… wissen bereits, dass die Welt voller Gefahren steckt. Und trotzdem bewegen wir uns darin – sonst gäbe es weder Fortschritt noch Veränderung.
Auch Ihre Unternehmenswerte sind Gefahren ausgesetzt und diese Werte gilt es zu erkennen und angemessen zu schützen – vor internen und externen Gefahren oder auch nur, um Anforderungen des Gesetzgebers zu genügen. Ich helfe Ihnen, Ihre Anforderungen an die Informationssicherheit zu definieren und zusammen mit Datenschutzanforderungen geeignete technische und organisatorische Maßnahmen so umzusetzen, dass Sie Ihre Risiken im Griff haben und nicht unvorbereitet vor Überraschungen stehen.
Mein Fokus liegt einerseits auf etablierten Standards (z. B. NIST, ISF und der Familie der ISO27000-Standards) und andererseits darauf, Ihre bestehenden Lösungen neu zu arrangieren, um so zu neuen, schlanken Ansätzen zu kommen – ganz nach dem Selbstverständnis Ihres Unternehmens und entsprechend Ihren etablierten Methoden. Das betrifft sowohl technische als auch prozessuale Themen – nur mit stabilen Prozessen erreichen Sie reproduzierbar gute Ergebnisse.
Weil wir durch die stetige Zunahme der Komplexität in der IT vielen Risiken auch nur mit mehr technischen Lösungen begegnen können, gilt es diese nicht nur zu erkennen und einzuführen, sondern auch jeden Tag anzuwenden. Dabei bekommen Sie von mir keine Standard-Slides oder Standard-Antworten, sondern individuell auf Sie zugeschnittene Ansätze und Lösungen.
