30.07.2026 aktualisiert

**** ******** ****
verifiziert
Premiumkunde
100 % verfügbar

Information Security & Data Expert

Braunschweig, Deutschland
Weltweit
PHD Business Information Systems & Information Security
Braunschweig, Deutschland
Weltweit
PHD Business Information Systems & Information Security

Profilanlagen

Projektsteckbriefe Dr. Sebastian Haertl.pdf
Lebenslauf Dr. Sebastian Haertl - Informationssicherheit.pdf

Skills

Data AnalysisBig DataInformationssicherheitData ArchitectureData GovernanceData HubDateninfrastrukturDatenmanagementData MigrationDigital Asset ManagementInformationssicherheitsmanagementIt-GovernanceDatenstrategieDigitalstrategie
Executive Summary

Dr. Sebastian Härtl ist Experte für Data & AI Governance, Informationssicherheit sowie die Entwicklung und Operationalisierung strategischer Transformationsprogramme. Seine Schwerpunkte liegen in der Umsetzung von Daten- und KI-Strategien, dem Aufbau von Governance-Strukturen, der Einführung regulatorischer Anforderungen (NIS2, KRITIS, ISO 27001) sowie der Steuerung komplexer Organisations- und Digitalisierungsprojekte.
Aktuell verantwortet er die Entwicklung und Umsetzung von Data & AI Governance-Strukturen im Volkswagen Konzern sowie die Beratung von KRITIS- und NIS2-betroffenen Organisationen. Dabei verbindet er strategische Kompetenz, regulatorisches Know-how und operative Umsetzungserfahrung.

Besondere Expertise besteht in:
  1. Data & AI Strategy
  2. AI Governance
  3. Information Security Management
  4. NIS2 & KRITIS
  5. IT-Governance
  6. Portfolio Management
  7. Organisationsentwicklung
  8. Stakeholder Management
  9. Führung interdisziplinärer Teams
Kernkompetenzen

Data & AI
  1. Data Strategy
  2. AI Strategy
  3. AI Governance
  4. Data Governance
  5. Data Management
  6. AI Portfolio Management
  7. Use Case Management
  8. Microsoft 365 Copilot Einführung
Informationssicherheit
  1. Einführung und Betrieb von Informationssicherheitsmanagement (ISMS)
  2. NIS2
  3. KRITIS
  4. ISO 27001
  5. Security Awareness
  6. Risikoanalysen
  7. Lieferkettensicherheit
  8. ISMS Aufbau und Weiterentwicklung
Transformation & Management
  1. Strategieentwicklung
  2. Governance Design
  3. Portfolio Management
  4. Budgetsteuerung
  5. Stakeholder Management
  6. Organisationsentwicklung
  7. Agile Transformation
  8. Führung interdisziplinärer Teams

Erfahrung

Berufserfahrung5 - 10 Jahre
Freelancer seit2021

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Security Awareness as a Service

Helmholtz-Zentrum für Infektionsforschung

Öffentlicher Dienst

1000-5000 Mitarbeiter

Rolle: Konzeption und Umsetzung
Ziel: Aufbau eines wissenschaftlich fundierten Awareness-Programms mit einer Laufzeit von bis zu fünf Jahren, statt einmaliger Pflichtschulungen.
Ergebnis: Laufendes Programm mit messbaren Kompetenzständen, jährlich evaluiert und über die gesamte Laufzeit weiterentwickelt.
Aufgaben: Kompetenzorientiertes Vorgehen aus der beruflichen Bildungsforschung · Kompetenzmessung auf Basis validierter Techniken · Kompetenzprofile für zwei Mitarbeitendengruppen · Micro-Learnings auf technischer Plattform

ISMS-Organisationsanalyse

Vattenfall

Energie, Wasser und Umwelt

>10.000 Mitarbeiter

Rolle: Analyse, Gutachten und Entscheidungsvorlage
Ziel: Unabhängige Prüfung historisch gewachsener Sicherheitsstrukturen auf Gesetzeskonformität und Best Practice, nachdem neue Themen (KI) und Regularien (NIS-2, EU AI Act) zu Doppelzuständigkeiten geführt hatten.
Ergebnis: Belastbare, wissenschaftlich untermauerte Aussage darüber, welche Strukturen tragen und wo Zuständigkeiten neu geschnitten werden müssen – als Entscheidungsvorlage für die Geschäftsführung.
Aufgaben: Analyse der Strukturen für Informationssicherheit, KI und Datenschutz · Abgleich mit Regelwerken und Best Practices · wissenschaftliches Gutachten · Entscheidungsvorlage

Daten- und KI-Strategie des Konzerns

Volkswagen AG

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Rolle
Hauptverantwortlich für Konzeption und Implementierung, fachliche Leitung · Center of Excellence Daten und KI, Konzern-IT
Ziel
Eine konzernweite Daten- und KI-Strategie definieren, vom Vorstand verabschieden lassen und über alle Marken und Fachbereiche international implementieren – inklusive Governance, Use-Case-Portfolio, Technologie und Kompetenzaufbau.
Ergebnis
Vom Vorstand verabschiedete Strategie mit international ausgerolltem Regelwerk, Use-Case-Portfolio von rund 50 Mio. € pro Jahr und einem etablierten Zusammenarbeitsmodell zwischen Marken und Fachbereichen. Budgetverantwortung: 10 Mio. € (2024) und 51 Mio. € (2025).
Aufgaben
Definition und internationaler Rollout von Daten- und KI-Richtlinie · Aufbau von Governance-, Rollen- und Entscheidungsstrukturen für KI-Initiativen · Portfolioprozess und Bewertungsmethodik für Use Cases, inklusive Priorisierung und Stakeholdermanagement · fachliche Leitung eines interdisziplinären Teams von über 20 Personen · Verantwortung für Daten- und KI-Initiativen im Kontext der Informationssicherheit · Verzahnung mit Datenstrategie und Data Backbone · Kommunikations- und Qualifizierungsmaßnahmen zur Akzeptanzsicherung · Begleitung der Produkteinführung Microsoft 365 Copilot (Pilot über 6 Monate, 2.000 Nutzer, inkl. Business Case) · Berichtswesen an Bereichsleitung und IT-Vorständin

IT-Portfoliomanagement, 110 Mio. €

Volkswagen AG

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Rolle: Aufbau, Betrieb und Transformation
Ziel: Standardisiertes IT-Portfoliomanagement für ein Jahresbudget von 110 Mio. € aufbauen und vom Wasserfall- in ein agiles Modell nach SAFe überführen.
Ergebnis: 10 % jährliche Einsparung durch standardisierte Bewertungsverfahren, bei vollständiger Transparenz über Projekte, Budgets und Abhängigkeiten.
Aufgaben: Portfolio- und Reporting-Strukturen · standardisierte Bewertungs- und Priorisierungsprozesse im SAFe-Modell · Frühwarnung für Risiken und Budgetabweichungen · datenbasierte Portfoliosteuerung

NIS-2-Reifegradanalyse · BEW

Berliner Energie und Wärme

Energie, Wasser und Umwelt

1000-5000 Mitarbeiter

Rolle: Projektleitung und Durchführung
Ziel: Strukturierung der NIS-2-Anforderungen und Fitgap-Analyse gegen die bestehenden Ansätze eines Energieversorgers, inklusive Schulung der Geschäftsführung.
Ergebnis: Vollständiges Reifegradbild über alle NIS-2-Anforderungen, priorisierte Umsetzungsempfehlung nach Verhältnismäßigkeit und Stand der Technik, verabschiedete Implementierungs-Roadmap sowie eine nachweisbar geschulte Geschäftsführung.
Aufgaben: FitNIS2-Check · Analyse des Umsetzungsstands je Anforderung · Fit-Gap-Analyse · Maßnahmenableitung aus Best-Practice-Regelwerken · Schulung von Geschäftsführung und Fachbereichen

KISK Competence Center

Insgesamt 23 Universitätskliniken

Pharma und Medizintechnik

5000-10.000 Mitarbeiter

Rolle: Konzeption und Umsetzung
Ziel: Kompetenzspezifische, NIS-2-konforme Awareness-Inhalte für mehrere Kliniken entwickeln und skalierbar bereitstellen.
Ergebnis: Klinikübergreifend nutzbarer Baukasten aus Kompetenzprofilen, Messinstrumenten und Micro-Learnings – skalierbar über mehrere Häuser statt je Klinik neu entwickelt.
Aufgaben: Kompetenzprofile und Messinstrumente je Aufgabencluster · Prüfungsformate und Assessments · digitale Bereitstellung · laufende Evaluation
Falls Platz für weitere: Restrukturierung Dienstleisterstruktur (VW, 2020–2023, 150 → 100 Mio. €) · Konzern-KI-Strategie (VW, 2024–2025, ~50 Mio. € Use-Case-Portfolio) · Konzern-Datenstrategie (VW, 2023–2026) · BI-Tool Risikomanagement B2B (VW, 2022–2023, Risikoeintritt −90 %).

ISO 27001 Audit-Vorbereitung · Rezeptprüfstelle Duderstadt

RPD

Pharma und Medizintechnik

500-1000 Mitarbeiter

Rolle: Analyse, Bewertungsmodell, Auditvorbereitung
Ziel: Von kaum dokumentierten ISMS-Ansätzen zur konsequenten Vorbereitung einer Zertifizierung nach ISO/IEC 27001 – bei begrenzten Ressourcen.
Ergebnis: Dokumentierte, fitgap-basierte Maßnahmenliste als Zertifizierungsgrundlage sowie ein multikriterielles Entscheidungsmodell, mit dem Security-Investitionen dauerhaft wirtschaftlich begründet werden.
Aufgaben: Bewertung bestehender ITS-Bewertungsverfahren · Fitgap-Analyse gegen die Normanforderungen · Entwicklung und Einführung des Entscheidungsmodells · Aufbau von Qualifikation und Bewusstsein

Zertifikate

ISO/IEC 27001:2022 Lead Auditor

TÜV Süd

2026

Information Security Officer

TÜV Süd

2026

SaFe Agilist

Volkswagen AG

2024

SAP TERP 10

SAP

2015

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden