# Johannes Kresse: Cyber Security Done Right. Research & Consulting von Johannes Kresse. Ich übernehme Verantwortung für Sicherheitsstrategie und Security Operations, führe Teams auf Zeit und bringe Organisationen von reaktiven Einzelmaßnahmen zu einem belastbaren, messbaren Sicherheitsbetrieb. - Website: https://johanneskresse.com/ - E-Mail: jk@johanneskresse.com - Telefon: +49 174 61 99 800 - LinkedIn: https://www.linkedin.com/in/johanneskresse/ - Standort: Borna bei Leipzig, Deutschland. Einsatz in DACH und remote. - Erfahrung: 21 Jahre Cybersecurity, 16 Jahre Führung. - Zertifizierungen: CISSP, ITIL, ISO 27035 ## Leistungen ### Interim CISO Verantwortung für Ihre Sicherheitsstrategie auf Zeit. Ich übernehme die Rolle des CISO, steuere Risiken, führe Ihr Security-Team, richte Stakeholder aus und halte Security Operations handlungsfähig, bis die dauerhafte Besetzung steht. Schwerpunkte: Strategie, Risikosteuerung, Führung auf Zeit ### MSSP-Beratung Vom Leistungsversprechen zum skalierbaren Betrieb. Ich unterstütze Managed Security Services Provider bei Service-Design, Plattformarchitektur, Prozessen und Kennzahlen, damit SOC-Leistungen wirtschaftlich erbracht werden und Kunden messbaren Nutzen stiften. Schwerpunkte: Service-Design, Multi-Tenant-Plattform, Kennzahlen ### Security Operations und Strategie Aufbau und Weiterentwicklung von Security Operations: Teamstruktur, Rollen, Tooling, Prozesse und KPIs. Das Ergebnis sind SOC-Strukturen, die belastbar und messbar sind und sich an den Zielen Ihres Unternehmens ausrichten. Schwerpunkte: SOC-Aufbau, Prozesse, KPIs ### Incident Response und Schwachstellenmanagement Durchgängige Incident-Response-Playbooks von der Vorbereitung über Erkennung und Eindämmung bis zur Nachbereitung. Ergänzt um Vulnerability-Management-Programme, die Schwachstellen systematisch identifizieren, priorisieren und nachweisbar beheben. Schwerpunkte: Playbooks, Priorisierung, Nachweis ### Organisationsreview Strukturierte Bewertung von Effizienz und Reifegrad Ihrer Security Operations. Ich benenne Lücken, ordne den Stand gegenüber anerkannten Branchenstandards ein und liefere eine priorisierte Roadmap mit umsetzbaren Maßnahmen. Schwerpunkte: Reifegrad, Benchmark, Roadmap ### Auswahl von Security-Tools Herstellerneutrale Unterstützung bei der Auswahl von Security-Tools: Anforderungsanalyse, Marktüberblick, Bewertungsmatrix und Entscheidungsvorlage. So investieren Sie in Technologien, die zu Ihren Prozessen, Ihrem Team und Ihrem Budget passen. Schwerpunkte: Herstellerneutral, Bewertungsmatrix, Entscheidungsvorlage ### Implementierungen, Proof of Concepts und Projektbetreuung Begleitung von Security-Tool-Einführungen von der Pilotierung bis zum Regelbetrieb. Ich definiere Erfolgskriterien für Proofs of Concept, steuere Hersteller und Integrationspartner und sichere die Übergabe in den Betrieb. Schwerpunkte: Proof of Concept, Herstellersteuerung, Betriebsübergabe ### NIS2-Gap-Analysen Abgleich Ihrer organisatorischen und technischen Maßnahmen mit den Anforderungen der NIS2-Richtlinie und ihrer nationalen Umsetzung. Sie erhalten eine nachvollziehbare Lückenanalyse, eine Risikoeinordnung und einen priorisierten Maßnahmenplan für Geschäftsführung und Fachbereiche. Schwerpunkte: NIS2, Lückenanalyse, Maßnahmenplan ### Individuelle Sicherheitslösungen Maßgeschneiderte Beratungsmandate, abgestimmt auf Ziele, Risikoprofil und Reifegrad Ihrer Organisation. Kein Rahmenwerk von der Stange, sondern ein Vorgehen, das zu Ihrer Situation passt und im Alltag Bestand hat. Schwerpunkte: Maßgeschneidert, Risikoprofil, Reifegrad ## Profil Mit 21 Jahren in der Cybersicherheit und 16 Jahren Führungserfahrung in Unternehmen und Managed-Service-Umgebungen bringe ich in jedes Mandat die Perspektive eines Praktikers ein. Als Interim CISO und strategischer Berater übernehme ich Verantwortung für Ihre Sicherheitsorganisation und führe sie von reaktiven Einzelmaßnahmen zu einem belastbaren, messbaren Betrieb. Mein Fundament ist operative Erfahrung auf beiden Seiten des Marktes. Ich habe interne Security Operations Center aufgebaut und geleitet, Managed-Security-Angebote für Dienstleister konzipiert und skaliert sowie Sicherheitsorganisationen in Konzernen, im Mittelstand und in regulierten Branchen wie Finanzwesen und Energie verantwortet. Ich kenne Security Operations aus dem Tagesgeschäft, nicht nur aus Rahmenwerken, und weiß, wie sich Anforderungen aus ISO 27001, NIS2 und branchenspezifischen Vorgaben in tragfähige Prozesse übersetzen lassen. Dieser Hintergrund ist der Grund, warum ich die angebotenen Leistungen nicht nur beraten, sondern verantworten kann. Strategie, Betrieb, Technologieauswahl und Compliance greifen bei mir ineinander: Entscheidungen werden mit Blick auf Umsetzbarkeit getroffen, Umsetzungen mit Blick auf Nachweisbarkeit. ### Projektauszug und Kundennennung auf Anfrage. Cybersicherheit lebt von Vertraulichkeit. Informationen zu Sicherheitsarchitekturen, Vorfällen und Reifegraden meiner Auftraggeber unterliegen Geheimhaltungsvereinbarungen und dem Grundsatz, dass Wissen über Schutzmaßnahmen nicht öffentlich ausgebreitet wird. Deshalb finden Sie auf dieser Website keine Kundenlogos und keine Fallstudien. Bei konkretem Interesse an einer Zusammenarbeit erhalten Sie auf Anfrage einen Auszug bearbeiteter und abgeschlossener Projekte sowie eine ausgewählte Nennung von Kunden. Beides stimme ich mit den jeweiligen Auftraggebern ab und gebe es ausschließlich im Rahmen bestehender Vertraulichkeitspflichten weiter. ## Stationen - 2026 bis heute: MSSP- und SOC-Advisor, johanneskresse.com. Security Operations Design und Beratung für die MSSP-Branche. Mandate im Finanz- und Energiesektor. - 2022 bis 2026: Chief Executive Officer, sequrium GmbH. Aufbau hybrider SOC-Lösungen für Unternehmenskunden. Führung eines Teams spezialisierter Management-Berater, Verantwortung für Security- und Compliance-Projekte, ISO 27001 und ISO 27035. - 2022 bis heute: Mitgründer und Organisation, Security Meetup. Aufbau eines Netzwerks von Security-Verantwortlichen und Fachleuten mit regelmäßigen Veranstaltungen in über 10 Städten. Verantwortlich für Organisation, Öffentlichkeitsarbeit und Partnerschaften. - 2021 bis 2022: Manager Security Operations, Trade Republic. Aufbau belastbarer Security Operations für ein führendes europäisches Fintech. Verantwortlich für internationales Incident Management und Vulnerability Management sowie ein großes Team aus Cloud- und Netzwerksicherheitsexperten. - 2018 bis 2021: System Consultant und Manager Cyber Security, dacoso GmbH. Security-Operations-Beratung für große und mittelständische Unternehmen, Aufbau von Incident- und Vulnerability-Management-Prozessen, Proof of Concepts, später Leitung des MSSP-Geschäfts mit Pre-Sales, Service-Design und Projektlieferung. - 2017 bis 2018: Manager Network & Security, LEDVANCE. Globale Verantwortung für Netzwerksicherheit und Verfügbarkeit, Vulnerability- und Incident-Management, Cloud-Migration und Cloud-Security auf Azure. Führung eines internationalen Infrastruktur- und Security-Teams. - 2016 bis 2017: Project Manager International, Avitech GmbH. Security-Projekte für Luftfahrtbehörden und die Luftwaffe: Projektleitung, Abnahmetests und Security Requirements Engineering für Flugsicherungssoftware. - 2015 bis 2016: Manager Security, Accenture. Leitung großer IT-Security-Projekte für DAX-Konzerne: Identity and Access Management, Gap-Analysen und Roadmaps, EDR- und Netzwerksicherheitsprojekte, Budget- und Teamverantwortung. - 2008: Compliance Certification und Localisation Tester, Electronic Arts. Microsoft-Compliance-Tests und Reporting für AAA-Titel auf PC und Konsolen in Madrid. Ein kurzer, lehrreicher Blick auf Qualitätssicherung und Zertifizierung in der Spieleindustrie. - 2007 bis 2015: Netzwerk- und Sicherheitsleitung, Avira. Acht Jahre vom Backup- und Netzwerkadministrator über die Teamleitung Netzwerkinfrastruktur bis zum Manager Network & Communication. Internationale Netzwerksicherheit, Rechenzentrumsnetze, Malware-Labore, Business Continuity und Berichterstattung an Vorstand und CISO. ## Initiativen - [SOC Map](https://socmap.de/): Kuratiertes Verzeichnis von SOC-as-a-Service-, MDR- und MSSP-Anbietern für den deutschsprachigen Markt. Leistungen, Technologien und Zertifizierungen strukturiert vergleichbar, mit Deutschlandkarte, Quellen je Anbieter und offenen Daten. Kein Ranking, keine Bewertung. - [Risk Accepted Perimeter](https://riskacceptedperimeter.com/): Englischsprachiger Vergleich von Firewall-, Router- und VPN-Herstellern auf Basis öffentlicher Schwachstellendaten. Fünf Faktoren, einstellbare Gewichtung, nachvollziehbare Methodik und offene Datenendpunkte für Entscheider und Techniker. ## Community Ich bin Mitgründer des Security Meetups, das 2022 in Leipzig gestartet ist und heute in über 10 Städten in Deutschland und Österreich regelmäßig stattfindet. Das Netzwerk bringt Security-Verantwortliche und Fachleute an einen Tisch: fachlicher Austausch statt Verkaufsbühne, offene Tür für Einsteiger. - https://securitymeetup.de/ - https://www.linkedin.com/company/security-meetup/ --- # Johannes Kresse: Cyber Security Done Right. (English) Research & Consulting by Johannes Kresse. I take ownership of security strategy and security operations, lead teams on an interim basis and move organisations from reactive point measures to resilient, measurable security operations. - Website: https://johanneskresse.com/en/ - E-Mail: jk@johanneskresse.com - Phone: +49 174 61 99 800 - LinkedIn: https://www.linkedin.com/in/johanneskresse/ - Location: Borna near Leipzig, Germany. Engagements across DACH and remote. - Experience: 21 years in cybersecurity, 16 years of leadership. - Certifications: CISSP, ITIL, ISO 27035 ## Services ### Interim CISO Ownership of your security strategy for a defined period. I take on the CISO role, manage risk, lead your security team, align stakeholders and keep security operations effective until the permanent position is filled. Focus: Strategy, Risk management, Interim leadership ### MSSP Advisory From service promise to scalable operations. I support managed security service providers with service design, platform architecture, processes and metrics, so that SOC services are delivered economically and create measurable value for clients. Focus: Service design, Multi-tenant platform, Metrics ### Security Operations and Strategy Building and developing security operations: team structure, roles, tooling, processes and KPIs. The result is a SOC that is resilient, measurable and aligned with your business objectives. Focus: SOC build-up, Processes, KPIs ### Incident Response and Vulnerability Management End-to-end incident response playbooks from preparation through detection and containment to lessons learned. Complemented by vulnerability management programmes that identify, prioritise and verifiably remediate weaknesses. Focus: Playbooks, Prioritisation, Evidence ### Organisational Review Structured assessment of the efficiency and maturity of your security operations. I identify gaps, benchmark the current state against recognised industry standards and deliver a prioritised roadmap with actionable measures. Focus: Maturity, Benchmark, Roadmap ### Security Tool Selection Vendor-neutral support in selecting security tools: requirements analysis, market overview, evaluation matrix and decision paper. You invest in technologies that fit your processes, your team and your budget. Focus: Vendor-neutral, Evaluation matrix, Decision paper ### Implementations, Proofs of Concept and Project Management Guidance for security tool rollouts from pilot to regular operations. I define success criteria for proofs of concept, manage vendors and integration partners and secure the handover into operations. Focus: Proof of concept, Vendor management, Operational handover ### NIS2 Gap Analyses Comparison of your organisational and technical measures with the requirements of the NIS2 Directive and its national transposition. You receive a traceable gap analysis, a risk classification and a prioritised action plan for management and business units. Focus: NIS2, Gap analysis, Action plan ### Tailored Security Solutions Tailored consulting engagements aligned with the goals, risk profile and maturity of your organisation. No off-the-shelf framework, but an approach that fits your situation and lasts in daily operations. Focus: Tailored, Risk profile, Maturity ## Profile With 21 years in cybersecurity and 16 years of leadership experience in enterprises and managed service environments, I bring a practitioner's perspective to every engagement. As interim CISO and strategic advisor I take ownership of your security organisation and lead it from reactive point measures to resilient, measurable operations. My foundation is operational experience on both sides of the market. I have built and led in-house security operations centres, designed and scaled managed security offerings for service providers, and been responsible for security organisations in corporations, mid-sized companies and regulated sectors such as finance and energy. I know security operations from daily practice, not only from frameworks, and I know how to translate requirements from ISO 27001, NIS2 and sector-specific regulation into processes that hold. This background is why I can not only advise on the services offered but take responsibility for them. Strategy, operations, technology selection and compliance interlock: decisions are made with implementation in mind, implementations with evidence in mind. ### Project excerpt and client references on request. Cybersecurity depends on confidentiality. Information about my clients' security architectures, incidents and maturity levels is covered by non-disclosure agreements and by the principle that knowledge about protective measures is not spread publicly. That is why you will find neither client logos nor case studies on this website. If you are seriously considering working together, I will provide on request an excerpt of completed and ongoing projects as well as a selected list of clients. Both are coordinated with the respective clients and shared strictly within existing confidentiality obligations. ## Career - 2026 to present: MSSP and SOC Advisor, johanneskresse.com. Security operations design and advisory for the MSSP industry. Engagements in the finance and energy sectors. - 2022 to 2026: Chief Executive Officer, sequrium GmbH. Built hybrid SOC solutions for enterprise clients. Led a team of specialised management consultants, responsible for security and compliance projects, ISO 27001 and ISO 27035. - 2022 to present: Co-founder and Organisation, Security Meetup. Building a network of security leaders and practitioners with regular events in more than 10 cities. Responsible for organisation, public relations and partnerships. - 2021 to 2022: Manager Security Operations, Trade Republic. Established resilient security operations for a leading European fintech. Responsible for international incident management and vulnerability management and for a large team of cloud and network security experts. - 2018 to 2021: System Consultant and Manager Cyber Security, dacoso GmbH. Security operations consulting for large and mid-sized companies, establishing incident and vulnerability management processes, proofs of concept, later leading the MSSP business with pre-sales, service design and project delivery. - 2017 to 2018: Manager Network & Security, LEDVANCE. Global responsibility for network security and availability, vulnerability and incident management, cloud migration and cloud security on Azure. Led an international infrastructure and security team. - 2016 to 2017: Project Manager International, Avitech GmbH. Security projects for aviation authorities and the air force: project management, acceptance testing and security requirements engineering for air traffic control software. - 2015 to 2016: Manager Security, Accenture. Led large IT security projects for DAX corporations: identity and access management, gap analyses and roadmaps, EDR and network security projects, budget and team responsibility. - 2008: Compliance Certification and Localisation Tester, Electronic Arts. Microsoft compliance testing and reporting for AAA titles on PC and consoles in Madrid. A short, instructive look at quality assurance and certification in the games industry. - 2007 to 2015: Network and Security Leadership, Avira. Eight years progressing from backup and network administrator through team lead network infrastructure to Manager Network & Communication. International network security, data centre networks, malware laboratories, business continuity and reporting to the board and CISO. ## Initiatives - [SOC Map](https://socmap.de/): Curated directory of SOC-as-a-Service, MDR and MSSP providers for the German-speaking market. Services, technologies and certifications made comparable, with a map of Germany, sources per provider and open data. No ranking, no rating. - [Risk Accepted Perimeter](https://riskacceptedperimeter.com/): English-language comparison of firewall, router and VPN vendors based on public vulnerability data. Five factors, adjustable weighting, transparent methodology and open data endpoints for decision-makers and engineers. ## Community I am a co-founder of the Security Meetup, which started in Leipzig in 2022 and today takes place regularly in more than 10 cities across Germany and Austria. The network brings security leaders and practitioners to one table: professional exchange instead of a sales stage, and an open door for newcomers. - https://securitymeetup.de/ - https://www.linkedin.com/company/security-meetup/ --- Stand: 2026-11-09. Theme 3.0.0. Weitere Formate: https://johanneskresse.com/llms.txt, https://johanneskresse.com/profile.json