Informationssicherheit ist für mich eine Führungsaufgabe.

Informationssicherheit begleitet mich seit vielen Jahren – nicht als Sammlung technischer Maßnahmen, sondern als Führungsaufgabe. Am spannendsten finde ich den Moment, in dem ein Thema aus der IT heraustritt und zu einer bewussten Entscheidung der Geschäftsführung wird.

Ich habe Informationssicherheitsstrategien entwickelt, internationale Security Organisationen aufgebaut, Governance-Strukturen etabliert und regulatorische Anforderungen wie NIS2 umgesetzt – in internationalen Unternehmensstrukturen, in denen Entscheidungen auf Managementebene fallen und in vielen Ländern wirken müssen.

Mein Ziel ist es, Informationssicherheit so zu gestalten, dass sie Unternehmen Orientierung gibt, Entscheidungen unterstützt und dauerhaft im Unternehmen verankert wird. Deshalb verbindet meine Beratung Strategie, Governance und Operationalisierung – und endet nicht mit einem Dokument, sondern mit einer Organisation, die selbst steuern kann.

Den fachlichen Rahmen bilden meine Zertifizierungen CISM, CRISC und Certified ITSC Manager sowie meine Erfahrung in internationalen Unternehmensstrukturen. Entscheidend ist für mich jedoch, was davon in Ihrer Organisation ankommt.