Seit über 30 Jahren bewege ich mich zwischen Menschen, Technik und Prozessen. Meine Arbeit vereint operative Sicherheitserfahrung mit strategischer Klarheit im Sinne eines ganzheitlichen Sicherheits- und Resilienzmanagements – ehrlich, pragmatisch und konsequent ausgerichtet auf Lösungen, die im Alltag funktionieren.
Wie krisenfest sind unsere Krankenhäuser – und welche Rolle spielt dabei die physische Sicherheit? Mit diesen Fragen beschäftigt sich die ARD-Dokumentation „Im Ernstfall verletzlich – Wie krisenfest sind unsere Krankenhäuser?“. Für den Film hat mich ein Filmteam bei der Vorbereitung eines physischen Penetrationstests begleitet. Mein Beitrag bildet den Auftakt der Dokumentation.
Eine Warnweste ist kein Besucherausweis. Eine angelehnte Tür keine Zutrittskontrolle. Und trotzdem können genau solche Alltagssituationen darüber entscheiden, wie weit eine unbefugte Person in einem Unternehmen kommt. Am 28. Oktober 2026 spreche ich beim 1. Wirtschaftsschutztag des Landesamts für Verfassungsschutz Hessen in Wiesbaden über „Physische Sicherheit – der unterschätzte Angriffsvektor“.
Ich freue mich über meine Berufung in die IHK-Kommission Gesamtverteidigung. Als Unternehmer, aktiver Reservist und Experte für ganzheitliches Cybersicherheits- und Resilienzmanagement möchte ich meine Erfahrungen und Perspektiven in diese wichtige Aufgabe einbringen. Ich freue mich auf den Austausch mit den Mitgliedern der Kommission sowie den Partnerinnen und Partnern aus Wirtschaft, Verwaltung und Bundeswehr. Gemeinsam wollen wir konkrete Wege entwickeln, um Unternehmen besser auf Krisen vorzubereiten und ihre Widerstandsfähigkeit zu stärken.
Informationssicherheit braucht mehr als Dokumente, Checklisten und formale Vorgaben. Entscheidend ist, ob Risiken richtig eingeschätzt, Verantwortlichkeiten geklärt und notwendige Maßnahmen im Unternehmensalltag tatsächlich umgesetzt werden. Mein neues Buch „Mehr Sicherheit. Weniger Theater.“ zeigt, wie mittelständische Organisationen ein wirksames Informationssicherheitsmanagement aufbauen und weiterentwickeln können. Es verbindet die Anforderungen von ISO 27001 und NIS-2 mit einem pragmatischen, risikoorientierten Ansatz – ohne unnötige Parallelbürokratie und ohne den Blick für das Wesentliche zu verlieren.
Wie schützen wir die Lieferketten der deutschen Wirtschaft vor Cyberrisiken? Diese Frage stand im Mittelpunkt des ersten GDV (Gesamtverband der Deutschen Versicherungswirtschaft) Cyber-Frühstücks, bei dem Vertreter aus Wissenschaft, Politik, Wirtschaft und Informationssicherheit gemeinsam über die Herausforderungen für den Wirtschaftsstandort Deutschland diskutierten. Die Ergebnisse der aktuellen GDV-Analysen zeigen ein klares Bild: Die IT-Sicherheit vieler mittelständischer Unternehmen weist erhebliche Defizite auf – mit Auswirkungen weit über das einzelne Unternehmen hinaus.
Cybersicherheit wird in vielen Unternehmen immer noch wie ein Zaun betrachtet: Man baut ihn um das eigene Gelände, stellt Kameras auf, kontrolliert die Tore – und fühlt sich dann recht sicher. Das Problem ist nur: In der digitalen Welt endet das eigene Gelände längst nicht mehr an der Firewall. Moderne IT ist eine Lieferkette. Und wer in dieser Kette die falsche Schraube einbaut, liefert im Zweifel nicht nur Software aus – sondern gleich den Angreifer mit.
