ITCST Cybersecurity & Digital Solutions
Navigatoren

Matthias Totzauer · Externer CISO & Microsoft Security

Projektstart ab Dezember 2026

Sicherheit braucht
klare Verantwortung.

Ich unterstütze Geschäftsführung und IT dabei, Sicherheitsrisiken zu priorisieren und Maßnahmen umzusetzen. Als externer CISO in Teilzeit oder für ein klar abgegrenztes Security-Projekt.

Kostenfreies Erstgespräch ↗

25 Minuten · unverbindlich · direkt mit Matthias TotzauerAngebote & Umfang ansehen ↓+49 162 592 2574

15+Jahre IT- & Security-Erfahrung
C-LevelEntscheidungen & Verantwortung
IT + OTTechnik und Betrieb verbinden
DE / ENDeutsch & Englisch

Drei Wege zur Zusammenarbeit

Der passende Einstieg.
Mit einem klaren Ergebnis.

Ein kompakter Check, laufende Begleitung oder ein konkretes Umsetzungsprojekt. Sie wissen vor der Beauftragung, welche Leistung, welcher Umfang und welches Honorar vereinbart sind.

01 / KOMPAKTER EINSTIEG

Security-Check für Entscheider

Priorisierte Risiken, fünf Handlungsfelder und ein kompakter 90-Tage-Plan. Mit persönlicher Ergebnisbesprechung.2–3 Beratungstage · klar abgegrenzt
Security-Check kennenlernen ↗

02 / LAUFENDE BEGLEITUNG

Externer CISO in Teilzeit

Risiken priorisieren, Ihr Team und Dienstleister steuern und Entscheidungen für die Geschäftsführung vorbereiten.Monatlicher Umfang nach Ihrem Bedarf
Teilzeitmandat kennenlernen ↗

03 / KONKRETE UMSETZUNG

Microsoft Security

Entra ID, Defender, Intune und M365: ein vereinbartes Security-Arbeitspaket umsetzen, prüfen und dokumentiert übergeben.Definiertes Arbeitspaket · remote möglich
Microsoft-Projekt kennenlernen ↗

So arbeite ich

Von „Wir müssten“
zu „So gehen wir vor“.

Fachliche Tiefe und geschäftlicher Blick gehören für mich zusammen. Sie erhalten eine klare Linie: Was steht an, wer übernimmt es und woran erkennen wir Fortschritt?

  1. 01Verstehen

    Ein gemeinsames Bild der Lage

    Aus Risiken, Prozessen und Abhängigkeiten wird eine Grundlage, mit der Management und Umsetzungsteam arbeiten können.

    Mögliches ArbeitsergebnisRisiko- & Prozessübersicht
  2. 02Entscheiden

    Prioritäten mit Verantwortung

    Maßnahmen erhalten Zuständigkeiten, eine Reihenfolge und eine nachvollziehbare Grundlage für nötige Entscheidungen.

    Mögliches ArbeitsergebnisEntscheidungsvorlage & Roadmap
  3. 03Umsetzen

    Fortschritt, der nachvollziehbar wird

    Umsetzung, Nachweise und Übergabe werden zusammen gedacht, damit das Ergebnis im Arbeitsalltag ankommen kann.

    Mögliches ArbeitsergebnisNachweise & Übergabe

Ihr Mandat. Meine persönliche Verantwortung.

Sie sprechen direkt mit mir: vom ersten Gespräch über die fachliche Einordnung bis zur vereinbarten Umsetzungsbegleitung. Rollen, Grenzen und Verantwortlichkeiten klären wir zu Beginn.

Matthias Totzauer

Einblick in die Mandatspraxis

Ausgewählte Aufgaben aus Industrie und regulierter Versorgung.

01 / Internationales IndustrieumfeldCybersecurity & NIS2 Readiness

Risikobild, NIS2-GAP-Analyse und eine technische wie organisatorische Roadmap als Grundlage für Managemententscheidungen.

Fokus
Risiken und Anforderungen in eine priorisierte Entscheidungsgrundlage überführen.
Arbeitsergebnisse
Risikobild · GAP-Analyse · Roadmap
02 / Regulierte VersorgungsorganisationGovernance & Evidence

Management, IT, OT, Compliance und Dienstleister in einer nachvollziehbaren Kontroll- und Nachweisstruktur zusammenführen.

Fokus
Zuständigkeiten und Schnittstellen zwischen Führung, Fachbereichen und Betrieb ordnen.
Arbeitsergebnisse
Kontrollstruktur · Nachweisstruktur · Verantwortungszuordnung
Weitere Mandatseinblicke ↗Executive CV ↗

Für Systemhäuser & Beratungen

Ihr Kunde. Ein erfahrener Security-Partner.

Für ein Kundenprojekt fehlt Ihnen Security-Erfahrung oder zusätzliche Kapazität? Ich unterstütze bei abgegrenzten Arbeitspaketen, CISO-Mandaten und Microsoft Security. Aufgaben, Kundenkommunikation und Vertraulichkeit stimmen wir vor Beginn ab.

Projektpartnerschaft anfragen ↗Remote · Vor Ort nach Vereinbarung · DE / EN

Der nächste Schritt

Der nächste Schritt
ist ein Gespräch.

25 Minuten, kostenfrei und unverbindlich. Wir besprechen Ihre Aufgabe, den gewünschten Start und einen sinnvollen Umfang. Danach erhalten Sie bei passender Zusammenarbeit ein konkretes Angebot.

Erstgespräch anfragen
Direkt erreichen[email protected]+49 162 592 2574

Persönliche Rückmeldung in der Regel innerhalb eines Werktags.

Ihr Anliegen. Ihr Einstieg.

Was steht bei Ihnen
gerade an?

Wählen Sie die Situation, die Ihnen bekannt vorkommt. Sie sehen direkt, wie eine Zusammenarbeit beginnen kann und welche Arbeitsergebnisse dazu passen.

Ihr möglicher Einstieg01 / 04
Situation wechseln ↑

Sicherheit bekommt einen klaren Verantwortlichen.

Wenn Führung fehlt oder Ihr Team erfahrene Unterstützung braucht, klären wir zuerst Mandat, Entscheidungsrechte und Prioritäten.

Greifbare Arbeitsergebnisse

  • Mandat & Verantwortlichkeiten

    Wer entscheidet, wer umsetzt und wann eskaliert wird.

  • Priorisiertes Security-Programm

    Geschäftsrisiken, Ressourcen und nächste Entscheidungen verbinden.

  • Management-Reporting

    Fortschritt, Hindernisse und offene Entscheidungen sichtbar machen.

Diesen Einstieg besprechen CISO-Mandat kennenlernen

Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.

Ihr möglicher Einstieg02 / 04
Situation wechseln ↑

Aus Anforderungen wird ein machbarer Plan.

Wir bringen Pflichten, bestehende Kontrollen und verfügbare Nachweise zusammen. Daraus leiten wir die Lücken ab, die zuerst bearbeitet werden sollten.

Greifbare Arbeitsergebnisse

  • Scope & Anforderungen

    Zu prüfende Gesellschaften, Prozesse und Schnittstellen eingrenzen.

  • Lücken- und Kontrollübersicht

    Anforderungen, Zuständigkeiten und vorhandene Nachweise zuordnen.

  • Umsetzungsprioritäten

    Maßnahmen, Verantwortliche und nötige Entscheidungen festhalten.

Diesen Einstieg besprechen Readiness-Unterstützung ansehen

Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.

Ihr möglicher Einstieg03 / 04
Situation wechseln ↑

Die nächste Entscheidung wird umsetzbar.

Lange Maßnahmenlisten brauchen eine Richtung. Ich verbinde Geschäftsauswirkungen, technische Abhängigkeiten und betriebliche Verantwortung.

Greifbare Arbeitsergebnisse

  • Entscheidungsvorlage

    Prioritäre Risiken und Handlungsoptionen für das Management einordnen.

  • Maßnahmen-Roadmap

    Nächste Schritte nach Wirkung, Abhängigkeiten und Verantwortung ordnen.

  • Fortschrittsnachweise

    Festlegen, woran eine umgesetzte Maßnahme erkennbar wird.

Diesen Einstieg besprechen Security-Check kennenlernen

Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.

Ihr möglicher Einstieg04 / 04
Situation wechseln ↑

Mit dem Ablauf starten, der wirklich zählt.

Wenn Excel, E-Mail und Handarbeit das Team ausbremsen, definieren wir eine sinnvolle erste Lösung und ihren Platz im Arbeitsalltag.

Greifbare Arbeitsergebnisse

  • Prozess- und Reibungspunkte

    Nutzer, Übergaben und wiederkehrende Handarbeit verstehen.

  • Priorisierter Lösungsbrief

    Funktionen, Daten und Anbindungen für einen nutzbaren ersten Umfang festlegen.

  • Umsetzungs- und Übergabeplan

    Abnahmekriterien, Zuständigkeiten und den Weg in den Betrieb vereinbaren.

Diesen Einstieg besprechen Digitale Lösungen kennenlernen

Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.

Zwei Geschäftsbereiche · ein Ansprechpartner

Was möchten Sie erreichen?

Wählen Sie den Bereich, der zu Ihrer Aufgabe passt. Hier finden Sie alle Leistungen – und darunter die Navigatoren zur ersten Orientierung.

Aus Wunsiedel in Bayern. Für Unternehmen deutschlandweit und in Europa – auf Deutsch und Englisch.

Navigatoren & Checks

Wählen Sie Ihre Fragestellung.

Erst Orientierung gewinnen, dann über eine Zusammenarbeit sprechen. Alle fünf Werkzeuge starten ohne Anmeldung und kostenfrei.

ITCST Cyber Intelligence

Die Lage kennen.
Das Richtige entscheiden.

Aktuelle Warnungen, ausgenutzte Schwachstellen und eine globale Angriffskarte. Mit dem Blick auf Ihre Systeme, Ihren Betrieb und Ihre nächsten Entscheidungen.

Cyber-Lagebild öffnen ↗
Öffentliche Quellen im Blick07 D
8neue KEV-Einträge
924Sicherheitswarnungen

CISA KEV · CERT-Bund · Microsoft MSRC · heise Security · BornCity · The Hacker News

Datenabruf: 02.11.2026, 20:00 MEZ/MESZ

Executive Insights

Einordnen, bevor
Sie entscheiden.

Alle Einordnungen

Vor dem ersten Gespräch

Die wichtigsten
Fragen vorab.

Wie beginnt die Zusammenarbeit?

Das 25-minütige Erstgespräch ist kostenfrei und unverbindlich. Wir klären Ihre Aufgabe und den gewünschten Start. Leistungen, Termine und Honorar werden vor jeder Beauftragung schriftlich vereinbart.

Ist der Navigator bereits eine verbindliche Bewertung?

Nein. Die Navigatoren bieten eine erste Orientierung auf Grundlage Ihrer Angaben. Sie ersetzen weder die fachliche Prüfung Ihrer konkreten Situation noch eine Rechtsberatung oder ein unabhängiges Audit.

Welche Informationen sind für eine Anfrage nötig?

Ansprechpartner, Unternehmen und eine kurze Beschreibung der Aufgabe genügen für den Einstieg. Bitte noch keine Passwörter, vertraulichen Systemdetails oder personenbezogenen Falldaten übermitteln.

Sind englischsprachige Mandate möglich?

Die Zusammenarbeit ist auf Deutsch und Englisch möglich. Sprache, Einsatz vor Ort oder remote und die erforderliche Verfügbarkeit stimmen wir für das konkrete Mandat ab.

Business-Verständnis trifft Sicherheitsverantwortung. Business Administration · Digital Innovation · Cybersecurity Masterstudium in dieser Fachrichtung · laufend