Leistungen: Interim-CISO, ISMS, Zertifizierungen & AI Governance

Von voller Security-Führung bis zur fokussierten, praxisnahen Beratung – engagiert, wie es zu Ihrer Phase passt.

01

Interim / Fractional CISO

Security-Führung auf Zeit – genau dann, wenn Sie sie brauchen. Ich übernehme volle CISO-Verantwortung – Strategie, Roadmap, Budget, Team und Reporting auf Vorstandsebene – interim oder fractional.

  • Security-Strategie & Roadmap
  • Reporting an C-Level und Vorstand
  • Teamführung & Coaching
  • Budgetplanung und Vendor-Management
02

Security Consulting

Praxisnahe Beratung für Ihre gesamte Sicherheitslage – vom schnellen Assessment bis zur laufenden, eingebetteten Unterstützung.

  • Security Assessments & Gap-Analysen
  • Risikomanagement & ISMS-Design
  • Policy- und Prozessentwicklung
  • Secure-by-Design & Security-Architektur
03

Zertifizierungen & Compliance

Zertifizierungs-Readiness und Audit-Management von A bis Z – und damit schnellere Enterprise-Deals.

  • ISO 27001, 27701, 42001
  • SOC 2 Type 2
  • TISAX, Cyber Essentials, TX-RAMP
  • Interne & externe Audit-Steuerung
04

AI Governance

Machen Sie Ihr Unternehmen fit für KI-Risiken und -Regulatorik – ein echtes Differenzierungsmerkmal bei Enterprise-Kunden.

  • ISO 42001 (KI-Managementsystem) Readiness
  • KI-Risikobewertungen
  • KI-Governance-Frameworks & Vendor-AI-Reviews
  • EU AI Act
05

Regulatorik & Risiko

Sicher durch die regulatorische Landschaft.

  • NIS2-Readiness & -Posture
  • Third-Party- / Vendor-Risikomanagement
  • Incident- & Krisenmanagement-Support
  • Datenschutz-Alignment (DSGVO)

Zusätzlich über mein Kooperationsnetzwerk abgedeckt

Von mir koordiniert, aus einer Hand – technische Umsetzung jenseits meiner CISO- und Governance-Kernleistungen.

01

Individuelle Software & Web-Apps

Portale, SaaS-Produkte und interne Tools, die zu Ihrem Workflow passen – von mir durchgängig koordiniert.

  • Full-Stack-Webapplikationen
  • Datenbank- & API-Design
  • Authentifizierung, RBAC & Audit-Trails
  • CI/CD, Doku & Übergabe
02

KI, Automatisierung & RAG

KI, die manuelle Arbeit abnimmt – Custom-RAG-Systeme und Automatisierung auf Ihren Daten, ohne Hype.

  • Custom-RAG auf Ihren Dokumenten & Daten
  • Dokumenten-Extraktion & Klassifizierung
  • Workflow-Automatisierung über Ihren Stack
  • Modellauswahl & Accuracy-Monitoring
03

KI-Site Rescue & Hardening

KI-generierte Sites produktionsreif machen – sicher, schnell, wartbar und findbar.

  • Codebase-Audit (Security, Architektur, Performance)
  • Security-Hardening & CSP-Konfiguration
  • SEO- & Performance-Fixes
  • Tests, CI/CD & Doku
04

Consulting, Server & DevOps

Senior-Engineering nach Bedarf – von Architektur bis Betrieb.

  • Architektur-Reviews
  • Server- & Cloud-Setup
  • CI/CD-Pipelines
  • Monitoring, Logging & Alerting
05

Security- & OWASP-/LLM-Audits

Praxisnahe technische Audits, die Schwachstellen finden, bevor es andere tun.

  • Manuelles + automatisiertes Web-Testing
  • OWASP Top 10 Audit mit verifizierten Findings
  • OWASP LLM Top 10 Review für KI-Applikationen
  • Cloud-Security-Assessment & Re-Test
06

Incident Response & Threat Intel

Ruhige, erfahrene Führung wenn es zählt – im Vorfall und davor.

  • Incident-Führung, Containment & Wiederherstellung
  • Forensische Analyse
  • Runbooks & Severity-Modell
  • Post-Incident-Review mit Maßnahmen
07

SEO & KI-Suche (AEO)

Findbar auf Google – und zitiert von ChatGPT, Perplexity und Claude.

  • Technical-SEO-Audit
  • Metadata & Open Graph pro Route
  • JSON-LD strukturierte Daten
  • Sitemap, robots.txt, llms.txt & Search Console

Tiefe über Standards, Technologie und Führung hinweg

Standards & Frameworks

  • ISO 27001
  • ISO 27701
  • ISO 42001
  • ISO 27017
  • ISO 27018
  • SOC 2 Type 2
  • TISAX
  • Cyber Essentials
  • TX-RAMP
  • NIS2
  • DSGVO

Domänen

  • ISMS
  • Risikomanagement
  • AI Governance
  • TPRM
  • Incident Response
  • Threat Intelligence
  • IAM
  • Zero Trust

Führung

  • Strategie
  • C-Level-Reporting
  • Teamaufbau
  • Coaching
  • Budgetverantwortung

So arbeiten wir zusammen

  1. 01

    Analysieren

    Business, Risiken und Ziele verstehen.

  2. 02

    Aufbauen

    Pragmatische, business-orientierte Sicherheit gestalten.

  3. 03

    Ermöglichen

    Sicherheit zum Treiber von Vertrauen und Vertrieb machen.