Cybersecurity & Security Engineering
Anwendungen, Datenwege und Prozesse mit IT und Fachbereichen sicherer gestalten.
Vorgehen und MöglichkeitenPersönliche Beratung für Unternehmen und Behörden
IT-Sicherheit · Steinfurt · Kreis Steinfurt · Münsterland
IT-Sicherheit in Steinfurt.
Gemeinsam im Münsterland.
Ich bin Georg Krüger. Ich begleite Ihre Organisation bei Informationssicherheit, Security Engineering und sicheren Prozessen – von der ersten Bestandsaufnahme bis zur laufenden Verbesserung.
Mein regionaler Ausgangspunkt ist Steinfurt. Workshops und Abstimmungen mit Leitung, IT und Fachbereichen sind nach Vereinbarung vor Ort möglich. Für die Umsetzung und langfristige Begleitung verbinden wir persönliche Termine mit passender Remote-Zusammenarbeit.
Cybersecurity & Security EngineeringISMS & ISO 27001NIS-2 & DLPTechnik · Organisation · Nachweis
Sicherheit für Ihren tatsächlichen Betrieb
Ihre Abläufe verstehen.
Gezielt weiterentwickeln.
Historisch gewachsene Anwendungen, knappe Ressourcen und Anforderungen von Partnern betreffen Organisationen jeder Größe.
Gemeinsam betrachten wir Ihre Prozesse, Daten, Verantwortlichkeiten und technischen Abhängigkeiten. Dabei beziehen wir die Stellen ein, die täglich damit arbeiten: etwa IT, Personal, Finanzen, Einkauf, Vertrieb, Entwicklung oder die zuständigen Fachbereiche einer Verwaltung.
Geeignete vorhandene Maßnahmen werden weiterverwendet. Offene Risiken und Lücken erhalten eine nachvollziehbare Priorität, eine verantwortliche Stelle und einen abgestimmten nächsten Schritt. Umfang, interner Mitwirkungsbedarf und Aufwand bleiben sichtbar.
Leistungen für Steinfurt und das Münsterland
Das richtige Thema.
Ein klarer Einstieg.
Jede Leistungsseite erläutert Vorgehen, mögliche Arbeitsergebnisse und Grenzen. Wir wählen gemeinsam den Einstieg, der zu Ihrer Ausgangslage passt.
ISMS, CISO-Service & externer ISB
Dokumente, Risiken, Maßnahmen und Nachweise zu einem betreuten Managementsystem verbinden.
Vorgehen und MöglichkeitenISO-27001-Beratung
Anforderungen einordnen, Quick Wins priorisieren und die Umsetzung im ISMS nachweisen.
Vorgehen und MöglichkeitenNIS-2 & Incident Response
Meldewege, Verantwortlichkeiten und Incident Response zu einem handlungsfähigen Ablauf verbinden.
Vorgehen und MöglichkeitenVulnerability Management & SecOps
Schwachstellen bewerten, Änderungen freigeben und Behebung mit technischen Nachweisen prüfen.
Vorgehen und MöglichkeitenIT-Risikomanagement & Risikoanalyse
Risiken über Fachbereiche und Lieferanten hinweg sichtbar machen und verantwortlich behandeln.
Vorgehen und MöglichkeitenData Loss Prevention & Datenklassifizierung
Wertvolle Informationen einordnen und ihre Nutzung und Weitergabe gezielt kontrollieren.
Vorgehen und MöglichkeitenAnforderungen in praktikable Arbeit übersetzen
BSI, ISO und Vorgaben
im Betrieb verbinden.
Welche Anforderungen für Ihre Organisation relevant sind, klären wir anhand von Aufgaben, Geltungsbereich, Schutzbedarf und vorhandenen Verpflichtungen mit den jeweils zuständigen Stellen.
BSI IT-Grundschutz
Informationsverbund, Schutzbedarf und geeignete Maßnahmen strukturiert betrachten. Für Behörden und andere Organisationen werden relevante Vorgaben und die benötigte Nachweisführung konkret eingeordnet.
ISO 27001 & ISMS
Richtlinien, Risiken, Prozesse und Kontrollen miteinander verbinden. GAP-Analyse, Maßnahmenplanung, Dokumentenlenkung und Reviews unterstützen den Aufbau und die fortlaufende Verbesserung des ISMS.
NIS-2, CRA & AI Act
Bei entsprechenden Anforderungen werden benötigte Sicherheitsprozesse, sichere Entwicklung oder ein kontrollierter KI-Einsatz gemeinsam eingeordnet. Fachliche und rechtliche Zuständigkeiten sowie technische Arbeitspakete werden dafür abgestimmt.
Auch Vorgaben von Kunden, Lieferanten und Geschäftspartnern werden berücksichtigt. Die konkrete Anwendbarkeit und die Auswahl von Maßnahmen sind Teil der gemeinsamen Bestandsaufnahme.
So arbeiten wir zusammen
Persönlich abstimmen.
Schrittweise umsetzen.
Eine regionale Zusammenarbeit hilft dort, wo Gespräche mit mehreren Fachbereichen und Einblicke in tatsächliche Arbeitswege erforderlich sind.
Lagebild besprechen
Sie schildern Ihr Anliegen zunächst unverbindlich. Wir klären, welche Personen und Informationen für einen ersten gemeinsamen Termin sinnvoll sind.
IST, SOLL und GAP klären
Wir erfassen Bestand und Anforderungen, stimmen das Zielbild ab und priorisieren die offenen Punkte. Auf dieser Grundlage werden Aufwand und Mitwirkung geplant.
Umsetzen und begleiten
Ein begrenzter erster Schritt wird erprobt und überprüft. Weitere Arbeitspakete, Reviews und laufende Pflege stimmen wir passend zu Ihren Ressourcen ab.
Georg Krüger · Krueger Consulting
Ein Ansprechpartner.
Über die Einführung hinaus.
Meine Arbeit verbindet Infrastruktur und Betrieb mit Security Engineering, Informationssicherheit und Governance. Auf Wunsch begleite ich auch die fortlaufende ISMS-Steuerung als CISO as a Service oder externer ISB nach vereinbartem Mandat.
Servicezeiten, Berichtslinien, Zuständigkeiten und benötigte Ressourcen werden gemeinsam festgelegt. So bleibt die Zusammenarbeit für Leitung, Fachbereiche und Betrieb nachvollziehbar.
Mehr über Georg KrügerSteinfurt · Kreis Steinfurt · Münsterland
Welcher nächste Schritt
hilft Ihrer Organisation?
Wir besprechen Ihr Anliegen und stimmen bei Bedarf einen Termin vor Ort ab.
Fragen zur regionalen Zusammenarbeit
Kurze Wege.
Klare Abstimmung.
In welchen Orten sind Termine vor Ort möglich?
Mein regionaler Schwerpunkt liegt in Steinfurt mit Borghorst und Burgsteinfurt, im Kreis Steinfurt und im Münsterland. Dazu zählen unter anderem Rheine, Emsdetten, Greven, Ibbenbüren und Münster. Weitere Orte und die sinnvolle Kombination aus Vor-Ort- und Remote-Terminen stimmen wir gemeinsam ab.
Beraten Sie auch Behörden und öffentliche Einrichtungen?
Ja. Wir beziehen zuständige Fachbereiche, Leitung, IT und Informationssicherheit ein. Behördliche Vorgaben, Schutzbedarf, Freigaben und Nachweisanforderungen werden für den konkreten Auftrag aufgenommen. Auch gewachsene Fachverfahren und Abhängigkeiten zu Dienstleistern gehören in das Lagebild.
Können wir mit einem kleinen Arbeitspaket beginnen?
Ja. Ein klar begrenzter Einstieg kann beispielsweise eine Bestandsaufnahme, ein priorisierter Prozess oder die Prüfung vorhandener ISMS-Unterlagen sein. Ergebnis, Aufwand und notwendige Mitwirkung vereinbaren wir vor dem Start. Danach entscheiden wir über die sinnvolle Weiterentwicklung.
Ist eine überregionale Begleitung möglich?
Eine Zusammenarbeit kann auch remote erfolgen. Wir klären dafür die benötigten Zugänge, beteiligten Personen, Kommunikationswege und Arbeitsunterlagen. Falls Vor-Ort-Termine erforderlich sind, werden Umfang und Rahmenbedingungen gesondert abgestimmt.