Informationssicherheit & ISMS
Aufbau, Weiterentwicklung und Operationalisierung eines Managementsystems, das zur Größe und Arbeitsweise der Organisation passt.
Unabhängige Cyber Security Advisory
Cyber Security. Pragmatisch. Risikobasiert. Umsetzbar.
Beratung zu Informationssicherheit für Organisationen, die ihre Risiken verstehen, wirksame Sicherheitsstrukturen aufbauen und sich auf ISO 27001, NIS2 sowie Kunden- und Compliance-Audits vorbereiten wollen – ohne unnötige Komplexität.
Unverbindlich · 30 Min. Kennenlernen · Kein Pitch
Beratungsfelder
Wobei ich unterstütze
Sechs Schwerpunkte, die sich in der Praxis gegenseitig ergänzen. Aktueller Kernfokus: ISO 27001 und der Aufbau eines ISMS, das im Alltag funktioniert.
ISO 27001 Beratung & Auditbegleitung
Gap-Analyse, Reifegradbewertung, Aufbau der Dokumentation und Begleitung bis zum externen Audit.
Cyber Risk & Compliance Readiness
Risiken strukturiert bewerten, Anforderungen aus Verträgen und Regulatorik einordnen und Lücken priorisieren.
Security Governance & Operating Model
Verantwortlichkeiten, Prozesse und Entscheidungswege, die Sicherheit dauerhaft steuerbar machen.
Externe ISB- / vCISO-Unterstützung
Temporäre oder kontinuierliche Sicherheitsexpertise für Organisationen ohne eigene Vollzeitfunktion.
Datenbasierte Risikopriorisierung
Vorhandene Daten aus Betrieb, Monitoring und Assessments nutzen, um Maßnahmen dort anzusetzen, wo sie wirken.
Beratungsansatz
Warum CyberSteer
Risikobasiert
Der Fokus liegt auf den Risiken, die für Ihre Organisation tatsächlich relevant sind.
Praxisnah
Maßnahmen müssen im realen Betrieb funktionieren – nicht nur auf dem Papier.
Technisch & verständlich
Technische Sicherheitsthemen werden in nachvollziehbare Managemententscheidungen übersetzt.
Dokumentiert & auditfähig
Klare Verantwortlichkeiten, Nachweise und nachvollziehbare Entscheidungen.
Unser Ansatz
Security strukturiert weiterentwickeln
Von der Risikobewertung über Governance und Umsetzungsbegleitung bis zur Überprüfung und kontinuierlichen Weiterentwicklung – ein pragmatischer Ansatz, der Security an Risiken, Anforderungen und den Möglichkeiten Ihres Unternehmens ausrichtet.
- 01
Verstehen
Risiken & Anforderungen
- Risiken erkennen.
- Anforderungen einordnen.
- Prioritäten setzen.
- 02
Strukturieren
Governance & ISMS
- Verantwortung klären.
- Strukturen und Prozesse schaffen.
- 03
Begleiten
Security in der Praxis
- Maßnahmen konkretisieren.
- Umsetzung begleiten.
- Praktikable Lösungen finden.
- 04
Überprüfen
Assurance & Compliance
- Wirksamkeit prüfen.
- Anforderungen erfüllen.
- Nachweise schaffen.
- 05
Weiterentwickeln
Security & ISMS
- Veränderungen aufnehmen.
- Prioritäten anpassen.
- Kontinuierlich verbessern.
Kontinuierliche Weiterentwicklung
Der Berater hinter CyberSteer
Salih Köse
Cyber Security Advisor
- CISM – Certified Information Security Manager
- CCSK – Certificate of Cloud Security Knowledge
Sie arbeiten direkt mit mir – als unabhängigem Berater für Informationssicherheit.
Mein Hintergrund verbindet technische Cyber Security, Security Operations und Sicherheitsmanagement: von Network & Security Engineering über die Leitung eines SOC bis zur Verantwortung für Cyber Security auf organisatorischer Ebene, auch in internationalen und regulierten Umfeldern.
Insights
Aktuelle Beiträge
Fachbeiträge zu ISO 27001, ISMS, Cyber Risk, Security Governance und Security Operations.
Informationssicherheit
Informationssicherheit muss zum Unternehmen passen
Informationssicherheit sollte sich an den tatsächlichen Risiken, Anforderungen und Möglichkeiten eines Unternehmens orientieren. Entscheidend ist, die richtigen Maßnahmen sinnvoll zu priorisieren.
Salih KöseLesezeit: 6 min
Wo steht Ihre Informationssicherheit heute?
Ein erstes Gespräch hilft, die aktuelle Situation einzuordnen, Prioritäten zu klären und sinnvolle nächste Schritte zu benennen.