Über mich

Sicher vor dem Ernstfall schützen

Vorsorge ist ein effektives Mittel, um die eigene Organisation vor Strafen und Vorfällen zu schützen. Dies gilt vor allem für Unternehmen, die in KRITIS-Sektoren arbeiten und daher höhere Standards erfüllen müssen.

Meine Beratungsleistungen im Bereich IT-Compliance und Informationssicherheit sind darauf ausgerichtet Ihre Organisation proaktiv gegen potenzielle Verstöße und Vorfälle zu schützen. Ich unterstütze Sie dabei, die erforderlichen Standards (z. B. DORA, MaRisk, NIS-2, ISO/IEC 27001, BSI IT-Grundschutz) zu erfüllen und Maßnahmen zu ergreifen, um Ihre IT robust und widerstandsfähig zu gestalten.

Meine Beratungsleistungen für Sie

Firmen und Institutionen, die eine wirksame Prävention anstreben oder gesetzlich dazu verpflichtet sind, sollten die Unterstützung eines fachkundigen Spezialisten in Anspruch nehmen. Meine  umfassenden Beratungsleistungen decken folgende Gebiete ab:

• IT-Compliance: ich analysiere und optimiere Ihre bestehenden Prozesse, damit die relevanten rechtlichen Anforderungen und die Sicherheit Ihrer digitalen Ressourcen gewährleistet werden.
• Informationssicherheit: ich entwickle für Sie maßgeschneiderte Strategien und implementiere ein speziell auf Ihr Unternehmen zugeschnittenes Informationssicherheitssystem.
• Business Continuity Management: ich baue Ihr Notfallmanagement nach ISO 22301 und BSI-Standard 200-4 auf, von der Business-Impact-Analyse bis zur Notfallübung.
• IT-Risikomanagement: ich identifiziere und bewerte mögliche Gefahren für Ihre IT-Infrastruktur und ermittle das Risikoniveau für Ihr Unternehmen.
• IT-Governance: ich führe einen strukturierten Prozess- und Organisationsrahmen für das Management, die Organisation und die Kontrolle der IT-Infrastruktur Ihrer Organisation ein.
• Prozessmanagement: ich übernehme die Planung, Ausführung und Optimierung Ihrer Geschäftsprozesse und ordne die benötigten Ressourcen zu.
• Dokumentation: ich kümmere mich um die Erfassung wesentlicher Informationen, die für die Steuerung Ihrer IT-Landschaft entscheidend sind.

Diese Leistungen biete ich für Unternehmen und Behörden jeder Größe im gesamten DACH-Raum an, mit besonderem Fokus auf die öffentliche Verwaltung und die KRITIS-Sektoren Gesundheit und Finanzwesen.

Meine Qualifikationen und Zertifizierungen

• Information Security Auditor (DEKRA, Personenzertifizierung)
• IT-Grundschutz-Praktiker nach BSI IT-Grundschutz 200-x
• BCM-Praktiker nach BSI-Standard 200-4
• Prüfverfahrens-Kompetenz für § 8a BSIG
• ISMS Security Officer nach ISO/IEC 27001:2022
• NIS2 Security Compliance
• IT-Governance & IT-Compliance Practitioner (ISACA)

Als zertifizierter IT Business Manager und Professional Scrum Master I (PSM I) verfüge ich über umfangreiche Erfahrungen, die es mir ermöglichen, Ihnen eine ganzheitliche Beratung zu bieten. Ich bin Ihr verlässlicher Ansprechpartner, der selbst anspruchsvolle Projekte erfolgreich führt und spezifische Bedürfnisse Ihres Unternehmens effektiv realisiert.