Zum Inhalt springen
rude.one

Freier Web- und Softwareentwickler

Websites, die nicht nur gut aussehen — sondern arbeiten.

Ich baue digitale Produkte von der ersten Skizze bis zum laufenden Server: Design, Frontend, Backend, KI-Anbindung und die Prozesse dahinter. Und weil ich hauptberuflich für die Informationssicherheit einer Unternehmensgruppe in sechs Ländern verantwortlich bin, ist Sicherheit dabei kein nachträglicher Haken auf einer Liste.

Projekt besprechen Arbeiten ansehen
01 Arbeiten

Ausgewählte Arbeiten

4 sichtbar · 10 unter NDA

Vier Projekte, vier sehr verschiedene Anforderungen — vom KI-gestützten Shop bis zur Kanzlei-Website beim Bundesgerichtshof.

Alle Arbeiten
02 InfoSec

Information Security Officer

Pixida · seit 2024

Seit 2024 verantworte ich die Informationssicherheit einer Unternehmensgruppe mit rund 600 Mitarbeitenden an Standorten in Deutschland, Brasilien, Portugal, den USA, China und den Vereinigten Arabischen Emiraten — mit ISO 27001, TISAX, SOC 2 und NIS2 in der Hand. Dazu kommt ein GRC-Werkzeug, das ich selbst entwickle und das inzwischen dreizehn Normen abbildet.

Mitarbeitende
~600 Mitarbeitende
Länder
6 Länder
Normen in Verantwortung
4 Normen in Verantwortung
Normen in der Plattform
13 Normen in der Plattform
Standorte
  • DE
  • BR
  • PT
  • US
  • CN
  • AE

In eigener Verantwortung

  • ISO 27001
  • TISAX
  • SOC 2
  • NIS2

Audits geführt und begleitet mit: DEKRA (Deutschland) · Johanson Group LLP (USA)

Eigenentwicklung

GRC-Plattform — von Grund auf selbst entwickelt

Kein Standardprodukt bildete ab, was eine Gruppe mit sechs Standorten und einem Dutzend paralleler Normen tatsächlich braucht. Also habe ich die Plattform selbst gebaut — vom Datenmodell über Backend und Oberfläche bis zu Rechtekonzept und Betrieb. Inzwischen deckt sie ab, wofür andernorts eine Fachanwendung lizenziert wird.

  • SvelteKit
  • TypeScript
  • Node.js
  • PostgreSQL
  • AWS
  • M365
  • SCF

Steuerung & Nachweis

  • Risikomanagement mit Bewertung und Wiedervorlage
  • Chancen und Risiken in einem Register
  • Controls über dreizehn Normen hinweg
  • Gremien, Sitzungen und Protokolle
  • Nachweisführung für Audits

Abläufe

  • Software-Freigabeprozesse
  • Aufgaben mit Verantwortlichen und Fristen
  • Onboarding neuer Mitarbeitender
  • Jahresplaner und QM-Kalender
  • Richtlinien mit Freigabe und Gültigkeit

Anbindung

  • Microsoft 365 und SharePoint
  • AWS-Umgebung
  • Kalender-Integration
  • Rollenbasierte Zugriffsverwaltung

Auswertung

  • Dashboards mit Kennzahlen
  • Exporte für Auditoren und Leitung
  • Das Secure Controls Framework (SCF) als Grundlage der normübergreifenden Konsolidierung

Zusätzlich in der Plattform abgebildet

  • ISO 9001
  • ISO 14001
  • ISO 27017
  • ISO 27018
  • ISO 27701
  • ISO 42001
  • IATF 16949
  • IEC 62443
  • C5:2020
03 Agentur

Agenturzeit

anfema · 2015 – 2024

Als Lead Frontend Engineer bei der Agentur anfema in München und Augsburg habe ich ein Team aus festen Entwicklern, Werkstudenten und Freelancern geführt. Diese Projekte sind in dieser Zeit entstanden.

Alle Projekte ansehen →
  • anfema
  • MYSTAFFPILOT
  • Boston Consulting Group
  • Knauf
  • RECRUITEER
  • Lokato
  • HAIR HAUS
  • BMW
  • Audi
  • IDnow
  • Pingonaut
  • Takeda
  • Zurich
  • Paulaner
  • Unitymedia Kabel BW
  • CLX Europe
  • Seven.One Entertainment
04 Leistungen

Was ich mache

10 Felder

Ein Ansprechpartner für den gesamten Weg: Konzept, Gestaltung, Umsetzung, Anbindung, Betrieb.

Webdesign & UI

Gestaltung, die zur Sache passt: eine Kanzlei beim Bundesgerichtshof braucht einen anderen Ton als ein Shop für 3D-Figuren. Ich entwerfe beides — vom Entwurf bis zum fertigen Interface.

Frontend-Entwicklung

Schnelle, serverseitig gerenderte Oberflächen mit SvelteKit und TypeScript. Kein Framework-Ballast, keine Ladebalken für Inhalte, die auch sofort da sein könnten.

Backend & Schnittstellen

Das, was hinter der Oberfläche passieren muss: APIs, Datenmodelle, Authentifizierung, Zahlungsabwicklung und die Anbindung an Systeme, die schon da sind.

Informationssicherheit & GRC

Hauptberuflich verantworte ich die Informationssicherheit einer Unternehmensgruppe mit rund 600 Mitarbeitenden in sechs Ländern und führe sie durch ISO 27001, TISAX, SOC 2 und NIS2. Dieses Wissen fließt in jedes Projekt ein — und ist einzeln als Beratung buchbar.

Cloud-Sicherheit (AWS)

Eine Cloud-Umgebung ist schnell aufgesetzt und ebenso schnell zu weit geöffnet. Ich baue und prüfe Netzarchitekturen, in denen nur das erreichbar ist, was erreichbar sein soll.

TYPO3-Entwicklung

TYPO3 dort, wo es hingehört: bei Redaktionen, die viel und regelmäßig pflegen. Ich baue Sitepackages, die zur Redaktion passen — nicht Redaktionen, die sich an das CMS anpassen müssen.

Alle Leistungen
05 Ablauf

Wie ich arbeite

  1. 01

    Verstehen, worum es geht

    Bevor eine Zeile Code entsteht: Was soll die Seite bewirken, für wen, und woran merkt man, dass es funktioniert hat? Diese Fragen sparen später die teuren Schleifen.

  2. 02

    Gestalten und bauen in einem

    Weil Entwurf und Umsetzung bei mir zusammenliegen, gibt es keine Übergabeverluste — und keine Diskussion darüber, was technisch „leider nicht geht".

  3. 03

    Anbinden statt danebenstellen

    Eine Website ist selten allein. Sie soll mit CRM, Fertigung, Newsletter und Buchhaltung reden — sonst entsteht genau die Handarbeit, die sie abschaffen sollte.

  4. 04

    Übergeben und dranbleiben

    Du bekommst ein System, das dein Team selbst pflegen kann. Und mich als Ansprechpartner, wenn doch etwas dazukommen soll.

Ein Vorhaben, das jemanden braucht, der beides kann?

Schreib mir kurz, worum es geht. Eine erste Einschätzung bekommst du kostenlos — auch wenn daraus kein Auftrag wird.

Projekt besprechen hallo@rude.one