Vorstellung
Informationssicherheit
Informationssicherheit ist heutzutage wichtiger denn je und somit ein essenzieller Bestandteil aller Organisationen, denn die Bedrohung durch Cyberangriffe, Datenverluste und unbefugte Zugriffe nimmt stetig zu. Gleichzeitig ist der Schutz sensibler Informationen nicht nur eine Frage der Technik – er betrifft alle Ebenen einer Organisation.
Ein umfassender Ansatz zur Informationssicherheit berücksichtigt technische Maßnahmen wie Firewalls und Verschlüsselung ebenso wie organisatorische und menschliche Aspekte. Mitarbeiterschulungen, klare Prozesse und eine Sicherheitskultur sind entscheidend, um Risiken zu minimieren. Nur durch ein integriertes Management von Technik, Prozessen und Awareness können Organisationen ihre Geschäftskontinuität sichern, regulatorische Anforderungen erfüllen und das Vertrauen ihrer Kunden und Partner wahren.
Informationssicherheit ist daher keine Option, sondern eine strategische Notwendigkeit. Sie schützt nicht nur Daten, sondern auch die Reputation und Zukunftsfähigkeit einer Organisation.
Als erfahrener IT-Sicherheitsberater unterstütze ich Sie dabei, Informationssicherheit ganzheitlich in Ihrer Organisation zu verankern. Egal, ob es um die Konzeption eines Informationssicherheits-Management-Systems (ISMS), technische Architekturberatung oder die Schulung Ihrer Mitarbeitenden geht – ich helfe Ihnen, maßgeschneiderte Lösungen zu entwickeln und umzusetzen. Kontaktieren Sie mich gerne, um gemeinsam die Sicherheit Ihrer Organisation auf ein neues Niveau zu heben.

Portfolio
Maßgeschneiderte Beratung
Ich helfe Ihnen, Risiken und Schwachstellen in Ihrer IT zu identifizieren und passende Maßnahmen umzusetzen. Von allgemeinen Sicherheitsberatungen, Schutzbedarfsfeststellungen bis hin zu Risikoanalysen und der Erstellung von IT-Sicherheitskonzepten – ich biete umfassende und maßgeschneiderte Lösungen für Ihre IT-Sicherheit.
Aufbau von Informationssicherheits-Management-Systemen (ISMS)
Ein funktionierendes ISMS sorgt für den Schutz Ihrer sensiblen Daten. Ich begleite Sie bei der Planung, Einführung und Aufrechterhaltung eines zertifizierungsfähigen ISMS nach BSI IT-Grundschutz, inklusive Risikoanalysen, Sicherheitsarchitekturen und Business Continuity Management. Auch Vorbereitungen zu Zertifizierungs-Audits unterstütze ich. Was ist ein ISMS … ?
Dokumentation
Ob IT-Sicherheits- oder Notfallvorsorgekonzepte, Kryptokonzept oder Systemdokumentation – ich übernehme die Erstellung und Prüfung von IT-Dokumentationen, damit Ihre Sicherheitsmaßnahmen klar, nachvollziehbar und revisionssicher sind.
12+
Jahre Erfahrung
25+
Erfolgreiche Projekte
100%
Zufriedene Kunden
Sonstige Dienstleistungen
IT-Security Quick Check
Wie gut ist Ihr Unternehmen vor Cyberangriffen geschützt? Mit einer IST-Analyse der IT-Landschaft und einer Gap-Analyse zur Cybersicherheit prüfe ich den aktuellen Zustand Ihrer IT-Sicherheit und zeige Verbesserungspotenziale auf – für sichere Systeme und Netzwerke.
Projektunterstützung
Mit meiner Erfahrung in Projektmanagement, unterstütze ich Ihre Projekte aktiv. Ich übernehme Verantwortung für Gruppen oder Bereiche und begleite Sie bei der Einführung neuer Methoden und Werkzeuge.
Mentoring
Ich begleite Informationssicherheitsbeauftragte, IT-Leiter und Management-Teams bei Projekten wie ISMS- und BCM-Umsetzungen. Gemeinsam entwickeln wir praktische Lösungen, um Ihre IT-Sicherheit langfristig zu stärken – von der Planung bis zur Überwachung der Lebenszyklen von Hard- und Software.
Kenntnisse
Projekterfahrung
Beratung und IT-Sicherheitskonzeption:
- Erstellung von Sicherheitskonzepten gemäß BSI IT-Grundschutz und Spezialstandards.
- Entwicklung von Konzepten für Datenschutz, Rollen- und Berechtigungsmanagement, Protokollierung und Notfallmanagement.
- Unterstützung bei Systemakkreditierungen und IT-Sicherheitsprüfungen.
ISMS-Implementierung
- Einführung von Managementsystemen zur Informationssicherheit (ISMS) für Behörden und Unternehmen.
- Durchführung von Strukturanalysen, Grundschutzchecks und Risikoanalysen.
- Erstellung von notwendigen Dokumentationen und Konzeptdokumenten.
- Nutzung von ISMS-Tools wie SAVe und verinice.
Projektleitung:
- Leitung zahlreicher sicherheitskritischer Projekte für Bundesbehörden und Landesbehörden.
- Aufbau von sicheren Netzwerken, Anbindung an besonders schützenswerte Behördennetze und Optimierung von IT-Betriebsprozessen.
Schulungen und Weiterbildungen
- Leitung von Schulungen zu ISMS-Tools und BSI IT-Grundschutz-Zertifizierungen.
- Vermittlung von Grundlagen der Informationssicherheit.
Meine Zertifikate

TÜV Nord CISO
Die Zertifizierung befähigt, Informationssicherheit standortübergreifend zu managen, ISMS aufzubauen und strategische Sicherheitsentscheidungen umzusetzen.
Weitere Zertifikate:
- TÜV ISO
- zusätzliche Prüfverfahrenskompetenz nach §8a (3) BSIG
- IREB CPRE FL
- ADMBw@NAFv4
- SCRUM Master/ SCRUM Product Owner
- ITIL FL