Menschen schaffen Sicherheit. Kultur macht den Unterschied.
Technische Maßnahmen sind für die Cybersicherheit wichtig. Doch viele Sicherheitsprobleme entstehen nicht durch technische Lücken, sondern durch
unklare Rollen und Verantwortlichkeiten
unterschiedliche Erwartungen zwischen Business, IT und Security
überfordernde Policies, die nicht in den Arbeitsalltag passen
Entscheidungen, die unter Druck getroffen werden
Prozesse, die etwas anderes belohnen, als die Regeln vorgeben
Audits, in denen Kommunikation vergessen wird
Auf diese Weise kann ich Ihnen helfen
Ich unterstütze Sie dort, wo Kommunikation sicherheitsrelevant wird: bei Vorfällen, Audits, Awareness und Positionierung. Klare Botschaften und strukturierte Abläufe schaffen Orientierung und stärken Ihre Sicherheitskultur.
Incident- & Audit-Kommunikation
Klarheit in Situationen, die Orientierung brauchen.
Sicherheitsvorfälle und Audits sind Kommunikationssituationen unter hoher Belastung.
Gut formulierte Informationen reduzieren Stress, Missverständnisse und Eskalationen.
Leistungen:
interne und externe Kommunikation bei Vorfällen
Vorbereitung auf ISO/IEC 27001-Audits
Unterstützung bei Auditinterviews
Management-Briefings und Gremienkommunikation
Review von Richtlinien, Prozessen, Nachweisen
Ihr Nutzen:
nachvollziehbare Kommunikation
klare Erwartungsbilder
weniger Reibungsverluste zwischen Security, Business und Management
höhere Sicherheit im Auditprozess
Awareness & Sicherheitskultur
So wird aus Wissen sicheres Verhalten
Was eine Sicherheitskultur wert ist, zeigt sich nicht in Policies, sondern in Entscheidungen unter Zeitdruck.
Ich helfe Organisationen, Rahmenbedingungen zu schaffen, in denen sicheres Verhalten selbstverständlich ist.
Leistungen:
alltagstaugliche Awareness-Formate
Richtlinien, die verständlich und anwendbar sind
Schulungen und Workshops für Führungskräfte und Teams
Narrative, Storylines und Mikroformate
Reflexions- und Gesprächsformate zur Sicherheitskultur
Ihr Nutzen:
realistischere Erwartungen an Mitarbeitende
weniger „Graubereiche“ im Arbeitsalltag
bessere Meldebereitschaft
stabileres sicherheitsbezogenes Verhalten
Reputation & Positionierung
Kompetenz sichtbar machen und glaubwürdig bleiben.
Organisationen brauchen Kommunikation, die Vertrauen schafft.
Ich unterstütze Sie dabei, technische Inhalte so darzustellen, dass sie nachvollziehbar und professionell wirken – ohne Alarmismus.
Leistungen:
Thought Leadership & Expertentexte
Ghostwriting für CISO und Security-Leadership
Kommunikationsstrategien für Security-Themen
Artikel, Fachbeiträge und externe Positionierung
Ihr Nutzen:
klare, konsistente Botschaften
stärkere interne und externe Glaubwürdigkeit
professioneller Auftritt ohne Übertreibung
ISMS- & Audit-Unterstützung
Ein ISMS wirkt nur, wenn es verstanden wird.
Viele Sicherheitssysteme erfüllen die formalen Anforderungen – doch im Alltag bleiben Rollen, Prozesse und Nachweise unklar.
Ich verbinde Auditerfahrung mit Kommunikationsstärke, damit Ihr ISMS praktikabel und auditfest ist.
Leistungen:
Vorbereitung interner Audits und Pre-Audits
Gap-Analysen mit Fokus auf Verständlichkeit
Review von Richtlinien, Prozessen und Dokumentation
Co-Audits zur Erhöhung der Konsistenz
Workshops: „ISMS verständlich erklären“
Unterstützung bei Nachweisführung und Auditkommunikation
Ihr Nutzen:
höhere Sicherheit im Auditprozess
weniger nachträgliche Schleifen
klarere Rollen und Verantwortlichkeiten
bessere Zusammenarbeit zwischen Security, HR, IT und Management
Warum ich
Ich bin ISO/IEC 27001 Lead Auditor mit langjährigem Hintergrund in:
Technologie- und Wissenschaftskommunikation
Sicherheits- und Krisenkommunikation
Sicherheitskultur
Führungskommunikation
… für Industrie, Hochschulen, Forschung und öffentlichen Sektor
Standards in gelebte Sicherheit verwandeln
Ich arbeite dort, wo Standards, Verhalten und Verständlichkeit zusammenkommen – damit Sicherheit nicht nur dokumentiert, sondern auch gelebt wird. Ich bin kein technischer Spezialist in Forensik oder Penetrationstests – dazu kooperiere ich mit Fachexperten. Meine Stärke liegt im Übersetzen, Strukturieren und Verankern.
So funktioniert mein Vorgehen
Verstehen
Ausgangslage, Erwartungen und Spannungen klären.
Strukturieren
Anforderungen und Rollen in klare Orientierung übersetzen.
Vermitteln
Inhalte formulieren, die verstanden und angewendet werden können.
Verankern
Kultur, Verhalten und Kommunikation nachhaltig stärken.
Kommunikation mit Power
kontaktieren sie unsIch unterstütze außerdem Sicherheitsanbieter, Beratungsunternehmen und Agenturen, die die Kommunikation und kulturelle Dimension ihrer Dienstleistungen stärken möchten.
Dazu gehören gemeinsam entwickelte Angebote, kundenfertige Kommunikationspakete und Unterstützung bei Projekten, bei denen Klarheit, Abstimmung und Nutzerverhalten den Erfolg bestimmen. Mein Ziel ist es, Ihr Wertversprechen auszubauen.
Ich bin im gesamten DACH-Raum tätig und spreche Deutsch und Englisch.
Noch Fragen zu uns?
Ich unterstütze Sie in allen kommunikativ herausfordernden Situationen wie Vorfällen und Audits. Dazu gehören klare interne und externe Kommunikation, die Vorbereitung auf ISO/IEC-27001-Audits, die Begleitung von Auditinterviews sowie Management-Briefings und Gremienkommunikation. Mein Ziel ist es, Missverständnisse, Stress und Eskalationen zu reduzieren und nachvollziehbare, verlässliche Kommunikation sicherzustellen.
Ich entwickle für Sie zielgruppengerechte Awareness-Formate, Szenarien und verständliche Inhalte, die Führungskräfte und Teams im Alltag unterstützen. Dazu gehören Workshops, begleitende Materialien und Impulse für ein sicherheitsbewusstes Verhalten. Der Fokus liegt darauf, Erwartungen klar zu kommunizieren und nachhaltige Verhaltensänderungen zu ermöglichen.
Ja. Ich unterstütze Sie bei der Strukturierung und Überarbeitung Ihrer Richtlinien, Prozesse und Nachweise. Zudem helfe ich bei Management-Briefings, Gremienkommunikation und professioneller Aufbereitung sicherheitsrelevanter Inhalte. So entsteht Klarheit, weniger Reibungsverluste zwischen Security, Business und Management und eine bessere Umsetzung im Alltag.
Meine Arbeit richtet sich an Organisationen, die sicherheitsrelevante Themen klar, glaubwürdig und wirksam kommunizieren möchten. Ich bringe langjährige Erfahrung im Unternehmensumfeld, im öffentlichen Sektor sowie in Forschung und Industrie mit. Besonders profitieren Unternehmen, die Orientierung, klare Erwartungen und nachvollziehbare Kommunikation benötigen.
Im Gegensatz zur klassischen PR liegt mein Schwerpunkt auf Kommunikation in sicherheitskritischen Situationen: Vorfälle, Audits, ISMS-Prozesse, Sicherheitskultur sowie Reputation im Kontext von Security & Compliance. Meine Beratung verbindet technische und organisatorische Anforderungen mit klarer, stressreduzierender Kommunikation – mit dem Ziel, Sicherheit verständlich zu machen und in der Organisation zu verankern.