Governance, Risk & Regulation
Anforderungen in belastbare Strukturen, Prozesse und ein funktionierendes Security Management übersetzen.
- BSI IT-Grundschutz
- ISO/IEC 27001
- NIS-2
- Cyber Resilience Act (CRA)
- EU AI Act
- Risk Management
- Security Governance
IT-Security-Beratung · Steinfurt & Münsterland
Built for compliance. Engineered for resilience.
Ich bin Georg Krüger aus Steinfurt. Ich verbinde Governance, Risikomanagement und Security Engineering für Unternehmen und Behörden im Münsterland – mit persönlicher Abstimmung und überregionaler Remote-Begleitung.
Governance & ISMS
ISO 27001, BSI IT-Grundschutz, Governance & Risk Management
Security Operations
SOC, SIEM, Detection Engineering, Monitoring & Incident Readiness
Security Engineering
Vulnerability Management, Patch Automation, Hardening, IAM & Zero Trust
Sicherheit bleibt in Bewegung.
Ein Kreislauf, der Governance und Technik verbindet.
Risiken verstehen.
Schutzbedarf, Anforderungen und Verantwortlichkeiten klären. Daraus werden konkrete Prioritäten.
Maßnahmen wirksam umsetzen.
Policies mit Leben füllen, Systeme härten und Security-Prozesse in den Arbeitsalltag integrieren.
Wirkung sichtbar machen.
Mit Monitoring, Reviews und Audits prüfen, ob die Maßnahmen im tatsächlichen Betrieb greifen.
Aus Erkenntnissen besser werden.
Restrisiken priorisieren, Maßnahmen nachschärfen und Erfahrungen in die nächste Planung übernehmen.
Services
Security is not a checkbox. It’s an operating model.
Konzepte sind nur dann wertvoll, wenn sie im Betrieb bestehen. Ich verbinde Governance mit operativer Security und Engineering – von der ersten Risikoanalyse bis zur technischen Umsetzung.
SOC, SIEM & Detection
Von Telemetrie bis Response: Security Operations strukturiert entwickeln und handlungsfähig machen.
- SOC Development
- SIEM Engineering
- Detection Engineering
- Incident Response
- Runbook Development
- Escalation Processes
- Monitoring & Observation
Automation & Cyber Resilience
Security-Prozesse automatisieren, Reaktionszeiten verkürzen und geschäftskritische Systeme widerstandsfähiger machen.
- Automated Vulnerability Management
- Automated Patch Management
- Security Process Automation
- DLP
- System Hardening
- Business-Critical System Resilience
DevSecOps & Application Security
Security in Architektur, Entwicklung und Deployment integrieren – bevor Risiken im produktiven Betrieb entstehen.
- DevSecOps
- Application Security
- Web Security
- Threat Modeling
- Secure Development
- Security Automation
AI-Driven Security & Documentation
AI gezielt in Security-Prozesse integrieren und gleichzeitig Wissen, Abläufe und Entscheidungen nachvollziehbar dokumentieren.
- AI-Driven Security
- AI Integration in Security Processes
- AI-Assisted Detection & Analysis
- AI-Driven Development
- Security Documentation
- Runbooks & Playbooks
- Process Documentation
- Technical Security Concepts
Data Loss Prevention
Wertvolle Informationen klassifizieren und ihre Nutzung und Weitergabe kontrolliert gestalten.
- Datenklassifizierung
- Informationsschutz
- Geschützte Datenwege
- DLP-Prozesse und Wirksamkeit
- BSI- und ISO-Bezug
Zusammenarbeit
Erst verstehen. Dann umsetzen.
Gute Security beginnt nicht mit Tools oder Frameworks, sondern mit einem klaren Verständnis von Ziel, Risiko und technischem Kontext.
Deshalb höre ich zuerst zu, kläre offene Fragen und arbeite anschließend an Maßnahmen, die sich nachvollziehbar prüfen lassen.
Persönlich sprechen.
Kostenloses Erstgespräch, um Ziele, Probleme, Rahmenbedingungen und Erwartungen einzuordnen. Kein Sales-Pitch – sondern ein fachlicher Reality Check.
Anforderungen klären.
In einem fokussierten 1–2-stündigen Termin werden Anforderungen, Prioritäten, Abhängigkeiten und gewünschte Security Outcomes konkretisiert.
Maßnahmen umsetzen.
Die definierten Maßnahmen werden technisch und organisatorisch umgesetzt – pragmatisch, nachvollziehbar und mit Blick auf den realen Betrieb.
Ergebnisse prüfen.
Nach der Umsetzung prüfen wir strukturiert, was funktioniert, wo Restrisiken bestehen, welche Abhängigkeiten blockieren und wo weiterer Handlungsbedarf liegt.
Gezielt nachbessern.
Offene Punkte werden priorisiert, angepasst und erneut umgesetzt. Security wird damit nicht als einmaliges Projekt behandelt, sondern iterativ verbessert.
Dokumentieren und übergeben.
Abschluss mit sauberer Dokumentation, Runbooks, technischer Übergabe und – falls gewünscht – Begleitung im laufenden Betrieb.
Aus der Praxis
Nicht nur geplant. Auch selbst betrieben.
10 Jahre Erfahrung zwischen Governance, Security Engineering und operativer Cybersecurity.
Von einzelnen Systemen bis zu Enterprise-Umgebungen: nicht nur konzipiert, sondern aufgebaut, automatisiert, betrieben und kontinuierlich weiterentwickelt.
Ich weiß, was nach dem Go-live passiert.
Genau daran messe ich eine Lösung.
Detection & Response
From signal to action.
SOC- und SIEM-Strukturen aufgebaut, weiterentwickelt und im laufenden Betrieb verantwortet.
- Detection Engineering & Use-Case Development
- MITRE ATT&CK Mapping
- Incident Response Processes
- Automated Escalation Workflows
- Runbooks & Incident Tracking
- Account Locking & Host Isolation
- Automated Network Containment
Security Automation
Automate what shouldn’t stay manual.
Security-Prozesse automatisieren, Daten korrelieren und technische Maßnahmen kontrolliert steuerbar machen.
- Automated Vulnerability Management
- Automated Patch Management
- Jira Ticket Automation
- Notification & Alerting
- Security Data Correlation
- Review & Compliance Gates
- Security Operations Control Center
Governance & Resilience
Governance that survives reality.
Regulatorik, ISMS und technische Umsetzung so verbinden, dass daraus belastbare Security entsteht.
- ISMS & Security Documentation
- BSI IT-Grundschutz
- ISO/IEC 27001
- Zero Trust & DLP Program Leadership
- Security Governance
- Risk & Gap Assessments
- Technical Security Concepts
Engineering at Scale
Built for real environments.
Security Engineering über heterogene Plattformen, APIs und Automatisierungsstrecken hinweg.
- Microsoft & Linux Environments
- Python & API Integration
- Ansible Automation
- Splunk
- Wazuh
- Nessus
- Shuffle SOAR & Jira
Du möchtest wissen, wer hinter den Projekten steht?
Meine Erfahrung und meinen Werdegang ansehen
Experience across
Automotive
•
Public Sector
•
Consulting
•
Startups
Zusammenarbeit auf Augenhöhe
Ein Ansprechpartner. Die richtige Expertise.
Gute Security entsteht selten in nur einer Disziplin.
Wenn ein Projekt mehr als Security braucht, arbeite ich mit passenden Spezialisten für Softwareentwicklung, Cloud und Web-Technologien zusammen.
Core
Security first.
Governance, Security Engineering, Detection, Automation und Resilience bilden den Kern. Die Security-Anforderungen bleiben dabei zentral gesteuert und nachvollziehbar.
Engineering
Engineering when needed.
Für individuelle Kundenanforderungen arbeiten wir mit erfahrenen Partnern für Software-, Web- und Applikationsentwicklung zusammen.
Von modernen Frontends und skalierbaren Backends über APIs bis zu Cloud-Integration können Lösungen damit über den Security-Layer hinaus entwickelt werden.
Network
The right people for the problem.
Ein flexibles Netzwerk aus Security-Spezialisten, Entwicklern und Freelancern ergänzt Projekte dort, wo zusätzliche Expertise oder Kapazität benötigt wird.
Kein künstlich aufgeblähtes Projektteam – sondern die Kompetenzen, die für das jeweilige Ziel tatsächlich gebraucht werden.
Steinfurt · Kreis Steinfurt · MünsterlandIT-Sicherheit mit einem
IT-Sicherheit mit einem
persönlichen Ansprechpartner.
Cybersecurity, Security Engineering, ISMS, ISO 27001, NIS-2 und Data Loss Prevention: Gemeinsam mit Ihren Fachbereichen entwickeln wir passende Maßnahmen. Termine vor Ort sind nach Vereinbarung etwa in Steinfurt, Rheine, Emsdetten, Greven, Ibbenbüren und Münster möglich.
Regionale Beratung kennenlernen ↗