About me

Fünfzehn Jahre IT-Regulatorik — und die Frage, wie man sie einfach macht.

Eine Frage treibt mich seit Jahren: Wie macht man komplexe IT-Regulatorik so einfach, dass Fachleute sich wirklich darin auskennen, sie verstehen und sauber in die Umsetzung bringen?

IT-Regulatorik ist anstrengend, keine Frage. Meine These ist: Das liegt weniger an den einzelnen Anforderungen als an der Menge der Regelwerke, ihren inhaltlichen Doppelungen und ihrer fachlichen Spannweite. Die Intransparenz erzeugt Überforderung — und die Angst, den Anforderungen nicht zu genügen.

Mein Ziel ist Ordnung in diesem Durcheinander: Strukturen, die eine zielgerichtete und nachvollziehbare Umsetzung möglich machen. Meine eigene Wissensreise teile ich seit 2024 öffentlich.

Kontaktieren Sie mich gerne.

Zwei Werkstätten, ein Handwerk

Die DORA-Werkstatt

Seit 2024 beschäftige ich mich intensiv mit der DORA-Verordnung – und teile öffentlich, was ich dabei herausarbeite: Erkenntnisse, praktische Hinweise und Werkzeuge, die anderen bei der Umsetzung helfen.

Daraus entstanden unter anderem der ursprüngliche DORA-Anforderungskatalog und der DORA-Sollmaßnahmenkatalog mit ISO-27001-Mapping sowie Cheatsheets, Arbeitshilfen, Schulungsmaterialien und Videos.

Finanzunternehmen und IKT-Dienstleister unterstütze ich außerdem mit Schulungen und Workshops. Mein Wissen teile ich darüber hinaus auf Fachkonferenzen und in Vorträgen.

Zum Bereich DORA

Das KI-Machwerk

KI begleitet meine Arbeit schon länger. Seit 2024 nutze ich sie gezielt, um mir die Arbeit mit Regulatorik zu erleichtern.

Ab Mitte 2025 habe ich systematischer untersucht, wo die eigentlichen Potenziale liegen: Wie weit lässt sich Wissensarbeit mit den richtigen Werkzeugen und Methoden vereinfachen, beschleunigen oder ganz neu organisieren?

Seit Anfang 2026 beschäftige ich mich intensiv mit KI-Skills, Automatisierung und agentischen Systemen – immer mit der Frage, was davon im Arbeitsalltag tatsächlich funktioniert.

Zum KI-Machwerk