INTERIM CISO · MSSP- UND SOC-BERATUNG · NIS2
Research & Consulting von Johannes Kresse. Ich übernehme Verantwortung für Sicherheitsstrategie und Security Operations, führe Teams auf Zeit und bringe Organisationen von reaktiven Einzelmaßnahmen zu einem belastbaren, messbaren Sicherheitsbetrieb.
LEISTUNGEN
Neun Leistungsfelder, ein Anspruch: Sicherheitsmaßnahmen, die zur Organisation passen, im Alltag funktionieren und gegenüber Geschäftsführung, Prüfern und Kunden belastbar sind.
01
Verantwortung für Ihre Sicherheitsstrategie auf Zeit. Ich übernehme die Rolle des CISO, steuere Risiken, führe Ihr Security-Team, richte Stakeholder aus und halte Security Operations handlungsfähig, bis die dauerhafte Besetzung steht.
02
Vom Leistungsversprechen zum skalierbaren Betrieb. Ich unterstütze Managed Security Services Provider bei Service-Design, Plattformarchitektur, Prozessen und Kennzahlen, damit SOC-Leistungen wirtschaftlich erbracht werden und Kunden messbaren Nutzen stiften.
03
Aufbau und Weiterentwicklung von Security Operations: Teamstruktur, Rollen, Tooling, Prozesse und KPIs. Das Ergebnis sind SOC-Strukturen, die belastbar und messbar sind und sich an den Zielen Ihres Unternehmens ausrichten.
04
Durchgängige Incident-Response-Playbooks von der Vorbereitung über Erkennung und Eindämmung bis zur Nachbereitung. Ergänzt um Vulnerability-Management-Programme, die Schwachstellen systematisch identifizieren, priorisieren und nachweisbar beheben.
05
Strukturierte Bewertung von Effizienz und Reifegrad Ihrer Security Operations. Ich benenne Lücken, ordne den Stand gegenüber anerkannten Branchenstandards ein und liefere eine priorisierte Roadmap mit umsetzbaren Maßnahmen.
06
Herstellerneutrale Unterstützung bei der Auswahl von Security-Tools: Anforderungsanalyse, Marktüberblick, Bewertungsmatrix und Entscheidungsvorlage. So investieren Sie in Technologien, die zu Ihren Prozessen, Ihrem Team und Ihrem Budget passen.
07
Begleitung von Security-Tool-Einführungen von der Pilotierung bis zum Regelbetrieb. Ich definiere Erfolgskriterien für Proofs of Concept, steuere Hersteller und Integrationspartner und sichere die Übergabe in den Betrieb.
08
Abgleich Ihrer organisatorischen und technischen Maßnahmen mit den Anforderungen der NIS2-Richtlinie und ihrer nationalen Umsetzung. Sie erhalten eine nachvollziehbare Lückenanalyse, eine Risikoeinordnung und einen priorisierten Maßnahmenplan für Geschäftsführung und Fachbereiche.
09
Maßgeschneiderte Beratungsmandate, abgestimmt auf Ziele, Risikoprofil und Reifegrad Ihrer Organisation. Kein Rahmenwerk von der Stange, sondern ein Vorgehen, das zu Ihrer Situation passt und im Alltag Bestand hat.
PROFIL
Mit 21 Jahren in der Cybersicherheit und 16 Jahren Führungserfahrung in Unternehmen und Managed-Service-Umgebungen bringe ich in jedes Mandat die Perspektive eines Praktikers ein. Als Interim CISO und strategischer Berater übernehme ich Verantwortung für Ihre Sicherheitsorganisation und führe sie von reaktiven Einzelmaßnahmen zu einem belastbaren, messbaren Betrieb.
Mein Fundament ist operative Erfahrung auf beiden Seiten des Marktes. Ich habe interne Security Operations Center aufgebaut und geleitet, Managed-Security-Angebote für Dienstleister konzipiert und skaliert sowie Sicherheitsorganisationen in Konzernen, im Mittelstand und in regulierten Branchen wie Finanzwesen und Energie verantwortet. Ich kenne Security Operations aus dem Tagesgeschäft, nicht nur aus Rahmenwerken, und weiß, wie sich Anforderungen aus ISO 27001, NIS2 und branchenspezifischen Vorgaben in tragfähige Prozesse übersetzen lassen.
Dieser Hintergrund ist der Grund, warum ich die angebotenen Leistungen nicht nur beraten, sondern verantworten kann. Strategie, Betrieb, Technologieauswahl und Compliance greifen bei mir ineinander: Entscheidungen werden mit Blick auf Umsetzbarkeit getroffen, Umsetzungen mit Blick auf Nachweisbarkeit.
ZERTIFIZIERUNGEN
STATIONEN
Konzern, Mittelstand, Fintech, Beratung und Dienstleister: Jede Station hat eine andere Seite von Security Operations gezeigt. Das vollständige Profil finden Sie auf LinkedIn.
2026 bis heute
Security Operations Design und Beratung für die MSSP-Branche. Mandate im Finanz- und Energiesektor.
2022 bis 2026
Aufbau hybrider SOC-Lösungen für Unternehmenskunden. Führung eines Teams spezialisierter Management-Berater, Verantwortung für Security- und Compliance-Projekte, ISO 27001 und ISO 27035.
2022 bis heute
Aufbau eines Netzwerks von Security-Verantwortlichen und Fachleuten mit regelmäßigen Veranstaltungen in über 10 Städten. Verantwortlich für Organisation, Öffentlichkeitsarbeit und Partnerschaften.
2021 bis 2022
Aufbau belastbarer Security Operations für ein führendes europäisches Fintech. Verantwortlich für internationales Incident Management und Vulnerability Management sowie ein großes Team aus Cloud- und Netzwerksicherheitsexperten.
2018 bis 2021
Security-Operations-Beratung für große und mittelständische Unternehmen, Aufbau von Incident- und Vulnerability-Management-Prozessen, Proof of Concepts, später Leitung des MSSP-Geschäfts mit Pre-Sales, Service-Design und Projektlieferung.
2017 bis 2018
Globale Verantwortung für Netzwerksicherheit und Verfügbarkeit, Vulnerability- und Incident-Management, Cloud-Migration und Cloud-Security auf Azure. Führung eines internationalen Infrastruktur- und Security-Teams.
2016 bis 2017
Security-Projekte für Luftfahrtbehörden und die Luftwaffe: Projektleitung, Abnahmetests und Security Requirements Engineering für Flugsicherungssoftware.
2015 bis 2016
Leitung großer IT-Security-Projekte für DAX-Konzerne: Identity and Access Management, Gap-Analysen und Roadmaps, EDR- und Netzwerksicherheitsprojekte, Budget- und Teamverantwortung.
2008
Microsoft-Compliance-Tests und Reporting für AAA-Titel auf PC und Konsolen in Madrid. Ein kurzer, lehrreicher Blick auf Qualitätssicherung und Zertifizierung in der Spieleindustrie.
2007 bis 2015
Acht Jahre vom Backup- und Netzwerkadministrator über die Teamleitung Netzwerkinfrastruktur bis zum Manager Network & Communication. Internationale Netzwerksicherheit, Rechenzentrumsnetze, Malware-Labore, Business Continuity und Berichterstattung an Vorstand und CISO.
INITIATIVEN
Neben Mandaten veröffentliche ich öffentliche, quellenbasierte Entscheidungshilfen. Beide Plattformen werden fortlaufend gepflegt und stehen ohne Anmeldung zur Verfügung.
VERZEICHNIS · DACH
Kuratiertes Verzeichnis von SOC-as-a-Service-, MDR- und MSSP-Anbietern für den deutschsprachigen Markt. Leistungen, Technologien und Zertifizierungen strukturiert vergleichbar, mit Deutschlandkarte, Quellen je Anbieter und offenen Daten. Kein Ranking, keine Bewertung.
HERSTELLERVERGLEICH · SCHWACHSTELLENDATEN
Englischsprachiger Vergleich von Firewall-, Router- und VPN-Herstellern auf Basis öffentlicher Schwachstellendaten. Fünf Faktoren, einstellbare Gewichtung, nachvollziehbare Methodik und offene Datenendpunkte für Entscheider und Techniker.
COMMUNITY
Ich bin Mitgründer des Security Meetups, das 2022 in Leipzig gestartet ist und heute in über 10 Städten in Deutschland und Österreich regelmäßig stattfindet. Das Netzwerk bringt Security-Verantwortliche und Fachleute an einen Tisch: fachlicher Austausch statt Verkaufsbühne, offene Tür für Einsteiger.
Ich verantworte Organisation, Partnerschaften und die Weiterentwicklung der Community und bin stolz darauf, was aus einer ersten Runde in Leipzig geworden ist.
KONTAKT
Ob Interimsmandat, Aufbau oder Review Ihrer Security Operations, Auswahl und Einführung von Security-Tools oder NIS2-Gap-Analyse: Ein erstes Gespräch klärt Ausgangslage, Ziele und den sinnvollen Umfang.
Ich arbeite vor Ort und remote, auf Deutsch und Englisch, für Unternehmen, Behörden und Managed Security Services Provider im deutschsprachigen Raum und darüber hinaus.
RECHTLICHES
Angaben gemäß § 5 DDG (Digitale-Dienste-Gesetz).
Berufsbezeichnung. Selbstständiger Berater für Informationssicherheit (Interim CISO, MSSP- und SOC-Beratung). Kein reglementierter Beruf in Deutschland.
Haftung für Inhalte. Die Inhalte dieser Website wurden mit großer Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte wird keine Gewähr übernommen. Leistungsbeschreibungen stellen mein Beratungsangebot dar und sind kein verbindliches Angebot. Umfang, Ergebnisse und Vergütung werden individuell und schriftlich vereinbart.
Haftung für Links. Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte ich keinen Einfluss habe. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Werden mir Rechtsverletzungen bekannt, entferne ich derartige Links umgehend.
Urheberrecht. Texte, Grafiken und die Gestaltung dieser Website unterliegen dem deutschen Urheberrecht. Vervielfältigung, Bearbeitung und Verbreitung außerhalb der Grenzen des Urheberrechts bedürfen meiner schriftlichen Zustimmung. Genannte Unternehmensnamen und Marken gehören ihren jeweiligen Inhabern und dienen ausschließlich der Identifikation.
Streitbeilegung. Ich bin weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Diese Website ist eine Informationsseite zu meinen Beratungsleistungen. Sie setzt für Besucher keine Cookies, nutzt keine externen Analyse-, Schrift- oder Einbettungsdienste und lädt alle Inhalte vom eigenen Server.
Johannes Kresse, Kiefernweg 10, 04552 Borna, Deutschland.
Allgemeiner Kontakt: jk@johanneskresse.com
Datenschutzanfragen: datenschutz@johanneskresse.com
Beim Aufruf verarbeitet der Hoster technische Zugriffsdaten (IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge, Referrer und User-Agent) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren und stabilen Betrieb. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logs werden spätestens nach 14 Tagen gelöscht oder anonymisiert.
Um zu verstehen, wie oft diese Website genutzt wird, zählt sie Aufrufe pro Tag, getrennt nach Menschen, KI-Crawlern und sonstigen Bots. Dafür wertet der Server beim Aufruf den User-Agent aus. In Browsern meldet ein kleines Skript nach dem Laden der Seite einen Aufruf an den eigenen Server. Es werden keine Cookies gesetzt und keine Daten im Browser gespeichert.
Für die Zählung eindeutiger Besucher wird aus IP-Adresse, User-Agent und einem täglich wechselnden Zufallswert ein gekürzter Hash gebildet. Die IP-Adresse selbst wird nicht gespeichert. Der Hash wird nach spätestens zwei Tagen gelöscht. Dauerhaft gespeichert werden nur Tagessummen je Kategorie und Agent-Name, zum Beispiel "Menschen: 120 Aufrufe". Ein Rückschluss auf einzelne Personen ist daraus nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der bedarfsgerechten Weiterentwicklung des Angebots. Sie können widersprechen, indem Sie JavaScript deaktivieren oder eine formlose Nachricht senden.
Die Schriften Satoshi und Clash Display werden lokal vom eigenen Server geladen. Es werden keine Inhalte von Servern Dritter nachgeladen: keine Google Fonts, keine Zählpixel, keine eingebetteten Karten oder Videos.
Diese Website verlinkt auf LinkedIn sowie auf die Websites meiner Initiativen (socmap.de, riskacceptedperimeter.com, securitymeetup.de). Erst beim Anklicken werden Daten an den jeweiligen Betreiber übertragen; dafür gilt dessen Datenschutzerklärung.
Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage sowie zur Anbahnung oder Durchführung eines Vertrags verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen. Informationen zur Sicherheitslage Ihrer Organisation behandle ich ab dem ersten Kontakt vertraulich.
Der Verwaltungsbereich dieser Website (WordPress) verwendet ausschließlich für angemeldete Redakteure technisch notwendige Sitzungs-Cookies. Besucher der öffentlichen Seiten erhalten keine Cookies.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten.
