Ich begleite Organisationen dabei, Informationssicherheit und KI-Governance pragmatisch, nachvollziehbar und nachhaltig umzusetzen.
Mein Schwerpunkt liegt auf der Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001, Business-Continuity-Management (BCM) nach ISO 22301 sowie dem Aufbau von Governance-Strukturen für den verantwortungsvollen Einsatz von Künstlicher Intelligenz. Dazu gehören insbesondere die Umsetzung der Anforderungen des EU AI Act sowie die Einführung und Weiterentwicklung von Artificial Intelligence Management Systems (AIMS). Darüber hinaus unterstütze ich Organisationen bei der organisatorischen Umsetzung regulatorischer Anforderungen – beispielsweise aus NIS2, DORA oder dem Cyber Resilience Act (CRA). Meine Tätigkeit umfasst sowohl die strategische Konzeption als auch die operative Umsetzung – von der Entwicklung von Governance-Strukturen und Richtlinien über Risikoanalysen und Prozesse bis hin zur Audit- und Zertifizierungsvorbereitung.
In den vergangenen Jahren durfte ich Unternehmen unterschiedlicher Größen und Branchen begleiten – vom mittelständischen Familienunternehmen bis hin zum international tätigen Konzern. Je nach Projekt übernehme ich dabei Rollen als externer Informationssicherheitsbeauftragter (ISB), CISO, BCM-Koordinator oder Projektleiter. Mein Anspruch ist dabei stets derselbe: Lösungen zu entwickeln, die nicht nur normkonform sind, sondern sich auch im Arbeitsalltag bewähren und wirtschaftlich sinnvoll umsetzen lassen.
Ein weiterer Schwerpunkt meiner Arbeit ist die Entwicklung praxisnaher Governance- und Managementstrukturen. Dazu gehören unter anderem Richtlinien, Prozesse, Risikoanalysen, Maßnahmenprogramme sowie organisatorische Konzepte, die regulatorische Anforderungen mit einer praktikablen Umsetzung verbinden. Im Bereich der KI-Governance unterstütze ich Organisationen außerdem beim Aufbau geeigneter Strukturen für die Bewertung, Einführung und den sicheren Einsatz von KI-Systemen. Darüber hinaus begleite ich Nachwuchskräfte fachlich und methodisch und unterstütze sie dabei, komplexe Themen verständlich und strukturiert aufzubereiten.
Diese Website entstand aus dem Wunsch heraus, Wissen weiterzugeben. Im Berufsalltag fällt immer wieder auf, dass viele Informationen zu Informationssicherheit, Business Continuity, KI-Governance oder regulatorischen Anforderungen entweder unnötig kompliziert dargestellt oder nur schwer zugänglich sind. Ziel dieser Website ist es deshalb, Zusammenhänge verständlich zu erklären, Erfahrungen aus der Praxis zu teilen und Orientierung für alle zu bieten, die sich mit diesen Themen beschäftigen – unabhängig davon, ob erste Berührungspunkte bestehen oder bereits praktische Erfahrung vorhanden ist.
Die Inhalte dieser Website dienen ausschließlich der allgemeinen Wissensvermittlung und spiegeln persönliche Erfahrungen aus der beruflichen Praxis, fachliche Einschätzungen sowie die Interpretation öffentlich zugänglicher Quellen wider. Sie stellen weder eine Rechtsberatung noch eine verbindliche Handlungsempfehlung für konkrete Einzelfälle dar und ersetzen keine individuelle fachliche Beratung. Einzelne Bewertungen, Empfehlungen oder Schlussfolgerungen beruhen – soweit nicht ausdrücklich anders gekennzeichnet – auf praktischen Erfahrungen und fachlicher Einschätzung und sind nicht zwangsläufig durch empirische Studien oder statistische Untersuchungen belegt. Trotz sorgfältiger Recherche und regelmäßiger Überprüfung werden sämtliche Inhalte nach bestem Wissen erstellt. Dennoch kann keine Gewähr für die Vollständigkeit, Richtigkeit oder Aktualität übernommen werden. Gesetze, Normen, regulatorische Anforderungen sowie anerkannte Best Practices entwickeln sich kontinuierlich weiter. Maßgeblich sind daher stets die jeweils aktuellen Originalquellen, Veröffentlichungen der zuständigen Stellen sowie – soweit erforderlich – eine individuelle rechtliche oder fachliche Bewertung des konkreten Einzelfalls.
Für die Recherche, Strukturierung oder sprachliche Ausarbeitung einzelner Inhalte können unterstützend KI-Werkzeuge eingesetzt werden. Sämtliche veröffentlichten Inhalte werden vor ihrer Veröffentlichung fachlich geprüft, eingeordnet und verantwortet.