Ich unterstütze mittelständische Unternehmen der Prozessindustrie dabei, ihre Produktions-OT sichtbar, bewertbar und sicher zu machen — pragmatisch, ohne den laufenden Betrieb zu stören und ohne Konzernberater-Overhead. Schwerpunkt: passive OT-Visibility als Fundament für NIS2-Readiness.
Ohne vollständiges Bild der Produktions-OT kein Risikomanagement. Ich schaffe diese Grundlage — passiv, rückwirkungsfrei und ohne Eingriff in den laufenden Betrieb.
Seit Inkrafttreten des NIS2-Umsetzungsgesetzes sind Risikomanagement und nachweisbare OT-Sicherheit für viele Unternehmen Pflicht. Ich bringe Sie pragmatisch in einen prüffähigen Zustand.
Aus Sichtbarkeit wird Sicherheit: Segmentierung, Anomalie-Erkennung und ein OT-Monitoring, das zur Realität Ihrer Anlage passt — herstellerunabhängig bewertet.
Ich arbeite nicht mit fertigen Folien-Templates. Jedes Mandat beginnt mit dem konkreten Kontext — Anlage, Architektur, Bedrohungslage, vorhandene Tooling-Landschaft — und endet mit einer Entscheidung, die Sie ohne Konzernberater-Overhead tatsächlich umsetzen können.
Mein Hintergrund liegt in der OT-Cyber-Security der Industrie — an der Schnittstelle von strategischer Planung, technischer Implementierung und herstellerunabhängiger Bewertung. Diese Tiefe ist die Grundlage neutraler Beratung.
In Produktionsumgebungen ist jeder aktive Scan ein Risiko. Mein Ansatz baut das Asset-Inventar und die Netzwerk-Topologie ausschließlich aus passiv mitgeschnittenem Verkehr auf — kein Eingriff, keine Störung des laufenden Betriebs. Genau die Grundlage, die NIS2-Risikomanagement voraussetzt.
Ich habe die führenden OT-/CPS-Security-Plattformen im Detail verglichen — von Claroty und Nozomi über Dragos bis Armis und Forescout. Ohne Provisionen, ohne Vendor-Bias. Die Empfehlung richtet sich nach Ihrer Architektur, Ihrem Risiko und Ihrem Budget, nicht nach einem Partnerprogramm.
NIS2 und IEC 62443 sind kein Papierkrieg, wenn man sie richtig anpackt. Ich übersetze die Anforderungen in konkrete, priorisierte Maßnahmen für Ihre Produktions-OT — mit dem Blick dafür, was im Mittelstand tatsächlich leistbar ist und was zuerst kommt.
Als Ingenieur habe ich aus den realen Bedürfnissen der Industrie ein eigenes Werkzeug gebaut: eine tragbare, rein passive Appliance, die ein Anlagennetz mithört, automatisch ein vollständiges Asset-Inventar aufbaut, Auffälligkeiten verständlich meldet und den fertigen Audit-Nachweis liefert — komplett vor Ort, ohne Cloud. Sie verkörpert genau die Herangehensweise, die meine Beratung ausmacht.
Die Appliance im Detail ansehen →/* Unabhängig · herstellerneutral · keine Provisionen. Erstgespräch unverbindlich. */
Aktive Scans, die in der IT selbstverständlich sind, können in einer Produktionsanlage Schaden anrichten. Warum rückwirkungsfreie Verfahren in der OT nicht Komfort, sondern Pflicht sind — und wie weit man damit kommt.
Viele Unternehmen starten bei NIS2 mit Dokumentation und Prozessen. Warum das die falsche Reihenfolge ist — und weshalb ohne ein belastbares Bild der Produktions-OT jedes Risikomanagement auf Sand gebaut ist.
Claroty, Nozomi, Dragos, Armis, Forescout — auf dem Papier ähneln sich die Plattformen. Welche Kriterien in der Praxis den Unterschied machen und wie man eine Entscheidung trifft, die zur eigenen Anlage passt.
Cyber Security in industriellen Umgebungen lebt von Detailtiefe — und davon, dass Empfehlungen tragen, wenn sie auf die Realität einer laufenden Anlage treffen.
Ich bin Ingenieur und habe meine Cyber-Security-Erfahrung über Jahre bei internationalen DAX-Konzernen aufgebaut — an der Schnittstelle von strategischer Planung, technischer Implementierung und herstellerunabhängiger Plattform-Bewertung. Aus dieser Arbeit kenne ich die führenden OT-Security-Werkzeuge nicht aus Datenblättern, sondern aus dem tatsächlichen Vergleich — und ich weiß, wie groß der Abstand zwischen Hochglanz-Versprechen und Werksrealität sein kann.
Diese Verbindung aus Ingenieursdenken und gelebter Konzernpraxis prägt meine Beratung. Heute begleite ich Unternehmen der Prozessindustrie unabhängig dabei, ihre Produktions-OT sichtbar, bewertbar und NIS2-konform zu machen — pragmatisch, ohne den Betrieb zu stören und ohne Hersteller-Bias. Mit einem klaren Schwerpunkt: passive OT-Visibility als Fundament, auf dem alles Weitere aufbaut.
Ein erstes Gespräch ist unkompliziert und kostenfrei. Erzählen Sie mir, wo Ihre Produktions-OT gerade steht — ich melde mich innerhalb von 24 Stunden zurück.