IT-Consulting · Informationssicherheit · Compliance

Sichere, belastbare und regelkonforme IT.

Ich unterstütze Unternehmen dabei, Informationssicherheit, Business Continuity und Compliance pragmatisch umzusetzen – mit fundiertem Wissen aus Normen und Regelwerken ebenso wie aus der Praxis des IT-Betriebs.

25
Jahre Berufserfahrung
4
Zertifizierungen
ISO · BSI · DORA
Normen & Regelwerke
Leistungen

Beratung mit Blick auf das Ganze

Von der Strategie über das Managementsystem bis zur technischen Umsetzung in der Infrastruktur.

Informationssicherheit

Aufbau und Weiterentwicklung von ISMS nach ISO 27001 und BSI IT-Grundschutz, Risikoanalysen, Richtlinien und Maßnahmenplanung.

Business Continuity Management

Business-Impact-Analysen, Notfall- und Wiederanlaufkonzepte sowie Übungen, damit kritische Prozesse auch im Ernstfall weiterlaufen.

Compliance & Audit

Umsetzung regulatorischer Anforderungen wie DORA, Gap-Analysen und interne Audits nach ISO 19011 – nachvollziehbar und prüfungssicher.

IT-Infrastruktur

Konzeption und Optimierung von Virtualisierung, Storage, Backup und Windows-/M365-Umgebungen – sicher, verfügbar und wirtschaftlich.

ECM, DMS & Archivierung

Konzepte für Dokumentenmanagement und revisionssichere Archivierung, abgestimmt auf Prozesse und gesetzliche Aufbewahrungspflichten.

Rechenzentrum

Bewertung und Planung von Rechenzentrumsinfrastruktur auf Basis der Normenreihe EN 50600.

Qualifikationen

Zertifiziert und praxiserprobt

Formale Qualifikationen, kombiniert mit langjähriger Erfahrung aus Projekten und IT-Betrieb.

InformationssicherheitsbeauftragterISB
Business Continuity ManagerBCM
Compliance ManagerRegulatorik & Governance
Auditor nach ISO 19011Managementsystem-Audits
IT-Betriebswirt (IHK)Wirtschaft & Technik
Kompetenzen

Normen, Plattformen, Technologien

Normen & Regelwerke

ISO/IEC 27001BSI IT-GrundschutzDORAEN 50600ISO 19011

Virtualisierung

VMwareProxmoxHyper-VServer-VirtualisierungVDI

Infrastruktur & Cloud

Windows ServerMicrosoft 365Entra IDStorageServer

Daten & Verfügbarkeit

Veeam Backup & ReplicationECMDMSArchivierung
Vorgehen

Strukturiert vom Ist-Zustand zum Ziel

Analyse

Aufnahme des Ist-Zustands, Abgleich mit Anforderungen und Bewertung der Risiken.

Konzept

Priorisierte, realistische Maßnahmen – angemessen für Größe und Branche.

Umsetzung

Begleitung von Organisation und Technik, Dokumentation inklusive.

Überprüfung

Audits und kontinuierliche Verbesserung, damit das Niveau dauerhaft bleibt.