IT-Sicherheits­beratung

Leistungen im Überblick

• Strategische Sicherheitsberatung: Analyse Ihrer Sicherheitslage, Identifikation von Risiken und Entwicklung einer Sicherheitsstrategie. Dabei berücksichtige ich technische, organisatorische und menschliche Faktoren, denn Sicherheitsvorfälle entstehen oft durch Prozesslücken und fehlendes Bewusstsein, nicht durch technische Schwächen allein.
• NIS2-Compliance: Einordnung, ob Ihr Unternehmen unter die NIS2-Richtlinie fällt, Gap-Analyse bestehender Maßnahmen und Erstellung eines konkreten Maßnahmenplans. Das NIS2-Umsetzungsgesetz betrifft deutlich mehr Unternehmen als die bisherige NIS-Richtlinie, darunter viele mittelständische Betriebe in den erfassten Sektoren. Viele davon wissen das noch nicht.
• DSGVO-Anforderungen: Technische und organisatorische Maßnahmen zur Einhaltung der Datenschutz-Grundverordnung. Dazu gehören die sichere Verarbeitung personenbezogener Daten, Zugriffskontrollen, Verschlüsselungskonzepte und die Dokumentation von Verarbeitungstätigkeiten.
• Risikobewertung: Systematische Identifikation und Bewertung von IT-Sicherheitsrisiken nach anerkannten Methoden. Jedes Risiko wird nach Eintrittswahrscheinlichkeit und potenziellem Schadensausmaß bewertet, sodass Sie fundiert priorisieren können.
• Maßnahmenplanung: Konkrete, priorisierte Handlungsempfehlungen mit Umsetzungsunterstützung. Sie erhalten einen detaillierten Maßnahmenkatalog mit klaren Verantwortlichkeiten, Zeitrahmen und geschätztem Aufwand.

Typischer Beratungsablauf

Jede Beratung ist individuell, folgt aber einem bewährten Grundgerüst:

1. Kostenloses Erstgespräch (30–60 Min.): Wir besprechen Ihre aktuelle Situation, identifizieren den dringendsten Handlungsbedarf und klären offene Fragen. Danach erhalten Sie ein individuelles Angebot.
2. Ist-Zustand-Analyse: Systematische Erfassung Ihrer IT-Infrastruktur, bestehender Sicherheitsmaßnahmen und organisatorischer Prozesse, vor Ort oder remote.
3. Risikobewertung und Strategieentwicklung: Auf Basis der Analyse identifiziere und bewerte ich Risiken und entwickle eine Sicherheitsstrategie für Ihre Situation.
4. Ergebnispräsentation: Sie erhalten einen verständlichen Bericht mit konkreten Handlungsempfehlungen, priorisiert nach Dringlichkeit und Aufwand.
5. Umsetzungsbegleitung: Auf Wunsch begleite ich Sie bei der Implementierung der empfohlenen Maßnahmen und stehe für Rückfragen zur Verfügung.

Hintergrund

Neben der Beratung forsche ich am CISPA Helmholtz-Zentrum für Informationssicherheit, etwa dazu, wie Entwicklerteams mit Zugangsdaten in Code-Repositories umgehen und warum kryptographische Updates in der Praxis scheitern. Das hilft mir einzuschätzen, welche Maßnahmen im Arbeitsalltag funktionieren.

Für wen eignet sich die Beratung?

Meine Beratung richtet sich an Unternehmen in Hannover, Braunschweig, Bremen, Hamburg und deutschlandweit, vor Ort und remote. Besonders geeignet für:

• Mittelstand und KMU, die regulatorische Anforderungen wie NIS2 oder DSGVO erfüllen müssen und eine Einschätzung ihrer Sicherheitslage von außen brauchen, oft ohne eigene Sicherheitsabteilung.
• Technologieunternehmen und Startups, die Sicherheit von Anfang an in ihre Produkte und Prozesse integrieren möchten.
• Organisationen mit sensiblen Daten, etwa im Gesundheitswesen, Finanzsektor oder der öffentlichen Verwaltung, die erhöhte Schutzanforderungen erfüllen müssen.