Digitalisierung. Sicherheit. Aus einer Hand.
Ich sage Ihnen nicht nur, was Ihr Sicherheitskonzept vorschreibt — ich setze es auch um. Vor der Härtung kommt die Strategie. Beides bekommen Sie bei mir.
IT-Sicherheitsberater · Pfullendorf
Von der Digitalisierungsstrategie über die technische Härtung bis zum ISMS-Aufbau und Mitarbeiter-Training — alles aus einer Hand, alles prüffähig dokumentiert.
Auditoren liefern Mängellisten — ich behebe sie. Technische Absicherung Ihrer IT nach CIS Benchmarks und BSI-Empfehlungen.
Ich lege die Grundlagen für eine erfolgreiche Sicherheitszertifizierung — ohne selbst als Zertifizierer aufzutreten. ISIS12, BSI-Grundschutz, ISO 27001.
Seit 1993 als Trainer tätig — damit IT-Sicherheit verstanden und gelebt wird, nicht nur abgehakt.
Ich kenne die Sprache, die Strukturen und die konkreten Probleme — bevor das Gespräch beginnt.
„Unser KIS läuft seit 2008. Der Audit kommt 2027. Dazwischen liegen unsere Patientendaten."
§393 SGB V verbietet US-Cloud für GKV-Sozialdaten. NIS2 gilt. KRITIS-Schwellen werden erreicht — oft ohne dass es jemand gemerkt hat. Ich kenne dieses Umfeld aus der Praxis und weiß, was Auditoren sehen wollen.
„Ein Datenleck im Einsatz ist kein IT-Problem. Es ist ein Einsatzproblem."
Lagebild-Datenschutz, digitale Einsatzmittel, VS-NfD-Anforderungen — und BSI Grundschutz++, den viele BOS-Einheiten noch nicht vollständig umgesetzt haben. Ich kenne die Strukturen und rede Ihre Sprache.
„Unser Großkunde fordert einen ISO 27001-Nachweis. Wir haben drei Monate."
NIS2 greift über Lieferketten auch dort, wo man es nicht erwartet. Wer als Zulieferer keinen Sicherheitsnachweis vorweisen kann, verliert Aufträge — nicht irgendwann, sondern beim nächsten Audit des Kunden.
„Wir verwalten 800 Mitgliedsdaten in einer Excel-Tabelle. Ist das ein Problem?"
Ja. DSGVO gilt unabhängig von Gemeinnützigkeit und Vereinsgröße. Ehrenamtliche Strukturen schützen nicht vor Bußgeldern — und ein Datenverlust trifft das Vertrauen der Mitglieder härter als jede Strafe.
Eine Übersicht der relevanten Gesetze, Normen und Standards — nach Zielgruppe. Damit Sie wissen, wo Sie stehen, bevor der Auditor fragt.
| Anforderung | KMU | Gesundheit & Soziales | BOS | Vereine & NGOs |
|---|---|---|---|---|
| DSGVO EU 2016/679 |
✓✓ | ✓✓✓ | ✓✓ | ✓✓ |
| NIS2 EU 2022/2555 — Lieferketten inklusive |
Lieferkette | ✓✓✓ | ✓✓✓ | je nach Größe |
| BSI IT-Grundschutz BSI-Standard 200-x |
empfohlen | ✓✓ | ✓✓✓ | empfohlen |
| BSI Grundschutz++ Erhöhter Schutzbedarf / KRITIS |
— | ✓ (KRITIS) | ✓✓✓ | — |
| KRITIS-Dachgesetz ab 2024, ersetzt §8a BSIG |
— | ✓ (>30.000 Fälle/Jahr) | ✓✓✓ | — |
| §393 SGB V Cloudverbot für GKV-Sozialdaten |
— | ✓✓✓ | — | — |
| BSI C5:2026 Cloud Computing Compliance Criteria |
bei Cloud-Nutzung | ✓✓ | ✓✓ | bei Cloud-Nutzung |
| BSI C3A Cloud Autonomy Criteria — April 2026 |
bei Cloud-Nutzung | ✓✓ (NIS2-pflichtig) | ✓✓ | — |
| ISIS12 Informationssicherheit in 12 Schritten |
✓ (Einstieg) | ✓ | ✓ | ✓ (Einstieg) |
| ISO 27001 Lieferantenanforderung Konzerne |
Lieferant | ✓ | ✓ | — |
| VS-NfD Verschlusssache — nur für Behörden |
— | — | ✓✓✓ | — |
✓✓✓ Pflicht mit Nachweispflicht · ✓✓ Pflicht · ✓ empfohlen/situativ · — nicht direkt relevant
Mit 14 Jahren habe ich mein erstes Programm geschrieben — eine Lagerverwaltung mit Rechnungsdruck für einen Getränkehändler. Seitdem habe ich nicht aufgehört. Über 30 Jahre IT-Erfahrung, von der ersten Zeile Code bis zur vollständigen Klinikdigitalisierung.
Ich habe zwei Kliniken vollständig digitalisiert und dabei gelernt, was es bedeutet, wenn IT ausfällt und Menschenleben davon abhängen. Über 1.000 Abteilungen habe ich in diesem Umfeld vernetzt oder teildigitalisiert — national wie international.
Ich habe Teams in 18 Ländern geführt und Vertrieb in USA, EMEA und Asien aufgebaut. Ich kenne die Anforderungen und Strukturen der Märkte, in denen ich arbeite — nicht aus dem Lehrbuch, aus der Praxis.
Ich setze um. Ich bin nicht derjenige, der ein Konzept schreibt und dann geht. Ich bleibe, bis es läuft.
NIS2, DSGVO, steigende Angriffe — der Handlungsdruck wächst, qualifizierte Experten sind rar.
30 Minuten, kostenlos, unverbindlich. Ich höre zu — und sage Ihnen ehrlich, wo ich helfen kann und wo nicht.
Raum Bodensee/Oberschwaben: auch persönlich möglich.