Aufbau und Betrieb von ISMS nach ISO/IEC 27001 inkl. Zertifizierungsbegleitung, externe DSB- und CISO-Mandate (auch Interim), NIS2-Readiness sowie Data & AI Governance (EU AI Act, ISO/IEC 42001). KI-nativer Arbeitsstil; muttersprachlich Deutsch, verhandlungssicher in Polnisch und Englisch, Cross-Border-Profil DACH / PL / CZ inkl. Schweizer Datenschutz (revDSG). 

PROFIL

Unabhängiger Senior-Berater für Informationssicherheit, Datenschutz und AI Governance. Seit 2018 schütze ich Werte und Reputation mittelständischer Unternehmen in Deutschland, der Schweiz und dem europäischen Ausland ? pragmatisch, auf Management-Ebene, umsetzungsstark statt theoretisch. Rund 70 aktive DSB-Mandate, 13 Unternehmen bei ISO/IEC 27001 begleitet, über 120 Unternehmen kumuliert DSGVO-konform aufgestellt. 

FOKUS 2026 ? BUCHBARE LEISTUNGSPAKETE

EU AI Act: Die Pflichten für Anbieter und Betreiber von KI-Systemen greifen ab dem 2. August 2026. Ich mache Unternehmen fristgerecht bereit ? mit klar geschnittenen Paketen zum Festpreis: 

• AI-Act-Readiness-Sprint (Festpreis, 10 Arbeitstage): KI-Verzeichnis, Risikoklassifizierung, KI-Richtlinie, DSFA für KI-Systeme, Mitarbeiterschulung nach Art. 4 ? auditfähig dokumentiert. 
• NIS2-Betroffenheits- & Gap-Analyse (Festpreis): Betroffenheitsprüfung, Maßnahmenkatalog, Umsetzungs-Roadmap und Haftungsschutz für die Geschäftsführung. 
• Interim CISO / DPO / Head of Compliance: 2?3 Tage/Woche, remote und vor Ort ? bei Vakanzen, Restrukturierungen und akuten Krisen. 
• ISO/IEC 27001-Zertifizierungsbegleitung: von der Gap-Analyse bis zum bestandenen Audit ? inkl. komplettem Dokumentationsstack. 
• Externes DSB-Mandat (DSGVO & revDSG): laufende Betreuung mit festem Ansprechpartner und Senior-Backup. 

ZAHLEN & AUSGEWÄHLTE ERFOLGE

• Jüngstes Projekt: Auctores GmbH ? Beratung zur ISO/IEC 27001:2022-Erstzertifizierung: in nur 4 Monaten von der Gap-Analyse zur Zertifizierung geführt ? ohne Abweichung (Audit Juli 2026). 
• Ca. 20 Unternehmen bei ISO/IEC 27001 begleitet ? mehrere Erstzertifizierungen ohne Hauptabweichung zum Audit geführt. 
• Rund 70 aktive externe DSB-Mandate als Single Point of Contact; über 120 Unternehmen kumuliert DSGVO-konform aufgestellt ? von der Erstaufnahme bis zum auditfähigen Datenschutz-Management. 
• Ca. 70 interne Audits pro Jahr (mindestens ein Audit je Mandat p. a.) sowie zahlreiche Lieferanten- und 2nd-Party-Audits im In- und Ausland (u. a. SMETA, Lieferantenstandards großer Logistikkonzerne). 
• Laufende DSFA-Praxis über das gesamte Mandatsportfolio ? von KI-Plattformen über Cloud- und Videokonferenzsysteme bis zu HR-Tools. 
• Unternehmen fristgerecht NIS2-fähig aufgestellt ? Betroffenheit, Maßnahmen und Geschäftsführungs-Haftung geklärt. 
• Grenzüberschreitende Datenschutz-Strukturen DACH/CZ/PL/RO/BG etabliert. 

KERNKOMPETENZEN

• Data & AI Governance / Datenschutz: externer DSB (DSGVO & DSG Schweiz/revDSG), VVT, AVV, DSFA, Betroffenenrechte, grenzüberschreitende Datenströme, KI-Governance (EU AI Act, ISO/IEC 42001) 
• Informationssicherheit: ISMS-Aufbau & -Betrieb nach ISO/IEC 27001, Risikomanagement, TOM, Krypto-/Löschkonzepte, Zertifizierungsbegleitung (Gap-Analyse bis Audit) 
• Interim Management (CISO / DPO / Head of Compliance): temporäre operative und strategische Leitung von Security- und Compliance-Teams 
• Cyber Security & NIS2-Readiness: Betroffenheits- und Gap-Analysen, Prozessaufbau, Haftungsschutz der Geschäftsführung 
• Geschäftsprozessmanagement & Prozessoptimierung: Prozessaufnahme & -analyse, Swimlane-/BPMN-Modellierung, Soll-Prozesse, Richtlinien, KVP/PDCA 
• Audit & Schulung: Pre-Audits, interne und Lieferanten-/2nd-Party-Audits; Keynotes, Awareness- und Fachschulungen; Compliance-Fördermittelberatung 

Normen & Frameworks:

• ISO/IEC 27001 
• NIS2 
• ISO/IEC 42001 
• DSGVO/BDSG 
• DSG Schweiz (revDSG) 
• BSI IT-Grundschutz 
• ISO 22301 (BCM) 
• DORA
• ISO/IEC 27001 Lead Implementer (PECB) 
• NIS 2 Implementer 

IT, TOOLS & METHODEN

KI-nativer Arbeitsstil ? durchgängiger Einsatz von Generative-AI/LLM-Tools in Beratung, Recherche, Analyse und Dokumentation.

• KI / LLM: produktiver, KI-gestützter Arbeitsworkflow mit gängigen Generative-AI-Tools (z. B. Claude, Copilot); Data & AI Governance im Kontext EU AI Act - datenschutzkonform gestaltet 
• Cloud & CRM: u. a. Microsoft 365, G-Workspace, Salesforce, Teamleader, kundenspezifische CRM-Systeme; verschiedene Cloud-Plattformen 
• Projekt- & Aufgabenmanagement: Asana, Notion, Slack u. a. 
• Informationssicherheit & Dokumentation: ISMS-/GRC-Tools, MailStore (E-Mail-Archivierung), Proton, strukturierte Richtlinien- und Dokumentenlandschaften