Cyber-Defence, Cyber-Security und Cyber-Resilience sind heute ein wesentliches IT-Steuerungs- und persönliches Haftungsthema. Entscheidend ist nicht, ob Angriffe stattfinden, sondern ob Ihr Unternehmen sie erkennt, kontrolliert beantwortet und den Betrieb sicher wiederherstellt.
Der Dreiklang
Ich baue Strategien und Programme, die im Alltag funktionieren: Mit Governance, klaren Verantwortlichkeiten und belastbaren Kennzahlen. Nicht Zertifikate für die Ablage, sondern getestete Krisenfähigkeit.
01
Härtung, Identitäten, Zugriffe, Segmentierung, Patch- und Schwachstellenmanagement als Betriebsdisziplin. Crown Jewels definieren und schützen.
02
Damit ein Angriff auffällt, muss das Unternehmen die richtigen Spuren aufzeichnen und auswerten. Ich sorge dafür, dass verdächtige Vorgänge früh bemerkt, richtig eingeordnet und nach einem klaren Notfallplan beantwortet werden, nachvollziehbar bis zur Klärung, wie es dazu kam.
03
Backup-Strategie, Recovery, BCM (Business Continuity Management), Disaster Recovery, Notbetrieb, Krisenorganisation. Restore-Tests statt Backup-Romantik. RTO und RPO realistisch und nachgewiesen.
04
Regulatorische Anforderungen als Teil verantwortungsvoller Architektur, nicht als isolierte Compliance-Übung.
05
RACI: Wer entscheidet, wer verantwortet, wer liefert? Risikoregister, Policies, Ausnahmeprozesse, Auditierbarkeit.
06
In der Lieferkette ist der weniger gesicherte Partner das primäre Ziel. Risiken bei Zulieferern und Dienstleistern werden beherrscht.
Vorgehen
Phase 1 · 30–45 Tage
Phase 2 · 60–120 Tage
Phase 3 · laufend
Phase 4 · Kultur
Belege
Wiederherstellung des Betriebs nach einem Ransomware-Vorfall innerhalb von 48 Stunden.
Hochsicherheitsumfeld 2026
Taskforce-Leitung im Umfeld zugelassener Systemlösungen für Verschlusssachen über alle Geheimhaltungsgrade.
Kritische Infrastruktur
Resilienzprogramm gegen (staatlich motivierte) Bedrohungsszenarien und Betriebsfähigkeit im Ernstfall.