Executive Cyber Advisory

Cybersecurity wird schwierig, wenn daraus eine Führungsentscheidung wird.

Persönliches Sparring für Geschäftsführung, CISO und CIO bei Cyberrisiken, Governance und Entscheidungen mit hoher Tragweite.

Unabhängig. Vertraulich. Auf Augenhöhe.

Advisory-Gespräch vereinbaren →

ab 3.500 € / Monat zzgl. MwSt.
Persönlich durch Marcel Küppers · Mindestlaufzeit 3 Monate

Marcel KüppersEx-CISO · Ex-CTO · Geschäftsführer · 20+ Jahre Cybersecurity

20+ Jahre Cybersecurity
Ex-CISO
Ex-CTO
Geschäftsführer
Fachbuchautor

Wenn Security zur Führungsfrage wird

Die schwierigsten Cybersecurity-Fragen sind selten rein technisch.

Soll ein kritisches System abgeschaltet werden, obwohl dadurch das Geschäft beeinträchtigt wird?

Ist ein bestehendes Restrisiko für das Unternehmen noch vertretbar?

Muss ein Cyberrisiko in die Geschäftsleitung oder den Aufsichtsrat eskaliert werden?

Ist eine Security-Investition von 500.000 Euro tatsächlich notwendig?

Welche fünf Initiativen sollten finanziert werden, wenn zehn sinnvoll wären?

Ist das CISO-Reporting so aufgebaut, dass die Geschäftsleitung tatsächlich entscheiden kann?

Wie viel Risiko können wir bei einem strategisch wichtigen Lieferanten akzeptieren?

Was tun wir, wenn CISO, CIO und Geschäftsleitung zu unterschiedlichen Bewertungen kommen?

Für solche Fragen gibt es selten eine perfekte Antwort. Aber es braucht eine verantwortbare Entscheidung. Genau dabei unterstütze ich.

Kein Consulting-Projekt

Eine zweite Senior-Perspektive, bevor entschieden wird.

keine ausgelagerte Security-Abteilung
kein Transformationsprogramm
kein Beratungsprojekt, das wochenlang analysiert, bevor entschieden werden kann

Ich arbeite direkt mit Geschäftsführung, CISO oder CIO zusammen und unterstütze dort, wo eine unabhängige Einschätzung, Erfahrung oder eine belastbare zweite Meinung benötigt wird.

Bevor aus einer schwierigen Frage ein teures Projekt, ein unnötiges Risiko oder eine falsche Entscheidung wird.

Typische Entscheidungen im Advisory

Sechs Felder, in denen die Entscheidung schwerer wiegt als die Analyse.

Cyberrisiken

Welche Risiken sind tatsächlich geschäftskritisch?
Welche müssen reduziert werden?
Welche können bewusst akzeptiert werden?
Welche gehören in Geschäftsleitung oder Aufsichtsrat?

Vertiefung: Wer darf ein Cyberrisiko akzeptieren?

Security-Strategie

Sind Strategie, Roadmap und Prioritäten richtig gesetzt?
Investieren wir an den richtigen Stellen?
Welche Maßnahmen liefern Risikoreduktion und welche erzeugen vor allem Aktivität?

Board & Management Reporting

Bekommt die Geschäftsleitung, was sie für Entscheidungen braucht?
Sind Risiken, Auswirkungen und Entscheidungsbedarf verständlich dargestellt?
Oder berichtet Security vor allem technische Aktivitäten?

Governance & Verantwortlichkeiten

Wer darf welches Cyberrisiko akzeptieren?
Welche Entscheidung gehört zum CISO, welche zum CIO, welche zur Geschäftsleitung?
Wann muss eskaliert werden?

Kritische Vorhaben

Cloud-Transformation, M&A, Outsourcing, neue Plattformen, AI-Initiativen, strategische Lieferanten, große Security-Investitionen.

Risiken früh einordnen, Entscheidungsoptionen transparent machen.

Cyberkrisen

Entscheidungsfindung und Priorisierung
Eskalation und Managementkommunikation
Abwägung von Geschäfts- und Cyberrisiken

Kein Ersatz für Incident Response oder Forensik.

CISO-Sparring

Manche Entscheidungen sollte ein CISO nicht allein vorbereiten müssen.

Welche Risiken gehören wirklich ins Board?
Wie argumentiere ich eine schwierige Investitionsentscheidung?
Wie gehe ich mit einem Risiko um, das das Business bewusst eingehen möchte?
Wie priorisiere ich Programme, wenn Budget und Personal nicht für alles reichen?
Wie löse ich einen Konflikt zwischen Security, IT und Business?
Wie entwickle ich Reporting weiter, damit daraus Entscheidungen entstehen?

Das Advisory ersetzt die Rolle des CISO nicht. Es stärkt sie.

Zwei Perspektiven auf dieselbe Entscheidung

Cybersecurity lässt sich nicht führen, wenn man nur die Security-Perspektive kennt.

Technik

Security Specialist & Architect

Technische Risiken analysiert und Security-Architekturen entwickelt.

Security Leadership

CISO

Risiken priorisiert, Budgets vertreten, gegenüber Geschäftsleitungen verantwortet.

Unternehmensführung

CTO & Geschäftsführer

Entscheidungen mit Verantwortung für Geschäft, Kosten, Kunden, Technologie und Organisation.

Ergebnis

Eine verantwortbare Entscheidung.

Nicht nur: Was wäre technisch am sichersten?

Für wen

Dieselbe Advisory-Beziehung, zwei Blickwinkel.

Für Geschäftsführung und Vorstand

Sie müssen keine Security-Expertin und kein Security-Experte werden. Aber Sie müssen die richtigen Fragen stellen, Risiken verstehen und wissen, wann ein Cyberrisiko Managementaufmerksamkeit braucht.

Cyberrisiken und Restrisikoentscheidungen
Security-Investitionen und Prioritäten
Bewertung von CISO- und CIO-Vorlagen
Governance und regulatorische Anforderungen
Cyberkrisen und Eskalationen
Vorbereitung wichtiger Management- oder Aufsichtsratstermine
kritische Lieferanten- oder Technologieentscheidungen

Entscheidungsoptionen. Auswirkungen. Risiken. Konsequenzen.

Für CISOs

Die CISO-Rolle bedeutet häufig, Entscheidungen vorzubereiten, für die es keine eindeutig richtige Antwort gibt. Gerade dann hilft eine unabhängige zweite Senior-Perspektive.

strategische Prioritäten
schwierige Risikoentscheidungen
Budget- und Investitionsfragen
Stakeholder-Konflikte
Managementkommunikation und Board Reporting
Security-Organisation und Governance
kritische Transformationsvorhaben
persönlich anspruchsvolle Führungssituationen

Sie behalten die Verantwortung. Ich gebe Ihnen eine Perspektive, gegen die Sie Ihre Einschätzung prüfen können.

So funktioniert die Zusammenarbeit

Fünf Schritte, keine Standardagenda.

Ausgangslage verstehen

Welche Entscheidungen stehen regelmäßig an?
Wo entstehen Unsicherheit oder Reibung?
Welche Themen haben hohe Tragweite?

Fokus definieren

Drei bis fünf Themenfelder, auf die wir uns zunächst konzentrieren: Cyberrisiken, Board Reporting, Strategie, Governance, Investitionen.

Regelmäßiges Sparring

Keine vorbereitete Standardagenda, keine künstlich erzeugten Arbeitspakete. Wir bearbeiten die Entscheidungen, die gerade anstehen.

Zwischen den Terminen

Nicht jede Frage lässt sich bis zum nächsten Termin verschieben. Ausgewählte Fragestellungen und Unterlagen werden dazwischen abgestimmt.

Regelmäßiger Review

Welche Entscheidungen wurden getroffen?
Welche Risiken haben sich verändert?
Wo entstehen neue Prioritäten?

Das Advisory soll keine Dauerbeschäftigung erzeugen. Es soll zu besseren Entscheidungen führen.

Das Advisory

Persönliches Advisory

ab 3.500 € / Monat

zzgl. MwSt. · Mindestlaufzeit 3 Monate

Persönlich durch Marcel Küppers. Das Erstgespräch führen Sie direkt mit mir, nicht mit einem Vertriebsteam.

Advisory-Gespräch vereinbaren →

Typischer Umfang

2 persönliche Advisory-Sessions pro Monat
jeweils 60 bis 90 Minuten
Review ausgewählter Entscheidungsunterlagen
Feedback zu Board- und Management-Vorlagen
Abstimmung zu ausgewählten Fragestellungen zwischen den Terminen
Vorbereitung kritischer Gespräche und Entscheidungen
unabhängige Zweitmeinung

Für Mandate mit höherer Intensität vereinbaren wir einen individuellen Umfang.

Was Sie nicht bekommen

Und was stattdessen.

Nicht

Junior-Berater und wechselnde Projektteams
Produktvermittlung
Herstellerempfehlung aus Vertriebsinteresse
zusätzliche Prozesse, nur weil man Prozesse einführen kann
eine 80-seitige Präsentation, wenn eine Entscheidung auf einer Seite vorbereitet werden kann

Stattdessen

eine unabhängige Einschätzung
eine belastbare zweite Meinung
direkter Zugang zu Senior-Erfahrung
persönliche Betreuung durch dieselbe Person über die gesamte Laufzeit
ein Ansprechpartner, der Cybersecurity aus technischer, CISO- und Managementperspektive kennt

Wann Advisory besonders sinnvoll ist

Für Unternehmen, die Security-Verantwortung bereits haben.

Ihr CISO arbeitet regelmäßig mit der Geschäftsleitung
Cybersecurity ist wiederkehrend Gegenstand von Managemententscheidungen
größere Security-Investitionen stehen bevor
Sie wollen Cyberrisiken stärker als Geschäftsrisiken steuern
Governance und Verantwortlichkeiten sollen weiterentwickelt werden

regulatorische Anforderungen erhöhen den Entscheidungsdruck
der CISO braucht einen unabhängigen Sparringspartner
Cybersecurity soll im Management oder Board professioneller diskutiert werden
kritische Technologie- oder Lieferantenentscheidungen stehen an

Wann ein anderes Modell besser passt

Advisory ist nicht für jede Lage das richtige Format.

Sie brauchen operative Security-Führung?

Wenn Ihre CISO-Position vakant ist oder jemand vorübergehend Führungsverantwortung übernehmen soll, ist Interim CISO das passendere Modell.

Interim CISO ansehen →

Sie wollen Ihr Führungsteam testen?

In der Cyber-Krisensimulation erlebt Ihr Führungsteam eine realistische Cyberkrise und trifft unter Zeitdruck die Entscheidungen, die auch im Ernstfall nötig wären.

Cyber-Krisensimulation ansehen →

Häufige Fragen

Was Interessenten vorher wissen wollen.

Ist Executive Cyber Advisory dasselbe wie ein externer oder Fractional CISO?

Nein. Im Advisory übernehme ich nicht die operative CISO-Funktion. Das Angebot richtet sich vor allem an Unternehmen, die bereits einen CISO, CIO oder Security-Verantwortlichen haben und bei wichtigen Entscheidungen zusätzliche Senior-Expertise nutzen möchten.

Wenn die CISO-Funktion zeitweise übernommen werden soll, ist ein Interim-CISO-Mandat das passendere Modell.

Arbeiten Sie nur mit Geschäftsführungen?

Nein. Das Advisory kann von Geschäftsführung, Vorstand, CIO oder CISO genutzt werden. Besonders wirksam kann die Zusammenarbeit sein, wenn Security-Verantwortliche und Geschäftsleitung bei ausgewählten Fragestellungen dieselbe Advisory-Beziehung nutzen.

Übernehmen Sie konkrete Projekte?

Das Advisory selbst ist bewusst kein klassisches Projektmodell. Entsteht aus einer Entscheidung ein klar abgegrenztes Vorhaben, kann dieses bei Bedarf separat vereinbart werden.

Unterstützen Sie auch während eines Cybervorfalls?

Ja, sofern dies Bestandteil des Mandats ist und meine Verfügbarkeit gegeben ist. Ich ersetze kein technisches Incident-Response- oder Forensik-Team.

Mein Schwerpunkt liegt auf Führung, Entscheidungsfindung, Priorisierung, Eskalation und Managementkommunikation.

Können vertrauliche Themen besprochen werden?

Ja. Vertraulichkeit ist Grundvoraussetzung der Zusammenarbeit. Bei Bedarf erfolgt die Zusammenarbeit auf Basis eines NDA.

Wie lange läuft ein Mandat?

Die Mindestlaufzeit beträgt drei Monate. Strategische Fragestellungen entwickeln sich häufig über mehrere Entscheidungszyklen, deshalb ist ein einzelnes Gespräch für viele Themen nicht ausreichend.

Nach der Mindestlaufzeit kann die Zusammenarbeit entsprechend des Bedarfs fortgeführt werden.

Eine schwierige Entscheidung steht an?

Dann sollten wir nicht mit einer Präsentation beginnen.

Sondern mit der Frage: Welche Entscheidung müssen Sie treffen?

30 Minuten · persönlich mit Marcel Küppers · unverbindlich

Danke, Ihre Anfrage ist angekommen.

Ich melde mich in der Regel innerhalb eines Werktags persönlich bei Ihnen.

Cybersecurity wird schwierig, wenn daraus eine Führungs­entscheidung wird.