Matthias Totzauer · Externer CISO & Microsoft Security
Projektstart ab Dezember 2026
Ich übernehme CISO-Mandate in Teilzeit und setze Microsoft-Security-Projekte um. Kleinen Betrieben helfe ich zum Festpreis, ihre Firmenpostfächer zu prüfen und sich auf einen IT-Ausfall vorzubereiten.
25 Minuten · unverbindlich · direkt mit Matthias TotzauerProjektklar für Zeiten & Freigaben ↗ Pakete für Kleinbetriebe ↓+49 162 592 2574
Drei Wege zur Zusammenarbeit
Ein kompakter Check, laufende Begleitung oder ein konkretes Umsetzungsprojekt. Sie wissen vor der Beauftragung, welche Leistung, welcher Umfang und welches Honorar vereinbart sind.
01 / KOMPAKTER EINSTIEG
02 / LAUFENDE BEGLEITUNG
03 / KONKRETE UMSETZUNG
Software für IT-Dienstleister und Beratungen
Welche Stunden hat der Kunde schon freigegeben? Ihr Team erfasst Zeiten direkt an der Aufgabe, prüft sie intern und legt dem Kunden den Leistungsnachweis zur Freigabe vor. Die bestätigte Fassung lässt sich für die Rechnung exportieren.
Begleiteter Pilot für Geschäftskunden in Deutschland. Persönliche Einrichtung und Teamschulung sind im Paket enthalten.
Pilotpreis ansehen & anfragenFür Selbstständige und kleine Unternehmen
Wählen Sie das Paket, das zu Ihrem Betrieb passt. Vor der Beauftragung erhalten Sie ein schriftliches Angebot. Beide Pakete umfassen den gemeinsamen Online-Termin und die Ausarbeitung. Technische Änderungen können Sie separat beauftragen.
250 € netto
Eine Microsoft-365-Umgebung · bis zu drei Konten
Kommen Sie noch an Ihre Firmenmails, wenn das Handy verloren geht? In 45 Minuten prüfen wir per Bildschirmfreigabe Anmeldung, Wiederherstellung und Weiterleitungen.
Sie erhalten eine schriftliche Checkliste mit den geprüften Einstellungen und den Änderungen, die Sie oder Ihr IT-Dienstleister zuerst angehen sollten.
Postfach-Check anfragen500 € netto
Ein Geschäftsablauf · ein Standort
Was tun Sie, wenn Sie morgen Ihre Aufträge nicht mehr öffnen können? In 90 Minuten spielen wir einen Ausfall durch, klären, wer helfen kann, und sichten die Angaben zu Ihrer Datensicherung.
Sie erhalten einen ausdruckbaren Ablauf mit Kontakten und den ersten Schritten in der richtigen Reihenfolge. Dazu kommt eine Checkliste für den Wiederherstellungstest mit Ihrem IT-Dienstleister.
Notfallplan anfragenSo arbeite ich
Fachliche Tiefe und geschäftlicher Blick gehören für mich zusammen. Sie erhalten eine klare Linie: Was steht an, wer übernimmt es und woran erkennen wir Fortschritt?
Aus Risiken, Prozessen und Abhängigkeiten wird eine Grundlage, mit der Management und Umsetzungsteam arbeiten können.
Maßnahmen erhalten Zuständigkeiten, eine Reihenfolge und eine nachvollziehbare Grundlage für nötige Entscheidungen.
Umsetzung, Nachweise und Übergabe werden zusammen gedacht, damit das Ergebnis im Arbeitsalltag ankommen kann.
Sie sprechen direkt mit mir: vom ersten Gespräch über die fachliche Einordnung bis zur vereinbarten Umsetzungsbegleitung. Rollen, Grenzen und Verantwortlichkeiten klären wir zu Beginn.
Einblick in die Mandatspraxis
Ausgewählte Aufgaben aus Industrie und regulierter Versorgung.
Risikobild, NIS2-GAP-Analyse und eine technische wie organisatorische Roadmap als Grundlage für Managemententscheidungen.
Management, IT, OT, Compliance und Dienstleister in einer nachvollziehbaren Kontroll- und Nachweisstruktur zusammenführen.
Für Systemhäuser & Beratungen
Für ein Kundenprojekt fehlt Ihnen Security-Erfahrung oder zusätzliche Kapazität? Ich unterstütze bei abgegrenzten Arbeitspaketen, CISO-Mandaten und Microsoft Security. Aufgaben, Kundenkommunikation und Vertraulichkeit stimmen wir vor Beginn ab.
Der nächste Schritt
25 Minuten, kostenfrei und unverbindlich. Wir besprechen Ihre Aufgabe, den gewünschten Start und einen sinnvollen Umfang. Danach erhalten Sie bei passender Zusammenarbeit ein konkretes Angebot.
Erstgespräch anfragenPersönliche Rückmeldung in der Regel innerhalb eines Werktags.
Ihr Anliegen. Ihr Einstieg.
Wählen Sie die Situation, die Ihnen bekannt vorkommt. Sie sehen direkt, wie eine Zusammenarbeit beginnen kann und welche Arbeitsergebnisse dazu passen.
Wenn Führung fehlt oder Ihr Team erfahrene Unterstützung braucht, klären wir zuerst Mandat, Entscheidungsrechte und Prioritäten.
Greifbare Arbeitsergebnisse
Wer entscheidet, wer umsetzt und wann eskaliert wird.
Geschäftsrisiken, Ressourcen und nächste Entscheidungen verbinden.
Fortschritt, Hindernisse und offene Entscheidungen sichtbar machen.
Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.
Wir bringen Pflichten, bestehende Kontrollen und verfügbare Nachweise zusammen. Daraus leiten wir die Lücken ab, die zuerst bearbeitet werden sollten.
Greifbare Arbeitsergebnisse
Zu prüfende Gesellschaften, Prozesse und Schnittstellen eingrenzen.
Anforderungen, Zuständigkeiten und vorhandene Nachweise zuordnen.
Maßnahmen, Verantwortliche und nötige Entscheidungen festhalten.
Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.
Lange Maßnahmenlisten brauchen eine Richtung. Ich verbinde Geschäftsauswirkungen, technische Abhängigkeiten und betriebliche Verantwortung.
Greifbare Arbeitsergebnisse
Prioritäre Risiken und Handlungsoptionen für das Management einordnen.
Nächste Schritte nach Wirkung, Abhängigkeiten und Verantwortung ordnen.
Festlegen, woran eine umgesetzte Maßnahme erkennbar wird.
Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.
Wenn Excel, E-Mail und Handarbeit das Team ausbremsen, definieren wir eine sinnvolle erste Lösung und ihren Platz im Arbeitsalltag.
Greifbare Arbeitsergebnisse
Nutzer, Übergaben und wiederkehrende Handarbeit verstehen.
Funktionen, Daten und Anbindungen für einen nutzbaren ersten Umfang festlegen.
Abnahmekriterien, Zuständigkeiten und den Weg in den Betrieb vereinbaren.
Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.
Zwei Geschäftsbereiche · ein Ansprechpartner
Wählen Sie den Bereich, der zu Ihrer Aufgabe passt. Hier finden Sie alle Leistungen – und darunter die Navigatoren zur ersten Orientierung.
Sicherheitsverantwortung, regulatorische Anforderungen und wirksame Umsetzung.
Vom besseren Prozess bis zur funktionierenden Anwendung und vereinbarten Betriebsbegleitung.
Aus Wunsiedel in Bayern. Für Unternehmen deutschlandweit und in Europa – auf Deutsch und Englisch.
Navigatoren & Checks
Erst Orientierung gewinnen, dann über eine Zusammenarbeit sprechen. Alle fünf Werkzeuge starten ohne Anmeldung und kostenfrei.
Sicherheitslage, Geschäftsauswirkungen und Führungsbedarf einordnen.
Ihr Ergebnis: Eine priorisierte EntscheidungsagendaJetzt starten Compliance NavigatorNIS2 und ISO 27001 mit einem kompakten Management-Check einordnen.
Ihr Ergebnis: Erste Einordnung und Executive BriefJetzt starten Automatisierungs-FinderEinen sinnvollen ersten Ablauf für Cybersecurity oder Informationssicherheit finden.
Ihr Ergebnis: Ablaufempfehlung und KurzbriefJetzt startenWiederkehrende Arbeit erkennen und ein sinnvolles erstes Vorhaben priorisieren.
Ihr Ergebnis: Ein empfohlener EinstiegJetzt starten Lösungs-KonfiguratorAnwendung, Nutzer, Funktionen und Anbindungen festlegen.
Ihr Ergebnis: Ein strukturierter ProjektbriefJetzt startenExecutive Insights
CISO-Unterstützung wirkt nur mit einem passenden Mandat. Dringlichkeit, Führungsbedarf, Entscheidungsrechte und Zielbild bestimmen das Modell.
Artikel lesen →Eine gemeinsame Konzernstruktur ersetzt nicht die Betrachtung einzelner Gesellschaften. NIS2-Readiness braucht klare Verantwortungen, Abhängigkeiten und Nachweise.
Artikel lesen →Fernwartung ist in vielen Produktionsumgebungen notwendig. Ohne klare Identitäten, Freigaben, Segmentierung und Überwachung wird sie zum kritischen Angriffspfad.
Artikel lesen →Vor dem ersten Gespräch
Das 25-minütige Erstgespräch ist kostenfrei und unverbindlich. Wir klären Ihre Aufgabe und den gewünschten Start. Leistungen, Termine und Honorar werden vor jeder Beauftragung schriftlich vereinbart.
Nein. Die Navigatoren bieten eine erste Orientierung auf Grundlage Ihrer Angaben. Sie ersetzen weder die fachliche Prüfung Ihrer konkreten Situation noch eine Rechtsberatung oder ein unabhängiges Audit.
Ansprechpartner, Unternehmen und eine kurze Beschreibung der Aufgabe genügen für den Einstieg. Bitte noch keine Passwörter, vertraulichen Systemdetails oder personenbezogenen Falldaten übermitteln.
Die Zusammenarbeit ist auf Deutsch und Englisch möglich. Sprache, Einsatz vor Ort oder remote und die erforderliche Verfügbarkeit stimmen wir für das konkrete Mandat ab.