25.10.2025 aktualisiert

**** ******** ****
100 % verfügbar

Senior Information Security & AI Governance Consultant

Cologne, Deutschland
Weltweit
M.A. Intelligence & Security Studies
Cologne, Deutschland
Weltweit
M.A. Intelligence & Security Studies

Profilanlagen

CV_STEINMOELLER, Alexander.pdf
CV_STEINMOELLER, Alexander_EN.pdf

Über mich

Ich unterstütze Organisationen dabei, KI und Information Security sicher, effizient und compliant umzusetzen. Mit über 13 Jahren Erfahrung in Risk Management und Informationssicherheit (ISO 27001, NIS2 etc.) spezialisiere ich mich darauf, KI-Strategien sicher, praktikabel und zukunftsfähig.

Skills

InnovationKünstliche IntelligenzInformationssicherheitSteuerungISO / IEC 27001PythonPci DSSPharmazieSicherheit VerwaltungInformationssicherheits-ManagementsystemCyber Threat AnalysisZweisprachigSicherheitsbestimmungenRisikomanagement
Sicherheit neu gedacht – Meine Vision und Expertise
Mit über 13 Jahren Erfahrung in Informationssicherheit, KI-Governance und Risikomanagement gestalte ich Sicherheit als strategischen Enabler – nicht als Pflichtübung. Meine Mission: komplexe Anforderungen aus ISO 27001, NIS2, PCI-DSS, DORA und dem EU AI Act in klare, automatisierte und geschäftsnahe Lösungen zu übersetzen.
Wegweisende Führungserfahrung
Von der Entwicklung globaler Sicherheitsstrategien bei ALDI International bis zur Transformation des Security Risk Managements für 140 EU-Delegationen – ich verbinde strategische Führung mit operativer Umsetzung, auch in Krisenregionen wie dem Irak.
Technologie als Game-Changer
AI und Automatisierung verändern die Sicherheitswelt grundlegend. Mit tiefem Know-how in Python, KI-Frameworks und Compliance-Tools entwickle ich Lösungen, die Sicherheit skalierbar, effizient und intelligent machen.
Branchenübergreifende Perspektive
Erfahrungen aus Handel, Technologie, Pharma und öffentlichem Sektor prägen meinen praxisorientierten Ansatz. Jedes Projekt profitiert von dieser Vielseitigkeit – ob im Start-up oder im Konzern.
Cybrbolt – Sicherheit als Wettbewerbsvorteil
Als Gründer von Cybrbolt helfe ich Organisationen, KI und Informationssicherheit integriert zu denken:
ISO 27001 und ISO 42001 wird von der Pflicht zum Erfolgsfaktor
NIS2 und DORA werden zu Treibern strategischer Resilienz
Der EU AI Act wird vom Risiko zum Innovationsmotor
Methodische Innovation
Mein Ansatz kombiniert bewährte Standards mit moderner AI-Technologie:
Automatisierte ISMS-Implementierung für schnellere Ergebnisse
KI-gestützte Risikobewertung für präzisere Entscheidungen
Agiles Security Management für höhere Anpassungsfähigkeit
Zertifizierte Expertise & globale Denkweise
Als CISSP und CISM zertifizierter Berater arbeite ich an der Schnittstelle von Technologie und Governance. Multilingual, kultursensibel und lösungsorientiert baue ich Sicherheit, die funktioniert – einfach, effizient und zukunftsfähig.

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischgutNiederländischgut

Projekthistorie

ISO 27001 Consultant

qards GmbH

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Strategische Leitung der Konzeption und Implementierung eines integrierten Management-Systems für Informationssicherheit (ISMS) und AI Governance im Rahmen einer Unternehmensfusion.

Framework-Architektur & Governance:
Entwicklung eines einheitlichen Governance-Frameworks zur Harmonisierung der Sicherheitsprozesse und -kulturen im Zuge der Fusion – einschließlich Definition von Richtlinien, Rollen und Verantwortlichkeiten für AI Safety.

Konsolidierung & Compliance:
Verantwortung für die Erstellung des konsolidierten ISMS-Dokumentenwerks zur Schließung von Compliance-Lücken gemäß ISO 27001 und zur Etablierung einer klaren, audit-sicheren Dokumentationsstruktur.

Strategische Integration & Beratung:
Beratung des Managements zur nahtlosen Integration von Informationssicherheit und AI Governance in die Kerngeschäftsprozesse – mit Fokus auf praktische Umsetzbarkeit, Effizienz und Akzeptanz im neuen Gesamtunternehmen.

Information Security Consultant

Merz Pharma GmbH & Co. KGaA

Pharma und Medizintechnik

1000-5000 Mitarbeiter

Verantwortung für die ganzheitliche Konzeption, Implementierung und das globale Rollout des unternehmensweiten Informationssicherheits-Managementsystems (ISMS).

Framework-Entwicklung & Dokumentation:
Erstellung der vollständigen ISMS-Dokumentation, einschließlich aller Richtlinien, Standards und operativen Prozesse, zur Etablierung eines robusten und nachhaltigen Sicherheitsniveaus.

Globales Rollout & Stakeholder-Management:
Leitung des weltweiten Onboardings aller relevanten Stakeholder in den Business Units sowie Anpassung lokaler Prozesse zur Sicherstellung der operativen Wirksamkeit und globalen Konsistenz.

Compliance-Integration & Kooperation:
Harmonisierung der Anforderungen aus ISO 27001 und der europäischen NIS2-Richtlinie in einem integrierten Managementsystem – in enger strategischer Abstimmung mit dem zentralen IT-Security-Team.

Senior Information Security / AI Safety Consultant

Orbem GmbH

Pharma und Medizintechnik

50-250 Mitarbeiter

Leading the strategic development and implementation of an integrated AI Governance and Information Security Framework to embed responsible AI principles across the organization.

Governance & Compliance:
Designed a unified governance framework aligned with ISO 27001 and the EU AI Act, serving as key advisor to translate complex legal and security requirements into actionable policies and operational procedures for both technical and business teams.

End-to-End AI Security:
Architected and implemented comprehensive cybersecurity controls covering the entire AI lifecycle — including secure data ingestion, model training environments, hybrid cloud infrastructure, and the deployment of IoT and edge devices.

Operationalizing Ethical AI:
Established practical testing protocols, documentation standards, and technical safeguards to ensure fairness, bias detection, and model explainability are systematically embedded throughout the AI development process.


Zertifikate

CISSP / Certified Information Systems Security Professional

ISC2

2024

CISM, Certified Information Security Manager

CISM, Certified Information Security Manager

2024


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden