AppSec & AI Governance Architect | CSSLP · CIPP/E · AIGP

Ich agiere als technisches Bindeglied zwischen formaler Governance (DSGVO, EU AI Act, NIS2, CRA) und agilen Entwicklungsteams – von der Anforderungsanalyse bis zur sicheren Implementierung. Zertifiziert als Security+, CSSLP, CIPP/E und AIGP.

• Computer Engineering3 J.
• dsgvo
• gdpr
• Governance
• Informationssicherheit
• ISO 42001
• It-Governance

Als freiberuflicher Experte für Anwendungssicherheit, Datenschutz und KI-Governance schließe ich die kritische Lücke, die in Technologieprojekten oft zwischen der Rechtsabteilung und der Softwareentwicklung besteht. Mit meinem Profil kombiniere ich fundiertes technisches Know-how (ISC2 CSSLP, CompTIA Security+) zukunftssicher mit tiefgehendem europäischem Datenschutz- und KI-Governance-Wissen (IAPP CIPP/E, IAPP AIGP).

Mein Ansatz ist strikt praxisorientiert („Hands-on"): Ich betrachte Sicherheit und Compliance nicht als bürokratisches Hindernis, sondern als integralen Bestandteil einer modernen Softwarearchitektur. Ich kommuniziere mit Entwicklern auf Augenhöhe, da ich Code lesen, Sicherheitslücken (CVEs) auf Code-Ebene analysieren und pragmatische Mitigierungsstrategien direkt in den Sprint einbringen kann.

Mein Leistungsspektrum im Projekt:

Secure-by-Design & Privacy-by-Design: Überführung von abstrakten DSGVO-, NIS2-, CRA- und BSI IT-Grundschutz-Anforderungen in das technische Anforderungsmanagement für agile Teams.

KI-Governance & AI-Sicherheit: Überführung von EU AI Act-, ISO 42001- und NIST AI RMF-Anforderungen in technische Kontrollmaßnahmen und Architekturentscheidungen. Risikoklassifizierung von KI-Systemen, Definition von Guardrails für LLM-Anwendungen sowie Bewertung von KI-spezifischen Bedrohungen (Prompt Injection, Data Poisoning). Zertifiziert als IAPP AIGP.

Anwendungssicherheit (AppSec): Durchführung von praxisnahen Bedrohungsmodellierungen (Threat Modeling) und Etablierung von Quality Gates im Entwicklungsprozess.

Automatisierte Validierung: Praktische Erfahrung mit SAST/DAST-Werkzeugen sowie Schwachstellen-Schnittstellen integriert in CI/CD-Pipelines.

Brückenbauer: Koordination zwischen zentralen Sicherheitsgremien und Entwicklerteams – pragmatisch, lösungsorientiert und verhältnismäßig.

Ich stehe für anspruchsvolle Projekte im DACH-Raum zur Verfügung, in denen regulatorische Anforderungen intelligent und ohne Geschwindigkeitsverlust in moderne Cloud- und Software-Infrastrukturen implementiert werden müssen.