Experte in IT-Compliance, IT-Governance und Informationssicherheit nach ISO 27001

Prallen die Erwartungen von Business, IT-Management und IT-Governance immer wieder aufeinander? Wenn die Regulierung zum Geschäftsrisiko wird, sorge ich dafür, dass Business, IT-Management und IT-Governance gemeinsam Lösungen finden.

• Digital Compliance
• Informationssicherheit4 J.
• It-Governance4 J.
• Business Unit Management
• Geschäftsführer2 J.
• Governance4 J.
• It-Beratung3 J.
• IT-Manager3 J.
• Marketing12 J.
• Vertragsmanagement2 J.

Schnittstelle zwischen Business, IT-Governance und technischer Realität:
Als ehemaliger Geschäftsführer eines IT-Dienstleistungsunternehmens in einem Technologiekonzern kenne ich die Spannungsfelder zwischen Wachstum, Kosten und Sicherheitsanforderungen aus erster Hand, denn ich trug die operative und strategische Verantwortung.

Schnittstelle zwischen Geschäftsführung, Finanzen und IT:
Ich verstehe die Perspektive der Geschäftsführung, die Kosten und Nutzen abwägen muss, und die der IT, die für Stabilität und Sicherheit nach Standards wie ISO 27001 und NIS2 kämpft. Diese Doppelperspektive nutze ich, um regulatorische Anforderungen in wirtschaftlich tragfähige Business Prozesse zu übersetzen.

Praxiserfahrung als Fundament:
Als Geschäftsführer und IT Direktor habe ich komplexe Transformations- und Compliance Projekte selbst geleitet und umgesetzt. Auszugsweise einige Erfahrungen:

Zertifizierung nach ISO 27001 geleitet:
Mit meinem Projektteam habe ich ein ISMS nach ISO 27001 von Grund auf konzipiert, eingeführt und erfolgreich zur Zertifizierung geführt. Auf dieser Basis konnten wir weitere Zertifizierungen im Konzern umsetzen.

Komplexe Ausgliederung (Carve Out) gesteuert:
Zunächst war ich an einem ersten Carve Out eines Tochterunternehmens beteiligt. Später habe ich den Carve Out des gesamten IT Fachbereichs einschließlich IT Security, IT Compliance und Datenschutz verantwortet und erfolgreich in eine eigenständige GmbH überführt.

IT Finanzmanagement (TBM) implementiert:
Um IT Kosten transparent Kundenprojekten und Fachbereichen zuzuordnen und den Nutzen der IT für das Geschäft nachzuweisen, habe ich unter anderem ein Technology Business Management (TBM) Framework eingeführt. So ließen sich alle Kosten der Bereitstellung von IT und IT Services transparent dem Business zuweisen.

Security und IT Landschaft modernisiert:
Dazu gehörten die Erneuerung der Netzwerkinfrastruktur mit moderner SD-WAN und SD-Access Technologie, die Einführung von Sicherheitstechnologien wie CrowdStrike Falcon Complete als Managed Detection and Response Service sowie der Aufbau eines Business Continuity Managements (BCM).

Ich kenne die Herausforderungen mittelständischer Unternehmen: begrenzte Ressourcen, vielfältige Rollen und hohe Erwartungen. Deshalb setze ich auf pragmatische, umsetzbare Lösungen, die nicht zusätzlich belasten, sondern nachhaltig wirken.

Deshalb entwickle ich Ansätze, die sich in den bestehenden Strukturen verankern lassen ohne Überforderung und ohne Bürokratie. Mein Antrieb: Informationssicherheit und Compliance als Beitrag zu Stabilität, Resilienz und Vertrauen.