Neue Cloud-Lösungen oder KI-Werkzeuge sollen eingeführt werden — aber DSGVO, NIS2, der EU AI Act und branchenspezifische Regulierung stellen parallele Anforderungen, die sich teils widersprechen. Datenschutz, IT-Sicherheit, Compliance und Betriebsrat ziehen in unterschiedliche Richtungen. Das Programm steckt fest – nicht wegen der Technik, sondern weil niemand die regulatorische Komplexität in eine gemeinsame Governance übersetzt.
Ich führe parallele regulatorische Anforderungen – DSGVO, NIS2, EU AI Act, branchenspezifische Vorgaben – in ein integriertes Governance-Framework zusammen. Dazu übersetze ich komplexe Compliance-Anforderungen in umsetzbare IT-Policies und gemeinsame Steuerungsprozesse. Ich bringe Datenschutz, IT-Sicherheit, Compliance und Betriebsrat an einen Tisch – und führe sie zu einem tragfähigen Konsens, der als Blueprint für weitere Programme dient.