AppSec & AI Governance Architect | CSSLP · CIPP/E · AIGP

Ich agiere als technisches Bindeglied zwischen formaler Governance (DSGVO, EU AI Act, NIS2, CRA) und agilen Entwicklungsteams – von der Anforderungsanalyse bis zur sicheren Implementierung. Zertifiziert als Security+, CSSLP, CIPP/E und AIGP.

• Computer Engineering3 J.
• dsgvo
• gdpr
• Governance
• Informationssicherheit
• ISO 42001
• It-Governance

Als freiberuflicher Experte für Anwendungssicherheit, Datenschutz und KI-Governance schließe ich die kritische Lücke zwischen regulatorischen Vorgaben und der praktischen Softwareentwicklung. Als studierter Informatiker (M.Sc. Eng. / Dipl.-Ing. Äquivalent) mit mehrjähriger Praxis in der Softwareentwicklung kombiniere ich tiefes Code- und Architekturverständnis mit anerkannter Sicherheits- und Compliance-Zertifizierung ((ISC)² CSSLP, CompTIA Security+, IAPP AIGP, CIPP/E, CIPT).
Mein Ansatz ist ingenieurmäßig und pragmatisch: Ich verstehe Sicherheit und Compliance nicht als theoretisches Papierwerk, sondern als integrale Architekturaufgabe. Da ich Entwicklungsabläufe aus eigener Praxis kenne, spreche ich die Sprache der Entwickler auf Augenhöhe. Ich kann Code lesen, Sicherheitslücken (CVEs) technisch einordnen und abstrakte Compliance-Vorgaben in konkrete, entwicklungsnahe Aufgaben übersetzen.
Mein Leistungsspektrum im Projekt:
Secure SDLC & Security-by-Design: Überführung regulatorischer Anforderungen (DORA, Cyber Resilience Act / CRA, BSI IT-Grundschutz) in das technische Anforderungsmanagement für Entwicklungsteams. Methodische Bedrohungsmodellierung (Threat Modeling) und Absicherung des Software-Lebenszyklus auf Basis von Best Practices (zertifiziert als (ISC)² CSSLP).
KI-Governance & AI-Sicherheit: Pragmatische Umsetzung des EU AI Act, NIST AI RMF und ISO 42001 in Software- und Cloud-Architekturen. Risikoklassifizierung von KI-Systemen, Konzeption technischer Schutzmaßnahmen (Guardrails gegen Prompt Injection, Data Poisoning) und Etablierung robuster Kontrollen (zertifiziert als IAPP AIGP).
Datenschutz & Privacy-by-Design: Technische Umsetzung europäischer und deutscher Datenschutzvorgaben (DSGVO, BDSG). Systematische Definition von Privacy-Vorgaben für APIs, Datenflüsse und Plattformarchitekturen (zertifiziert als IAPP CIPP/E & CIPT).
Schnittstellenkompetenz (Brückenbauer): Reibungslose Vermittlung zwischen zentralen Sicherheitsgremien, Auditoren, Rechtsabteilungen und operativen Entwicklungsteams. Durch meine verhandlungssichere Sprachkompetenz auf muttersprachlichem Niveau (ÖSD C2 sowie Cambridge CPE C2) sorge ich für absolute Klarheit in Dokumentation, Audits und fachlichen Abstimmungen.
Ich stehe für anspruchsvolle Projekte im DACH-Raum zur Verfügung, in denen regulatorische Rahmenbedingungen präzise, verhältnismäßig und ohne Reibungsverluste in moderne Plattform- und Software-Infrastrukturen integriert werden müssen.