Strategie8 min leestijdOpinie
What if the AI hype is misleading and the business model changes?
How open-weight models and private AI infrastructure could reshape enterprise AI economics and create new opportunities for IT consulting.
David UhlmannIT-architectuur & compliance
Technical Lead Consultant / Solution Architect
Ik vertaal EU-regelgeving naar werkende IT-architectuur: cloud, security en governance voor enterprise-systemen.
Ik ontwerp en lever oplossingen met Microsoft Dynamics 365, Power Platform en Azure voor organisaties die moeten voldoen aan EU-eisen zoals NIS2, de AVG en de EU AI Act. Mijn focus ligt waar architectuurbeslissingen, security-guardrails en wettelijke verplichtingen samenkomen: integratie en datamigratie, application lifecycle management, architectuurgovernance en, sinds kort, AI-readiness.
Typische situaties waar ik aan werk: implementaties die weer op koers moeten, migraties met te veel herstelwerk, en AI- of data-initiatieven die een architectuur- en compliancetoets nodig hebben voordat ze live gaan.
Onderbouwing
Eén profiel, vier verbonden gebieden
Compliance, security, platforms en enterprise-IT zijn onderdelen van hetzelfde werk: systemen bouwen die werken en verantwoord kunnen worden. Elk gebied verwijst naar de ervaring, casestudy's, projecten en artikelen die het onderbouwen.
Compliance & governance
EU-eisen (EU AI Act, AVG, NIS2) vertalen naar architectuurbeslissingen en ontwerpreviews.
Security
Security-guardrails in de oplevering: ALM en CI/CD, toegangsbeheer, en privacy en security by design.
- ErvaringOpzet van ALM, CI/CD en security-guardrails
- Persoonlijk projectFreeCVTool: client-side, privacy by design
- ArtikelENWhy Companies Say They Want Secure IT Solutions, But Actually Do Not Want Them
- ArtikelENWhat is purpose binding of personal GDPR protected data & what this means for IT professionals
SaaS & platforms
Bouwen op en met platforms: Power Platform en Dataverse in klantwerk, en mijn eigen SaaS-producten.
Enterprise-IT
Cloudmigraties, integratie en application lifecycle management voor internationale enterprise-systemen.
- CasestudyEen grensoverschrijdende CRM-cloudmigratie weer op koers
- ArtikelENBuilding an Azure AI Foundry Agent based on your own RAG in Azure AI Search to get better answers and minimize hallucinations
- ArtikelENThe Execution Gap: Why 2026 Enterprise AI Strategies Fail Without an Underlying Governance and Data Architecture Blueprint
Ervaring
Recente ervaring
- Technical Lead Consultant / Solution Architectaug. 2024 – hedenHSO Nederland · Technisch lead en solution architect bij implementaties van Microsoft Dynamics 365 CE, Power Platform en Azure.
- Senior Power Platform Consultantjul. 2023 – jul. 2024Ilionx · Senior consultant bij projecten met Power Platform en Dynamics CE, inclusief maatwerkontwikkeling en ALM.
- Technical Consultant / Engineernov. 2020 – jun. 2023ELCA Informatik AG · Technisch CRM-engineer in het Zwitsers-Duitse Dynamics CRM-team.
Geselecteerd werk
Casestudy's en projecten
Geanonimiseerd klantwerk, beschreven als korte casestudy's, en persoonlijke projecten die ik in mijn eigen tijd bouw.
Professioneel · klantproject (geanonimiseerd)
Een grensoverschrijdende CRM-cloudmigratie weer op koers
Energie · Nederland en Duitsland
Professioneel · klantproject (geanonimiseerd)
CRM-modernisering: van vastgelopen requirements naar een werkend prototype in 10 dagen
Luchtvaart · Nederland
Persoonlijk project
Persoonlijke projecten
FreeCVTool · Clinical Conformity · Governance Foundry
Artikelen
Nieuwste artikelen
Een selectie van praktische implementatiegidsen, analyses van regelgeving en opiniestukken.Artikelen over regelgeving zijn analyses vanuit IT-architectuurperspectief, geen juridisch advies.De artikelen zijn in het Engels geschreven.
Security8 min leestijdImplementatie
What Is RAG Knowledge-Base Poisoning / Data Poisoning Inside Your AI Infrastructure and How to Protect Against It!
An Azure demonstration of how poisoned source documents change a RAG agent's security advice, and practical steps to protect the integrity of your AI knowledge base.
Security6 min leestijdOpinie
Why Companies Say They Want Secure IT Solutions, But Actually Do Not Want Them
The real-life IT project paradox: contrasting paper compliance (ISO 27001) with factory-floor execution debt, over-privileged non-human identities, and AI risk exposure.
Architectuur7 min leestijdOpinie
Cloud Architecture Risks: DORA, CRA & Governance
How abstraction masks distributed system complexity, creates compliance blind spots under DORA/CRA, and accumulates compounding technical debt.
Blog
Nieuwste blogposts
De posts zelf zijn in het Engels geschreven.
AI Privacy19 min leestijdOpinie
You Asked an AI About Your Health. Who Else Was Listening?
A hands-on investigation of advertising trackers, analytics and data flows in major AI chatbots, using browser network captures, TLS-decrypted Wireshark packet analysis, and synthetic sensitive prompts.
AI Security12 min leestijdImplementatie
Red-teaming a RAG agent with PyRIT: my first experiment
Testing a fictional security assistant in Azure AI Foundry with PyRIT, and examining what the results reveal about claimed authority and LLM evaluation.
Contact
Neem contact op
De snelste manier om mij te bereiken is een bericht via LinkedIn. Ik wissel graag ideeën uit over IT-architectuur: ontwerpkeuzes, afwegingen, security en compliance.