Ich führe eine IT-Risikoanalyse durch

Ich helfe Unternehmen dabei, IT-Risiken zu erkennen, zu bewerten und zu dokumentieren, damit sie Audits bestehen, Sicherheitsfragebögen von Anbietern ausfüllen und eine verteidigungsfähige Compliance-Position aufbauen können.

Was ich liefere:

• Risikoerkennung in deinen Systemen, Prozessen oder bei Anbietern
• Wahrscheinlichkeits- und Impact-Bewertung mit einer strukturierten Risikomatrix (orientiert an NIST CSF / ISO 27001)
• Ein klarer, auditfähiger Risikoregister ohne Fachchinesisch und unnötigen Schnickschnack
• Priorisierte Erkenntnisse, damit du weißt, was du zuerst beheben solltest

Für wen das ist:

• Startups, die sich auf SOC 2 oder ISO 27001 vorbereiten
• Kleine Unternehmen, die auf einen Sicherheitsfragebogen eines Kunden antworten
• Teams, die eine zweite Meinung zu einem bestehenden Risikoregister brauchen

Mein Hintergrund:

Ich bin Informatik-Absolvent und mache derzeit meinen MSc, mit Grundwissen in IT-Risiken, Kontrollen, Netzwerken und Cloud-Umgebungen. Ich bringe eine technische Perspektive eines Entwicklers mit, kombiniert mit strukturierten, auditfähigen Dokumentationspraktiken bei jeder Risikobewertung.

So funktioniert es:

1. Sende mir deine System-/Prozessdetails (oder vorhandene Dokumente, falls vorhanden)
2. Ich identifiziere und bewerte Risiken anhand eines Standard-Frameworks
3. Du erhältst einen sauberen, professionellen Risikoregister, den du an Auditoren, Kunden oder das Management weitergeben kannst.