Damit aus Risiken Entscheidungen werden.
01
Cyberrisiken und Managemententscheidungen
Technische Risiken verstehen, geschäftliche Konsequenzen bewerten, Entscheidungen ermöglichen.
Ein kritischer Schwachstellenbericht ist noch keine Entscheidungsgrundlage. Entscheidend ist, was ein Risiko für Geschäftsprozesse, Kunden und Betrieb bedeutet und welche Handlungsoptionen bestehen. Ich helfe dabei, Cyberrisiken zu priorisieren, Investitionen zu bewerten und das in nachvollziehbare Beschlüsse zu übersetzen. Dazu gehört ein belastbares Board Reporting ebenso wie der bewusste Umgang mit Restrisiken.
Typische FrageWelche Cyberrisiken müssen wir jetzt reduzieren, welche können wir verantwortbar akzeptieren, und wer entscheidet darüber?
Executive Cyber Advisory →
02
CISO-Führung und Security Governance
Security nicht nur konzipieren, sondern führen und wirksam steuern.
Als CISO habe ich Prioritäten gesetzt, Organisationen geführt, Budgets vertreten und Verantwortlichkeiten geklärt. Diese Erfahrung nutze ich, um Security-Organisationen weiterzuentwickeln und tragfähige Governance zu etablieren. NIS2, DORA und ISO 27001 betrachte ich dabei im jeweiligen Anwendungskontext: als Anforderungen, die in Verantwortlichkeiten, Entscheidungen und wirksame Maßnahmen übersetzt werden müssen.
Typische FrageWie gestalten wir Verantwortlichkeiten, Prioritäten und Reporting so, dass unsere Security-Organisation wirksam geführt werden kann?
Interim CISO →
03
Cyberkrisen und organisatorische Resilienz
Handlungsfähig bleiben, wenn Informationen fehlen und Entscheidungen nicht warten.
Cyberkrisen sind keine rein technischen Vorfälle. Systeme abschalten oder weiterbetreiben? Kunden informieren oder erst die Lage klären? Ich habe reale Cybervorfälle in Führungsverantwortung erlebt und weiß, was entsteht, wenn technische Unsicherheit auf wirtschaftlichen und zeitlichen Druck trifft. Mit dem Incident Simulator mache ich solche Situationen für Führungsteams erlebbar.
Typische FrageIst unser Führungsteam darauf vorbereitet, während eines schweren Cybervorfalls unter Unsicherheit gemeinsam zu entscheiden?
Cyber-Krisensimulation →
04
Security Architecture und Angriffsperspektive
Technische Tiefe als Grundlage für tragfähige Entscheidungen.
Meine Wurzeln liegen im Ethical Hacking, in Penetrationstests und im Entwurf von Sicherheitsarchitekturen. Das hilft mir, Sicherheitskonzepte kritisch zu hinterfragen, Angriffswege einzuordnen und wirksame Risikoreduktion von Maßnahmen ohne ausreichenden Nutzen zu unterscheiden. Ob Identität, Zero Trust, Lieferkette, Cloud oder KI: Es zählt, ob eine Technologie zum Risikoprofil passt, nicht ob sie modern klingt.
Typische FrageWelche technischen Maßnahmen reduzieren unsere relevanten Risiken wirklich, und wo investieren wir am Bedarf vorbei?
Was die vier Perspektiven verbindet
Gute Cybersecurity entsteht dort, wo technische Erkenntnis,
wirtschaftliche Abwägung und klare Führungsverantwortung zusammenkommen.
Mein Anspruch ist, komplexe Sachverhalte auf das Wesentliche zu reduzieren
und Entscheidungen vorzubereiten, die fachlich fundiert und organisatorisch umsetzbar sind.
