Zum Inhalt springen

Security · Strategy · Resilience

Cybersecurity ist Führungs­verantwortung.

Ich unterstütze Geschäftsleitungen und CISOs dabei, Cyberrisiken zu steuern, schwierige Entscheidungen zu treffen und in kritischen Situationen handlungsfähig zu bleiben.

Executive Cyber Advisory · Interim CISO · Cyber-Krisensimulation · Trainings

Gespräch vereinbaren Passendes Format finden

Marcel Küppers · Ex-CISO · Ex-CTO · Geschäftsführer · Autor und Trainer · 20+ Jahre Cybersecurity

Workshop-Partner
01 Die Ausgangslage

Viele Unternehmen haben Security. Was häufig fehlt, ist Entscheidungsfähigkeit.

Cybersecurity ist längst nicht mehr nur eine technische Disziplin.

Geschäftsleitungen

bekommen Security-Reports, aber nicht immer eine klare Grundlage für Entscheidungen.

CISOs

müssen Risiken priorisieren, Investitionen vertreten und zwischen Security, IT und Geschäft vermitteln.

Krisenstäbe

existieren auf Papier, wurden aber noch nie unter realistischem Entscheidungsdruck getestet.

Regulatorik, Kunden, Aufsicht

erwarten klare Verantwortung und nachvollziehbare Steuerung.

Und gleichzeitig steigen Komplexität, Abhängigkeiten und Geschwindigkeit.

Mehr Security allein löst das nicht.

Was es braucht

  1. 01klare Risiken
  2. 02klare Verantwortlichkeiten
  3. 03klare Entscheidungen
  4. 04Menschen, die auch unter Unsicherheit handlungsfähig bleiben

Genau dort setze ich an.

02 Vier Wege

Was braucht Ihre Organisation gerade?

Nicht jede Situation braucht dasselbe Format.

Manchmal fehlt eine unabhängige zweite Perspektive.

Executive Cyber Advisory

Schwierige Entscheidungen nicht allein treffen.

Persönliches Sparring für Geschäftsführung, CISO und CIO bei Cyberrisiken, Strategie, Governance, Board Reporting und kritischen Entscheidungen.

Advisory anfragen

Manchmal braucht die Security-Organisation vorübergehend Führung.

Interim CISO

Security-Führung, wenn Sie sie jetzt brauchen.

Befristete Übernahme der CISO-Funktion bei Vakanz, Transformation oder besonderen Herausforderungen.

Mandat anfragen

Manchmal sollte man testen, wie das Management unter Druck entscheidet.

Cyber-Krisensimulation

Führung testen, bevor es darauf ankommt.

Ein realistischer Belastungstest für Geschäftsleitung, Führungsteam und Krisenstab.

Krisensimulation ansehen

Und manchmal geht es darum, Wissen und Fähigkeiten gezielt aufzubauen.

Trainings

Wissen in Handlungsfähigkeit übersetzen.

Praxisnahe Trainings für Executives, CISOs und Security-Teams zu Cybersecurity, NIS2, GenAI und AI Agents.

Trainings ansehen
03 Warum Marcel Küppers
Marcel Küppers

Technische Tiefe. CISO-Erfahrung. Unternehmensführung.

Ich beschäftige mich seit mehr als 20 Jahren mit Cybersecurity. Dabei habe ich Security aus sehr unterschiedlichen Perspektiven erlebt.

Technik seit 2005

Ethical Hacker

Ich habe gelernt, wie Angreifer denken, Schwachstellen entstehen und Systeme tatsächlich kompromittiert werden.

Security Consultant

Ich habe gesehen, warum technische Lösungen allein selten ausreichen und warum viele Security-Probleme eigentlich Organisations- oder Entscheidungsprobleme sind.

Security Architect

Ich habe gelernt, wie Security von Anfang an in Systeme, Plattformen und Organisationen eingebaut werden muss.

Führung seit 2014

CTO

Ich habe Technologie nicht nur aus Security-Perspektive verantwortet, sondern im Kontext von Produkt, Betrieb, Geschwindigkeit, Kosten und Geschäft.

Geschäftsführer

Ich habe Entscheidungen mit Verantwortung für Kunden, Mitarbeiter, Umsatz, Technologie und Risiko getroffen.

CISO

Ich habe Cyberrisiken priorisiert, Security-Organisationen geführt, Investitionen vertreten und Entscheidungen gegenüber Geschäftsleitungen verantwortet.

Heute seit 2026

Sparringspartner · Interim CISO · Trainer

Heute verbinde ich diese Perspektiven. Ich unterstütze Organisationen dort, wo Cybersecurity, Risiko und Unternehmensführung aufeinandertreffen.

Mehr über Marcel Küppers
04 Die Kernangebote

Cybersecurity dort unterstützen, wo Führung gefragt ist.

Drei Formate, mit denen Sie Senior-Erfahrung direkt einkaufen. Für den Aufbau eigener Fähigkeiten gibt es die Trainings weiter unten.

Executive Cyber Advisory

Eine erfahrene zweite Perspektive für schwierige Entscheidungen.

ab 3.500 € / MonatSparring · Mindestlaufzeit 3 Monate

Nicht jede Cybersecurity-Frage braucht ein Beratungsprojekt. Manchmal braucht eine Geschäftsführung oder ein CISO jemanden, der die Situation kennt, unangenehme Fragen stellt und eine unabhängige Einschätzung gibt.

Typische Themen

  • Cyberrisiken und Restrisikoentscheidungen
  • Security-Strategie und Priorisierung
  • Board- und Management-Reporting
  • Governance und Verantwortlichkeiten
  • Security-Investitionen
  • kritische Transformationen
  • Vorbereitung schwieriger Managemententscheidungen
Advisory ansehen

Interim CISO

Security-Führung, wenn Sie sie jetzt brauchen.

ab 1.950 € / TagMandat · typisch 3 bis 6 Monate

Bei einer CISO-Vakanz, einer Transformation oder einer besonderen Risikosituation übernehme ich zeitlich begrenzt Führungsverantwortung. Nicht als externer Beobachter, sondern mit einem klar definierten Mandat.

Das Mandat umfasst

  • Security-Organisation führen
  • Prioritäten festlegen
  • Cyberrisiken transparent machen
  • Management-Reporting etablieren
  • Governance und Verantwortlichkeiten klären
  • Security-Roadmap fokussieren
  • Übergabe an eine dauerhafte Lösung vorbereiten
Interim CISO ansehen

Cyber-Krisensimulation

Finden Sie heraus, wie Ihr Führungsteam entscheidet, bevor es darauf ankommt.

ab 8.000 €Inhouse · Ihr Szenario · Ihr Führungsteam

Eine realistische Cyberkrise für Geschäftsleitung, CISO, IT, Kommunikation, Legal und Krisenstab. Ihr Team entscheidet unter Zeitdruck: Systeme abschalten, Produktion unterbrechen, Kunden informieren, Behörden melden. Währenddessen entwickelt sich die Lage weiter.

Erkenntnisse zu

  • Entscheidungsrechten
  • Eskalationswegen
  • Kommunikation
  • Informationslage
  • Krisenorganisation
  • konkretem Verbesserungsbedarf
Krisensimulation ansehen
05 Kostenlos starten

Kostenlose Werkzeuge für bessere Cyber-Entscheidungen

Executive Decision Check

8-Minuten-Selbsttest: Würden Sie in den ersten 60 Minuten einer Cyberkrise richtig entscheiden?

Check starten

Board Reporting Template

Vorlage für Cybersecurity-Reporting an Geschäftsleitung und Aufsichtsrat.

Template ansehen

NIS2-Checkliste

Prüfen Sie in wenigen Minuten, ob und wie Ihr Unternehmen von NIS2 betroffen ist.

Checkliste öffnen
06 Trainings & Kompetenzaufbau

KI-Agenten, die zuarbeiten — entscheiden weiterhin Sie.

Vendor-Assessments, Fragebögen, Zertifikate, Logauszüge: Ein großer Teil der Sicherheitsarbeit ist Lesen und Abgleichen. Genau diese Arbeit lässt sich an einen Agenten übergeben — ohne dass die Bewertung aus der Hand gegeben wird.

In zwei Tagen bauen Security Manager zwei einsatzfähige Agenten: einen für Vendor-Assessment im Third-Party-Risk, einen für die Koordination im Incident. Beide laufen vollständig auf der eigenen Hardware.

Keine Cloud, keine Unternehmensdaten bei Dritten, keine Programmierkenntnisse — und vor jeder Freigabe steht ein Mensch.

  • Zwei Agenten, die Sie am Ende mitnehmen — kein Demo-Material
  • Secure Agent Design: Allowlist, festes Ausgabeschema, Freigabe-Gate
  • 2 Tage · ab 4 Teilnehmern · max. 14 Teilnehmer
Kurs ansehen
Vendor-Assessment Agent VND‑0042 · läuft lokal fertig
  • Liest Unterlagen ein4 Dokumente
  • Extrahiert Control Claims12 Zusagen
  • Gleicht Evidenz ab37 Logzeilen
  • Berechnet Residual Riskdeterministisch
Widerspruch

Fragebogen: „MFA für alle administrativen Zugänge.“ Dagegen 27.07., 19:20 Uhr: erfolgreicher Single‑Factor‑Zugriff mit hc-admin-svc.

Fragebogen 2.4 · auth-events, 27.07. 19:20:11Z
Residual Risk mittel → hoch Freigabe: wartet auf Sie

Der Agent liest die Unterlagen und legt seine Belege offen. Geprüft und freigegeben wird von Ihnen.

Weitere Trainings

Executive Masterclass

Cybersecurity-Führung, Governance und Krisenentscheidungen für Geschäftsleitungen, mit Live-Simulation und 90-Tage-Agenda.

NIS2-Schulung für die Geschäftsleitung

Die Pflichtschulung nach Artikel 20 NIS2, ausgerichtet auf das, was Leitungsorgane danach entscheiden müssen.

GenAI für Security

Generative AI dort einsetzen, wo sie Security-Arbeit messbar verbessert. Praktisch, mit Blick auf Datenschutz und sicheren Betrieb.

Alle Trainings ansehen
07 Der Einstieg

Der Einstieg für Entscheider: Cybersecurity für Executives

Das Buch vermittelt Geschäftsleitungen, Vorständen und Führungskräften, was sie über Cyberrisiken, NIS2, Krisenfähigkeit und Sicherheitssteuerung wirklich wissen müssen, ohne technische Überforderung, aber mit klarer Management-Perspektive.

Buch ansehen
Cybersecurity für Executives, das Buch von Marcel Küppers
08 Stimmen

„In addition to his outstanding technical knowledge and experience, he also has an eye for what is manageable and for the business needs. Marcel has led his teams with great commitment and by setting an example. It was a great pleasure for me to lead the company together with Marcel.“

Herbert Huss — General Manager DACH, Intertek Business Assurance

„Marcel hat beeindruckende Fachkenntnisse und war in der Lage, das komplexe Thema klar, strukturiert und sympathisch zu vermitteln. Ich kann dieses Seminar allen wärmstens empfehlen.“

Daniel Bartholmai — Datenschutzkoordinator, Fraunhofer-Gesellschaft

„Seine reichhaltige Praxiserfahrung in IT-Sicherheit und seine Leidenschaft sein Wissen weiterzugeben kommt bei den Studierenden hervorragend an. Ich hoffe er bleibt uns noch lange als Dozent erhalten.“

Prof. Reiner Hüttl — Professor, HS Rosenheim

„Marcel demonstrated very good teaching skills, introducing and motivating students with great enthusiasm. His rich practical experience in IT security and his passion for sharing knowledge made a lasting impression.“

Prof. Tobias Eggendorfer — IT-Security Consultant & Privacy Officer

„Er hat direkt mit seinem profunden Wissen rund um das Thema IT Sicherheit, aber auch mit seiner freundlichen und unkomplizierten Art überzeugt. Ich würde Herrn Küppers jederzeit weiter empfehlen!“

Nikola Bergis-Jurgan — Web-Content-Manager

09 Ihr nächster Schritt

Welcher Einstieg passt zu Ihrer Situation?

Wenn keiner der vier Wege eindeutig passt, ist das der Normalfall. Im Gespräch klären wir in dreißig Minuten, worum es bei Ihnen tatsächlich geht.

Gespräch vereinbaren