top of page
Thorsten Kraft.png

Thorsten Kraft (MSc, PhD)​

Executive Security Architect

 

„Sicherheit entsteht nicht durch einzelne Produkte. Sie entsteht, wenn Technologien, Prozesse, Organisationen und Menschen auch unter komplexen und außergewöhnlichen Bedingungen zuverlässig zusammenspielen.“

​

Seit 1996 entwickelt und begleitet Thorsten herstellerneutrale IT-, Sicherheits- und Enterprise-Architekturen für Betreiber kritischer Infrastrukturen, Energieversorger, Telekommunikationsunternehmen, öffentliche Auftraggeber sowie Einrichtungen des Gesundheitswesens.

​

Sein Schwerpunkt liegt auf der Entwicklung resilienter, nachvollziehbarer und kontrollierbarer Sicherheitsarchitekturen – von der Risikoanalyse über die Zielarchitektur bis zur Ausschreibung, Umsetzung, Qualitätssicherung und Abnahme. Dabei verbindet er strategische, technische und organisatorische Sicherheitsberatung zu einem ganzheitlichen Ansatz.

​

Ein besonderes Kompetenzfeld ist die Entwicklung von Sicherheits-, Assistenz- und Entscheidungsarchitekturen für kognitiv anspruchsvolle Situationen, in denen unter hoher Informationsdichte, komplexen Abhängigkeiten, Unsicherheit und Zeitdruck verlässliche Entscheidungen getroffen werden müssen.

​

Darüber hinaus begleitet Thorsten die sichere Integration von Künstlicher Intelligenz und agentischen Systemen. Sein Anspruch ist es, dass Entscheidungswege, Berechtigungen und Handlungsspielräume jederzeit transparent, nachvollziehbar und kontrollierbar bleiben.

Über Thorsten

Beratungsfelder:

  • Cybersecurity-Strategie und Enterprise Security Architecture

  • Zero-Trust-, Security-by-Design- und Secure-by-Default-Architekturen

  • Sicherheitsarchitekturen für KRITIS, Energie, Telekommunikation und hochverfügbare Betriebsumgebungen

  • Informationssicherheits-, Risiko- und Resilienzmanagement

  • Cloud-, Netzwerk-, OT- und Rechenzentrumssicherheit

  • Business Continuity, Incident Response und Cyber-Krisenmanagement

  • KI-Sicherheit, AI Governance und sichere Agentensysteme

  • regulatorische Anforderungen nach (NIS2, KRITIS, DORA, ISO 27001, BSI IT-Grundschutz, EU AI Act)

  • Kognitive Assistenz- und Entscheidungsunterstützungssysteme

  • Strategische Beratung von Geschäftsführungen, CIOs und CISOs

  • Sicherheitsanforderungen für Ausschreibungen sowie Architektur- und Technologiebewertungen

​​
Stärken:

  • Über 30 Jahre Erfahrung in komplexen IT- und Sicherheitsarchitekturen

  • Verbindung strategischer, technischer und organisatorischer Sicherheitsberatung

  • Herstellerneutrale und wirtschaftlich tragfähige Lösungsansätze

  • Tiefes Verständnis kritischer und regulierter Infrastrukturen

  • Ganzheitliche Betrachtung von Cybersecurity, Resilienz und organisatorischer Sicherheit

  • Hohe Expertise in der Verbindung von Cybersecurity und Künstlicher Intelligenz

  • Entwicklung nachvollziehbarer, kontrollierbarer und auditierbarer Sicherheitsarchitekturen

  • Analyse komplexer Abhängigkeiten und systemischer Risiken

  • Schaffung belastbarer Entscheidungsgrundlagen auch unter Unsicherheit und Zeitdruck

  • Verständliche Kommunikation komplexer Sachverhalte gegenüber Management und Entscheidungsträgern

  • Führung interdisziplinärer Projekt- und Expertenteams

  • Fokus auf Wirksamkeit, Umsetzbarkeit und nachhaltige Sicherheit

​
Kompetenzen:
Cybersecurity & Enterprise Security

  • Enterprise Security Architecture

  • Zero Trust

  • Identity & Access Management (IAM)

  • Privileged Access Management (PAM)

  • Netzwerksegmentierung und Mikrosegmentierung

  • Cloud-, Netzwerk-, Plattform- und Rechenzentrumssicherheit

  • OT-, IoT- und Embedded Security

  • Cyberphysische Systeme und Digital Twins

 
Governance & Compliance

  • Informationssicherheitsmanagement

  • Cyber Risk Management

  • Security Governance

  • NIS2, KRITIS, BSIG, sowie branchenspezifische regulatorische Anforderungen

  • DORA

  • ISO/IEC 27001

  • BSI IT-Grundschutz

  • Business Continuity Management

 
AI & Cognitive Security

  • AI Strategy

  • AI Security

  • AI Governance

  • Agentic AI und Multi-Agent-Systeme

  • Large Language Models und Retrieval-Augmented Generation (RAG)

  • EU AI Act

  • Human-in-the-Loop-Konzepte

  • AI Observability und Auditability

  • AI Red Teaming

  • Kognitive Assistenz- und Entscheidungsunterstützungssysteme

  • Decision Intelligence

  • Human-AI Collaboration

  • Situational Awareness und Lagebildgenerierung

 
Resilienz & Krisenmanagement

  • Incident Response

  • Cyber-Krisenmanagement

  • Resilienzstrategien

  • Alarmierungs- und Eskalationskonzepte

  • Integrierte Sicherheitskonzepte (Cyber, physisch, organisatorisch)

 
Architektur & Transformation

  • Sicherheits- und Zielarchitekturen

  • Architektur- und Technologiebewertungen

  • Security Assurance

  • Sicherheitsanforderungen für Ausschreibungen

  • Lieferanten- und Third-Party-Risk-Management

  • Programm-, Projekt- und Interim-Management

Thorsten Kraft +49 (0) 40 808 190 502 oder thorsten.kraft@doitag.de

Ich bin immer auf der Suche nach neuen, spannenden Problemlösungen im Cyber-Security Umfeld.

© DOIT AG 2026

bottom of page