24.07.2026 aktualisiert
Premiumkunde
100 % verfügbarvCISO I Cyber Success Architect I B2B SaaS G2M I CISSP
Neuried, Deutschland
Nur Remote
CISSP, cert. CISO TüV, Bachelor of Arts Business Administration (THI), IndustriekaufmannÜber mich
vCISO | Cyber Success Architect | B2B SaaS G2M | CISSP – 15+ Jahre Erfahrung in Cyber Risk Management, vCISO-Services & Customer Success. Zert. CISO (TÜV), CISSP, ISO27001, certified AI Sec Practitioner. Fokus: Cyber-Resilienz, messbare Sicherheit Value Realization. International Incident Response
Skills
Künstliche IntelligenzCertified Information Systems Security ProfessionalKrisenmanagementIt-RisikomanagementISO / IEC 27001RisikoanalyseAbsicherungISO / IEC
Ich sichere Unternehmen dort ab, wo Cyberangriffe direkt Geld kosten: bei manipulierten Bankdaten, CEO Fraud und schweren Cybervorfällen. Seit 2013 berate ich C-Level-Entscheider zu Cyber Security, seit 2017 als Cyber Risk Advisor und Fractional CISO in Mittelstand und Konzern. Als Incident Response Koordinator und mehrfach "first-man-on-the-ground" habe ich teils über 30 Mio. Euro Schaden je Vorfall abgewendet.
Einsatzrollen
vCISO / Interim-CISO, Informationssicherheitsbeauftragter, Cyber Incident Manager, Berater für Zahlungsprozesssicherheit, Cyber Risk Advisor.
Kernkompetenz: Payment Process Integrity
Absicherung von Zahlungs- und Stammdatenänderungen durch Funktionstrennung, unabhängige Rückverifizierung und dokumentierte Freigaben. Kontrollen gegen CEO Fraud, Business Email Compromise (BEC), Stammdatenmanipulation und Fehlüberweisungen, auch gegen KI-gestützte Angriffe, die über klassisches Phishing hinausgehen. Richtlinien, Prüflisten, Management-Anweisungen und Schulungen für Finanzbereich und Geschäftsführung. Siehe auch www.sicherer-zahlen.de
Cyber Incident Response und Resilienz
Koordination internationaler Cybervorfälle in Mittelstand und Konzern. Steuerung von IT, Forensik, Management, Datenschutz, Rechtsberatung und Dienstleistern; Lagebewertung, Eindämmung und Stabilisierung des Geschäftsbetriebs. Playbooks, Rollen- und Eskalationsmodelle, Tabletop Exercises für Management und Fachbereiche, Lessons-Learned-Workshops.
Cyber Risk Management und vCISO
Cyber-Risk- und Security-Assessments, FAIR-basierte Risikoquantifizierung in Euro statt Ampelfarben, risikobasierte Roadmaps und Gap-Closing. Als Fractional CISO: Management-Reporting, ISMS-Integration und Auditvorbereitung.
Governance und Identitäten
PAM-Konzepte, SaaS- und Berechtigungsregister, Joiner-Mover-Leaver-Prozesse, Rollenmodelle und Zugriffsreviews, integriert in ISO-27001-basierte ISMS.
Werdegang
Heute Gründer und Geschäftsführer einer Cyber-Risiko-Management-Beratung; ich führe jedes Mandat persönlich, mit Geschäftsführung und Fachbereichen. Zuvor Head of Customer Success, Services & Advisory Lead eines Cyber-Risk-Quantification-Anbieters der Munich Re, davor Head of Sales & Marketing einer Vulnerability-Management-SaaS. Einstieg in die C-Level-Beratung 2013 als Global Practice Lead Cyber Security bei Nokia (Strategic CxO-Engagements mit Telekommunikationsanbietern).
Zertifizierungen und Standards
CISSP; Certified CISO (TÜV NORD); ISO/IEC 27001 Information Security Officer; AI Security Practitioner; Certified Cyber Incident Manager; BSI CyberRisikoCheck Assessor (DIN SPEC 27076). ISO 27001, TISAX, NIST CSF, FAIR, Zero Trust.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2019
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Konzeption und Einführung eines kontrollierten Prozesses zur Änderung und Verifizierung von Zahlungs- und Bankverbindungsdaten. Durch klare Verantwortlichkeiten, dokumentierte Freigaben, unabhängige Prüfungen und praxisnahe Mitarbeiterschulungen wurde das Risiko von Zahlungsbetrug, manipulierten Stammdaten und fehlerhaften Überweisungen gezielt reduziert.
Für das Unternehmen war vor allem ein pragmatischer Ansatz unter Nutzung der Boardmittel wichtig. Dabei wurde sowohl auf die Umsetzbarkeit mit dem Unternehmen wert gelegt, als auch die Anschlussfähigkeit an das ISMS nach ISO27001 berücksichtigt. Neben Policies, Prozessdokumentationen und Schulungen wurde inbesondere auf Stakeholdergerechte Checklisten wertgelegt, die einfach umsetzbar die Zahlungsdatenänderungsprozesse absichern.
Beispiele für öffentlich bekannten Unternehmen deren Zahlungsprozesse durch den Einsatz von AI angegriffen wurde finden Sie hier: www.sicherer-zahlen.de
Begleitung eines mittelständischen Unternehmens bei der Weiterentwicklung seines Cybersecurity-Programms. Schwerpunkte waren Incident-Response und Notfallvorsorge, Cyber-Risikomanagement, Privileged Access Management sowie SaaS- und Berechtigungsgovernance. Dazu wurden praxistaugliche Prozesse, Richtlinien und Werkzeuge entwickelt, in das bestehende ISMS integriert und mit einer priorisierten Roadmap an die verantwortlichen Teams übergeben.
Koordination und Steuerung der Reaktion auf einen schwerwiegenden Cybervorfall (Data Breach mit Erpressungsversuch) – von der initialen Lagebewertung und Eindämmung über die Steuerung von Forensik, IT, Management und Datenschutz bis zur Stabilisierung des Geschäftsbetriebs. Anschließend wurden die gewonnenen Erkenntnisse in einem strukturiertes Incident-Response-Lessons Learned Workshop aufgearbeitet und eine Table Top Übung überführt, bei dem die neuen Strukturen mit mit klaren Rollen, Eskalationswegen und Playbooks validiert wurden. Im Sinne der kontinuierlichen Verbesserung wurden auch Veränderungen im Bereich Management- und Mitarbeiterschulung angestoßen.