 | … ein Experte für die Absicherung Ihrer Unternehmensdaten. |
Er weiß genau, wie effektive Informationsverarbeitungs-Systeme funktionieren müssen. Als Projektleiter und Coach ist er ein von vielen Unternehmen gefragter Experte, wenn es um das Erkennen und Beseitigen von Schwachstellen in der IT geht.
Mit seinem Handeln verfolgt er das Ziel, Managementberatung auf hohem Niveau für die Informationssicherheits-, Risk-Management und IT-Revisions-Abteilungen seiner Kunden zu erbringen. Dabei liegt der inhaltliche Fokus auf der Betrachtung der Nutzung der Ressource „Information“ in Firmen jeglicher Ausprägung; von Finanzdienstleitern über Handels- bis hin zu produzierenden Unternehmen.
Seine Expertise bezieht er aus Erfahrungen des IT-Managements in verschiedenen Branchen und aus seinen vielschichtigen Tätigkeiten:
- 19 Jahre freiberufliche Tätigkeit (seit 09.2007), davon 16 Jahre mit Schwerpunkt Informationssicherheit (seit 07.2010)
- Rd. 65–70 Information Security Assessments als Assessor
- Prozessverantwortung für das Schwachstellenmanagement für rd. 10.000 Assets mit 25 % Reduktion der offenen kritischen Schwachstellen
- Multi-Projektleiter (bis zu 55 Teilprojekte/Anwendungen, Budgetcontrolling rd. 1,5 Mio. € p. a.)
- Senior Manager IT-Revision; Senior Manager IT-Betrieb ( 29 MA, 10 Mio. € Jahresbudget)
Beratungsschwerpunkte
- ISMS nach ISO/IEC 27001 und BSI IT-Grundschutz: Aufbau, Rollout, Reifegradsteuerung, Management Review
- Information Security Assessments und Audits: Sicherheitskonzepte, IT-Dienstleister, IT-Revision (COBIT)
- Schwachstellen- und Konfigurationsmanagement (Qualys): Risikobewertung, Steuerung der Behebung, Risikoakzeptanzen
- Informationssicherheits-Richtlinien und Härtungsstandards (CIS Benchmarks)
- Second Line of Defense und IT-Risikomanagement (NIS2, KRITIS, MaRisk, BAIT, VAIT, ZDV A-960/1)