Information Security · NIS-2 · ISMS
Information Security Consultant
Ich beschäftige mich mit der praktischen Umsetzung regulatorischer Anforderungen – insbesondere NIS-2, ISO/IEC 27001, TISAX und BSI IT-Grundschutz. Mein Schwerpunkt liegt auf Lösungen, die auch unter den realen Bedingungen mittelständischer Unternehmen funktionieren.
Ausgewählter Vortrag
Beim Deutschen IT-Sicherheitskongress des BSI habe ich Ergebnisse meiner Folgeerhebung zu Umsetzungsbarrieren, Nachweisführung und standardisierter Selbstbewertung vorgestellt. Der Beitrag war für den Best Student Award nominiert.
Speaking
Forschungsergebnisse und Praxiserfahrungen für Fachpublikum, Unternehmen und Security Community.
Warum dasselbe „Ja“ im Assessment sehr unterschiedlich belastbar sein kann und wie sich die Nachweise dahinter prüfen lassen.
Vierstündiger Workshop: Die Teilnehmenden prüfen als Assessment-Team die NIS-2-Angaben des fiktiven Unternehmens Musterwerk 180 anhand synthetischer Nachweise.
Ergebnisse der zweiten Forschungsphase zur Umsetzung von NIS-2 in deutschen KMU.
Barrieren, Lösungsansätze und die Rolle standardisierter Selbstbewertung.
Einblicke aus dem Outreach an 1.800 KMU und 17 Experteninterviews.
Erste Erfahrungen aus der Umsetzung - und wo Unternehmen aktuell feststecken.
Praxis und Forschung
NIS-2 Self-Assessment für KMU
Das Excel-basierte Reifegradmodell entstand aus meiner empirischen Untersuchung. Es unterscheidet zwischen Umsetzung und Nachweisführung, unterstützt die Priorisierung von Lücken und ordnet Anforderungen etablierten Standards zu.
Forschung
Methodik, Ergebnisse und Entwicklung des NIS-2-Projekts – getrennt nach der ersten Untersuchung und der Folgeerhebung.
Qualitative Untersuchung mit 17 Experteninterviews, Vergleich mit etablierten Sicherheitsstandards und Entwicklung des ersten Self-Assessment-Modells.
Projektseite ansehen →Deskriptive Erhebung mit 18 auswertbaren Fragebögen und sechs vertiefenden Interviews zu Ressourcen, Nachweisführung und Umsetzungspraxis.
Forschungsarchiv ansehen →Medien
Kontakt
Zu NIS-2, Informationssicherheitsmanagement und der praktischen Umsetzung regulatorischer Anforderungen.