Zusammenarbeit von Business, IT-Management und IT-Governance

Wenn Regulierung zum Geschäftsrisiko wird

Zunehmende gesetzliche Anforderungen treffen den Mittelstand mit voller Wucht. Wer regulatorische Risiken nicht rechtzeitig erkennt und steuert, riskiert Bußgelder, Vertrauensverlust und strategische Fehlentscheidungen. Bleiben Risiken unentdeckt oder unkoordiniert behandelt, entstehen schnell Sicherheitslücken, Haftungsfragen und Reibungsverluste im Tagesgeschäft. Deshalb müssen Geschäftsführung, IT-Management und IT-Compliance gemeinsam vorgehen, an einem Strang ziehen und Entscheidungen treffen, die sowohl den regulatorischen Anforderungen als auch den wirtschaftlichen Zielen gerecht werden.

Schnittstelle zwischen Business, IT-Governance und technischer Realität. Als ehemaliger Geschäftsführer eines IT-Dienstleistungsunternehmens in einem Technologiekonzern kenne ich die Spannungsfelder zwischen Wachstum, Kosten und Sicherheitsanforderungen aus erster Hand, denn ich trug die operative und strategische Verantwortung.

Schnittstelle zwischen Geschäftsführung, Finanzen und IT. Ich verstehe die Perspektive der Geschäftsführung, die Kosten und Nutzen abwägen muss, und die der IT, die für Stabilität und Sicherheit nach Standards wie ISO 27001 und NIS2 kämpft. Diese Doppelperspektive nutze ich, um regulatorische Anforderungen in wirtschaftlich tragfähige Business Prozesse zu übersetzen.

Praxiserfahrung als Fundament

Als Geschäftsführer und IT Direktor habe ich komplexe Transformations- und Compliance Projekte selbst geleitet und umgesetzt. Auszugsweise einige Erfahrungen:

• Zertifizierung nach ISO 27001 geleitet

  Mit meinem Projektteam habe ich ein ISMS nach ISO 27001 von Grund auf konzipiert, eingeführt und erfolgreich zur Zertifizierung geführt. Auf dieser Basis konnten wir weitere Zertifizierungen im Konzern umsetzen.

• Komplexe Ausgliederung (Carve Out) gesteuert

  Zunächst war ich an einem ersten Carve Out eines Tochterunternehmens beteiligt. Später habe ich den Carve Out des gesamten IT Fachbereichs einschließlich IT Security, IT Compliance und Datenschutz verantwortet und erfolgreich in eine eigenständige GmbH überführt.

• IT Finanzmanagement (TBM) implementiert

  Um IT Kosten transparent Kundenprojekten und Fachbereichen zuzuordnen und den Nutzen der IT für das Geschäft nachzuweisen, habe ich unter anderem ein Technology Business Management (TBM) Framework eingeführt. So ließen sich alle Kosten der Bereitstellung von IT und IT Services transparent dem Business zuweisen.

• Security und IT Landschaft modernisiert

  Dazu gehörten die Erneuerung der Netzwerkinfrastruktur mit moderner SD-WAN und SD-Access Technologie, die Einführung von Sicherheitstechnologien wie CrowdStrike Falcon Complete als Managed Detection and Response Service sowie der Aufbau eines Business Continuity Managements (BCM).

Ich kenne die Herausforderungen mittelständischer Unternehmen: begrenzte Ressourcen, vielfältige Rollen und hohe Erwartungen. Deshalb setze ich auf pragmatische, umsetzbare Lösungen, die nicht zusätzlich belasten, sondern nachhaltig wirken.

Deshalb entwickle ich Ansätze, die sich in den bestehenden Strukturen verankern lassen ohne Überforderung und ohne Bürokratie. Mein Antrieb: Informationssicherheit und Compliance als Beitrag zu Stabilität, Resilienz und Vertrauen.