11/13/2026 updated
Premium member
100 % availableExpert Information Security Consultant | Trusted CISO Advisor
Maastricht, Netherlands
Germany +5
Dipl.-Ing. (BA) Technische Informatik, Duale Hochschule Baden-Württemberg (DHBW)info: Germany, Austria, Switzerland, Belgium, Luxembourg, Netherlands
About me
Ich bin ein erfahrener Information Security Berater gewohnt in einem internationalen Umfeld komplexe Projekte und Security Transformationen umzusetzen. Komplexität schreckt mich nicht ab, sondern bringt meine Höchstleistungen zum Vorschein. Mein Fokus sind praktikable Lösungen.
Computer SecurityIncident ResponseInformation Security ManagementISO/IEC 27001System SafetyVulnerability ManagementIntegral SecurityIEC 62443Security AuditsSecurity StrategiesInformation Security Management SystemSoftware SecuritySecurity ConsultancyRisk ManagementDevSecOps
Information Security Management (ISMS)
Konzeption, Einführung und kontinuierliche Optimierung von Informationssicherheits-Managementsystemen (ISMS) nach ISO/IEC 27001. Entwicklung unternehmensweiter Sicherheitsrichtlinien, Standards und Sicherheitskonzepte sowie Begleitung von Security Assessments und Audits zur nachhaltigen Verbesserung der Cyber-Resilienz.
Governance, Risk & Compliance (GRC)
Umfangreiche Erfahrung in der Entwicklung von Information-Security-Governance-Frameworks, Enterprise Risk Management und Compliance Framework Design. Kenntnisse aktueller regulatorischer Rahmenwerke wie NIS2, Cyber Resilience Act (CRA), AI Act, ISO 42001 sowie IEC 62443.
Cybersecurity-Strategie und CISO-Beratung
Mehr als 25 Jahre internationale Projekterfahrung in der Beratung von CISOs bei der Entwicklung und Weiterentwicklung von Informationssicherheitsstrategien, Security Governance und Risikomanagement.
Vulnerability & Patch Management
Konzeption und Optimierung globaler Patch- und Schwachstellenmanagement-Prozesse sowie Entwicklung von Prozessdokumentationen und Governance-Standards. Technische Beratung im Bereich Vulnerability Assessments und Aufbau standardisierter globaler Schwachstellenmanagement-Prozesse.
Data Loss Prevention (DLP)
Konzeption und Einführung unternehmensweiter Data-Leakage-Prevention-Programme einschließlich Richtlinien, Prozessen sowie Tatigkeit als DLP Change Control Manager und Business Data Protection Analyst. Entwicklung globaler DLP-Governance-Prozesse und Schulungsprogramme.
Cloud Security
Konzeption eines Governance-Frameworks für Cloud Security sowie Entwicklung einer Methodik zur Sicherheitsbewertung von Cloud-Dienstleistern.
AI Security Research & KI-Architektur
Forschung und Entwicklung von KI-Sicherheitslösungen zur Abwehr von Prompt-Injection-Angriffen, Definition stabiler KI-Identitäten sowie Erstellung einer Prompt-Injection-Taxonomie auf Basis von PITAX, OWASP und MITRE. Beratung zu KI-Integrationsprojekten.
Security Architecture & Security Operations
Leitung von Teilprojekten im Bereich Security Architecture zur Modernisierung von Security Operations Centers (SOC). Konzeption von Security Operations-, Incident-Response- und Security-Governance-Prozessen sowie Weiterentwicklung der Architektur und operativen Fahigkeiten im Bereich Endpoint Security.
DevSecOps & Softwareentwicklungssicherheit
Unterstutzung der Entwicklungsfachbereiche im CRA-Projekt, Compliance zu IEC 62443, PSIRT-Aufbau, Development Security Policy, AI Development Security Policy und DevSec Lifecycle Prozessen. Kenntnisse in CI/CD Security und Vulnerability Management in der Softwareentwicklung.
Security Awareness & Training
Design und Durchfuhrung von Management-Workshops, Executive Consulting sowie Security-Awareness-Programmen. Konzeption und Durchfuhrung von Schulungsprogrammen fur Information Security Officers und CISOs sowie Threat-Intelligence-Schulungsprogrammen.
Experience
Professional experience10+ years
Freelancer since2001
Languages
GermanNative speakerEnglishFluentDutchBasic knowledge
Project history
Beratung zu KI-Integrationsprojekten inkl. Nextcloud-Implementierungen. Definition der funktionalen KI-Anforderungen, Konzeption und Durchfuhrung von KI-Workshops, Festlegung der KI-Architektur und Dimensionierung, Implementierung der KI-Architektur sowie Konzeption und Implementierung von Sicherheits- und Governance-Kontrollen. AI Security Research: Forschung und Entwicklung von KI-Sicherheitslosungen zur Abwehr von Prompt-Injection-Angriffen, Definition stabiler KI-Identitaten, Implementierung automatisierter Test-Workflows und Erstellung einer Prompt-Injection-Taxonomie auf Basis von PITAX, OWASP und MITRE.
Strategische Beratung des Group CISO sowie Unterstutzung bei der kontinuierlichen Weiterentwicklung des unternehmensweiten Informationssicherheits-Managementsystems (ISMS). Schwerpunkte: Unterstutzung im CRA-Projekt, Compliance zu IEC 62443, PSIRT-Aufbau, Planung und Unterstutzung der konzernweiten ISMS-Einfuhrung, Leitung der Evaluierung und Auswahl einer GRC-/ISMS-Plattform, Konzeption eines Governance-Frameworks fur Cloud Security, Entwicklung von Informationssicherheitsrichtlinien und Standards sowie Konzeption und Durchfuhrung von Security-Awareness- und Threat-Intelligence-Schulungsprogrammen.
Verantwortlich fur die Leitung der Aktivitaten in den Bereichen Information Protection und Cloud Security innerhalb des Information Security Competence Centers. Schwerpunkte: Informationsklassifizierung und -kennzeichnung, Information Rights Management (IRM), Cloud Security Governance, Sicherheitsbewertungen von SaaS-Losungen, Entwicklung von Strategien zum Informationsschutz, fachliche Teamleitung sowie Qualitatsicherung und fachliche Unterstutzung des DLP-Teams.