Konstantin Meyeringzoxai.de

Information Security Officer · Braunschweig

Zwei Sicherheits­probleme. Ein Management­system.

Das alte: ein ISMS, das die Zertifizierung besteht und danach verstaubt. Das neue: Mitarbeitende nutzen längst KI, mit oder ohne Richtlinie. Ich behandle beides als ein Problem.

Heute verantworte ich das ISMS der Amadeus Fire AG. Davor habe ich Unternehmen, KRITIS-Betreiber und Bundesbehörden nach ISO 27001 und BSI IT-Grundschutz beraten.

Werdegang ansehen Norm trifft Code
Porträt von Konstantin Meyering
Sprachen: Deutsch, Englisch, Spanisch (Grundkenntnisse) Netzwerk: Beirat im Global Cyber Circle
§ 1Schwerpunkte

Vier Regelwerke, die ich als ein System denke.

ISMS und Audit
Betrieb und Weiterentwicklung nach ISO 27001, interne Audits in eigener Verantwortung, Begleitung externer Audits und Rezertifizierungen.ISO 27001 · TISAX · ITSCM
Öffentliche Hand und KRITIS
Sicherheitskonzepte nach BSI IT-Grundschutz für Bundesbehörden, auch im Umfeld VS-NfD, und ISMS-Einführungen für Betreiber kritischer Infrastrukturen.IT-Grundschutz · KRITIS · VS-NfD
EU-Regulatorik und Verteidigung
NIS2, DORA und die Pflichten von Zulieferern der Verteidigungsindustrie, eingeordnet nach dem, was Vertrag, Rechtsraum und Geheimhaltungsgrad tatsächlich auslösen. Mehr dazuNIS2 · DORA · NATO AQAP · EUCI
AI Governance
Regeln und Risikomanagement für den KI-Einsatz nach ISO 42001 und NIST AI RMF, und dort, wo der EU AI Act auf ein bestehendes ISMS trifft.ISO 42001 · EU AI Act · NIST AI RMF
§ 2Norm trifft Code

Ich rede nicht nur über KI in der Compliance. Ich baue sie.

Kein Produkt, sondern ein Versuchsaufbau: Ich prüfe, ob eine Norm trägt, wenn man sie in ein Datenmodell zwingt. Drei Grundsätze, die dabei entstanden sind.

  1. Trennung ist Architektur.

    Jede Tabelle trägt die Organisation als Pflichtfeld. Wer Mandantentrennung erst in der Anwendung prüft, hat sie nicht.

    organization_id uuid NOT NULL
-- auf jeder Tabelle

  2. Schreiben nur mit Unterschrift.

    Lesende Werkzeuge laufen automatisch, schreibende nie ohne menschliche Freigabe. Die Aufsicht, die der AI Act verlangt, als Code statt als Absichtserklärung.

    tool.read  -> auto
tool.write -> freigabe + audit_log

  3. Reifegrad statt Ampel.

    Rot, Gelb und Grün haben keine Richtung. Ein Reifegrad zeigt, wo eine Organisation steht und was der nächste Schritt kostet.

    maturity: 0..5
-- nicht: rot | gelb | grün

Dazu kommt laufendes Training auf der Angreiferseite, öffentlich einsehbar auf TryHackMe.

§ 3Werdegang

Von der Bundesbehörde in die Konzernzentrale.

  1. 2026 bis heute

    Information Security Officer · Amadeus Fire AG, Frankfurt

    Betrieb und Weiterentwicklung des ISMS nach ISO 27001, NIS2 und TISAX, Information Security Officer für Konzerngesellschaften. Interne Audits, Begleitung der erfolgreichen ISO-27001-Rezertifizierung, Cyber Risk Assessments, ITSCM sowie Schulungen und Awareness.

  2. 2025 bis heute

    Beirat Cyber und Regulierung · Global Cyber Circle

    NIS2, DORA und Compliance als strategischer Vorteil statt Kostenstelle, im Netzwerk für Cybersecurity-Fachleute in der DACH-Region.

  3. 2023 bis 2026

    Information Security Consultant, zuletzt Senior · DS DATA SYSTEMS

    Leitung eines fünfköpfigen Teams in einem IT-Grundschutz-Projekt für eine Bundesbehörde, bei eigener fachlicher Umsetzung. ISMS-Einführungen für Unternehmen und KRITIS-Betreiber, Sicherheits-, Notfall- und Datenschutzkonzepte.

  4. 2022 bis 2023

    Junior IT-Consultant · Grouplink IT Solutions

    ISMS-Einführung nach ISO 27001, IT-Sicherheitskonzept nach IT-Grundschutz und KRITIS, Notfallhandbücher, Beratung zu NIS2 und TISAX.

  5. 2018 bis 2021

    Erste Stationen

    Praktikum bei CRANIUM mit Mitarbeit an der internen ISO-27001-Einführung. Werkstudent in der Systemadministration bei etamax space, unter anderem bei der TISAX-Umsetzung.

§ 4Veröffentlichungen

Navigieren durch die NIS-2

Eine Roadmap zur Compliance

IT-Notfallmanagement

Die Lebensversicherung für den Geschäftsbetrieb

§ 5Kontakt

Fragen zu Regulatorik oder ISMS? Schreiben Sie mir.

Zu ISO 27001, NIS2, DORA, ISO 42001 oder dem EU AI Act, auf Deutsch oder Englisch.

meyering@zoxai.de LinkedIn