—
executive summary
—

Ich bin promovierter Naturwissenschaftler, Professor für IT-Sicherheit und Digitale Forensik an der Rheinischen Hochschule Köln sowie CISSP-zertifizierter Cybersecurity-Experte mit über 20 Jahren Erfahrung in Technologie, IT-Sicherheit und internationalen Unternehmensumgebungen.

In meiner beruflichen Laufbahn habe ich Sicherheitsarchitekturen entwickelt, Cybersecurity-Organisationen geführt und komplexe Sicherheitsprojekte verantwortet. Zu meinen Stationen gehören langjährige Führungs- und Beratungsfunktionen in der Industrie, unter anderem als Head of IT Security und Executive Advisor.

Heute verbinde ich diese praktische Erfahrung mit meiner akademischen Tätigkeit. Als unabhängiger Berater unterstütze ich Unternehmen bei Cybersecurity Architecture, Microsoft Security, Zero Trust und der strategischen Weiterentwicklung ihrer IT-Sicherheit.

Meine besondere Branchenexpertise liegt im regulierten Glücksspiel, im Gesundheitswesen sowie im Versicherungs- und Finanzsektor. Neben der Beratung vermittle ich mein Wissen in Fachvorträgen und in der Hochschullehre.

kernkompetenzen
—

Meine fachlichen Schwerpunkte liegen in der Entwicklung und Bewertung moderner Sicherheitsarchitekturen, insbesondere in Microsoft-Umgebungen. Dabei verbinde ich technische Sicherheitsmaßnahmen mit strategischen Anforderungen, regulatorischen Vorgaben und wirtschaftlichen Rahmenbedingungen.

Im Mittelpunkt stehen nachhaltige Sicherheitslösungen, die sich in bestehende Unternehmensstrukturen integrieren und langfristig betreiben lassen.

MICROSOFT SECURITY ARCHITECTURE

Konzeption, Bewertung und Weiterentwicklung ganzheitlicher Sicherheitsarchitekturen für Microsoft 365 und Azure. Integration von Microsoft Entra ID, Defender XDR, Sentinel und Purview zu einer konsistenten, langfristig betreibbaren Sicherheitsumgebung.

zero trust & 
IDENTITY SECURITY

Entwicklung identitätszentrierter Zero-Trust-Architekturen mit Microsoft Entra ID, Conditional Access, Multi-Faktor-Authentifizierung und Privileged Identity Management. Schwerpunkt sind wirksame Zugriffskontrollen und die Reduzierung von Sicherheitsrisiken.

SOC / SIEM / SOAR

Konzeption und Weiterentwicklung von Security Operations mit Microsoft Sentinel und Defender XDR. Erfahrung mit Security Monitoring, Detection Engineering, Threat Hunting, Incident Response und automatisierten Sicherheitsprozessen.

DATA & AI SECURITY

Schutz sensibler Unternehmensinformationen durch Information Protection, Data Loss Prevention und Microsoft Purview. Bewertung von Sicherheitsrisiken beim Einsatz generativer KI und Microsoft Copilot unter Berücksichtigung von Datenschutz und Governance.

SECURITY GOVERNANCE & COMPLIANCE

Übersetzung regulatorischer und geschäftlicher Anforderungen in praktikable Sicherheitsstrategien, Architekturen und Maßnahmen. Erfahrung mit ISO 27001, NIS2 und branchenspezifischen Sicherheitsanforderungen in regulierten Unternehmensumgebungen.

DIGITALE FORENSIK

Analyse digitaler Spuren und sicherheitsrelevanter Ereignisse zur technischen Aufklärung von Cybervorfällen. Verbindung forensischer Methoden mit Incident Response, Ursachenanalyse und der nachvollziehbaren Dokumentation von Untersuchungsergebnissen.

LEHRE & WISSENSTRANSFER

Als Professor für IT-Sicherheit und Digitale Forensik an der Rheinischen Hochschule Köln vermittle ich technische und wissenschaftliche Grundlagen der Cybersecurity und verbinde diese mit Erfahrungen aus der industriellen Praxis.

Auch in Fach- und Impulsvorträgen für Unternehmen, Verbände und Entscheidungsträger ist es mein Anspruch, komplexe Sicherheitsthemen verständlich, praxisnah und ohne unnötige technische Komplexität zu vermitteln.

EXPERTISE FÜR IHRE HERAUSFORDERUNGEN

Sie suchen einen erfahrenen Ansprechpartner für Cybersecurity Architecture, Microsoft Security oder die Bewertung Ihrer IT-Sicherheit? Oder einen Referenten, der komplexe Cybersecurity-Themen verständlich und praxisnah vermittelt?

Ich freue mich auf den Austausch mit Ihnen.

Information icon

Wir benötigen Ihre Zustimmung zum Laden der Übersetzungen

Wir nutzen einen Drittanbieter-Service, um den Inhalt der Website zu übersetzen, der möglicherweise Daten über Ihre Aktivitäten sammelt. Bitte überprüfen Sie die Details in der Datenschutzerklärung und akzeptieren Sie den Dienst, um die Übersetzungen zu sehen.