Information Security Consulting & Audit
Ich kenne die Anforderungen – und die Herausforderungen, sie in der Praxis umzusetzen.
Aus meiner Erfahrung im IT-Betrieb, in IT-Audits und im Informationssicherheitsmanagement weiß ich, dass gute Informationssicherheit mehr braucht als Vorgaben und Nachweise. Ich helfe Unternehmen, ihren Sicherheitsstand realistisch einzuschätzen, Schwachstellen zu erkennen und praktikable Verbesserungen umzusetzen.
Ein Audit zeigt, wie gut Ihre Informationssicherheit aufgestellt ist, wo Schwachstellen liegen und wo konkreter Verbesserungsbedarf besteht.
Ich prüfe strukturiert, nachvollziehbar und mit Blick auf die gelebte Praxis. Wo eine Norm Gestaltungsspielraum lässt, bewerte ich, ob dieser angemessen und nachvollziehbar genutzt wurde.
Entscheidend ist, dass Sie Ihre Schwachstellen und Verbesserungspotenziale kennen – und wissen, wo sich Verbesserungen tatsächlich lohnen.
Standards geben den Rahmen vor. Die Praxis entscheidet, was funktioniert.
Ich bin überzeugt: Informationssicherheit muss nicht kompliziert sein, um wirksam zu sein. Durch meine langjährige Erfahrung in IT-Operations und GRC unterstütze ich Unternehmen dabei, Anforderungen pragmatisch umzusetzen – mit Blick auf das, was im Alltag und im Ernstfall wirklich funktioniert.
Probieren, was funktioniert – dokumentieren, was zählt.
Informationssicherheit besteht nicht nur aus Richtlinien, Controls und Nachweisen. Entscheidend ist, ob die getroffenen Maßnahmen im Alltag funktionieren – und ob ein Unternehmen im Ernstfall handlungsfähig bleibt.
Deshalb beginne ich gerne bei der Praxis: Was passiert, wenn es wirklich darauf ankommt? Wo funktionieren Abläufe, wo entstehen Lücken und welche Verbesserungen sind tatsächlich sinnvoll?
Notfallübungen machen sichtbar, was auf dem Papier allein nicht erkennbar ist.