Dr. Hossein Hosseinalibeiki

-Durchführte anwendungsorientierte Forschung an der Schnittstelle von AI-Governance, Cybersicherheit, Blockchain und digitalem Risikomanagement mit Fokus auf erklärbare, vertrauenswürdige und risikobewusste KI-Systeme für Cyber Intelligence und sichere Entscheidungsunterstützung. -Entwickelte anwendungsorientierte Frameworks zur Verbindung von AI-Governance, GRC, Trustworthy AI, Explainable AI, Cybersicherheit und Cyber-Risikomanagement.

-Übersetzung von Geschäftsanforderungen in technische Spezifikationen, Systemdesigns und Implementierungsroadmaps. -Beratung von Führungskräften zu Architektur, Technologieauswahl, Skalierbarkeit, Sicherheit und Wartbarkeit. -Unterstützung von Entwicklungsteams bei Code Reviews, technischen Entscheidungen und sicheren Implementierungsprozessen. -Bewertung von Sicherheitsdaten und API-Risiken zur Unterstützung risikobasierter technischer Entscheidungen.

– Durchführung von Anforderungsanalysen und technischer Beratung für Webportale, Unternehmenssoftware und mobile Anwendungen. – Erstellung von RFPs, BRDs, Kostenschätzungen, technischen Spezifikationen und Dokumentationen zur Verbesserung der Projektgovernance. – Übersetzung von Geschäftsanforderungen in technische und sicherheitsrelevante Implementierungsanforderungen. – Gestaltung von DevOps- und Secure-Delivery-Strategien zur Verbesserung der Zugriffskontrolle und der Betriebssicherheit.

- Leitung der technischen Umsetzung von Webanwendungen unter Berücksichtigung sicherer Entwicklungspraktiken und risikobasierter Entscheidungen. - Standardisierung von Entwicklungsrichtlinien, Coding-Standards und sicheren Deployment-Prozessen. - Einführung sicherer Softwareentwicklungsprozesse inklusive Zugriffskontrolle und Release-Management. - Verbesserung der Governance durch Definition von Rollen-, Rechte- und Zugriffskonzepten.

-Pflege von Risiko- und Kontrollregistern für über 10 kritische Systeme (60+ Risiken inkl. Kontrolllücken, Maßnahmen und Restrisiken). -Entwicklung und Zuordnung von über 30 Sicherheits- und Zugriffskontrollmaßnahmen. -Durchführung von Access Reviews für über 300 Benutzer- und privilegierte Konten (Reduktion unnötiger Zugriffe um ~45%). -Unterstützung von Third-Party-Risk-Assessments für 6+ externe Systeme. -Erstellung auditfähiger Nachweise für Governance-, Risiko- und Kontrollaktivitäten.

-Identifikation, Bewertung und Dokumentation von Informationssicherheitsrisiken, Schwachstellen, Zugriffskontrollproblemen und Maßnahmen über mehr als 8 Anwendungen, mit messbarer Verbesserung der Sicherheits- und Kontrollreife. -Priorisierung von über 40 IT- und Informationssicherheitsrisiken nach Eintrittswahrscheinlichkeit, Schadensausmaß und Business Impact zur strukturierten Risikobehandlung.

Italy

Tehran,IRAN