Blackfort Technology, Bonn (06/2017 - heute)

• Greenfield-Aufbau der DORA-Compliance: IKT-Governance, Rollen und Verantwortlichkeiten, Sicherheitsorganisation, Dienstleistermanagement
• Aufbau des IKT-Risikomanagements in Abstimmung mit der unabhängigen Risikocontrollingfunktion
• Technische Sicherheitskonzepte für die Azure-Cloud und operative Begleitung der Umsetzung
• Hands-on Aufbau des Patch- und Schwachstellenmanagements mit Microsoft Defender und Greenbone
• Schwachstellenanalyse in der Softwareentwicklung mit OWASP Dependency-Track/-Check, SBOM nach CycloneDX
• IKT-Asset-Management und Optimierung der CMDB

• Aufbau des C5-Governance-Frameworks und der technischen Kontrollen von Grund auf
• Gesamtverantwortung für Planung, Steuerung und Umsetzung bis zur Testierungsreife, integrierte Providerprüfung
• Neuerstellung von Governance-Dokumenten und Richtlinien, Risikoanalysen im Produktumfeld

• Betroffenheitsprüfung, Umsetzungsplanung und begleitende Umsetzung im Kontext des TKG, Cloud-Fragen (AWS)

• Betreuung des nach ISO/IEC 27001:2022 zertifizierten ISMS einschließlich der wiederkehrenden Zertifizierungsaudits
• Cloud-Strategie und Cloud-Architektur auf Basis der Open Telekom Cloud

• IKT-Risikomanagementrahmen und IT-Governance
• Informationsregister nach DORA Art. 28 Abs. 3 und Prüfung der IKT-Dienstleisterverträge gegen DORA
• Überarbeitung zentraler IT-Sicherheitsrichtlinien, Schwachstellen- und Incident-Management, BCM, Resilienztests
• Leitung von Arbeitsgruppen und Koordination der Stakeholder

• Aufbau ISMS nach ISO 27001, Achilles-Zertifizierung erreicht

• Aufbau ISMS nach BSI IT-Grundschutz (200-1, 200-2, 200-3), Erstzertifizierung inklusive Auditbegleitung

• GAP-Analyse und Aufbau des ISMS nach ISO 27001 von Governance bis zur technischen Umsetzung
• Netzwerkarchitektur und Zonenkonzept, PKI mit Microsoft CA und HashiCorp Vault
• Patch- und Schwachstellenmanagement mit Tenable, Microsoft Defender, Greenbone/OpenVAS und Rapid7
• Härtung nach CIS, internes SOC mit Microsoft Sentinel und Wazuh, interne Audits
• Privileged Access Management mit Session-Monitoring, Steuerung externer Prüfdienstleister

• Aufbau ISMS nach ISO 27001, Vulnerability- und Patch-Management

• VVT, DSFA, Anbindung an die Telematikinfrastruktur, Schulungen, Betroffenenanfragen, Kontakt zur Aufsichtsbehörde

Gothaer Solutions GmbH, Köln (01/2020 - 02/2024)

• Steuerung und Aufrechterhaltung des ISMS nach ISO/IEC 27001, Richtlinien und Vorgaben
• Neuaufbau des Informationsrisikomanagements nach VAIT
• Schutzbedarfsanalysen, Bewertung technischer Schwachstellen und Maßnahmen
• Informationssicherheitsbericht an die Geschäftsleitung, Koordination von Jahresabschlussprüfern und interner Revision
• Als Deputy CISO: fachliche Führung der Stabsabteilung ISM (10 Mitarbeitende), Leitung von Task Forces bei Sicherheitsvorfällen, Berichtslinie an den IT-Vorstand

ArcSin GmbH ([Telefonnummer nur mit Premium sichtbar])

• Steuerung von Softwareentwicklung in KI und Kryptografie, verteilte Systeme mit ca. 1,5 Petaflops
• Cloud-Architektur und Sicherheitsverantwortung Microsoft Azure (Intune, Entra ID, Defender, Sentinel, M365)

DB Privat- und Firmenkundenbank AG (Deutsche Bank Gruppe), Bonn (01/2017 - 12/2019)

• Prüfungsleitung bei IT- und Cybersicherheitsprüfungen nach BAIT, MaRisk, ZAG und KRITIS
• Office Reviews für Vorstände und Geschäftsleiter, Vertretung der Informationssicherheit in bankweiten Gremien
• Leitung der Arbeitsgruppe Digitalisierung, Konzept zur Digitalisierung der Revision, Einführung von IDEA

TÜV Trust IT GmbH (10/2015 - 12/2016)

• Projektleitung ISMS-Aufbau nach ISO 27001 bei KRITIS-Unternehmen (Energie, Wasser, Verkehr)
• Auditleitung bei Informationssicherheitsprüfungen, OT/ICS-Umgebungen mit IEC 62443 als Referenz

exceet Secure Solutions AG, Düsseldorf (11/2014 - 09/2015)

• Technische Teilprojektleitung in der Telematikinfrastruktur (gematik, eGK)
• PKI-Software für eGK-CAs und OCSP-Responder, Sicherheitsarchitekturen und -konzepte, HSM

BWI Informationstechnik GmbH, Meckenheim (06/2007 - 10/2014)

• PKI auf Basis der PKIBw/V-PKI, Local Registration Authorities für Smartcards
• Zentraler Verzeichnisdienst für ca. 6.000 Identitäten, Identity and Access Management, Active Directory und DNS
• BSI-konforme E-Mail-Verschlüsselung für Verschlusssachen, erstmalige IT-Sicherheitskonzepte für alle Services der internen IT
• Leitung von Projekten mit mehr als 10 Projektmitarbeitenden

Zertifikate und Prüfungen

• tenable Certified MSSP Practitioner (12/2024, gültig bis 12/2026)
• tenable Partner Sales Associate Identity Security (01/2025) und Partner Sales Engineer Identity Security (2024)
• Rapid7 Certified Technical Sales Associate (IVM) und Insight AppSec Certified Specialist (2024)
• CISSP: Prüfung bestanden (10/2018), Zertifikat nicht beantragt
• CISA: Prüfung bestanden (06/2016), Zertifikat nicht beantragt
• ISMS-Manager und -Auditor nach ISO 27001:2013, TÜV TRUST IT / TÜV AUSTRIA (12/2015)
• Thales nShield Certified Systems Engineer (nCSE) (07/2015)
• ITIL Expert in IT Service Management, AXELOS (02/2014), davor alle ITIL-2011-Intermediate-Module
• ITIL Foundation, TÜV SÜD Akademie (07/2013)

Hochschulzertifikate

• Hochschulzertifikat IT-Sicherheit, Hochschule Trier (03/2014, Note 1,3): Systemsicherheit, Sicherheitsmanagement, angewandte Kryptologie, Netzsicherheit, Chipkarten, Sicherheitsinfrastrukturen
• Hochschulzertifikat Rechnernetze, Hochschule Trier (08/2013)

Weiterbildung

• Prüfen von Mobile Devices (06/2017)
• ARIS Report Script Customizing und Geschäftsprozessmodellierung mit ARIS, IDS Scheer Academy (2007, 2009)

Profil

Gremien und Veröffentlichungen

• Gründungs- und ständiges Mitglied der KI-Facharbeitsgruppe (Expertenkreis KI-Sicherheit) der Allianz für Cybersicherheit / BSI
• Mitautor und Verfasser des ersten Entwurfs: „Leitfaden für Penetrationstests von Large-Language-Modellen (LLMs)“, ACS/BSI, Version 1.0 vom 24.09.2025

Eigene Entwicklung und Laborbetrieb

Sonstiges

• Sprachen: Deutsch (Muttersprache), Englisch (verhandlungssicher)
• War bereits erweitert sicherheitsüberprüft (Ü2 nach SÜG), Bereitschaft zu einer erneuten Überprüfung besteht
• Web: https://www.blackfort-tec.de