# Johannes Kresse

> Johannes Kresse: Interim CISO und Berater für Security Operations, MSSP-Aufbau, Security-Tool-Auswahl und NIS2-Gap-Analysen. 21 Jahre Cybersecurity, 16 Jahre Führungserfahrung. Mitgründer des Security Meetups.

Johannes Kresse ist Interim CISO und Berater für Security Operations mit 21 Jahren Erfahrung in der Cybersecurity und 16 Jahren Führungserfahrung. Sitz in Borna bei Leipzig, Mandate in DACH und remote. Sprachen: Deutsch und Englisch. Zertifizierungen: CISSP, ITIL, ISO 27035.

## Leistungen

- [Interim CISO](https://johanneskresse.com/#interim-ciso): Verantwortung für Ihre Sicherheitsstrategie auf Zeit. Ich übernehme die Rolle des CISO, steuere Risiken, führe Ihr Security-Team, richte Stakeholder aus und halte Security Operations handlungsfähig, bis die dauerhafte Besetzung steht.
- [MSSP-Beratung](https://johanneskresse.com/#mssp-beratung): Vom Leistungsversprechen zum skalierbaren Betrieb. Ich unterstütze Managed Security Services Provider bei Service-Design, Plattformarchitektur, Prozessen und Kennzahlen, damit SOC-Leistungen wirtschaftlich erbracht werden und Kunden messbaren Nutzen stiften.
- [Security Operations und Strategie](https://johanneskresse.com/#security-operations): Aufbau und Weiterentwicklung von Security Operations: Teamstruktur, Rollen, Tooling, Prozesse und KPIs. Das Ergebnis sind SOC-Strukturen, die belastbar und messbar sind und sich an den Zielen Ihres Unternehmens ausrichten.
- [Incident Response und Schwachstellenmanagement](https://johanneskresse.com/#incident-response): Durchgängige Incident-Response-Playbooks von der Vorbereitung über Erkennung und Eindämmung bis zur Nachbereitung. Ergänzt um Vulnerability-Management-Programme, die Schwachstellen systematisch identifizieren, priorisieren und nachweisbar beheben.
- [Organisationsreview](https://johanneskresse.com/#organisationsreview): Strukturierte Bewertung von Effizienz und Reifegrad Ihrer Security Operations. Ich benenne Lücken, ordne den Stand gegenüber anerkannten Branchenstandards ein und liefere eine priorisierte Roadmap mit umsetzbaren Maßnahmen.
- [Auswahl von Security-Tools](https://johanneskresse.com/#tool-auswahl): Herstellerneutrale Unterstützung bei der Auswahl von Security-Tools: Anforderungsanalyse, Marktüberblick, Bewertungsmatrix und Entscheidungsvorlage. So investieren Sie in Technologien, die zu Ihren Prozessen, Ihrem Team und Ihrem Budget passen.
- [Implementierungen, Proof of Concepts und Projektbetreuung](https://johanneskresse.com/#implementierung): Begleitung von Security-Tool-Einführungen von der Pilotierung bis zum Regelbetrieb. Ich definiere Erfolgskriterien für Proofs of Concept, steuere Hersteller und Integrationspartner und sichere die Übergabe in den Betrieb.
- [NIS2-Gap-Analysen](https://johanneskresse.com/#nis2-gap-analyse): Abgleich Ihrer organisatorischen und technischen Maßnahmen mit den Anforderungen der NIS2-Richtlinie und ihrer nationalen Umsetzung. Sie erhalten eine nachvollziehbare Lückenanalyse, eine Risikoeinordnung und einen priorisierten Maßnahmenplan für Geschäftsführung und Fachbereiche.
- [Individuelle Sicherheitslösungen](https://johanneskresse.com/#individuelle-loesungen): Maßgeschneiderte Beratungsmandate, abgestimmt auf Ziele, Risikoprofil und Reifegrad Ihrer Organisation. Kein Rahmenwerk von der Stange, sondern ein Vorgehen, das zu Ihrer Situation passt und im Alltag Bestand hat.

## Referenzen

Cybersicherheit lebt von Vertraulichkeit. Informationen zu Sicherheitsarchitekturen, Vorfällen und Reifegraden meiner Auftraggeber unterliegen Geheimhaltungsvereinbarungen und dem Grundsatz, dass Wissen über Schutzmaßnahmen nicht öffentlich ausgebreitet wird. Deshalb finden Sie auf dieser Website keine Kundenlogos und keine Fallstudien.

## Initiativen

- [SOC Map](https://socmap.de/): Kuratiertes Verzeichnis von SOC-as-a-Service-, MDR- und MSSP-Anbietern für den deutschsprachigen Markt. Leistungen, Technologien und Zertifizierungen strukturiert vergleichbar, mit Deutschlandkarte, Quellen je Anbieter und offenen Daten. Kein Ranking, keine Bewertung.
- [Risk Accepted Perimeter](https://riskacceptedperimeter.com/): Englischsprachiger Vergleich von Firewall-, Router- und VPN-Herstellern auf Basis öffentlicher Schwachstellendaten. Fünf Faktoren, einstellbare Gewichtung, nachvollziehbare Methodik und offene Datenendpunkte für Entscheider und Techniker.
- [Security Meetup](https://securitymeetup.de/): Mitgründer, gestartet 2022 in Leipzig. LinkedIn: https://www.linkedin.com/company/security-meetup/

## Kontakt

- E-Mail: jk@johanneskresse.com
- Telefon: +49 174 61 99 800
- LinkedIn: https://www.linkedin.com/in/johanneskresse/

## Formate

- [Profil als Markdown](https://johanneskresse.com/profile.md): Vollständiges Profil in Deutsch und Englisch.
- [Profil als JSON](https://johanneskresse.com/profile.json): Strukturierte Daten zu Leistungen, Stationen und Initiativen.
- [English version](https://johanneskresse.com/en/): Englische Fassung der Website.

## Nutzung

Inhalte dürfen mit Quellenangabe "johanneskresse.com" zitiert und zusammengefasst werden. Für Anfragen zu einer Zusammenarbeit bitte die genannte E-Mail-Adresse verwenden.