02.10.2026 aktualisiert
Premiumkunde
100 % verfügbarKI-Register & Risikoeinstufung nach EU AI Act · Prozessautomatisierung · IT-Sicherheit
Neustrelitz, Deutschland
Nur Remote
B.Sc. Cyber Security (berufsbegleitend im Studium, vsl. 2029) · IU Internationale HochschuleÜber mich
Ich baue KI-Register und stufe Systeme nach Anhang III ein — vier Wochen, Festpreis, und danach ordnet Ihr Betrieb das nächste System selbst ein. Daneben Automatisierung und IT-Sicherheit. Einzelunternehmer aus Neustrelitz: Sie sprechen mit der Person, die die Arbeit macht.
Skills
NIS 2RAGZero TrustOllamaKünstliche IntelligenzAutomatisierungInformationssicherheitDatensicherheitLinuxE-Mail-ManagementGap-AnalyseIt-GovernanceJSONMicrosoft BetriebssystemeProzessautomatisierung
KI-Register und Risikoeinstufung. Wer KI einsetzt, ist Betreiber im Sinne der Verordnung (EU) 2024/1689 — Art. 4 kennt keinen Schwellenwert. Als abgegrenztes Projekt über vier Wochen: KI-Register über alle Fachbereiche einschließlich der Systeme, die niemand eingeführt hat; Einstufungsverfahren nach Anhang III mit schriftlicher Begründung je System; Gap-Analyse gegen Art. 4 und die einschlägigen Pflichten; Entscheidungsvorlage für die Geschäftsführung. Der Schulungstag nach Art. 4 mit Lernerfolgskontrolle und Teilnehmernachweis ist enthalten. Das Verfahren bleibt im Haus — das nächste System stuft der Betrieb selbst ein.
Was ich dabei nicht mache. Keine Zertifizierung nach ISO/IEC 42001, kein Audit, keine Managementbewertung, keine Rolle als KI-Beauftragter, keine Rechtsberatung im Einzelfall. Ich nehme auf, ordne ein und dokumentiere; die Bewertung bleibt bei Kanzlei oder Datenschutzbeauftragter — und bekommt von mir eine Grundlage statt einer Tabelle, die erst übersetzt werden muss.
Automatisierung. Wiederkehrende Büroabläufe: Posteingang und Dokumente erfassen, zuordnen und zusammenfassen; Angebote aus Stichworten; Anfragen beantworten und terminieren; Telefonannahme mit Kennzeichnung nach Art. 50 KI-VO. Wo das läuft, entscheidet die Bestandsaufnahme — in der vorhandenen Microsoft-Umgebung oder auf einer eigenen Instanz. n8n self-hosted unter Docker, Sprachmodelle lokal über Ollama oder bei europäischen Anbietern, Qdrant für Retrieval, Postgres, Linux. Fehlerbehandlung, Protokollierung und Alarmierung gehören zum Lieferumfang, nicht zur Nacharbeit.
Sicherheit und Nachweise. DSGVO — Verarbeitungsverzeichnis nach Art. 30, Maßnahmen nach Art. 32, Melde- und Eskalationswege nach Art. 33. NIS-2-Betroffenheitsprüfung und Gap-Analyse. Microsoft-365-Rechte und Mehr-Faktor-Anmeldung, Mail-Authentifizierung mit SPF, DKIM und DMARC. OSINT-Analyse der öffentlich auffindbaren Angriffsfläche. Studium Cyber Security (IU, berufsbegleitend).
Wie ich arbeite. Vor der Umsetzung eine Bestandsaufnahme mit nachgerechnetem Ergebnis; auch „lohnt sich bei Ihnen nicht" ist ein Ergebnis. Danach Festpreis mit schriftlichen Abnahmekriterien und Nachbesserung ohne Aufpreis. Dokumentation und Einweisung sind enthalten — der Kunde soll ohne mich weiterarbeiten können.
Offen gesagt: Ich bin Einzelunternehmer, kein Dienstleister mit Rufbereitschaft. Keine Nacht- und Wochenendverfügbarkeit, keine Verfügbarkeit in Prozent. Drei meiner Abläufe liegen samt Dokumentation öffentlich: github.com/nyxaris-de/n8n-workflows
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Betrieb und Aktualisierung einer Nextcloud-AIO-Umgebung in Containern mit verschlüsselter, versionierter Datensicherung auf externen Speicher; getrennte Server für Betrieb und Sicherung. Betrieb der Websites auf eigenem Server, Verwaltung von Domains, DNS und TLS-Zertifikaten. Einrichtung und Pflege der E-Mail-Zustellbarkeit über SPF, DKIM und DMARC.
Aufbau einer Leistungslinie für die rechtssichere Einführung von KI im Mittelstand. Einordnung von KI-Systemen nach den Risikoklassen der EU-KI-Verordnung mit Fristen; KI-Kompetenz nach Art. 4 — Systeminventar einschließlich privat genutzter Werkzeuge (Schatten-KI), KI-Nutzungsrichtlinie, Schulung mit Teilnehmernachweis; Transparenzpflichten nach Art. 50 bei KI-gestützter Kommunikation. Dazu NIS-2-Betroffenheitsprüfung mit Gap-Analyse, DSGVO-Prüfung nach Art. 30, 32 und 28, Meldewege nach Art. 33, und Zero-Trust-Grundgerüst in Microsoft 365.
Ergebnis sind Prüfprodukte mit Ampelbefund und Maßnahmenliste statt Gutachten.
Aufbau und Betrieb einer eigenen n8n-Plattform auf VPS unter Docker/Linux: Reverse Proxy mit TLS, Zugangsschutz, Credential-Verwaltung, Backup, Monitoring und Fehlerbenachrichtigung, getrennte Entwicklungs- und Produktivumgebung. Derzeit über 20 Workflows produktiv, rund 300 Ausführungen bei etwa 3 % Fehlerquote und ~3,7 s durchschnittlicher Laufzeit.
Darauf aufgesetzt: Content-Posting mit verbindlichem Freigabe-Workflow, KI-Textgenerierung über europäische Anbieter (IONOS) statt US-Cloud, Multi-Plattform-Anbindung Facebook und Instagram, Microsoft-365- und E-Mail-Grundlagen inklusive SPF, DKIM und DMARC, Kontaktstrecken mit Bestätigungsmail über eigene SMTP-Zugänge.
Umgesetzt für fünf eigene Marken unter dem Dach der AXIS Cyber & AI Labs: Xypher Cyber Labs, NordByte IT, Aura Cyber Media, Aegis Cyber Labs, Nightdrive Media.