„Sind wir von NIS2 betroffen? Und was müssen wir jetzt tun?“
Betroffenheitsprüfung, Gap-Analyse und priorisierte Roadmap.
FreiberuflichKapazität für ausgewählte Einsätze · ab 03/2027 in größerem Umfang
Informationssicherheit · Governance · Business Continuity
Ich mache Informationssicherheit für Ihre Geschäftsführung steuerbar.
Ich helfe Geschäftsführungen und IT-Leitungen im Mittelstand, NIS2 und ISO 27001 umzusetzen. Am Ende wissen Sie, wer über welches Risiko entscheidet und wie Sie das nachweisen.
- 10+
- Jahre Erfahrung
- CISM
- zertifiziert
- CRISC
- zertifiziert
- ITSCM
- zertifiziert
Typische Situationen
Sätze, die ich in Erstgesprächen höre
„Ein wichtiger Kunde verlangt einen ISO-27001-Nachweis.“
Schlanker ISMS-Aufbau bis zur Zertifizierungsreife.
„Das Audit steht in wenigen Monaten an.“
Gezielte Auditvorbereitung und Begleitung.
„Die Cyberversicherung stellt Fragen, die niemand beantworten kann.“
Strukturierte Nachweise und belastbare Antworten.
„Als Geschäftsführung haften wir, haben aber keinen Überblick.“
Management-Reporting und klare Verantwortlichkeiten.
„Informationssicherheit hängt an einer einzigen Person.“
Governance, Rollen und Vertretungsregelungen.
Aus meiner Praxis
Drei Projekte aus meiner Praxis
Mineralölhandel & Tankstellennetz · KRITIS-Umfeld
ISMS-Richtlinien fit für KRITIS und NIS2
Ausgangslage
Das bestehende Richtlinien-Framework für Informationssicherheit erfüllte die Anforderungen von ISO 27001, KRITIS und NIS2 nicht.
Vorgehen
Ich habe das vorhandene Framework analysiert und die Richtlinienstruktur an die Normanforderungen angepasst, ohne sie neu aufzubauen.
Ergebnis
Ein ISO-27001-konformes Richtlinien-Framework für KRITIS und NIS2, fertig nach 10 Beratertagen.
Internationaler Handelskonzern · ISMS
ISMS-Aufbau bis zur ISO-27001-Erstzertifizierung
Ausgangslage
Der Konzern wollte Informationssicherheit in allen Ländern einheitlich steuern und das mit einem ISO-27001-Zertifikat belegen.
Vorgehen
Ich habe die ISMS-Governance mit Rollen, Gremien und Richtlinien federführend aufgebaut, eine kombinierte Schutzbedarfs- und Business-Impact-Analyse eingeführt, das ISMS in das Risikomanagement der Gruppe integriert und den weltweiten Rollout gesteuert.
Ergebnis
Der Konzern hat die ISO-27001-Erstzertifizierung erreicht. Das ISMS ist Teil der bestehenden Management- und IT-Service-Prozesse.
Internationaler Handelskonzern · Krisen- & Notfallmanagement
Handlungsfähig im Ernstfall: Krisenstab und IT-Notfallwiederherstellung
Ausgangslage
Für schwere Sicherheitsvorfälle und IT-Ausfälle fehlten eine gruppenweite Krisenorganisation und verbindliche Wiederherstellungsprozesse.
Vorgehen
Ich habe die Krisenorganisation aufgebaut, ein Alarmierungswerkzeug eingeführt, ein IT-Service-Continuity-Framework implementiert und Krisenübungen mit der Führungsebene durchgeführt.
Ergebnis
Der Krisenstab hat geübte Entscheidungswege, alarmiert strukturiert und berichtet regelmäßig an die Konzernleitung.
Projekte aus freiberuflicher und angestellter Tätigkeit, anonymisiert. Details gerne im persönlichen Gespräch.
Mehr über meinen WerdegangLeistungen
Leistungen im Überblick
Ich berate Geschäftsführung und IT-Leitung zu Strategie, Organisation und Nachweisen. Die technische Umsetzung übernehmen Ihre IT oder Ihre Dienstleister.
Strategie & Governance
Zielbild, Roadmap und festgelegte Entscheidungswege.
Mehr erfahrenISMS, ISO 27001 & NIS2
Auditfähiges ISMS und NIS2-Umsetzung mit schlanker Dokumentation.
Mehr erfahrenRisiko & Reporting
Kennzahlen, mit denen Ihre Geschäftsführung Risiken steuert.
Mehr erfahrenKrise & Notfall
Krisenstab, BCM und ITSCM, geübt vor dem Ernstfall.
Mehr erfahrenIhr Nutzen
Nach unserer Zusammenarbeit
Sie können Risiken begründen.
Sie wissen, welche Risiken Sie tragen und welche Sie reduzieren. Beides können Sie gegenüber Gesellschaftern, Kunden und Behörden erklären.
Ihre Sicherheit übersteht den Urlaub Ihres ISB.
Rollen, Gremien und Vertretungen stehen fest, und Ihr Team kennt sie.
Sie lesen einen Bericht auf einer Seite.
Er zeigt Risiken, Fortschritt und offene Entscheidungen, ohne technische Details.
Fabian Damaschke
Ihr direkter Ansprechpartner · CISM · CRISC
Buchen Sie ein Erstgespräch.
In 30 Minuten klären wir, wo Sie stehen, womit Sie anfangen und was es ungefähr kostet.
Erstgespräch vereinbaren
30 Minutenkostenfreiunverbindlich