Interim CISO | ISO 27001 • TISAX • NIS2 • BCM • Cyber Security • Secure Development

Ich bin Interim-CISO, Cyber-Resilience- und Governance-Berater mit mehr als 17 Jahren Erfahrung in Informationssicherheit, Risiko-Management und Secure Software Delivery sowie über 25 Jahren Erfahrung in der Software-Entwicklung und technischen Architektur.

Mein fachlicher Schwerpunkt liegt auf der Planung, Einführung und Transformation von Informationssicherheits- und Governance-Strukturen in internationalen Enterprise-Umgebungen. Ich unterstütze Unternehmen bei regulatorischen Anforderungen wie ISO 27001, NIS2, KRITIS, BSI IT-Grundschutz, TISAX, NIST, SOC2, DSGVO und IT-SiG 2.0 und begleite Organisationen bei der Etablierung nachhaltiger Security-, Compliance- und Resilience-Prozesse.

Ich verfüge über umfangreiche Erfahrung als Interim-CISO, Programmmanager und Senior Consultant in internationalen Projekten und regulierten Branchen – unter anderem in Industrie, Automotive, Retail, KRITIS, Logistik, Finanzwesen, Healthcare und Enterprise-IT.

Zu meinen Kernkompetenzen gehören:

Durch meinen technischen Hintergrund verbinde ich strategische Governance mit operativer Umsetzungskompetenz. Neben Security- und Compliance-Themen verfüge ich über langjährige Erfahrung in Software-Architektur, Middleware-Entwicklung, Cloud-Transformationen, API-Design sowie der Modernisierung komplexer Enterprise-Landschaften.

Neben meiner Beratungs- und Projektarbeit bin ich als internationaler Trainer und Speaker in den Bereichen Cyber Security, Informationssicherheit, Secure Development, DevSecOps, Cloud, Governance und Resilience tätig.

Mein Fokus liegt auf pragmatischen, nachhaltigen und auditierbaren Lösungen, die technische Anforderungen mit Governance-, Risiko- und Compliance-Zielen verbinden.