MICHAEL WIESNER

Informationssicherheit
mit Tiefgang und Haltung.

Seit über 30 Jahren bewege ich mich zwischen Menschen, Technik und Prozessen. Meine Arbeit vereint operative Sicherheitserfahrung mit strategischer Klarheit im Sinne eines ganzheitlichen Sicherheits- und Resilienzmanagements – ehrlich, pragmatisch und konsequent ausgerichtet auf Lösungen, die im Alltag funktionieren.

Informationssicherheit

WARUM ICH

Sicherheit entsteht dort, wo Technik und Menschen zusammenspielen. Ich arbeite nicht aus der Distanz, sondern mit echtem operativem Hintergrund aus Vorfällen, Angriffsszenarien und kritischen Infrastrukturen. Ich setze auf Klarheit statt Buzzwords, Verantwortung statt Formalismus und Lösungen, die im Alltag bestehen. Informationssicherheit darf anspruchsvoll sein. Die Zusammenarbeit nicht.

MEIN TEAM

Ich arbeite nicht allein. Ein verlässliches Umfeld gibt mir den nötigen Rückhalt für anspruchsvolle Sicherheitsarbeit, und mit Partnern wie der digitevo GmbH kann ich auch große Herausforderungen sicher stemmen. Darüber hinaus vertraue ich auf ein Netzwerk aus Expertinnen und Experten, mit denen mich oft viele Jahre Zusammenarbeit und gewachsene, belastbare Beziehungen verbinden.

Leistungen

Interim CISO

Ich übernehme Führung und Struktur dort, wo Informationssicherheit Orientierung braucht. Gemeinsam mit Management und Teams schaffe ich klare Verantwortlichkeiten, setze Prioritäten und entwickle einen belastbaren Plan zur Implementierung eines nachhaltigen ISMS.

Trusted Advisor

C-Level und Sicherheitsverantwortliche begleite ich bei klaren, belastbaren Entscheidungen. Statt abstrakter Empfehlungen entwickle ich priorisierte Optionen mit transparenten Risiken, Aufwand und Wirkung – damit Governance und Budget konsistent aufeinander abgestimmt sind.

Red Teaming

Digitale und physische Tests führe ich aus realer Angreiferperspektive durch und ergänze sie um klare, umsetzbare Handlungsempfehlungen. Die Ergebnisse überführe ich in konkrete Maßnahmen, damit Technik, Prozesse und Organisation nachhaltig widerstandsfähiger werden.

Keynote-Speaker

Ich mache komplexe Sicherheitsthemen verständlich, praxisnah und relevant für Entscheider. Vorträge und Impulse sind auf Ihr Publikum zugeschnitten und verbinden aktuelle Bedrohungslage mit klaren Handlungsoptionen für den Alltag.

Informationssicherheit, die
Wirkung zeigt!

Lassen Sie uns unverbindlich über Ihre Ausgangslage sprechen und die nächsten Schritte für wirksame Informationssicherheit planen.

Termin vereinbaren

Letzte Beiträge

Alle Beiträge
Physische Sicherheit im Fokus: Mein Vortrag beim 1. Wirtschaftsschutztag Hessen
Artikel öffnen: Physische Sicherheit im Fokus: Mein Vortrag beim 1. Wirtschaftsschutztag Hessen

Physische Sicherheit im Fokus: Mein Vortrag beim 1. Wirtschaftsschutztag Hessen

Eine Warnweste ist kein Besucherausweis. Eine angelehnte Tür keine Zutrittskontrolle. Und trotzdem können genau solche Alltagssituationen darüber entscheiden, wie weit eine unbefugte Person in einem Unternehmen kommt. Am 28. Oktober 2026 spreche ich beim 1. Wirtschaftsschutztag des Landesamts für Verfassungsschutz Hessen in Wiesbaden über „Physische Sicherheit – der unterschätzte Angriffsvektor“.

Physical Pentesting im Ersten
Artikel öffnen: Physical Pentesting im Ersten

Physical Pentesting im Ersten

Wie krisenfest sind unsere Krankenhäuser – und welche Rolle spielt dabei die physische Sicherheit? Mit diesen Fragen beschäftigt sich die ARD-Dokumentation „Im Ernstfall verletzlich – Wie krisenfest sind unsere Krankenhäuser?“. Für den Film hat mich ein Filmteam bei der Vorbereitung und Durchführung eines physischen Penetrationstests begleitet und meine Arbeit porträtiert.

Berufung in die IHK-Kommission Gesamtverteidigung
Artikel öffnen: Berufung in die IHK-Kommission Gesamtverteidigung

Berufung in die IHK-Kommission Gesamtverteidigung

Ich freue mich über meine Berufung in die IHK-Kommission Gesamtverteidigung. Als Unternehmer, aktiver Reservist und Experte für ganzheitliches Cybersicherheits- und Resilienzmanagement möchte ich meine Erfahrungen und Perspektiven in diese wichtige Aufgabe einbringen. Ich freue mich auf den Austausch mit den Mitgliedern der Kommission sowie den Partnerinnen und Partnern aus Wirtschaft, Verwaltung und Bundeswehr. Gemeinsam wollen wir konkrete Wege entwickeln, um Unternehmen besser auf Krisen vorzubereiten und ihre Widerstandsfähigkeit zu stärken.

Mehr Sicherheit. Weniger Theater. – mein ISMS-Praxisbuch erscheint in Kürze
Artikel öffnen: Mehr Sicherheit. Weniger Theater. – mein ISMS-Praxisbuch erscheint in Kürze

Mehr Sicherheit. Weniger Theater. – mein ISMS-Praxisbuch erscheint in Kürze

Informationssicherheit braucht mehr als Dokumente, Checklisten und formale Vorgaben. Entscheidend ist, ob Risiken richtig eingeschätzt, Verantwortlichkeiten geklärt und notwendige Maßnahmen im Unternehmensalltag tatsächlich umgesetzt werden. Mein neues Buch „Mehr Sicherheit. Weniger Theater.“ zeigt, wie mittelständische Organisationen ein wirksames Informationssicherheitsmanagement aufbauen und weiterentwickeln können. Es verbindet die Anforderungen von ISO 27001 und NIS-2 mit einem pragmatischen, risikoorientierten Ansatz – ohne unnötige Parallelbürokratie und ohne den Blick für das Wesentliche zu verlieren.

Wer heute stillsteht, fällt morgen zurück
Artikel öffnen: Wer heute stillsteht, fällt morgen zurück

Wer heute stillsteht, fällt morgen zurück

Michael Wiesner

Wie schützen wir die Lieferketten der deutschen Wirtschaft vor Cyberrisiken? Diese Frage stand im Mittelpunkt des ersten GDV (Gesamtverband der Deutschen Versicherungswirtschaft) Cyber-Frühstücks, bei dem Vertreter aus Wissenschaft, Politik, Wirtschaft und Informationssicherheit gemeinsam über die Herausforderungen für den Wirtschaftsstandort Deutschland diskutierten. Die Ergebnisse der aktuellen GDV-Analysen zeigen ein klares Bild: Die IT-Sicherheit vieler mittelständischer Unternehmen weist erhebliche Defizite auf – mit Auswirkungen weit über das einzelne Unternehmen hinaus.

Lieferkette: Der blinde Fleck der Cybersicherheit
Artikel öffnen: Lieferkette: Der blinde Fleck der Cybersicherheit

Lieferkette: Der blinde Fleck der Cybersicherheit

Michael Wiesner

Cybersicherheit wird in vielen Unternehmen immer noch wie ein Zaun betrachtet: Man baut ihn um das eigene Gelände, stellt Kameras auf, kontrolliert die Tore – und fühlt sich dann recht sicher. Das Problem ist nur: In der digitalen Welt endet das eigene Gelände längst nicht mehr an der Firewall. Moderne IT ist eine Lieferkette. Und wer in dieser Kette die falsche Schraube einbaut, liefert im Zweifel nicht nur Software aus – sondern gleich den Angreifer mit.