31.08.2026 aktualisiert
Premiumkunde
60 % teilweise verfügbarInterim CISO & Compliance-Architekt | ISO 27001 · NIS-2 · TISAX · BSI C5 · DORA · EU AI Act
Saarbrücken, Deutschland
Weltweit
Diplom-Kaufmann (Schwerpunkt Wirtschaftsinformatik), Universität SaarbrückenÜber mich
Ich bringe Tech-Unternehmen sicher in regulierte Märkte – und regulierte Organisationen sicher durch ihre Pflichten. Ich übersetze regulatorische Anforderungen in auditfähige Sicherheitsarchitekturen – so, dass Compliance vom Kostenfaktor zum Wettbewerbsvorteil wird. Pragmatisch, modern, schnell.
Skills
Künstliche IntelligenzAuditsAuditmanagementComplianceCompliance-SchulungenGovernance-Risikomanagement und ComplianceGesundheits-InformationstechnologieIdentity-Management-SystemeInformationsarchitekturInformation GovernanceAuditing (Informationstechnik)It-GovernanceIndustry Standard ArchitectureISO / IEC 27001Iso 2700X
Governance & Compliance (ISO 27001, NIS-2, KRITIS, TISAX, DORA)
Aufbau von Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001 und TISAX, Umsetzung regulatorischer Anforderungen aus NIS-2, DORA, SGB V und KRITIS sowie Entwicklung von Vendor-Management- und Supply-Chain-Security-Programmen.
Audit-Readiness & Begleitung (BSI C5, ISAE 3402, SOC 2)
Vorbereitung und Begleitung von Testierungen nach BSI C5 (Typ 1/Typ 2), ISAE 3402 und vergleichbaren Prüfstandards – von der Gap-Analyse über den Aufbau der Nachweisführung (Evidence) bis zur Übergabe an den Wirtschaftsprüfer (WP).
AI Security & Governance (EU AI Act, LLMs, KI-Agenten)
Entwicklung von Corporate-AI-Policies und Datenklassifizierungsmodellen gemäß EU AI Act, Absicherung von LLMs und KI-Agenten, Vorbereitung auf ISO/IEC 42001 sowie organisationsweiter Rollout sicherer KI-Werkzeuge.
CISO-as-a-Service & Strategische Sicherheitsverantwortung
Übernahme strategischer Sicherheitsverantwortung als Interim CISO, Organisationsentwicklung, Management-Haftungsminimierung und Audit-Readiness für Unternehmen unterschiedlicher Größe und Branchen.
Incident Management & Business Continuity
Aufbau von Business-Continuity-Management, Backup- und Recovery-Konzepten sowie Incident-Playbooks zur Sicherstellung der Hochverfügbarkeit kritischer Geschäftsprozesse.
Security Architecture & Engineering (Zero Trust, SASE, XDR)
Konzeption und Implementierung moderner Netzwerkarchitekturen auf Basis von Zero-Trust-Strategien und SASE, Einführung von MDR- und XDR-Lösungen, SOC-Integration sowie Netzwerksegmentierung in IT/OT-Umgebungen.
MDR & SOC-Integration
Einführung von Managed Detection and Response (MDR)-Services für Krankenhäuser und Industrieunternehmen mit mehreren tausend Endpunkten sowie Integration in bestehende SOC-Strukturen.
Secure Remote Access & OT-Netzwerksegmentierung
Implementierung sicherer Fernzugangslösungen für Partner und Lieferanten sowie strikte Segmentierung von IT- und OT-Netzwerken mit Next-Generation-Firewalls.
Healthcare & OT Security (Medizintechnik, B3S, IoMT)
Absicherung von Medizingeräten, IoMT- und OT-Infrastrukturen in hochsensiblen Umgebungen, Einführung von NDR für Asset-Inventarisierung und Anomalieerkennung sowie strikte IT/OT-Trennung und Netzwerksegmentierung in Krankenhäusern und KRITIS-Betreibern.
Produktmanagement & Digitale Gesundheitslösungen
Produktmanagement für vernetzte, digitale OP-Lösungen sowie Betrieb digitaler Gesundheitsnetzwerke, u.a. für die AOK Nordost.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicherFranzösischgutSpanischgut
Projekthistorie
Beratung eines öffentlichen Krankenhausträgers bei der EU-weiten Vergabe sicherheitskritischer IT-Beschaffungen – herstellerneutral und prüffest. Drei parallele Vergabepakete: Medical IoT Security, Endpoint Detection & Response (EDR) und IT-Asset-Management.
Leistungen: Erstellung und Qualitätssicherung von Leistungsverzeichnis, Preisblatt und Wertungsmatrix, formelgeprüfte Bewertungslogik, leistungsbezogene Anforderungsdefinition sowie durchgängige Konsistenzsicherung über alle Vergabeunterlagen. Einbettung der Beschaffung in die NIS-2- und KRITIS-Anforderungen des Hauses.
Mandat als selbstständiger Berater (bruell.consulting).
Strategische Konzeption einer gruppenweiten „Acceptable Use Policy for AI“ (EU AI Act Readiness) zur Eindämmung von Shadow AI. Brücke zwischen regulatorischer Compliance, Datenschutz und Nutzerakzeptanz; architektonische Durchsetzung einer modell-agnostischen Multi-LLM-Strategie statt Vendor-Lock-in; Etablierung technischer und vertraglicher Guardrails. Ergebnis (Rollout Q2/2026): verbindliche AI-AUP für 11 Landesgesellschaften – erster Governance-Rahmen für generative KI in der Gruppe; dreistufiges Datenklassifizierungsmodell (DSGVO / EU AI Act). Erwarteter Impact (H2/2026): zentral verwaltete, auditierbare KI-Plattform für ~1.800 Wissensarbeiter.
Konzeption und phasenweise Umsetzung einer mehrstufigen Security-Transformation entlang einer Roadmap. Phase 1 – MDR: Cortex XDR Pro auf 5.000 Endpunkten mit Data-Lake-Integration. Phase 2 – SSE: Palo Alto Prisma Access für weltweiten, sicheren Zugang zu Internet, Cloud und Datacenter. Phase 3 – SASE (2026/27): globaler Rollout mit Ablösung der Legacy-VPN-Infrastruktur. Ergebnis: vollständige Endpoint-Abdeckung durch MDR (5.000 verwaltete Endpunkte, alle Standorte); konsistente, standortunabhängige Security-Policies via SSE. Die MDR- und SSE-Implementierung bildet das Fundament für den globalen SASE-Rollout (Ablösung von 12 Legacy-VPN-Systemen).
Bewertungen
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.04.2027