Sie haben Herausforderungen in:
- Cybersicherheit,
- Digitalisierung,
- oder im Software-/Cloud-Technology Stack?
Dann kann ich Ihnen helfen! Und zwar ohne theoretisches Berater-Bla-Bla, sondern mit fundiertem und auf Ihr Problem angewandte praktische Erfahrung aus jahrelanger CEO, CTO, COO und CISO Tätigkeit in unterschiedlichen Technology Unternehmen. Ganz ohne Schema F und ohne Hammer, sondern mit einem breiten Werkzeugkasten entwickle ich als Dr. der Ingeneurwissenschaften eine passgenaue Vorgehensweise für Sie.
„Success comes from good judgement. Good judgement comes from experience. Experience comes from bad judgement“ — Tony Tobbins
Herausforderungen in der Cyber-Sicherheit
Über 80% der Sicherheitsvorfälle gehen auf triviale Fehler und das Vernachlässigen von Grundlagen zurück. Ohne die Erfüllung der Grundlagen, erzeugen die meisten Sicherheitstechnologien, lediglich ein (falsches) Gefühl von Sicherheit. Es benötigt einen Ansatz, der die Vollvernetzung, die asymmetrische Beziehung zwischen Verteidiger und Angreifer sowie das Prinzip der permanenten Kompromittierung berücksichtigt. Das Paradigma vom Verteidiger in der Burg ist bereits seit vielen Jahren nicht mehr wirksam.
- Erstellung einer Cyber-Sicherheit-Strategie spezifisch für die Risikoaffinität des Unternehmens,
- Einführung eines Secure Development Lifecyle / Statische Code Analyse (SCA),
- Evaluation von Sicherheitstechnologien auf die Wirksamkeit in Ihrem Unternehmen,
- Unterstützung bei der Erstellung und Erläuterung von (Security) SLAs,
- Auditierung von Sub-Dienstleistern im Rahmen der Datenschutz Vorabkontrollen, regelmäßigen Kontrollen im Rahmen von diversen Normen,…
Technology- / Software-Architektur Beratung
Blockchain, Künstliche Intelligenz, Big Data sind nützliche Technologien innerhalb spezifischer Anwendungsfälle. In den meisten Fällen, ist beispielsweise eine einfache Heuristik viel effizienter, effektiver und vor allem wirtschaftlicher für Ihren Anwendungsfall. Eine hersteller- und technologieneutrale Perspektive hilft die Erfolgswahrscheinlichkeiten für ein positives und wirtschaftliches Ergebnis zu erhöhen.
- Evaluation von Technologien auf die Wirksamkeit in Ihrem Unternehmen,
- Erstellung einer Cloud-Strategie,
- Strategien zur Transformation von Legacy-Anwendungen zur Erfüllung von Effizienz-, Wartbarkeits-, Skalierungs- und Sicherheitszielen,
- Durchführung von Technischen Due Diligence im Rahmen von M&As, Technology-Partnerschaften, …
- Interims Management als CTO / CDO / CIO
Audits
Die meisten Regularien fordern diverse regelmäßige Kontrollen. Dabei ist es wichtig, die Technik und die Prozesse zu kontrollieren. Prozesse werden in der Praxis nicht gelebt und die eingesetzte Technik ist nicht geeignet oder falsch konfiguriert. Bedauerlicherweise bedeutet den Marktführer einzusetzen, weder zwingend „Qualität“ noch „Sicherheit“.
- Durchführung von ISO 27001 Audits,
- Durchführung von Datenschutz Audits,
- Durchführung von technischen Due Diligence im Rahmen von M&As und Technology-Partnerschaften,
- Durchführung von Software-Bedrohnungsanalysen,
- Durchführung von Software-Bewertungen,
- Durchführung von Cyber-Security Analysen
Interims Management
Kreative Strategien und zukunftsorientiertes Management sind der Schlüssel zum Erfolg. Die Verwendung von Methoden aus dem Lean Management in Kombination mit der Einbindung aller hierarchischen und funktionalen Führungsebenen, hilft bei der kontinuierlichen Verbesserung. Dabei geht es stets darum, wie mit Hilfe der Kombination aus Menschen, Technologien und Prozessen, die Geschäftsstrategie unterstützt werden können.
- Interims CTO,
- Interims CIO,
- Interims CISO,
- Interims CDO.
