NIS2-Experten

Nebenerwerb, Vollerwerb ab 01/2027 geplant

Unternehmensberatung für Automatisierung, Digitalisierung, Interoperabilität, Track & Trace und Künstliche Intelligenz · Pharma/MedTech und Maschinenbau

• Leistungsportfolio entlang der fünf Kompetenzen aufgebaut: von der Analyse über Architektur und Konzeption bis zur begleiteten Umsetzung.
• Vom BAFA als Berater gelistet (09/2026): Beratungsleistungen für KMU im Rahmen der BAFA-Förderung.
• Markenauftritt, Website und Qualitätsmanagement-Handbuch als Grundlage für eine nachvollziehbare Beratungsqualität eingeführt.

SIEM/SOC Wazuh-Einführung

Logistik

Wazuh | OpenSearch | Anwendungsfälle | Dashboards | Schulungen

• Beratung und technische Begleitung bei der Einführung von Wazuh als SIEM-Lösung
• Vorbereitung und Abstimmung mit beteiligten Teams aus Firewall, Netzwerk und IT-Betrieb
• Installation und Konfiguration von Wazuh auf der vorgesehenen Serverinfrastruktur
• Entwicklung sicherheitsrelevanter Anwendungsfälle und Dashboards zur zentralen Überwachung
• Durchführung von Mitarbeiterschulungen zur Nutzung und Auswertung der SIEM-Lösung

Aufgabe: Operator-Entwicklung und Observability

Technologien und Kenntnisse: Kubernetes, Valkey-Operator, Crossplane, Backstage, OpenPortal, OTEL, Grafana Cloud, Azure DevOps, Artifactory, Flux, Alloy, Prometheus, Grafana, Loki, OCF, Copilot

Tätigkeiten:

• Evaluierung/Entwicklung des Valkey-Operators
• Einrichtung von OpenTelemetry
• Integration in OpenPortal/Backstage/CrossPlane

• Verwaltung mehrerer Kubernetes-Cluster in der Produktion mit Ceph als Speicherschicht.
• Implementierung von CI/CD-Pipelines zur Automatisierung von Deployments mit Gitlab CI
• Terraform für die Bereitstellung von Infrastruktur.
• Claude Code
• Helm-Charts für Deployments über ArgoCD
• Implementierung automatisierter Pipelines für die Benachrichtigung bei Vorfällen in Kubernetes, um die verpflichtenden 24-Stunden-Frühwarn- und Offenlegungsregeln von NIS2 einzuhalten
• Konfiguration von Azure Policy und Logging-Leitplanken gemäß BSI IT-Grundschutz (SYS.1.3 / OPS.1.1), um die kontinuierliche Einhaltung der Basisanforderungen für mehr als 50 Cloud-Workloads sicherzustellen

Umgebung: Gitlab CI, IONOS Cloud, Ceph, ArgoCD, terraform, Elastic cluster, Grafana, Alert Manager & Prometheus

Technologieunternehmen

• Analyse der Anforderungen nach CRA
• Durchführung Management-Workshop
• Entwicklung von Handlungsempfehlungen

Ergebnis: Priorisierter CRA-Readiness-Fahrplan zur Konformität.

Unterstützung für Transformationsprojekte:

• Fachkundige CTO- und Unternehmensarchitektur-Beratung für mehrere kurzfristige Transformationsprojekte, um messbare Verbesserungen bei Projektergebnissen und der technischen Geschäftsausrichtung sicherzustellen.
• Unterstützung strategischer IT-Initiativen für vielfältige Kunden bei der digitalen Transformation und Optimierung der Technologieabläufe, um Geschäftswert und operative Effizienz zu steigern.

• Befristete Vertretung eines abwesenden Non-Financial-Risk-Beauftragten.
• Operativer Aufgabenbereich: Aufnahme und Nachverfolgung von Vorfällen, Tests interner Kontrollen und Berichterstattung der ersten Verteidigungslinie für die belgische Einheit.

• Durchführung von Schutzbedarfsfeststellungs Risikomanagement- und Dienstleister-Workshops
• Einführung eines kundenspezifischen Informationssicherheits-Mindeststandards (angelehnt an TISAX und ISO 27001) seit Apr. 2026; Umsetzung desselben Standards parallel bei einem zweiten Kunden
• ISMS-Aufbau nach ISO 27001 bei einem Logistikunternehmen (ca. 160–200 MA)
• Stadtwerke (KRITIS, ca. 450 MA): GRC-Tool CRISAM eigenständig eingeführt und aktuell um NIS-2-Bereiche erweitert, Teile des ISB-Unterstützungsmandats übernommen, Audit-Findings nachbereitet und abgearbeitet
• Begleitung von Kunden bei der Umsetzung von DORA und NIS-2, u. a. Dokumentation für ein Finanzinstitut
• Durchführung und Unterstützung von Audits für Systeme zur Angriffserkennung (SzA) nach § 8a BSIG (heute §§ 31, 39 BSIG);
• Erstellung von Netzstrukturplänen nach IT-SiKat
• Erstellung technischer Sicherheitskonzepte (Protokollierung, IAM, Angriffserkennung)

Interim-Leiter ITSM-Transformation

Branche: Handel & Industrie – Augenoptik (tlw. Systemrelevant)

Mandat: Überführung der ITSM-Steuerung auf das bereits konzernweit gelebte, produkt- und capability-orientierte Governance-Modell, sowie Beschleunigung und Teilautomatisierung des Service-Aufkommens über optimierte Eingangskanäle. Konzeption und systemseitige Verankerung eines ITSM-Zielbetriebsmodells (Target Operating Model).

• ITSM-Zielprozessdesign auf Basis des Capability-Owner-Modells: Soll-Prozesse und Ownership für Incident, Service Request, Problem, Change Enablement, CMDB, Service Level, Supplier und Knowledge Management, abgeleitet aus dem konzernweiten Zielbetriebsmodell
• KI-gestütztes Enterprise Service Management: Neuordnung der heute vermischten Anfragen in ein strukturiertes, fachbereichsübergreifendes Servicemodell inkl. neuem Self-Service-Portal. KI-gestützte Klassifizierung und Automatisierung im Architekturmodell berücksichtigt
• Migration & Cloud-Architektur: Planung und Steuerung der End-to-End-Migration Koordination des Cutover-Managements und Go-Live-Begleitung; Sicherstellung der produktiven Stabilität in der Hypercare-Phase. Berücksichtigung einer Multi-Source-CMDB (~500.000 Assets), Anbindung Go-Live-kritischer Field-Service- und Vendor-Schnittstellen
• Skalierung & Blueprint: Zentrale Instanz für Zentrale und Produktion, ausgelegt als Blueprint für weitere internationale Handels- & Produktionsstandorte
• Delivery und Stakeholdermanagement: End-to-End-Steuerung von Zielbild bis Go-Live zu Time, Budget & Quality. Konsensbildung und Interessenausgleich zwischen eigenständig verantworteten IT-Einheiten bis CIO-Ebene

• Führung der IT mit 12 Mitarbeitenden in einer Phase der Konzernintegration, 3 Stellen neu besetzt
• IT-Reifegrad analysiert und Transparenz über Risiken, Ressourcen und Projektstatus hergestellt
• Projektportfolio (Konzernintegration, ERP, NIS2, IT-Sicherheit) strukturiert und priorisiert
• Externe Dienstleister zur Schließung von Kapazitätslücken gewonnen und weitere Projekte angestoßen
• Einführung von Business Central unterstützt, Vertretung der IT in Lenkungsausschüssen

Nach dem Vaillant-Engagement gründete ich eine unabhängige Beratung mit Fokus auf Senior-SAP-Beratung und dem Aufbau von ASTRA — einer Methodik, keinem Tool. ASTRA ist unabhängig und unvoreingenommen: Dieselben vier Säulen dienen CIO / Business Leadership, SI / SAP Practice und Programme Director / Principal mit gleicher Gewichtung. Keine Zielgruppe steht im Vordergrund.

ASTRA richtet sich mit gleicher Gewichtung an drei Zielgruppen — CIO / Business Leadership · SI / SAP Practice · Programme Director / Principal. ASTRA ist unabhängig und unvoreingenommen — die Methodik ist weder Teil einer SI-Praxis noch bedient sie eine einzelne Zielgruppe als primären Kunden. Jede Zielgruppe erhält eine an ihre Rolle angepasste Auswertung derselben Analyse.

Eine Methodik, zwei Ergebnisse:

ERGEBNIS 1 — SAP-TRANSFORMATIONSGOVERNANCE:

Jedes aktive SAP-Programm: ECC→S/4HANA Greenfield, Brownfield, Global Rollout, AMS. Die vier Säulen beantworten die vier Fragen, die über den Erfolg einer Transformation entscheiden — für alle drei Zielgruppen.

• Sind die Geschäftsanforderungen sauber — oder entwickelt der SI etwas, das der SAP-Standard bereits abdeckt? (Functional Auditor → alle drei Zielgruppen)
• Ist das Verzeichnis der kundeneigenen Objekte gesund — oder entsteht eine wachsende technische Schuld, die Upgrades blockiert? (RICEFW Auditor → Director und CIO)
• Ist die SteerCo-Berichterstattung korrekt — oder sieht die Führung ein Watermelon? (Truth Engine → CIO und Director)
• Sind die Menschen auf das System vorbereitet, das sie erhalten? (Human Signal → CIO und Director)

ERGEBNIS 2 — BEREITSCHAFT FÜR DAS AUTONOMOUS ENTERPRISE:

Jedes Programm, das Joule einführt, RISE anstrebt oder eine AE-Migration plant. Dieselben vier Säulen beantworten die Fragen, die SAP nicht beantwortet — wiederum auf die jeweilige Zielgruppe zugeschnitten.

• Welche kundeneigenen Objekte blockieren die 224 Joule AI agents? (RICEFW Auditor → SI erhält Maßnahmenpfade, Director erhält Bewertungen, CIO erhält finanzielle Auswirkungen)
• Ist die Fiori-Einführung vollständig genug, um Joule zu aktivieren? (Truth Engine → alle drei Zielgruppen)
• Ist die Belegschaft für KI-basiertes Arbeiten geschult? (Human Signal → CIO und Director)

Vier Säulen (jede dient allen drei Zielgruppen):

• Functional Auditor: Clean Core Score 0–100. Abschnitt A (CIO): KG-Fidelitätsrisiko in €. Abschnitt B (Director): Fragen an den SI, Einsparung von Manntagen. Abschnitt C (SI): Language Translation Ledger, SAP-Alternativen.
• RICEFW Auditor: Joule API Pathway Audit, Clean Core Level A–D, Technical Debt Index 1–10. Abschnitt A: finanzielle Auswirkungen blockierter AI agents. Abschnitt B: Bewertungen RETIRE/MIGRATE/REDESIGN/KEEP. Abschnitt C: BTP-Maßnahmenpfade.
• Truth Engine: Watermelon Detection, Fiori-Deployment-Prüfung, Programme Truth Score 0–100. Abschnitt A: 3 SteerCo-Fragen. Abschnitt B: Aktionsliste für 48 Stunden. Abschnitt C: Anbieter-Reibungskarte.
• Human Signal: dreistufiges Fiori-Adoptionsmodell, HITL Policy readiness, Human Signal Score 0–100. Abschnitt A: Gewichtung der GUI-Schulung, finanzielles Risiko der AE-Einführung. Abschnitt B: Go-Live-Empfehlung, Karte der Stakeholder-Widerstände.

SAP-Beratung auf Abruf:

• SAP-Programmmanagement — ganzheitliche Governance, Factory-Management, Multi-Stream-Lieferung, Anbietersteuerung und SteerCo-Berichte für Greenfield-, Brownfield-, Rollout- und AMS-Programme.
• Delivery Management — RICEFW-Aufsicht, Governance der Datenmigration, Release- und Cutover-Management, Hypercare, SLA/KPI-Management.
• Due Diligence & Landschaftsbewertung — SAP-Landschaftsprüfung, AS-IS/TO-BE-Roadmap, RFP-Strukturierung, Beratung bei der SI-Auswahl.
• IT-Strategie & CIO-Beratung — Transformations-Roadmap, Clean-Core-Strategie, Planung der Autonomous-Enterprise-Bereitschaft.
• Programmwiederherstellung — Bewertung kritischer Programme, schneller Governance-Aufbau, Lösung von Eskalationen.

Tätig über Senior-Professional-Netzwerke in der gesamten EMEA-Region.

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Spezialisiertes Recruiting für Cyber Security.

• Besetzung von Fach- und Führungspositionen ausschließlich in der Informationssicherheit (IAM/PAM, GRC/ISMS, SOC/DFIR, Pentest, Security-Architektur, CISO)
• Active Sourcing und Direktansprache, auch passiver Kandidaten
• Strukturierte Kandidateninterviews und Kandidatenreports für Kunden
• Anonymisierter Profilvertrieb an Unternehmen und Security-Beratungen
• Kunden in Deutschland und Österreich, u.a. Beratungen, Banken, Industrie und öffentliche IT-Dienstleister