Leistungen

Ich unterstütze Unternehmen dabei, Informationssicherheit und den Einsatz von KI auf ein solides Fundament zu stellen. Zu meinen Kunden zählen vor allem Banken und Fintechs, Versicherungen, Unternehmen des Gesundheitswesens und SaaS-Anbieter. Die Ausgangslage ist häufig dieselbe: Aufsichtsbehörden, Prüfer oder Großkunden stellen hohe Anforderungen an die Informationssicherheit, doch im Unternehmen gibt es niemanden, der sich hauptberuflich darum kümmert.

Seit über 20 Jahren entwerfe, betreibe und sichere ich IT-Systeme, einen großen Teil davon bei Banken, deren Infrastruktur vollständig in der Cloud läuft. Ich weiß, welche Nachweise Prüfer erwarten und welche Maßnahmen ein Entwicklungsteam im Alltag tatsächlich mitträgt. Mein Ziel ist Sicherheit, die einer Prüfung standhält und zugleich in der Praxis funktioniert.

KI-Sicherheit

In den meisten Unternehmen ist KI längst im Einsatz, oft ohne dass dies jemand bewusst entschieden hätte. Verbote helfen in dieser Lage selten weiter. Entscheidend ist, den Einsatz gezielt zu steuern und die KI-Systeme abzusichern, die Sie selbst entwickeln.

Ich entwickle KI-Systeme für die Sicherheitsarbeit und betreibe sie produktiv. Daraus ergibt sich mein Ausgangspunkt: Ein Sprachmodell kann Anweisungen nicht zuverlässig von Daten unterscheiden, und daran ändert weder ein System-Prompt noch ein Filter etwas. Sicherheit muss deshalb aus der Architektur rund um das Modell kommen. Was darf es lesen, welche Tools darf es aufrufen, mit wessen Berechtigungen, und was passiert, wenn es sich irrt?

• Agenten zur Überwachung Ihrer Lieferkette: Ich entwickle Agenten, die Paket-Registries, Sicherheitsmeldungen und Upstream-Repositories beobachten, neue Schwachstellen und manipulierte Releases mit Ihrem Software-Inventar (SBOM) abgleichen und prüfen, ob der betroffene Code bei Ihnen überhaupt erreichbar ist. Ihr Team erhält wenige Stunden nach Bekanntwerden eine bewertete Meldung mit Kontext, oft bevor eine CVE vergeben ist, und nicht erst Tage später einen Scanner-Treffer.
• Öffentlich erreichbare MCP-Server: Ich entwickle und prüfe MCP-Server, über die Ihr Produkt für KI-Agenten nutzbar wird. Dazu gehören OAuth mit Tokens, die an Ihren Server gebunden sind und nicht an nachgelagerte APIs weitergereicht werden, Berechtigungen pro Tool und pro Mandant, Tool-Beschreibungen, die als Angriffsfläche behandelt werden, Rate Limits und ein lückenloser Nachweis jedes Aufrufs, den ein Agent im Namen Ihrer Kunden ausführt.
• Schutz vor Prompt Injection: Ein Agent, der nicht vertrauenswürdige Inhalte liest, Zugriff auf sensible Daten hat und Daten nach außen senden kann, ist angreifbar, ganz gleich, wie leistungsfähig das Modell ist. Ich gestalte Agenten so, dass diese drei Eigenschaften nie im selben Kontext zusammenkommen: getrennte Berechtigungen, eng begrenzte und kurzlebige Zugangsdaten, isolierte Verarbeitung nicht vertrauenswürdiger Eingaben, keine offenen Kanäle für den Abfluss von Daten und eine menschliche Freigabe für Aktionen, die sich nicht rückgängig machen lassen.
• Evaluierung vor dem Produktivgang: Bevor ein KI-System in Produktion geht, wird es gegen einen Testsatz geprüft, der aus seinen realen Aufgaben und aus bekannten Angriffsmustern besteht, einschließlich indirekter Injection über Dokumente, Webseiten und Tool-Ergebnisse. Die Ergebnisse werden gemessen statt nach Augenmaß beurteilt, und die Tests laufen bei jeder Änderung an Modell, Prompt oder Tools erneut. So wird ein Modellwechsel zu einem regulären Release und nicht zu einer Überraschung.
• Kontrollen für KI-generierten Code: KI-generierter Code durchläuft dasselbe Review und dieselbe Pipeline wie jeder andere Code, und ein verantwortlicher Mensch gibt den Merge frei. Hinzu kommen Prüfungen auf erfundene oder frisch registrierte Abhängigkeiten, Secret Scanning und Coding-Agenten, die in einer Sandbox ohne produktive Zugangsdaten und mit eng begrenztem Netzwerkzugriff arbeiten.
• Governance und EU AI Act: Klare Regeln, welche KI-Werkzeuge auf welche Daten zugreifen dürfen, eine Prüfung der Anbieterbedingungen, bevor Ihre Daten in das Training fremder Modelle einfließen, eine Richtlinie, die Ihre Mitarbeitenden tatsächlich lesen, und die Vorbereitung auf die KI-Verordnung, aufbauend auf Ihren bestehenden Sicherheits- und Compliance-Prozessen.

Es geht nicht darum, KI auszubremsen. Es geht darum, sie dort einzusetzen, wo sie tatsächlich etwas bewirkt, mit Risiken, die Sie verstanden und bewusst akzeptiert haben. Mehr dazu lesen Sie in meinem Artikel „AI Is Here. Security Can’t Wait!“ (auf Englisch).

Informationssicherheit und Compliance

• ISMS: Aufbau oder Neuausrichtung Ihres Informationssicherheits-Managementsystems mit Richtlinien, Risikomanagement und Abläufen, die auch nach dem Audit gelebt werden.
• Standards und Regulierung: Umsetzung der Anforderungen aus ISO 27001, PCI DSS und DSGVO sowie Vorbereitung und Begleitung von Audits.
• Cloud-Sicherheit in AWS: Kontenstruktur, Berechtigungskonzepte, Logging und sichere Entwicklungsprozesse (SSDLC, DevSecOps).
• Security Awareness: Schulungen, die Ihre Mitarbeitenden erreichen, statt als lästige Pflichtübung abgehakt zu werden.

Formen der Zusammenarbeit

Externer CISO (Fractional CISO)

An einer fest vereinbarten Anzahl von Tagen pro Monat übernehme ich in Ihrem Unternehmen die Rolle des Sicherheitsverantwortlichen: Ich nehme an Sitzungen der Geschäftsführung teil, bin Ansprechpartner für Prüfer und Kunden und treibe Ihr Sicherheitsprogramm kontinuierlich voran.

Projekte

Klar umrissene Vorhaben mit festem Ziel und Enddatum, etwa die Vorbereitung auf eine ISO-27001-Zertifizierung, ein Sicherheitsreview Ihrer AWS-Umgebung oder die Prüfung eines KI-Agenten vor dem Produktivgang.

Workshops

Halb- oder ganztägige Workshops für Geschäftsführung und Entwicklungsteams, zur Informationssicherheit oder zum sicheren Einsatz von KI.

Ich arbeite remote und komme für Termine vor Ort zu Ihnen, ob in Deutschland, Österreich, der Schweiz oder im übrigen EU-Raum. Die Zusammenarbeit ist auf Deutsch oder Englisch möglich.

Kontakt

Schildern Sie mir in wenigen Zeilen Ihr Unternehmen und Ihr Anliegen per E-Mail an inversegravity.net@gmail.com. Ich melde mich persönlich bei Ihnen.

Services

I help companies, mainly in banking and fintech, insurance, healthcare and SaaS, put information security and the use of AI on a solid footing. The starting point is usually the same: regulators, auditors or enterprise customers have high expectations for security, but nobody in-house is responsible for it full-time.

For more than 20 years I have designed, run and secured IT systems, much of that time at banks running entirely in the cloud. I know what evidence auditors expect, and which measures an engineering team will actually adopt in its day-to-day work. My goal is security that stands up to an audit and works in practice.

AI security

Most companies already use AI, often without anyone having made a deliberate decision. Banning it rarely works at that point. What matters is steering how it is used, and securing the AI systems you build yourself.

I build AI systems for security work and run them in production. That shapes my starting point: a language model cannot reliably tell instructions apart from data, and no system prompt or filter changes that. Security has to come from the architecture around the model. What can it read, which tools may it call, with whose permissions, and what happens when it gets something wrong?

• Agents that watch your supply chain: I build agents that monitor package registries, security advisories and upstream repositories, match new vulnerabilities and compromised releases against your software inventory (SBOM), and check whether the affected code is actually reachable in your systems. Your team gets a triaged alert with context within hours of disclosure, often before a CVE has been assigned, instead of a scanner finding days later.
• Publicly exposed MCP servers: I build and review MCP servers that make your product available to AI agents. That means OAuth with tokens bound to your server rather than passed through to downstream APIs, authorization per tool and per tenant, tool descriptions treated as attack surface, rate limits, and a complete audit trail of every call an agent makes on your customers’ behalf.
• Defenses against prompt injection: An agent that reads untrusted content, has access to sensitive data and can send data out is exploitable, no matter how capable the model. I design agents so that these three properties never meet in the same context: separated privileges, narrowly scoped and short-lived credentials, isolated handling of untrusted input, no open channels for data to leave, and human approval for actions that cannot be undone.
• Evaluation before go-live: Before an AI system reaches production, it is tested against an evaluation set built from its real tasks and from known attack patterns, including indirect injection through documents, web pages and tool results. Results are measured, not judged by eye, and the tests run again with every change to the model, prompt or tools. A model upgrade then becomes a regular release instead of a surprise.
• Controls for AI-written code: AI-generated code goes through the same review and the same pipeline as any other code, and an accountable human approves the merge. On top of that come checks for hallucinated or newly registered dependencies, secret scanning, and coding agents that run in a sandbox with no production credentials and tightly limited network access.
• Governance and the EU AI Act: clear rules on which AI tools may access which data, vendor review before your data ends up training someone else’s model, a policy your staff will actually read, and preparation for the AI Act built on the security and compliance processes you already have.

The point is not to slow AI down. It is to let you use it where it makes a real difference, with risks you have understood and deliberately accepted. For more on this topic, read my article “AI Is Here. Security Can’t Wait!”

Information security and compliance

• ISMS: building or restructuring your information security management system, with policies, risk management and routines that keep running long after the audit.
• Standards and regulation: meeting the requirements of ISO 27001, PCI DSS and the GDPR, and preparing for and supporting audits.
• AWS cloud security: account structure, access management, logging and secure development processes (SSDLC, DevSecOps).
• Security awareness: training that resonates with your staff instead of feeling like a box-ticking exercise.

Ways to work together

Fractional CISO

For a fixed number of days per month, I act as your security lead: I join management meetings, serve as the point of contact for auditors and customers, and keep your security program moving forward.

Projects

Well-defined engagements with a clear goal and an end date, such as preparing for ISO 27001 certification, reviewing the security of your AWS environment or assessing an AI agent before it goes live.

Workshops

Half-day or full-day sessions for management or engineering teams, on information security or on using AI securely.

I work remotely and travel for on-site meetings in Germany, Austria and Switzerland and across the EU. Engagements can be in English or German.

Contact

Send me a few lines about your company and what you need to inversegravity.net@gmail.com. I will get back to you personally.