Beratung für Informationssicherheit

Risiken zu Chancen schmieden, Stück für Stück.

In der Risikoschmiede verwandle ich Unsicherheit in Ihren Wettbewerbsvorteil. Ich begleite Sie als kleines oder mittleres Unternehmen beim Aufbau eines Informationssicherheits-Managementsystems, bei der Notfallplanung und beim verantwortungsvollen Einsatz von KI. Verständlich erklärt und praxisnah umgesetzt, ganz ohne unnötigen Normjargon.

Über mich

Pragmatisch, erfahren, zuverlässig.

Seit August 2012 in der IT, seit 2021 mit vollem Fokus auf Informationssicherheit.

Ich bin Christian Fritsch, freiberuflicher Berater, virtueller CISO (vCISO) und externer Informationssicherheitsbeauftragter mit Sitz in Dortmund. Seit August 2012 bin ich in der IT tätig. Begonnen habe ich mit IT-Infrastruktur sowie IT-Sicherheit und der Resilienz von IT-Umgebungen, seit 2021 arbeite ich mit vollem Fokus auf Informationssicherheit. Dabei sammelte ich auch Erfahrung im internationalen Konzernumfeld sowie in Branchen mit KRITIS-Bezug, wo Ausfälle besonders schwer wiegen.

Ich baue Informationssicherheits-Managementsysteme auf und betreue sie dauerhaft, neben ISO/IEC 27001 auch mit weiteren Standards, die besonders zu kleinen und mittelständischen Unternehmen passen. Dazu gehören Risikoanalyse, Schutzmaßnahmen und die Begleitung durch die Zertifizierung ebenso wie die Umsetzung regulatorischer Pflichten: vom IT-Sicherheitskatalog der Bundesnetzagentur über NIS-2 bis zum KRITIS-Dachgesetz. Hinzu kommen Incident Response, Business Continuity Management, Awareness-Maßnahmen für Beschäftigte, Pentest-Begleitung und die Zusammenarbeit mit Behörden und Auditoren.

Meine Rolle im Unternehmen

Für Geschäftsführung, IT und Fachabteilungen bin ich die zentrale Ansprechperson für Informationssicherheit. Ich übersetze regulatorische Anforderungen in umsetzbare Maßnahmen und sorge dafür, dass Sicherheit im Tagesgeschäft ankommt, statt Theorie zu bleiben.

Nachweis

International anerkannte Zertifizierungen

Jedes Abzeichen verlinkt auf die Verifizierung bei Credly.

Leistungen

Vom Rohmaterial zum belastbaren Schutz

IS

ISMS-Aufbau & externe/r ISB

Strukturanalyse, Risikobewertung, Maßnahmen und Controls nach ISO/IEC 27001, aufgebaut auf einem schlanken Basis-Profil für kleine und mittlere Unternehmen, mit Bezug zu NIS2.

ISO/IEC 27001 · NIS2
BC

Notfallmanagement

Business-Impact-Analyse, Kontinuitätspläne und Übungen, damit Ihr Unternehmen auch bei einem Ausfall handlungsfähig bleibt.

ISO 22301
KI

KI-Governance

Einstufung Ihrer KI-Einsatzfälle nach der EU-KI-Verordnung, mit Pflichten und Nachweisen, bevor daraus eine behördliche Pflicht wird.

EU-KI-Verordnung

Kontakt

Sprechen wir über Ihr Unternehmen

Schreiben Sie mir kurz, worum es geht. Ich melde mich zeitnah mit einem Terminvorschlag für ein unverbindliches Erstgespräch, und gemeinsam schmieden wir daraus den nächsten Schritt.

Anschrift siehe Impressum.