IT-Sicherheitsberater · Researcher am CISPA · Hannover

Dr. Alexander Krause

IT-Sicherheit, strategisch gedacht, wissenschaftlich fundiert

CISPA Helmholtz-Zentrum Promotion in Informatik 9 wissenschaftliche Publikationen

Dr. Alexander Krause bei einem Vortrag

Leistungen

Wobei ich Sie unterstützen kann

IT-Sicherheitsberatung

Beratung zu IT-Sicherheit für Mittelstand und KMU: NIS2-Compliance, DSGVO-Anforderungen, Einführung eines ISMS nach ISO 27001. Neben der Technik berücksichtige ich auch den menschlichen Faktor.

  • Strategische Sicherheitsberatung
  • NIS2- & DSGVO-Compliance
  • Risikobewertung & Maßnahmenplanung
Mehr zur IT-Sicherheitsberatung

Sicherheitskonzepte

Ich erstelle IT-Sicherheitskonzepte: Ist-Zustand-Analyse, Bedrohungsmodellierung, konkrete Handlungsempfehlungen. Orientiert an BSI-Grundschutz und ISO 27001, mit besonderem Blick auf Entwickler-Workflows, Authentifizierung und Secret Management.

  • Ist-Zustand-Analyse
  • BSI-Grundschutz & ISO 27001
  • Bedrohungsmodellierung
Mehr zu Sicherheitskonzepten

Vorträge

Vorträge zu IT-Sicherheitsthemen wie Usable Security, KI in der Cybersicherheit oder sichere Softwareentwicklung. Inhalt und Tiefe stimme ich auf Ihr Publikum ab.

  • Konferenzvorträge & Keynotes
  • Online oder vor Ort
  • Passend zum Publikum
Alle Vorträge und Themen

Trainings & Workshops

Schulungen und Workshops zu IT-Sicherheit: Security-Awareness für das gesamte Team oder technische Deep-Dives für Entwickler. Formate und Inhalte passe ich an das Vorwissen Ihres Teams an.

  • Security-Awareness-Training
  • Technische Deep-Dives
  • Individuelle Inhalte
Mehr zu Trainings und Workshops

Publikationen

Ausgewählte wissenschaftliche Veröffentlichungen

2026

  1. An Analysis of the Security, Usability, and Automation Capabilities of Password Update Processes on Top-Ranked Websites

    2026

    SOUPS 2026 (CORE rank A)

    Alexander Krause, Jacques Suray, Lea Schmüser, Marten Oltrogge, Oliver Wiese, Maximilian Golla, Sascha Fahl

    ErklärvideoPDFUSENIXZusammenfassung

  2. SoK: Another Arms Race – 20 Years of (Anti-⁠)Cheating in Video Games

    2026

    USENIX Security 2026 (CORE rank A*)

    Philip Klostermeyer, Jan-Ulrich Holtgrave, Jacques Suray, Anne Vonderheide, Nicolas Lodzig, Niklas Busch, Alexander Krause, Jan H. Klemmer, Marten Oltrogge, Sascha Fahl

    USENIX

  3. Der regulatorische Rahmen für Code Secret Leakage

    2026

    Datenschutz und Datensicherheit – DuD

    Niklas Krause, Alexander Krause

    DOIZusammenfassung

2025

  1. "That's my perspective from 30 years of doing this": An Interview Study on Practices, Experiences, and Challenges of Updating Cryptographic Code

    2025

    USENIX Security 2025 (CORE rank A*)

    Alexander Krause, Harjot Kaur, Jan H. Klemmer, Oliver Wiese, Sascha Fahl

    SlidesVideoUSENIXZusammenfassung

  2. Human Factors on Secret Security: Case Studies on Code Secret Leakage, Cryptographic Updates, and Password Update Procedures

    2025

    Dissertation

    Alexander Krause

    DOIZusammenfassung

2024

  1. Skipping the Security Side Quests: A Qualitative Study on Security Practices and Challenges in Game Development

    2024

    CCS 2024 (CORE rank A*)

    Philip Klostermeyer, Sabrina Klivan, Sandra Höltervennhoff, Alexander Krause, Niklas Busch, Sascha Fahl

    DOIZusammenfassung

2023

  1. "We've Disabled MFA for You": An Evaluation of the Security and Usability of Multi-Factor Authentication Recovery Deployments

    2023

    CCS 2023 (CORE rank A*)

    Sabrina Klivan, Sandra Höltervennhoff, Nicolas Huaman, Alexander Krause, Lucy Simko, Yasemin Acar, Sascha Fahl

    DOIZusammenfassung

  2. Pushed by Accident: A Mixed-Methods Study on Strategies of Handling Secret Information in Source Code Repositories

    2023

    USENIX Security 2023 (CORE rank A*)

    Alexander Krause, Jan H. Klemmer, Nicolas Huaman, Dominik Wermke, Yasemin Acar, Sascha Fahl

    ErklärvideoSlidesVideoUSENIXZusammenfassung

2022

  1. If You Can't Get Them to the Lab: Evaluating a Virtual Study Environment with Security Information Workers

    2022

    SOUPS 2022 (CORE rank A)

    Nicolas Huaman, Alexander Krause, Dominik Wermke, Jan H. Klemmer, Christian Stransky, Yasemin Acar, Sascha Fahl

    USENIX

Vorträge

Dr. Alexander Krause bei einem Vortrag

Eingeladene und öffentliche Vorträge, unter anderem für Verbände, Kammern und die Wirtschafts­förderung.

Darunter:
  • Zentralverband des Deutschen Handwerks (ZDH)
  • TU Braunschweig
  • Handelskammer Hamburg
  • Wirtschaftsförderung Region Hannover

Alle Vorträge anzeigen

Dr. Alexander Krause

Über mich

Ich bin selbständiger IT-Sicherheitsberater und unterstütze Unternehmen mit Beratung, Sicherheitskonzepten, Vorträgen und Trainings. Parallel dazu forsche ich am CISPA Helmholtz-Zentrum für Informationssicherheit und an der Leibniz Universität Hannover in der Forschungsgruppe TeamUSEC zu Usable Security und Privacy. Meinen Master in Informatik habe ich 2021 mit Auszeichnung (1,0), meine Promotion in Informatik 2025 mit sehr gut (1,0) abgeschlossen.

Dr. Alexander Krause IT-Sicherheitsberater · Researcher am CISPA

Kennzahlen und Ausbildung

6+
Jahre Sicherheits­forschung
9
Publika­tionen
A*
Top-Konferenzen
2025
Dr. rer. nat. in Informatik – IT-SicherheitLeibniz Universität Hannover
2021
M.Sc. in InformatikLeibniz Universität Hannover
2019
B.Sc. in Technische InformatikLeibniz Universität Hannover

Bio-Generator

contact@akrause.de

Erfahrung

  1. Selbständiger IT-Sicherheitsberater

    Januar 2026 – Heute

    Nebenberuflich selbständigHannover, Deutschland

    • Strategische IT-Sicherheitsberatung für KMU mit Schwerpunkt NIS2- und DSGVO-Compliance: Prüfung der Betroffenheit, Gap-Analyse, priorisierter Maßnahmenplan
    • Erstellung von IT-Sicherheitskonzepten nach BSI-IT-Grundschutz und ISO 27001: Ist-Analyse, Bedrohungsmodellierung, Risikobewertung, Handlungsempfehlungen für die Geschäftsführung
    • Beratung zum sicheren Einsatz von KI und LLMs im Unternehmen: Risiken wie Prompt Injection und Datenabfluss, Anforderungen der KI-Verordnung
    • Konzeption und Durchführung von Security-Awareness-Trainings für Belegschaften sowie technischer Workshops für Entwicklerteams
    • Steuerung externer Sicherheitsdienstleister: Festlegung des Pentest-Umfangs, Ausschreibung, Anbieterauswahl, Bewertung der Ergebnisse
    • Fachvorträge für Kammern, Wirtschaftsförderungen und Hochschulen

  2. Senior Researcher und Projektverantwortlicher KI/Cybersicherheit

    Dezember 2025 – Heute

    CISPA Helmholtz-Zentrum für Informationssicherheit gGmbHHannover, Deutschland

    • Verantwortlich für die Cybersecurity- und KI-Angebote des CISPA im EU-geförderten Innovation Hub DAISEC
    • Lokale Organisation der SOUPS 2026 in Hannover (ca. 300 Teilnehmende)
    • Fachberater für IT-Sicherheit und LLM-Sicherheit in Forschungsprojekten

  3. Researcher, Usable Security und Privacy

    Juni 2021 – November 2025

    CISPA Helmholtz-Zentrum für Informationssicherheit gGmbHHannover, Deutschland

    • Eigenverantwortliche Leitung von Forschungsprojekten, von der Konzeption über Studiendesign und Durchführung bis zur Veröffentlichung
    • Leitung von drei Forschungsprojekten als Erstautor, alle mit direktem Praxisbezug: Umgang mit Secrets in Code-Repositories (USENIX Security 2023), Aktualisierung kryptografischer Software (USENIX Security 2025), Sicherheit von Passwort-Update-Prozessen auf 111 Top-Websites (SOUPS 2026)
    • Fachliche Betreuung von Bachelor- und Masterarbeiten
    • Lehre im Bereich Usable Security und Privacy
    • Administration und Weiterentwicklung der IT-Infrastruktur der Forschungsgruppe sowie Entwicklung technischer Studieninfrastruktur
    • Gutachter für führende IT-Sicherheitskonferenzen (IEEE S&P, USENIX Security, ACM CCS, CHI, SOUPS)
    • Promotion neben der Tätigkeit, abgeschlossen mit der Note sehr gut (1,0)

  4. Wissenschaftlicher Softwareentwickler

    Januar 2020 – Mai 2021

    Leibniz Universität HannoverHannover, Deutschland

    • Entwicklung einer Remote-Studieninfrastruktur für ein Forschungsprojekt

  5. Gruppenführer und Fachgruppenbeauftragter

    2014 – Heute

    Freiwillige Feuerwehr Hannover Bornum (Ehrenamt)Hannover, Deutschland

    • Führung von bis zu 9 Einsatzkräften in Einsatzsituationen, Gruppenführer-Ausbildung in Celle-Scheuen (2025)
    • Seit 2025 Gruppenführer sowie Fachgruppenbeauftragter für Logistik und Hochwasserschutz

Häufige Fragen

Antworten auf häufige Fragen zur IT-Sicherheitsberatung

Für wen eignet sich eine IT-Sicherheitsberatung?

Vor allem für kleine und mittlere Unternehmen, die oft keine eigene Sicherheitsabteilung haben. Besonders profitieren Organisationen, die sensible Daten verarbeiten. Da Datenschutz und IT-Sicherheit zusammengehören, fließen regulatorische Anforderungen wie NIS2 und DSGVO immer mit ein.

Wie läuft ein Erstgespräch ab?

Das Erstgespräch ist kostenlos. Wir besprechen gemeinsam Ihre aktuelle Sicherheitslage und Ihren Bedarf. Darauf aufbauend erstelle ich Ihnen ein individuelles Angebot. Die anschließende Beratung, Risikoanalysen, Sicherheitskonzepte und konkrete Handlungsempfehlungen sind kostenpflichtig.

Unterstützen Sie bei NIS2-Compliance?

Ja, NIS2-Compliance ist ein Schwerpunkt meiner Beratung. Ich unterstütze bei der Einordnung, ob Ihr Unternehmen unter die NIS2-Richtlinie fällt, bei der Gap-Analyse bestehender Maßnahmen und bei der Erstellung eines Maßnahmenplans. Die Beratung deckt die technischen Anforderungen und die organisatorischen Pflichten nach dem NIS2-Umsetzungsgesetz ab.

Welche Themen decken Ihre Vorträge ab?

Typische Themen sind Usable Security, KI in der Cybersicherheit und sichere Softwareentwicklung. Ich passe jeden Vortrag an das Publikum an und stütze mich dabei auf aktuelle, peer-reviewte Studien. Sprechen Sie mich an, wenn Sie ein konkretes Thema im Kopf haben.

Was kostet eine IT-Sicherheitsberatung?

Die Kosten richten sich nach Umfang und Komplexität des Projekts. Nach einem kostenlosen Erstgespräch erstelle ich Ihnen ein individuelles Angebot. Kontaktieren Sie mich für eine unverbindliche Anfrage.

Bieten Sie auch Remote-Beratung an?

Ja, Beratung ist deutschlandweit sowohl vor Ort als auch remote verfügbar. Workshops und Trainings können hybrid durchgeführt werden, je nach Bedarf Ihres Teams. Kunden in Hannover, Braunschweig, Bremen und Hamburg berate ich auch gerne persönlich.

Führen Sie auch Penetrationstests durch?

Nein, Penetrationstests biete ich nicht selbst an. Mein Schwerpunkt liegt auf strategischer Beratung, Sicherheitskonzepten und dem menschlichen Faktor. Ich berate Sie aber gerne dazu, welcher Umfang an Penetrationstests oder Red Teaming für Ihre Situation sinnvoll ist, und unterstütze bei der Ausschreibung, der Auswahl eines spezialisierten Anbieters und der Einordnung der Ergebnisse in Ihren Maßnahmenplan.

Was unterscheidet Ihre Beratung von anderen Anbietern?

Ich forsche am CISPA Helmholtz-Zentrum für Informationssicherheit zu realen Sicherheitsproblemen und bringe diese Erkenntnisse direkt in die Beratung ein. Die Empfehlungen basieren auf peer-reviewten Studien, nicht auf generischen Checklisten.

Kontakt

Lassen Sie uns über Ihr Projekt sprechen

Ich freue mich auf Ihre Anfrage. Schreiben Sie mir eine E-Mail und wir finden einen Termin. In der Regel antworte ich innerhalb von 24 Stunden.

E-Mail schreiben
E-Mail
contact@akrause.de
Standort
Hannover, Niedersachsen, Deutschland

Referenzen

Erfolgreiche Zusammenarbeit mit ausgewählten Kunden und Partnern.