eines Telefonagenten (NLP-Services, Twilio, Python, Azure Services)
• Python-Programmierung, Berichterstellung und Dashboard-Erstellung
• Stakeholdermanagement und Beratung im gesamten Projektlebenszyklus

Weiterbildung und Zertifizierungen im KI-Bereich:

• Microsoft Azure AI Fundamentals
• Develop Gen AI Solutions with Azure Open AI Service
• Designing and Implementing a Microsoft Azure AI Solution
• Artificial Intelligence for the Business Professional
• Generative AI for the Business Professional
• Certified Artificial Intelligence Practitioner

• Funktion von Umweltaudits
• ISO 19011: Grundsätze, Planung und Durchführung von Audits
• Erfüllung der Anforderungen der ISO 14001
• Ermitteln und Bewerten der Anforderungen an das Umweltmanagementsystem
• Durchführung von Auditgesprächen
• Dokumentation der Auditergebnisse
• Funktion und Aufgaben von ISO-14001-Auditoren
• Funktion und Aufgaben von Umweltauditoren

• Digitale Transformation & Strategie: Beratung von Kunden bei der Entwicklung digitaler Geschäftsmodelle. Begleitung von der ersten Idee über die MVP-Entwicklung und den Livegang bis zur erfolgreichen Skalierung.
• Softwareentwicklung: Konzeption, technische Umsetzung und Betrieb von Cloud-Plattformen. Tiefe Praxiserfahrung mit agiler Methodik (SCRUM).
• KI: Intensiver Aufbau von Wissen und Erfahrung in KI-getriebenem Coding und in KI-Lösungen (KI-Engineering und MLOps), Fokus auf datensouveräne Open-Source-Lösungen sowie Microsoft Azure. Leitung und Hands-on-Umsetzung von KI-Projekten.
• Führung: Aufbau, Leitung und Weiterentwicklung des Agenturteams, bestehend aus elf internationalen Experten.
• Fokus auf regulierte Märkte: Erfahrung im Erfassen und Berücksichtigen branchenspezifischer Compliance-Anforderungen. Umsetzung des internen Change-Projekts „ISO27001-ready“.
• Unternehmerische Gesamtverantwortung: Steuerung von Lieferung, Vertrieb, Personal und Controlling. Sicherstellung höchster Kundenzufriedenheit (5,0 Sterne Rating) sowie Qualität und Effizienz in der Softwareentwicklung.
• Stakeholder-Management: Zusammenarbeit mit Geschäftsführern, Fachabteilungen, Dienstleistern und externen IT-Teams.

• Durchführung von GAP-Analysen und Optimierung der schriftlich fixierten Ordnung
• Anpassung der Vorlagen zur Durchführung von Identifikation, Risikoanalyse und Due Diligence
• Unterstützung der Fachbereiche bei der Durchführung von Risikoanalysen
• Tracking der Ergebnisse und Sicherstellung der Datenqualität
• Weiterentwicklung und Optimierung des Outsourcing Control Reports (OCR) als Steuerungs- und Überwachungsinstrument
• Entwicklung und Einführung eines automatisierten Konzepts für das Konzentrationsrisiko
• Durchführung einer GAP-Analyse zu DORA im Hinblick auf aufsichtsrechtliche Anforderungen

• Blockchain-Plattformtechnologie
• Digitale Blockchain-Plattform / Digitale Ökonomie.

• Changebearbeitung für den Aufbau neuem Storage in neuen RZ Umgebung
• Grobkonzept der Storagelösung mit deren Backupbereich
• Besprechung über die zukünftige Architektur im Storage und Backuplösung für die Cloud
• Spriterstellung der einzelnen Projekte und deren Dauer und Reifegrad
• Dokumentation der einzelnen Projekte über Confluence
• Update aller Produkte des Storage Warenkorb bei Certlich
• Update und Überarbeitung der Fehler bei Alfabet
• Update neuer Produkte im Alfabet und deren Inhalte für den Storagbereich