Sicherheit, Prozesse und KI zusammen denken.
Keine Beratung nach Schablone. Ich schaue mir an, was technisch und organisatorisch vorhanden ist, wo unnötige Arbeit entsteht und welche Lösung tatsächlich zum Unternehmen passt.
Aktive Schwachstellenanalyse der IT-Systeme inklusive Bewertung und Maßnahmenempfehlung. Dazu gehören je nach Auftrag unter anderem Netzwerk- und Schwachstellenscans mit Werkzeugen wie Nmap und OpenVAS/Greenbone.
Technische Findings werden nicht einfach als Liste abgeliefert. Entscheidend ist, welche Systeme tatsächlich betroffen sind, wie hoch der Handlungsbedarf ist und welche Maßnahme sinnvoll ist.
IT-Sicherheit muss nicht kompliziert sein. Sie muss funktionieren.
Der CyberRisikoCheck liefert eine strukturierte und verständliche Standortbestimmung. Zentrale Sicherheitsbereiche werden betrachtet, vorhandene Maßnahmen bewertet und konkrete Verbesserungsmöglichkeiten aufgezeigt.
Laufende Betreuung der Informationssicherheit, organisatorische und technische Bewertung, Begleitung von Sicherheitsmaßnahmen, Dokumentation und Maßnahmenverfolgung.
Mit meinem eigenentwickelten ISMS Light lassen sich Feststellungen, Assets, Risiken, Maßnahmen, Aufgaben und Nachweise strukturiert zusammenführen.
Cyberangriffe verstehen. Warnzeichen erkennen. Sicher handeln.
Praxisnahe Sensibilisierung für Führungskräfte, Mitarbeitende und Auszubildende. Im Mittelpunkt stehen reale Angriffsmuster wie Business Email Compromise, Phishing, CEO-Fraud und Social Engineering – mit konkreten Warnsignalen und klaren Handlungsmöglichkeiten.
Aus Awareness wird Handlungssicherheit.
Gewachsene Abläufe enthalten oft Excel-Dateien, doppelte Dateneingaben, Medienbrüche oder manuelle Zwischenschritte. Ich analysiere den tatsächlichen Prozess, vereinfache ihn und bilde ihn bei Bedarf als Web-App oder Automatisierung neu ab.
Bestehende Prozesse verstehen, vereinfachen und technisch neu abbilden.
KI muss einen konkreten Nutzen schaffen. Ich prüfe sinnvolle Einsatzfelder, technische Grenzen, Datenschutz- und Sicherheitsaspekte sowie die Frage, ob eine lokale Lösung, Cloud-KI oder eine Kombination sinnvoller ist.
Ein Schwerpunkt liegt auf lokal betriebenen KI-Systemen, Dokumentenanalyse, Transkription, Wissenszugriff und praxisnahen Tests ihrer Fähigkeiten und Grenzen.
Wenn Standardsoftware den Prozess nicht sinnvoll abbildet, entwickle ich schlanke individuelle Anwendungen, Web-Apps, Schnittstellen und Automatisierungen. Die Lösung richtet sich nach dem tatsächlichen Arbeitsablauf – nicht umgekehrt.
Für die Entwicklung nutze ich moderne KI-Coding-Werkzeuge wie Claude Code und OpenAI Codex. Eigene Projekt-Portale unterstützen dabei die strukturierte Übergabe von Anforderungen, Screenshots und Rückmeldungen in den Entwicklungsprozess.
Übersichtliche Netzwerkpläne und nachvollziehbare Dokumentation der IT-Infrastruktur schaffen die Grundlage für Wartung, Weiterentwicklung und Sicherheitsmaßnahmen.
Nicht KI um jeden Preis, sondern dort, wo daraus ein echter betrieblicher Mehrwert entsteht.