Porträt von Colin Hülsbusch

Colin Hülsbusch

Head of AI & Cloud Security bei mispa Technologies Head of AI & Cloud Security at mispa Technologies

KI · Cyber Security · CloudAI · Cyber Security · Cloud

ProfilAbout

Ich bin IT-Führungskraft mit über 15 Jahren Erfahrung im deutschen Mittelstand. Mein Schwerpunkt liegt dort, wo künstliche Intelligenz, Cloud und Informationssicherheit zusammenkommen.

Ich habe interdisziplinäre Teams mit bis zu 25 Personen geführt und sichere Cloud-Plattformen von der ersten Idee bis zum Betrieb aufgebaut. Dabei verbinde ich KI- und Sicherheitsstrategien mit den Prozessen, die ein Unternehmen jeden Tag tragen.

Seit September 2026 leite ich bei mispa Technologies den Bereich AI & Cloud Security. Wir helfen Unternehmen, KI und Cloud sicher und regelkonform zu nutzen.

I am an IT leader with more than 15 years of experience in German mid-sized companies. My focus is the area where artificial intelligence, cloud and information security meet.

I led interdisciplinary teams of up to 25 people. I designed and built secure cloud platforms from the first concept to daily operation. I connect AI and security strategies with the core processes of a company.

In September 2026, I started at mispa Technologies as Head of AI & Cloud Security. My unit helps companies to use AI and cloud services safely and in compliance with the rules.

15+Jahre in der ITyears in IT
25Personen im größten Teampeople in my largest team
28aktive Zertifizierungenactive certifications
CISSPseit 2021since 2021

SchwerpunkteFocus areas

Sichere KISecure AI

Ich baue KI-Plattformen und KI-Agenten so, dass sie sicher und nachvollziehbar arbeiten. Dazu gehören RAG, Modell-Routing, MCP und Filter für personenbezogene Daten. Die Governance richte ich an ISO 42001 und dem EU AI Act aus.

I build AI platforms and AI agents that operate safely and transparently. This includes RAG, model routing, MCP and filters for personal data. I align the governance with ISO 42001 and the EU AI Act.

Cloud-ArchitekturCloud architecture

Ich entwerfe skalierbare und sichere Plattformen auf AWS, Azure, Google Cloud, Scaleway, Microsoft 365 und der SAP Business AI Platform, die früher SAP BTP hieß. Infrastructure as Code, DevOps und Zero Trust sind dabei feste Bestandteile.

I design scalable and secure platforms on AWS, Azure, Google Cloud, Scaleway, Microsoft 365 and the SAP Business AI Platform, which had the name SAP BTP before. Infrastructure as code, DevOps and zero trust are standard parts of each design.

InformationssicherheitInformation security

Ich baue Managementsysteme nach ISO 27001, ISO 22301 und ISO 9001 auf und bringe sie zur Audit-Reife. NIS-2, DSGVO, CIS Benchmarks und die Härtung von Systemen gehören für mich dazu.

I set up management systems to ISO 27001, ISO 22301 and ISO 9001 and make them ready for audits. NIS-2, GDPR, CIS Benchmarks and system hardening are part of this work.

FührungLeadership

Ich führe interdisziplinäre Teams und entwickle IT-Talente weiter. Agile Methoden setze ich dort ein, wo sie Teams und Projekte wirklich schneller machen.

I lead interdisciplinary teams and help IT talents to grow. I use agile methods where they make teams and projects faster.

WerdegangExperience

  1. seit 2026since 2026

    Head of AI & Cloud Security

    mispa Technologies GmbH, Langenfeld

    Ich baue den Bereich AI & Cloud Security auf. Wir beraten Unternehmen zu Cloud-Sicherheit, sicherer KI und KI-Governance und entwickeln dafür eigene Lösungen. Das Team arbeitet von Deutschland und Indien aus.

    I build up the AI & Cloud Security unit. We give advice to companies on cloud security, secure AI and AI governance. We also develop our own solutions for these topics. The team works from Germany and India.

  2. 2025 – 2026

    Head of Innovation & Security

    Bitech AG, Leverkusen

    Ich verantwortete die Innovationsthemen und die konzernweite Cybersecurity. Ich baute ein integriertes Managementsystem für Qualität, Informationssicherheit, KI-Governance und Business Continuity auf, das auch NIS-2 und Datenschutz abdeckt. Unter meiner Leitung entstand ein eigenes KI-Framework mit RAG, Multi-Modell-Routing, MCP und PII-Filter. Industriekunden beriet ich zu KI-Transformation und Zero-Trust-Architekturen. Das Framework habe ich im Webinar KI-Framework für Europa vorgestellt.

    I was responsible for innovation and for cyber security across the group. I set up an integrated management system for quality, information security, AI governance and business continuity. This system also covers NIS-2 and data protection. My team built an in-house AI framework with RAG, multi-model routing, MCP and PII filters. I gave advice to industrial customers on AI transformation and zero trust architectures. I showed the framework in the webinar KI-Framework für Europa.

  3. 2023 – 2025

    Senior Consultant SAP HXM

    ABS Team GmbH, Bovenden

    Ich leitete die technische Beratung zu KI, Microsoft 365, Azure und IT-Sicherheit. Für HR-Prozesse entwickelte ich KI-Lösungen auf SAP BTP und Azure, etwa ein Lebenslauf-Parsing mit SAP AI Core, das SAP später zertifiziert hat. In monatlichen KI-Workshops und in der Videoreihe KI Tea Talk zeigte ich Kunden, was mit KI heute möglich ist.

    I led the technical consulting for AI, Microsoft 365, Azure and IT security. I developed AI solutions for HR processes on SAP BTP and Azure. One example is a CV parser that uses SAP AI Core. SAP certified this solution later. In monthly AI workshops and in the video series KI Tea Talk, I showed customers what AI can do today.

  4. 2012 – 2023

    nuuONE GmbH

    Düsseldorf

    Leiter ITHead of IT2019 – 2023

    Ich führte ein Team von 25 Cloud-Architekten, Softwareingenieuren und Sicherheitsanalysten. Ich führte Richtlinien und Verfahren für ISO 27001 ein und entwickelte einen KI-Chatbot in Microsoft Teams, der Anfragen von Mitarbeitenden bearbeitet. Einen Kunden mit 7.400 Mitarbeitenden begleitete ich bei der Migration zu Microsoft 365.

    I led a team of 25 cloud architects, software engineers and security analysts. I introduced policies and procedures for ISO 27001. I developed an AI chatbot in Microsoft Teams that handles requests from employees. I helped a customer with 7,400 employees to move to Microsoft 365.

    Leiter SoftwareentwicklungHead of Software Development2015 – 2019

    Ich verantwortete Cloud-Architekturprojekte für internationale Telekommunikationsunternehmen und Banken.

    I was responsible for cloud architecture projects for international telecommunication companies and banks.

    Full-Stack-Developer2012 – 2015

    Ich entwickelte Web-Apps für iOS, Android, Desktop und Smart-TVs mit über 100.000 Downloads. Außerdem migrierte ich Systeme in skalierbare Umgebungen auf AWS.

    I developed web apps for iOS, Android, desktop and smart TVs with more than 100,000 downloads. I also moved systems to scalable environments on AWS.

  5. 2011 – 2012

    Freiberuflicher SoftwareentwicklerFreelance software developer

    Frankfurt am Main

    Ich entwickelte Webseiten mit Magento, WordPress, Typo3 und Joomla.

    I developed websites with Magento, WordPress, Typo3 and Joomla.

ZertifizierungenCertifications

Beiträge & MedienPosts & media

Bitech AG

YouTube · Bitech AG · 2. Juni 2026June 2, 2026

KI-Framework für Europa

In dieser Webinar-Aufzeichnung stelle ich das KI-Framework der Bitech AG vor. Es geht um souveräne KI, Schatten-KI, Datenschutz und Kostentransparenz. Danach zeige ich RAG, MCP und Agenten in einer Live-Demo.

In this webinar recording, I show the AI framework of Bitech AG. The topics are sovereign AI, shadow AI, data protection and cost transparency. Then I show RAG, MCP and agents in a live demo.

ABS Team · KI Tea Talk

In der Videoreihe KI Tea Talk von ABS Team spreche ich in kurzen Folgen über KI im Personalwesen und in SAP.

In the ABS Team video series KI Tea Talk, I speak about AI in HR and in SAP. Each episode is short.

Eigene BeiträgeMy own posts

LinkedIn · Colin Hülsbusch · 24. Februar 2026February 24, 2026

Destillationsangriffe auf KI-ModelleDistillation attacks on AI models

Meine technische Einordnung der Berichte über angebliche Destillationsangriffe auf Modelle von Anthropic.

My technical view on the reports about alleged distillation attacks on models from Anthropic.

Auf LinkedIn öffnenOpen on LinkedIn

EngagementCommunity

  • ISC2, Mitgliedmemberseitsince 2021
  • Center for Internet Security, Controls Community & Benchmarks Communityseitsince 2020
  • W3C, Fachgruppe für Wissensrepräsentation in KIAI Knowledge Representation Community Groupseitsince 2024
  • DSAG, Arbeitskreis Security & Vulnerability Managementworking group Security & Vulnerability Management2025 – 2026
  • DSAG, Arbeitskreis OpenAI & SAPworking group OpenAI & SAP2024 – 2026

TechnologienTechnologies

KI & DatenAI & data

  • OpenAI
  • Anthropic
  • Mistral
  • Open-Source-ModelleOpen-source models
  • RAG
  • VektorsucheVector search
  • MCP
  • A2A
  • SAP AI Core
  • Microsoft Foundry
  • Amazon Bedrock
  • Google Vertex AI
  • Nebius
  • LiteLLM
  • Open WebUI
  • PII-PseudonymisierungPII pseudonymization

Cloud

  • AWS
  • Microsoft Azure
  • Google Cloud Platform
  • Scaleway
  • SAP Business AI Platform (BTP)
  • Microsoft 365
  • Microsoft Entra ID
  • Azure Landing Zones
  • Kubernetes
  • SAP Integration Suite
  • Power Platform

Security & Governance

  • ISO 27001
  • ISO 42001
  • ISO 22301
  • ISO 9001
  • NIS-2
  • EU AI Act
  • DSGVOGDPR
  • Zero Trust
  • IAM
  • CIS Benchmarks
  • DISA STIG
  • PentestsPenetration tests

Entwicklung & DevOpsDevelopment & DevOps

  • Python
  • Java
  • TypeScript
  • Go
  • Rust
  • SQL
  • GraphQL
  • OData
  • SAP CAP
  • Terraform
  • Ansible
  • Docker
  • Helm
  • Azure DevOps

AußerdemOther skills

Ich produziere Videos und erstelle technische Tutorials. Grafiken und Printmedien gestalte ich mit Photoshop, Illustrator und InDesign. In meiner Freizeit fotografiere ich Natur und Landschaften. Deutsch ist meine Muttersprache, Englisch spreche ich auf C2-Niveau.

I produce videos and make technical tutorials. I design graphics and print media with Photoshop, Illustrator and InDesign. In my free time, I take photos of nature and landscapes. German is my native language. My English is at C2 level.

Leistungen und ProjektanfragenServices and project requests

Sie möchten mich für ein Projekt beauftragen? Das ist über mispa Technologies möglich. Mit meinem Team biete ich dort folgende Leistungen an:

Do you want to hire me for a project? You can do this through mispa Technologies. With my team at mispa, I offer these services:

Cloud & Microsoft 365

Konfigurationsprüfung Microsoft 365Microsoft 365 configuration check

Wir prüfen Anmeldung, Admin-Rollen, E-Mail-Schutz, Teams, SharePoint und Geräte gegen anerkannte Standards. Sie erhalten priorisierte Funde mit Anleitung und einen Nachweis für NIS2 und Audits zum Festpreis.

We examine sign-in, admin roles, email protection, Teams, SharePoint and devices against recognized standards. You get findings in order of priority, instructions and evidence for NIS2 and audits at a fixed price.

Konfigurationsprüfung CloudCloud configuration check

Für Azure, AWS, Google Cloud, SAP BTP und Scaleway prüfen wir Identitäten, Netzwerk, Daten und Überwachung.

For Azure, AWS, Google Cloud, SAP BTP and Scaleway, we examine identities, network, data and monitoring.

Cloud-Architektur-ReviewCloud architecture review

Wir entwickeln ein Zielbild für Landing Zones, Netzwerkzonen, die Anbindung an Ihr Rechenzentrum, Identitäten und Infrastructure as Code.

We define a target architecture for landing zones, network zones, the connection to your data center, identities and infrastructure as code.

Umsetzung der FundeImplementation of findings

Wir setzen Zero Trust und Härtung gemeinsam mit Ihrem Team um. Neue Regeln laufen zuerst im Testmodus, damit der Betrieb ungestört bleibt.

We implement zero trust and hardening together with your team. New rules first run in test mode, so that operation continues without problems.

Sichere KISecure AI

Souveräne KI-UmgebungSovereign AI environment

Ihre Mitarbeitenden nutzen KI über eine zentrale Umgebung mit europäischen Modellen, direkt in Microsoft Teams. Ein Filter entfernt personenbezogene Daten, und Sie zahlen nur den Verbrauch.

Your employees use AI through one central environment with European models, directly in Microsoft Teams. A filter removes personal data. You pay only for what you use.

Prüfung von KI-AgentenAI agent review

Wir prüfen, ob ein Agent von kritischen Systemen getrennt ist, nur die nötigen Rechte hat und sich nicht durch präparierte Inhalte steuern lässt. Außerdem prüfen wir, ob die Kosten planbar bleiben.

We examine if an agent is separated from critical systems, has only the necessary permissions and resists manipulated content. We also examine if the costs stay predictable.

KI-entwickelte SoftwareAI-developed software

Wir prüfen Architektur, Sicherheit und Performance von der Datenbank bis zum Hosting. Der Einstieg ist eine Kurzanalyse ab vier Stunden.

We examine architecture, security and performance from the database to the hosting. You can start with a short analysis of four hours or more.

Governance & Zugängeaccess

ISMS nach ISO 27001 und NIS2ISMS to ISO 27001 and NIS2

Wir begleiten Sie von der Bestandsaufnahme über die GAP-Analyse bis zum Maßnahmenplan und zur Umsetzung. Jede Phase ist einzeln buchbar.

We help you from the first assessment and the gap analysis to the action plan and the implementation. You can order each phase separately.

KI-GovernanceAI governance

Wir erfassen Ihre KI-Systeme, schreiben eine KI-Richtlinie und schulen Ihre Mitarbeitenden für den AI Act. Auf Wunsch bauen wir ein Managementsystem nach ISO 42001 auf.

We record your AI systems, write an AI policy and train your employees for the AI Act. If you want, we set up a management system to ISO 42001.

Privileged Access Management

Wir beraten, führen die Lösung ein und betreiben sie für Sie. Passwörter liegen in einem Tresor, und ein kontrollierter Zugang zeichnet Admin-Sitzungen auf.

We give advice, introduce the solution and operate it for you. Passwords are in a vault, and a controlled access point records admin sessions.

Schreiben Sie mir kurz, worum es geht. Ich melde mich dann mit einem Vorschlag bei Ihnen.

Send me a short message about your project. I will then contact you with a proposal.

KontaktContact

Am besten erreichen Sie mich per E-Mail oder über LinkedIn.

The best way to contact me is by email or on LinkedIn.

ImpressumLegal notice

Angaben gemäß § 5 DDGInformation according to § 5 DDG

Colin Hülsbusch
Bergbrede 22
32361 Preußisch Oldendorf
DeutschlandGermany

TelefonPhone: +49 176 68881117
E-MailEmail: [email protected]

Diese Seite ist mein persönliches Profil. Sie gibt meine eigene Sicht wieder und nicht die meines Arbeitgebers.

This page is my personal profile. It shows my own view and not the view of my employer.

DatenschutzPrivacy

Diese Seite setzt keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge. Sie lädt keine externen Schriften. Ihre Sprachwahl und Ihr Farbschema speichert die Seite nur lokal in Ihrem Browser.

Hosting

Die Seite liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seite über ein weltweites Netz von Servern aus. Dabei verarbeitet Cloudflare technisch notwendige Daten wie Ihre IP-Adresse, den Zeitpunkt des Aufrufs und die aufgerufene Adresse. Ohne diese Daten lässt sich die Seite nicht sicher ausliefern. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare bittet Ihren Browser außerdem, Verbindungsfehler an Cloudflare zu melden. Erfolgreiche Aufrufe meldet der Browser dabei nicht.

Übermittlung in die USA

Bei der Auslieferung können Daten in die USA gelangen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Mehr steht in der Datenschutzerklärung von Cloudflare.

Videos und Beiträge

Videos von YouTube und Beiträge von LinkedIn lädt die Seite erst, wenn Sie auf Laden klicken. Erst dann überträgt Ihr Browser Daten wie Ihre IP-Adresse an Google oder LinkedIn. Auch dabei können Daten in die USA gelangen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick geben. Für YouTube nutze ich den erweiterten Datenschutzmodus.

Verantwortlicher und Ihre Rechte

Verantwortlich ist Colin Hülsbusch mit der Anschrift aus dem Impressum, erreichbar unter [email protected]. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

This page sets no cookies and uses no analytics or tracking tools. It loads no external fonts. The page keeps your language and color scheme only in your own browser.

Hosting

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, hosts this page. Cloudflare delivers the page through a global network of servers. For this, Cloudflare processes the necessary technical data, for example your IP address, the time of the request and the requested address. Without these data, the page cannot be delivered safely. The legal basis is my legitimate interest according to Art. 6(1)(f) GDPR.

Cloudflare also asks your browser to report connection errors to Cloudflare. Your browser does not report successful requests.

Transfer to the USA

During delivery, data can go to the USA. Cloudflare is certified under the EU-U.S. Data Privacy Framework. For certified companies, the adequacy decision of the European Commission according to Art. 45 GDPR applies. For more information, refer to the privacy policy of Cloudflare.

Videos and posts

The page loads YouTube videos and LinkedIn posts only when you click Load. Only then does your browser send data, for example your IP address, to Google or LinkedIn. Also in this case, data can go to the USA. The legal basis is your consent according to Art. 6(1)(a) GDPR, which you give with the click. For YouTube, I use the privacy-enhanced mode.

Controller and your rights

The controller is Colin Hülsbusch. The address is in the legal notice. You can contact me at [email protected]. According to Art. 15 to 21 GDPR, you have the right of access, rectification, erasure, restriction, data portability and objection. You can also complain to a data protection authority, for example the data protection authority of North Rhine-Westphalia.