2026 - laufend: AutoSearch Agent System ? KI-gestützte Architektur & Systemdesign

Kunde: Beratungshaus im Bereich Cyber Security

Aufgaben:

Konzeption und Architekturdesign eines autonomen KI-gestützten Such- und Kommunikationssystems

• Anforderungsanalyse und Erstellung eines vollständigen Anforderungsdokuments (Was-Ebene) für ein autonomes KI-gestütztes Such- und Kommunikationssystem (erster Anwendungsfall: Projektakquise)
• Entwicklung der Systemarchitektur mit sechs funktionalen Modulen: Such-Engine, Matching-Engine, Kommunikations-Engine, Feedback-Engine, Dashboard & Kanban sowie Logging
• Design einer generischen Konnektor-Architektur mit normalisiertem kanonischen Datenformat zur Entkopplung von Datenquellen und Verarbeitungs-Pipeline
• Spezifikation eines KI-Modell-Management-Konzepts mit aufgabentyp-spezifischer Modellzuweisung (Claude Haiku, Sonnet, Opus) und konfigurierbaren Leistungsprofilen
• Konzeption eines mehrstufigen Human-in-the-Loop-Prinzips mit definierten Eskalationspunkten, Fallbibliothek und autonomen Reaktionsmustern
• Design eines Feedback- und Destillationsmechanismus zur kontinuierlichen Wissensbasis-Pflege ohne Context Bloat
• Erstellung einer vollständigen Technischen Spezifikation (Wie-Ebene) mit Dreistufenmodell (MVP ? Zielsystem ? Erweiterung) und konkretem Phasenplan
• Spezifikation aller JSON-Schnittstellenformate sowie maschinenlesbarer Anforderungsregister für den Abgleich während der Umsetzung
• Technologieentscheidungen für den gesamten Stack: n8n (Workflow-Orchestrierung), Claude API, Telegram Bot, SQLite, React

2026 - 2026: KI-gestütztes ISMS-Agentensystem ? Architektur & Systemdesign (ISO 27001)

Kunde: Beratungshaus im Bereich Cyber Security

Aufgaben:

Konzeption und Architekturdesign eines autonomen KI-gestützten Agentensystems zur Unterstützung und Steuerung von ISMS-Prozessen nach ISO 27001

• Anforderungsanalyse und Systemarchitektur für ein internes KI-Assistenzsystem mit zwei Kernkomponenten: ISMS-Wissensassistent und prozessgesteuerte ISMS-Automatisierungsengine
• Design eines kontextsensitiven Q&A-Systems für interne Mitarbeiter zur Einschätzung informationssicherheitsrelevanter Vorhaben auf Basis der hinterlegten ISMS-Controls, Policies und Prozesse
• Konzeption eines Gesprächsleitfaden-Generators, der auf Basis der Mitarbeiteranfrage und der ermittelten ISMS-Relevanz ein strukturiertes Gesprächsprotokoll für die weiterführende Beratung durch die Informationssicherheitsabteilung vorbereitet
• Architekturdesign einer RAG-basierten Wissensbasis (Retrieval Augmented Generation) zur Anbindung von ISMS-Dokumentation, Controls und internen Richtlinien als kontrollierte Wissensquelle des KI-Assistenten
• Spezifikation einer KI-gestützten Prozesssteuerungsengine zur automatisierten Koordination wiederkehrender ISMS-Prozesse, darunter: periodische Benachrichtigung von Asset Ownern zur Risikoerfassung, Einlesen und Vorprüfung eingehender Risikofragebögen sowie priorisierte Einstellung in ein Ticketsystem
• Design eines Risikobewertungsmoduls zur automatisierten Erstbewertung eingegangener Risikoinformationen mit Priorisierung nach Kritikalität zur Entlastung knapper Expertenressourcen
• Konzeption der automatisierten Aufbereitung von Inhalten für das Management Review auf Basis vorhandener ISMS-Dokumentation und Protokolldaten
• Design eines Abgleichsmechanismus für informationssicherheitsrelevante Meldungen gegen die im ISMS definierten Vorgaben und Controls
• Spezifikation der Systemarchitektur mit Modulen für Wissensmanagement, Prozessorchestrierung, Eskalation und Audit-Trail sowie Definition der Schnittstellen zur bestehenden IT-Infrastruktur

2025 - 2026: Cyber Security Consulting ? VPN-Konzept & BSI-Compliance

Kunde: Internationaler Gaming-Dienstleister

Aufgaben:

Security Consultant für VPN-Konzeptbewertung im Rahmen einer öffentlichen Ausschreibung

• Systematische Analyse der BSI TR-02102-1 und Extraktion kryptographischer Anforderungen für IPsec-basierte VPN-Infrastrukturen
• Erstellung einer konsolidierten Anforderungsmatrix (68 Anforderungen) aus BSI IT-Grundschutz, BSI TR-02102 und Endkundenanforderungen mit bidirektionaler Traceability
• Gap-Analyse des bestehenden VPN-Konzepts gegen BSI- und Kundenanforderungen mit Identifikation kritischer Compliance-Lücken (u.a. IKEv1/IKEv2-Migration)
• Entwicklung eines Reifegrad-Bewertungsmodells nach COBIT mit Risikoquantifizierung und ROI-Berechnung für Behebungsmaßnahmen
• Durchführung einer Marktanalyse für VPN-Komponenten (Clients, Gateways, Authentication Server) mit strukturierter Produktevaluierung
• Erstellung technischer Machbarkeitsnachweise für einzelne Ausschreibungsanforderungen (Stateful Firewall, DHCP, Schlüsselspeicher, Netzwerkkonfiguration)
• Vorbereitung und Erstellung einer umfassenden Arbeitshilfe für das Kundengespräch mit dem Lösungsarchitekten

2024 - 2025: Enterprise Security Risk Consulting

Kunde: Internationaler Premium Telekommunikationsanbieter in München

Aufgaben:

Security Risk Analyst für Enterprise Security Risk Management

• Planung, Koordination und Kontrolle von Security Risk-Assessments für IT Infrastruktur und SW Entwicklung
• Vorbereitung von Entscheidungsvorlagen für das Management basierend auf den Ergebnissen von Risikoanalysen.
• Auditierung der Softwareentwicklung zur Überwachung der korrekten Umsetzung der Datenschutz und Cyber Security-Kontrollen.
• Erstellung und Überwachung von Projektberichten unter Verwendung vorhandener Tools

2022 - 2024: TECH Senior Cyber Risk Consulting

Kunde: Internationaler Premium Telekommunikationsanbieter in München

Aufgaben:

Cyber Risk Assessments für IT Infrastruktur und SW Entwicklung

• Planung, Koordination und Kontrolle von Cyber Risk-Assessments für IT Infrastruktur und SW Entwicklung
• Vorbereitung von Entscheidungsvorlagen für das Management basierend auf den Ergebnissen von Risikoanalysen.
• Auditierung der Softwareentwicklung zur Überwachung der korrekten Umsetzung der Datenschutz und Cyber Security-Kontrollen.
• Erstellung und Überwachung von Projektberichten unter Verwendung vorhandener Tools
• Unterstützung bei der Einführung eines GRC Tools

2021 - 2022: Projektleitung Backup as a Service

Kunde: Lokales Unternehmen im Healthcare Sektor

Aufgaben:

Service Design und Umsetzung

• Anforderungsanalyse für eine Backup as a Service Dienstleisung
• Marktanalyse Backup Hard- und Software (BaaS)
• ITSM Service Design für BaaS
• Technische Umsetzung des Service und Betreuung der Testphase

2021 - 2021: Management Trainings Datenschutz

Kunde: Lokales Schulungsnetzwerk Ruhrgebiet

Aufgaben:

Management Trainings Datenschutz und Informationssicherheit

• DSGVO Grundlagenschulung für Verantwortliche und Entscheider
• Datenschutzschulung für Mitarbeiter im Medizinbereich
• Mitarbeiterschulung Sozial-Engineering und Cyber-Security
• Managementschulung Grundlagen der Informationssicherheit für KMU und Arztpraxen

2021 - 2021: Cyber Security Assessment

Kunde: Gemeinschaftspraxis Allgemeinmedizin / Orthopädie Duisburg

Aufgaben:

Cyber Security Assessment und IT-Strategieberatung

• BSI Strukturanalyse
  • Bestandsaufnahme von Prozessen, Anwendungen, IT-Systemen und Personal
  • Darstellung der Abhängigkeiten
• Schutzbedarfsfeststellung und Kritikalitätsbewertung der Geschäftsprozesse
• Gefährdungsanalyse auf Grundlage der Ermittelten Datenlage sowie eines Cyber-Security Assessments nach ISACA Richtlinie (Information Systems Audit and Control Association)
• Interpretation der Ergebnisse mit Hinblick auf Implikationen auf die IT-Strategie des Kunden
• Compliance Auswertung der Ergebnisse mit Hinblick auf Compliance mit der IT-Sicherheitsrichtlinie der KBV (Kassenärztliche Bundesvereinigung) nach §75b SGB V

2021 - 2021: Cyber Security Assessment

Kunde: Überörtliche Kinderarzt-Praxisgemeinschaft mit 4 Standorten NRW

Aufgaben:

Cyber Security Assessment und IT-Strategieberatung

• BSI Strukturanalyse
  • Bestandsaufnahme von Prozessen, Anwendungen, IT-Systemen und Personal
  • Darstellung der Abhängigkeiten
• Schutzbedarfsfeststellung und Kritikalitätsbewertung der Geschäftsprozesse
• Gefährdungsanalyse auf Grundlage der Ermittelten Datenlage sowie eines Cyber-Security Assessments nach ISACA Richtlinie
• Interpretation der Ergebnisse mit Hinblick auf Implikationen auf die IT-Strategie des Kunden
• Compliance Auswertung der Ergebnisse mit Hinblick auf Compliance mit der IT-Sicherheitsrichtlinie der KBV (Kassenärztliche Bundesvereinigung) nach §75b SGB V

2021 - 2021: Projektbaustein LMS Awareness Kampagne

Kunde: Deutscher Energiedienstleister

Aufgaben:

Projektbegleitung LMS (Learning Management System)

• Anforderungsstellung an das LMS aus Sicht von Datenschutz und Informationssicherheit
  • Kampagnensteuerung LMS
  • Eskalationsmanagement
  • Content-Provider Integration
• Budget Mediation mit den Kostenstellenverantwortlichen
• Absprachen mit dem Betriebsrat
• Freigabeprozesse mit den zuständigen DV Ausschüssen

weitere Projekte auf Anfrage