Über mich

Ich bin im Bereich Informationssicherheit und Datenschutz tätig und verfüge über langjährige Erfahrung mit Managementsystemen, Sicherheitsanforderungen, Risikomanagement und regulatorischen Vorgaben. Zu meinen Aufgaben gehörten unter anderem die Einführung und Pflege von Informationssicherheitsmanagementsystemen (ISMS) und Datenschutzmanagementsystemen (DSMS), die Bewertung von Risiken, die Prüfung technischer und organisatorischer Maßnahmen, die Entwicklung von Richtlinien und Verfahren, die Vorbereitung von Organisationen auf Audits sowie die praktische Umsetzung der ISO/IEC 27001. Darüber hinaus bin ich als ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor und ISC2 Certified in Cybersecurity (CC) zertifiziert sowie TÜV-geprüfter Datenschutzbeauftragter.

Mein Ansatz in der Informationssicherheit ist praxisorientiert. Normen, Sicherheitsmaßnahmen, Richtlinien und Risikobewertungen haben nur dann einen echten Nutzen, wenn sie auch in der jeweiligen Organisation funktionieren. Auf dieser Website schreibe ich über Informationssicherheit, Cybersicherheit, ISO 27001, Audits, Risikomanagement und verwandte Themen aus der Sicht eines Praktikers. Mein Ziel ist es, diese Themen verständlich zu erklären, ihre Anwendung in realen Umgebungen zu betrachten und Erfahrungen weiterzugeben, die für Praktiker, Berater, Auditoren und Organisationen hilfreich sein können.