Michael Mrotzek

Michael Mrotzek ist seit 2006 Teil von form4. Als CTO verantwortet er die technische Gesamtarchitektur und die Softwareentwicklung, als CISO die strategische und operative Informationssicherheit.

Über 20 Jahre hat er Softwaresysteme konzipiert, gebaut, migriert und integriert – häufig in gewachsenen, heterogenen IT-Landschaften. Sein Anspruch sind Architekturen, die unter realen Bedingungen funktionieren: wartbar, skalierbar, integrierbar und wirtschaftlich. Technisch reicht das von Java- und Spring-Boot-Backends über Web-Frontends bis zu Such-, Messaging- und IAM-Systemen.

Seit Anfang 2026 baut er die Entwicklung bei form4 auf Agentic Engineering um. AI-Agenten übernehmen Implementierung und Review, spezialisierte Review-Agenten prüfen Architektur, Security und Konventionen, und deterministische Messungen wie Tests, Code Coverage und statische Analyse entscheiden, ob ein Ergebnis die Qualitätsgrenzen einhält. Er verantwortet das System dahinter: Spezifikationen, Regelwerke, Metriken und Architektur. Eine unternehmensweite agentische Entwicklungsplattform stellt dafür gemeinsame Regeln, Rollen und Workflows bereit. Klassische Entwicklung läuft parallel weiter.

Ein wesentlicher Teil seiner Arbeit ist es, Teams zu befähigen: durch klare technische Leitplanken, transparente Entscheidungen und Mentoring.

Security-by-Design denkt er von Anfang an mit: Bedrohungsmodelle, saubere Identitäts- und Zugriffskonzepte, sichere Schnittstellen, Logging und Monitoring. Das ISMS von form4 hat er federführend aufgebaut und in rund acht Monaten bis zur ISO-27001-Zertifizierung 2024 geführt. Seitdem verantwortet er es als CISO, ISO 9001 trägt er mit.

Verantwortung & Fokus

• Softwarearchitektur & technische Gesamtverantwortung
• Umstellung der Softwareentwicklung auf Agentic Engineering
• Führung und Befähigung von Entwicklerteams
• Informationssicherheit & Compliance (CISO)

Technologische Schwerpunkte

• Java- und Spring-Boot-Backends
• Web-Frontends (Angular, TypeScript)
• Datenbanken, Such- & Messaging-Systeme (Solr, Kafka)
• Identity & Access Management (Keycloak, AD, Microsoft 365)
• AI-Agenten und Model Context Protocol (MCP)

Methoden & Standards

• Agentic Engineering mit spezialisierten Review-Agenten
• Spec-driven Development
• Messbare Quality Gates: Tests, Code Coverage, statische Analyse, Security-Scans
• Architektur- & Security-by-Design
• ISO 27001 & ISO 9001

• M.Sc. Medieninformatik (Schwerpunkt Software)
• Seit 2006 bei form4
• 2009 Softwareentwickler
• 2012 (Technische) Projektleitung
• 2014 Unitleitung
• Heute: CTO & CISO