ITCST Cybersecurity & Digital Solutions
Navigatoren

Matthias Totzauer · Cybersecurity & Digital Solutions

Sicherheit mit Führung.
Digitalisierung
mit Wirkung.

Wenn Sicherheitsfragen, Anforderungen und digitale Vorhaben gleichzeitig drängen, braucht es eine klare Richtung. Ich verbinde Managemententscheidungen mit den Prozessen, Menschen und Systemen, die sie im Alltag wirksam machen.

Meinen Einstieg finden ↓

Direkt mit mir sprechen ↗Industrie · Mittelstand · KRITIS

15+Jahre IT- & Security-Erfahrung
C-LevelEntscheidungen & Verantwortung
IT + OTTechnik und Betrieb verbinden
DE / ENDeutsch & Englisch

Ihr Anliegen. Ihr Einstieg.

Was steht bei Ihnen
gerade an?

Wählen Sie die Situation, die Ihnen bekannt vorkommt. Sie sehen direkt, wie eine Zusammenarbeit beginnen kann und welche Arbeitsergebnisse dazu passen.

Ihr möglicher Einstieg01 / 04
Situation wechseln ↑

Sicherheit bekommt einen klaren Verantwortlichen.

Wenn Führung fehlt oder Ihr Team erfahrene Unterstützung braucht, klären wir zuerst Mandat, Entscheidungsrechte und Prioritäten.

Greifbare Arbeitsergebnisse

  • Mandat & Verantwortlichkeiten

    Wer entscheidet, wer umsetzt und wann eskaliert wird.

  • Priorisiertes Security-Programm

    Geschäftsrisiken, Ressourcen und nächste Entscheidungen verbinden.

  • Management-Reporting

    Fortschritt, Hindernisse und offene Entscheidungen sichtbar machen.

Diesen Einstieg besprechen CISO-Mandat kennenlernen

Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.

Ihr möglicher Einstieg02 / 04
Situation wechseln ↑

Aus Anforderungen wird ein machbarer Plan.

Wir bringen Pflichten, bestehende Kontrollen und verfügbare Nachweise zusammen. Daraus leiten wir die Lücken ab, die zuerst bearbeitet werden sollten.

Greifbare Arbeitsergebnisse

  • Scope & Anforderungen

    Zu prüfende Gesellschaften, Prozesse und Schnittstellen eingrenzen.

  • Lücken- und Kontrollübersicht

    Anforderungen, Zuständigkeiten und vorhandene Nachweise zuordnen.

  • Umsetzungsprioritäten

    Maßnahmen, Verantwortliche und nötige Entscheidungen festhalten.

Diesen Einstieg besprechen Readiness-Unterstützung ansehen

Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.

Ihr möglicher Einstieg03 / 04
Situation wechseln ↑

Die nächste Entscheidung wird umsetzbar.

Lange Maßnahmenlisten brauchen eine Richtung. Ich verbinde Geschäftsauswirkungen, technische Abhängigkeiten und betriebliche Verantwortung.

Greifbare Arbeitsergebnisse

  • Entscheidungsvorlage

    Prioritäre Risiken und Handlungsoptionen für das Management einordnen.

  • Maßnahmen-Roadmap

    Nächste Schritte nach Wirkung, Abhängigkeiten und Verantwortung ordnen.

  • Fortschrittsnachweise

    Festlegen, woran eine umgesetzte Maßnahme erkennbar wird.

Diesen Einstieg besprechen Decision Sprint kennenlernen

Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.

Ihr möglicher Einstieg04 / 04
Situation wechseln ↑

Mit dem Ablauf starten, der wirklich zählt.

Wenn Excel, E-Mail und Handarbeit das Team ausbremsen, definieren wir eine sinnvolle erste Lösung und ihren Platz im Arbeitsalltag.

Greifbare Arbeitsergebnisse

  • Prozess- und Reibungspunkte

    Nutzer, Übergaben und wiederkehrende Handarbeit verstehen.

  • Priorisierter Lösungsbrief

    Funktionen, Daten und Anbindungen für einen nutzbaren ersten Umfang festlegen.

  • Umsetzungs- und Übergabeplan

    Abnahmekriterien, Zuständigkeiten und den Weg in den Betrieb vereinbaren.

Diesen Einstieg besprechen Digitale Lösungen kennenlernen

Den konkreten Umfang und die Ergebnisse vereinbaren wir gemeinsam vor Mandatsbeginn.

Klarer Auftrag. Konkrete Ergebnisse.

Die passende Zusammenarbeit
für Ihren nächsten Schritt.

Gezielt einsteigen, Verantwortung kontinuierlich besetzen oder ein konkretes Vorhaben umsetzen. Umfang, Verantwortlichkeiten und Honorar stimmen wir vor Beginn ab.

01 / ORIENTIERUNG

Executive Decision Sprint

Ausgangslage erfassen, Risiken priorisieren und die nächsten Managemententscheidungen fundiert vorbereiten.
Decision Sprint ansehen ↗

02 / VERANTWORTUNG

Interim & Fractional CISO

Führung übernehmen, das Security-Programm strukturieren und Fortschritt für die Geschäftsleitung sichtbar machen.
Security-Führung besprechen ↗

03 / UMSETZUNG

Digital & Security Automation

Abläufe, Anwendungen und Reporting verbinden. Mit Lösungen, die sich an Ihrem Arbeitsalltag orientieren.
Umsetzung entdecken ↗

So arbeite ich

Von „Wir müssten“
zu „So gehen wir vor“.

Fachliche Tiefe und geschäftlicher Blick gehören für mich zusammen. Sie erhalten eine klare Linie: Was steht an, wer übernimmt es und woran erkennen wir Fortschritt?

  1. 01Verstehen

    Ein gemeinsames Bild der Lage

    Aus Risiken, Prozessen und Abhängigkeiten wird eine Grundlage, mit der Management und Umsetzungsteam arbeiten können.

    Mögliches ArbeitsergebnisRisiko- & Prozessübersicht
  2. 02Entscheiden

    Prioritäten mit Verantwortung

    Maßnahmen erhalten Zuständigkeiten, eine Reihenfolge und eine nachvollziehbare Grundlage für nötige Entscheidungen.

    Mögliches ArbeitsergebnisEntscheidungsvorlage & Roadmap
  3. 03Umsetzen

    Fortschritt, der nachvollziehbar wird

    Umsetzung, Nachweise und Übergabe werden zusammen gedacht, damit das Ergebnis im Arbeitsalltag ankommen kann.

    Mögliches ArbeitsergebnisNachweise & Übergabe

Ihr Mandat. Meine persönliche Verantwortung.

Sie sprechen direkt mit mir: vom ersten Gespräch über die fachliche Einordnung bis zur vereinbarten Umsetzungsbegleitung. Rollen, Grenzen und Verantwortlichkeiten klären wir zu Beginn.

Matthias Totzauer

Einblick in die Mandatspraxis

Ausgewählte Aufgaben aus Industrie und regulierter Versorgung.

01 / Internationales IndustrieumfeldCybersecurity & NIS2 Readiness

Risikobild, NIS2-GAP-Analyse und eine technische wie organisatorische Roadmap als Grundlage für Managemententscheidungen.

Fokus
Risiken und Anforderungen in eine priorisierte Entscheidungsgrundlage überführen.
Arbeitsergebnisse
Risikobild · GAP-Analyse · Roadmap
02 / Regulierte VersorgungsorganisationGovernance & Evidence

Management, IT, OT, Compliance und Dienstleister in einer nachvollziehbaren Kontroll- und Nachweisstruktur zusammenführen.

Fokus
Zuständigkeiten und Schnittstellen zwischen Führung, Fachbereichen und Betrieb ordnen.
Arbeitsergebnisse
Kontrollstruktur · Nachweisstruktur · Verantwortungszuordnung
Weitere Mandatseinblicke ↗Executive CV ↗

Zwei Geschäftsbereiche · ein Ansprechpartner

Was möchten Sie erreichen?

Wählen Sie den Bereich, der zu Ihrer Aufgabe passt. Hier finden Sie alle Leistungen – und darunter die Navigatoren zur ersten Orientierung.

Aus Wunsiedel in Bayern. Für Unternehmen deutschlandweit und in Europa – auf Deutsch und Englisch.

Navigatoren & Checks

Wählen Sie Ihre Fragestellung.

Erst Orientierung gewinnen, dann über eine Zusammenarbeit sprechen. Alle fünf Werkzeuge starten ohne Anmeldung und kostenfrei.

ITCST Cyber Intelligence

Die Lage kennen.
Das Richtige entscheiden.

Aktuelle Warnungen, ausgenutzte Schwachstellen und eine globale Angriffskarte. Mit dem Blick auf Ihre Systeme, Ihren Betrieb und Ihre nächsten Entscheidungen.

Cyber-Lagebild öffnen ↗
Öffentliche Quellen im Blick07 D
9neue KEV-Einträge
2378Sicherheitswarnungen

CISA KEV · CERT-Bund · Microsoft MSRC · heise Security · BornCity · The Hacker News

Datenabruf: 18.10.2026, 23:00 MEZ/MESZ

Executive Insights

Einordnen, bevor
Sie entscheiden.

Alle Einordnungen

Vor dem ersten Gespräch

Die wichtigsten
Fragen vorab.

Wie beginnt die Zusammenarbeit?

Im vertraulichen Erstgespräch klären wir Ausgangslage, Dringlichkeit und den benötigten Verantwortungsumfang. Daraus entsteht ein abgestimmter Vorschlag für Vorgehen, Ergebnisse und Honorar.

Ist der Navigator bereits eine verbindliche Bewertung?

Nein. Die Navigatoren bieten eine erste Orientierung auf Grundlage Ihrer Angaben. Sie ersetzen weder die fachliche Prüfung Ihrer konkreten Situation noch eine Rechtsberatung oder ein unabhängiges Audit.

Welche Informationen sind für eine Anfrage nötig?

Ansprechpartner, Unternehmen und eine kurze Beschreibung der Aufgabe genügen für den Einstieg. Bitte noch keine Passwörter, vertraulichen Systemdetails oder personenbezogenen Falldaten übermitteln.

Sind englischsprachige Mandate möglich?

Die Zusammenarbeit ist auf Deutsch und Englisch möglich. Sprache, Einsatz vor Ort oder remote und die erforderliche Verfügbarkeit stimmen wir für das konkrete Mandat ab.

Der nächste Schritt

Lassen Sie uns über
Ihre Situation sprechen.

Vertrauliches Erstgespräch, direkt mit Matthias Totzauer. Wir klären, was ansteht und ob eine Zusammenarbeit sinnvoll ist.

Erstgespräch anfragen
Direkt erreichen[email protected]+49 162 592 2574

Persönliche Rückmeldung in der Regel innerhalb eines Werktags.

Business-Verständnis trifft Sicherheitsverantwortung. Business Administration · Digital Innovation · Cybersecurity Masterstudium in dieser Fachrichtung · laufend