Information Security und Compliance aus der Audit-Praxis, mit Schwerpunkt auf europäischer Verteidigungsregulatorik. Ich übersetze NATO-, EU- und nationale Anforderungen in Entscheidungen, die ein Vorstand treffen kann.
01 - Fachgebiete
02 - Praxis
Managementsysteme entstehen nicht am Schreibtisch allein. Das sind die Themen, die ich selbst bearbeite — technisch wie organisatorisch.
Nach ISO 27001, NIS2 und TISAX. Als Prüfer, nicht als Zulieferer von Nachweisen.
Bedrohungslage und Wirksamkeit von Maßnahmen bewerten, statt Ampelfarben zu verteilen.
Nach BSI IT-Grundschutz, auch für KRITIS-Umgebungen und Behörden.
Notfall- und Wiederanlaufkonzepte, die im Ernstfall tragen — plus Awareness-Schulungen.
Verantwortung für den sicheren Einsatz von KI im laufenden ISMS.
Laufendes technisches Training auf TryHackMe. Profil öffentlich einsehbar.
Profil ansehen ↗03 - Werkstatt
Kein Angebot, kein Produkt. Ein Versuchsaufbau, an dem ich prüfe, ob eine Norm trägt, wenn man sie in ein Datenmodell zwingt. Vier Dinge, die ich dabei gelernt habe.
Ein Konzern-ISMS muss Tochtergesellschaften und Standorte sauber trennen. In meinem Aufbau trägt jede Tabelle die Organisation als Pflichtfeld, und jeder Zugriff läuft durch genau einen Kontrollpunkt. Wer Trennung erst in der Anwendungslogik prüft, hat sie nicht.
organization_id uuid NOT NULL // auf jeder Tabelle. ohne Ausnahme.
Lesende Werkzeuge laufen automatisch, schreibende nie ohne menschliche Freigabe, und jeder KI-erzeugte Datensatz bleibt sichtbar markiert. Das ist die menschliche Aufsicht, die der AI Act verlangt, als Code statt als Absichtserklärung.
tool.read -> auto tool.write -> freigabe + audit_log
SOC 2 oder NIS2 zu ergänzen darf keine Datenbankmigration auslösen. Wer sein Modell auf eine einzelne Norm baut, baut sich in sie ein und merkt das erst bei der zweiten.
frameworks/soc2.seed.ts // neue Norm = neue Datei
Rot-Gelb-Grün sagt einem Vorstand nichts, weil es keine Richtung hat. Ein Reifegrad sagt ihm, wo die Organisation steht und was der nächste Schritt kostet.
maturity: 0..5 // nicht: rot | gelb | grün
04 - Profil
Information Security Officer mit Hintergrund in Data Science. Ich verbinde klassisches Sicherheitsmanagement nach ISO 27001 und BSI IT-Grundschutz mit AI Governance nach ISO 42001, von der Bundesbehörde bis zum internationalen Konzern. Beirat im Global Cyber Circle, Autor von „Navigieren durch die NIS-2".
Information Security Officer · Amadeus Fire
ISMS-Betrieb nach ISO 27001, NIS2 und TISAX. Interne Audits, Cyber Risk Assessments, ITSCM, Mandat als Informationssicherheitsbeauftragter und Verantwortung für KI in der Informationssicherheit.
Beirat · Global Cyber Circle
Fokus Cyber & Regulation: NIS2, DORA und Compliance als strategische Stärke im DACH-Netzwerk.
Information Security Consultant · DS DATA SYSTEMS
Sicherheitsanalysen nach ISO 27001 und BSI IT-Grundschutz, ISMS-Einführungen, BCM und Datenschutz für Unternehmen und Behörden.
Junior IT-Consultant · Grouplink IT Solutions
ISMS-Einführung nach ISO 27001, IT-Sicherheitskonzepte nach BSI IT-Grundschutz / KRITIS, Security-Awareness-Schulungen.
05 - Kontakt
Fragen zu ISO 27001, NIS2, DORA, ISO 42001 oder dem EU AI Act? Ich freue mich über Nachrichten, auf Deutsch oder Englisch.
