Leistungen
Fünf Beratungsfelder, die den tatsächlichen Umfang meiner Arbeit abbilden. In der Praxis greifen sie ineinander: Ein ISMS wird erst wirksam, wenn Risiken, Governance und der operative Sicherheitsbetrieb zusammenpassen.
Bewertung, Aufbau und Weiterentwicklung eines Informationssicherheits-Managementsystems – mit dem Ziel, dass es im Betrieb gelebt wird und nicht nur für das Audit existiert.
Risiken transparent bewerten und Verantwortlichkeiten so definieren, dass Sicherheitsentscheidungen nachvollziehbar getroffen werden können.
Unterstützung beim Aufbau und der Weiterentwicklung von Security Monitoring, Detection und Incident-Prozessen – aus der Perspektive von jemandem, der den Betrieb selbst geleitet hat.
Vorbereitung auf externe Audits, Kundenassessments und vertragliche oder regulatorische Sicherheitsanforderungen.
Kontinuierliche fachliche Begleitung für Organisationen ohne eigene Vollzeitfunktion für Informationssicherheit.
Ein erstes Gespräch hilft, die aktuelle Situation einzuordnen, Prioritäten zu klären und sinnvolle nächste Schritte zu benennen.