{ "name": "Johannes Kresse", "claim": "Cyber Security Done Right.", "url": "https://johanneskresse.com/", "url_en": "https://johanneskresse.com/en/", "generated": "2026-11-09T23:34:00+00:00", "version": "3.0.0", "contact": { "email": "jk@johanneskresse.com", "phone": "+49 174 61 99 800", "linkedin": "https://www.linkedin.com/in/johanneskresse/" }, "location": { "city": "Borna", "country": "DE" }, "experience": { "years_cybersecurity": 21, "years_leadership": 16 }, "certifications": [ "CISSP", "ITIL", "ISO 27035" ], "services": [ { "id": "interim-ciso", "title": { "de": "Interim CISO", "en": "Interim CISO" }, "text": { "de": "Verantwortung für Ihre Sicherheitsstrategie auf Zeit. Ich übernehme die Rolle des CISO, steuere Risiken, führe Ihr Security-Team, richte Stakeholder aus und halte Security Operations handlungsfähig, bis die dauerhafte Besetzung steht.", "en": "Ownership of your security strategy for a defined period. I take on the CISO role, manage risk, lead your security team, align stakeholders and keep security operations effective until the permanent position is filled." }, "tags": { "de": [ "Strategie", "Risikosteuerung", "Führung auf Zeit" ], "en": [ "Strategy", "Risk management", "Interim leadership" ] } }, { "id": "mssp-beratung", "title": { "de": "MSSP-Beratung", "en": "MSSP Advisory" }, "text": { "de": "Vom Leistungsversprechen zum skalierbaren Betrieb. Ich unterstütze Managed Security Services Provider bei Service-Design, Plattformarchitektur, Prozessen und Kennzahlen, damit SOC-Leistungen wirtschaftlich erbracht werden und Kunden messbaren Nutzen stiften.", "en": "From service promise to scalable operations. I support managed security service providers with service design, platform architecture, processes and metrics, so that SOC services are delivered economically and create measurable value for clients." }, "tags": { "de": [ "Service-Design", "Multi-Tenant-Plattform", "Kennzahlen" ], "en": [ "Service design", "Multi-tenant platform", "Metrics" ] } }, { "id": "security-operations", "title": { "de": "Security Operations und Strategie", "en": "Security Operations and Strategy" }, "text": { "de": "Aufbau und Weiterentwicklung von Security Operations: Teamstruktur, Rollen, Tooling, Prozesse und KPIs. Das Ergebnis sind SOC-Strukturen, die belastbar und messbar sind und sich an den Zielen Ihres Unternehmens ausrichten.", "en": "Building and developing security operations: team structure, roles, tooling, processes and KPIs. The result is a SOC that is resilient, measurable and aligned with your business objectives." }, "tags": { "de": [ "SOC-Aufbau", "Prozesse", "KPIs" ], "en": [ "SOC build-up", "Processes", "KPIs" ] } }, { "id": "incident-response", "title": { "de": "Incident Response und Schwachstellenmanagement", "en": "Incident Response and Vulnerability Management" }, "text": { "de": "Durchgängige Incident-Response-Playbooks von der Vorbereitung über Erkennung und Eindämmung bis zur Nachbereitung. Ergänzt um Vulnerability-Management-Programme, die Schwachstellen systematisch identifizieren, priorisieren und nachweisbar beheben.", "en": "End-to-end incident response playbooks from preparation through detection and containment to lessons learned. Complemented by vulnerability management programmes that identify, prioritise and verifiably remediate weaknesses." }, "tags": { "de": [ "Playbooks", "Priorisierung", "Nachweis" ], "en": [ "Playbooks", "Prioritisation", "Evidence" ] } }, { "id": "organisationsreview", "title": { "de": "Organisationsreview", "en": "Organisational Review" }, "text": { "de": "Strukturierte Bewertung von Effizienz und Reifegrad Ihrer Security Operations. Ich benenne Lücken, ordne den Stand gegenüber anerkannten Branchenstandards ein und liefere eine priorisierte Roadmap mit umsetzbaren Maßnahmen.", "en": "Structured assessment of the efficiency and maturity of your security operations. I identify gaps, benchmark the current state against recognised industry standards and deliver a prioritised roadmap with actionable measures." }, "tags": { "de": [ "Reifegrad", "Benchmark", "Roadmap" ], "en": [ "Maturity", "Benchmark", "Roadmap" ] } }, { "id": "tool-auswahl", "title": { "de": "Auswahl von Security-Tools", "en": "Security Tool Selection" }, "text": { "de": "Herstellerneutrale Unterstützung bei der Auswahl von Security-Tools: Anforderungsanalyse, Marktüberblick, Bewertungsmatrix und Entscheidungsvorlage. So investieren Sie in Technologien, die zu Ihren Prozessen, Ihrem Team und Ihrem Budget passen.", "en": "Vendor-neutral support in selecting security tools: requirements analysis, market overview, evaluation matrix and decision paper. You invest in technologies that fit your processes, your team and your budget." }, "tags": { "de": [ "Herstellerneutral", "Bewertungsmatrix", "Entscheidungsvorlage" ], "en": [ "Vendor-neutral", "Evaluation matrix", "Decision paper" ] } }, { "id": "implementierung", "title": { "de": "Implementierungen, Proof of Concepts und Projektbetreuung", "en": "Implementations, Proofs of Concept and Project Management" }, "text": { "de": "Begleitung von Security-Tool-Einführungen von der Pilotierung bis zum Regelbetrieb. Ich definiere Erfolgskriterien für Proofs of Concept, steuere Hersteller und Integrationspartner und sichere die Übergabe in den Betrieb.", "en": "Guidance for security tool rollouts from pilot to regular operations. I define success criteria for proofs of concept, manage vendors and integration partners and secure the handover into operations." }, "tags": { "de": [ "Proof of Concept", "Herstellersteuerung", "Betriebsübergabe" ], "en": [ "Proof of concept", "Vendor management", "Operational handover" ] } }, { "id": "nis2-gap-analyse", "title": { "de": "NIS2-Gap-Analysen", "en": "NIS2 Gap Analyses" }, "text": { "de": "Abgleich Ihrer organisatorischen und technischen Maßnahmen mit den Anforderungen der NIS2-Richtlinie und ihrer nationalen Umsetzung. Sie erhalten eine nachvollziehbare Lückenanalyse, eine Risikoeinordnung und einen priorisierten Maßnahmenplan für Geschäftsführung und Fachbereiche.", "en": "Comparison of your organisational and technical measures with the requirements of the NIS2 Directive and its national transposition. You receive a traceable gap analysis, a risk classification and a prioritised action plan for management and business units." }, "tags": { "de": [ "NIS2", "Lückenanalyse", "Maßnahmenplan" ], "en": [ "NIS2", "Gap analysis", "Action plan" ] } }, { "id": "individuelle-loesungen", "title": { "de": "Individuelle Sicherheitslösungen", "en": "Tailored Security Solutions" }, "text": { "de": "Maßgeschneiderte Beratungsmandate, abgestimmt auf Ziele, Risikoprofil und Reifegrad Ihrer Organisation. Kein Rahmenwerk von der Stange, sondern ein Vorgehen, das zu Ihrer Situation passt und im Alltag Bestand hat.", "en": "Tailored consulting engagements aligned with the goals, risk profile and maturity of your organisation. No off-the-shelf framework, but an approach that fits your situation and lasts in daily operations." }, "tags": { "de": [ "Maßgeschneidert", "Risikoprofil", "Reifegrad" ], "en": [ "Tailored", "Risk profile", "Maturity" ] } } ], "career": [ { "from": "2026", "to": null, "role": { "de": "MSSP- und SOC-Advisor", "en": "MSSP and SOC Advisor" }, "org": "johanneskresse.com", "text": { "de": "Security Operations Design und Beratung für die MSSP-Branche. Mandate im Finanz- und Energiesektor.", "en": "Security operations design and advisory for the MSSP industry. Engagements in the finance and energy sectors." } }, { "from": "2022", "to": "2026", "role": { "de": "Chief Executive Officer", "en": "Chief Executive Officer" }, "org": "sequrium GmbH", "text": { "de": "Aufbau hybrider SOC-Lösungen für Unternehmenskunden. Führung eines Teams spezialisierter Management-Berater, Verantwortung für Security- und Compliance-Projekte, ISO 27001 und ISO 27035.", "en": "Built hybrid SOC solutions for enterprise clients. Led a team of specialised management consultants, responsible for security and compliance projects, ISO 27001 and ISO 27035." } }, { "from": "2022", "to": null, "role": { "de": "Mitgründer und Organisation", "en": "Co-founder and Organisation" }, "org": "Security Meetup", "text": { "de": "Aufbau eines Netzwerks von Security-Verantwortlichen und Fachleuten mit regelmäßigen Veranstaltungen in über 10 Städten. Verantwortlich für Organisation, Öffentlichkeitsarbeit und Partnerschaften.", "en": "Building a network of security leaders and practitioners with regular events in more than 10 cities. Responsible for organisation, public relations and partnerships." } }, { "from": "2021", "to": "2022", "role": { "de": "Manager Security Operations", "en": "Manager Security Operations" }, "org": "Trade Republic", "text": { "de": "Aufbau belastbarer Security Operations für ein führendes europäisches Fintech. Verantwortlich für internationales Incident Management und Vulnerability Management sowie ein großes Team aus Cloud- und Netzwerksicherheitsexperten.", "en": "Established resilient security operations for a leading European fintech. Responsible for international incident management and vulnerability management and for a large team of cloud and network security experts." } }, { "from": "2018", "to": "2021", "role": { "de": "System Consultant und Manager Cyber Security", "en": "System Consultant and Manager Cyber Security" }, "org": "dacoso GmbH", "text": { "de": "Security-Operations-Beratung für große und mittelständische Unternehmen, Aufbau von Incident- und Vulnerability-Management-Prozessen, Proof of Concepts, später Leitung des MSSP-Geschäfts mit Pre-Sales, Service-Design und Projektlieferung.", "en": "Security operations consulting for large and mid-sized companies, establishing incident and vulnerability management processes, proofs of concept, later leading the MSSP business with pre-sales, service design and project delivery." } }, { "from": "2017", "to": "2018", "role": { "de": "Manager Network & Security", "en": "Manager Network & Security" }, "org": "LEDVANCE", "text": { "de": "Globale Verantwortung für Netzwerksicherheit und Verfügbarkeit, Vulnerability- und Incident-Management, Cloud-Migration und Cloud-Security auf Azure. Führung eines internationalen Infrastruktur- und Security-Teams.", "en": "Global responsibility for network security and availability, vulnerability and incident management, cloud migration and cloud security on Azure. Led an international infrastructure and security team." } }, { "from": "2016", "to": "2017", "role": { "de": "Project Manager International", "en": "Project Manager International" }, "org": "Avitech GmbH", "text": { "de": "Security-Projekte für Luftfahrtbehörden und die Luftwaffe: Projektleitung, Abnahmetests und Security Requirements Engineering für Flugsicherungssoftware.", "en": "Security projects for aviation authorities and the air force: project management, acceptance testing and security requirements engineering for air traffic control software." } }, { "from": "2015", "to": "2016", "role": { "de": "Manager Security", "en": "Manager Security" }, "org": "Accenture", "text": { "de": "Leitung großer IT-Security-Projekte für DAX-Konzerne: Identity and Access Management, Gap-Analysen und Roadmaps, EDR- und Netzwerksicherheitsprojekte, Budget- und Teamverantwortung.", "en": "Led large IT security projects for DAX corporations: identity and access management, gap analyses and roadmaps, EDR and network security projects, budget and team responsibility." } }, { "from": "2008", "to": "2008", "role": { "de": "Compliance Certification und Localisation Tester", "en": "Compliance Certification and Localisation Tester" }, "org": "Electronic Arts", "text": { "de": "Microsoft-Compliance-Tests und Reporting für AAA-Titel auf PC und Konsolen in Madrid. Ein kurzer, lehrreicher Blick auf Qualitätssicherung und Zertifizierung in der Spieleindustrie.", "en": "Microsoft compliance testing and reporting for AAA titles on PC and consoles in Madrid. A short, instructive look at quality assurance and certification in the games industry." } }, { "from": "2007", "to": "2015", "role": { "de": "Netzwerk- und Sicherheitsleitung", "en": "Network and Security Leadership" }, "org": "Avira", "text": { "de": "Acht Jahre vom Backup- und Netzwerkadministrator über die Teamleitung Netzwerkinfrastruktur bis zum Manager Network & Communication. Internationale Netzwerksicherheit, Rechenzentrumsnetze, Malware-Labore, Business Continuity und Berichterstattung an Vorstand und CISO.", "en": "Eight years progressing from backup and network administrator through team lead network infrastructure to Manager Network & Communication. International network security, data centre networks, malware laboratories, business continuity and reporting to the board and CISO." } } ], "initiatives": [ { "name": "SOC Map", "url": "https://socmap.de/", "text": { "de": "Kuratiertes Verzeichnis von SOC-as-a-Service-, MDR- und MSSP-Anbietern für den deutschsprachigen Markt. Leistungen, Technologien und Zertifizierungen strukturiert vergleichbar, mit Deutschlandkarte, Quellen je Anbieter und offenen Daten. Kein Ranking, keine Bewertung.", "en": "Curated directory of SOC-as-a-Service, MDR and MSSP providers for the German-speaking market. Services, technologies and certifications made comparable, with a map of Germany, sources per provider and open data. No ranking, no rating." } }, { "name": "Risk Accepted Perimeter", "url": "https://riskacceptedperimeter.com/", "text": { "de": "Englischsprachiger Vergleich von Firewall-, Router- und VPN-Herstellern auf Basis öffentlicher Schwachstellendaten. Fünf Faktoren, einstellbare Gewichtung, nachvollziehbare Methodik und offene Datenendpunkte für Entscheider und Techniker.", "en": "English-language comparison of firewall, router and VPN vendors based on public vulnerability data. Five factors, adjustable weighting, transparent methodology and open data endpoints for decision-makers and engineers." } } ], "community": { "name": "Security Meetup", "role": "Co-founder", "founded": "2022", "city": "Leipzig", "url": "https://securitymeetup.de/", "linkedin": "https://www.linkedin.com/company/security-meetup/" }, "references": { "de": "Cybersicherheit lebt von Vertraulichkeit. Informationen zu Sicherheitsarchitekturen, Vorfällen und Reifegraden meiner Auftraggeber unterliegen Geheimhaltungsvereinbarungen und dem Grundsatz, dass Wissen über Schutzmaßnahmen nicht öffentlich ausgebreitet wird. Deshalb finden Sie auf dieser Website keine Kundenlogos und keine Fallstudien.", "en": "Cybersecurity depends on confidentiality. Information about my clients' security architectures, incidents and maturity levels is covered by non-disclosure agreements and by the principle that knowledge about protective measures is not spread publicly. That is why you will find neither client logos nor case studies on this website." }, "license": "Zitierbar mit Quellenangabe johanneskresse.com. Citable with attribution to johanneskresse.com." }