Unternehmensberatung + Project / Interim Management

Sicherheit, die Ihr Business schützt – nicht bremst. Pragmatisch, bezahlbar, wirksam. Keine reine Papier-Compliance.

Information Security ist längst keine reine IT-Aufgabe mehr. Sie ist Chefsache, Risikomanagement und Wettbewerbsvorteil.

Viele Mittelständler stehen vor denselben Herausforderungen: Kostendruck, limitierte Budgets und die Schwierigkeit, qualitative Unterschiede bei Dienstleistern vorab zu bewerten.

Durch meinen Background in der Unternehmensführung spreche ich die Sprache der Geschäftsführung (C-Level). Ich betrachte Informationssicherheit nicht als teures IT-Hobby, sondern als Business-Enabler und Risikomanagement.

Pragmatismus statt Über-Regulierung:
Der Mittelstand fürchtet nichts mehr als Berater, die ihm praxisfremde Großkonzern-Prozesse überstülpen. IT-Security-Experten sprechen und denken oft nur technisch, während Führungskräfte effiziente Prozesse und Haftungssicherheit verlangen. Genau hier schließe ich die Lücke.

Mit über 30 Jahren Erfahrung in der Unternehmensführung im Mittelstand und mehr als 5 Jahren Praxis in der ganzheitlichen Informationssicherheitsberatung weiß ich, wie man ISO 27001 oder NIS-2 so umsetzt, dass Ihr Unternehmen handlungsfähig bleibt. Ich verbinde strategisches Business-Verständnis mit pragmatischer Security & Compliance.

Kein theoretischer Overhead, keine praxisfremden Großkonzern-Konzepte – sondern maßgeschneiderte Sicherheit, die zu Ihrem Mittelstand passt.

MEIN ANGEBOT FÜR DEN MITTELSTAND

• CISO-as-a-Service / Externer CISO: Strategische Sicherheitssteuerung und C-Level-Beratung ohne die Kosten einer Vollzeitstelle.
• Compliance & Regulierung (NIS-2, ISO 27001): Wir machen Ihr Unternehmen rechtssicher und auditfähig – pragmatisch und verständlich.
• Ganzheitliches Risikomanagement: Identifikation echter Geschäftsrisiken und Aufbau einer nachhaltigen Sicherheitskultur (Security Awareness).
• Schnittstelle zwischen IT & C-Level: Übersetzungsarbeit zwischen Technik, Geschäftsführung und Auditoren.