Matthias Totzauer, externer CISO und Berater für Microsoft Security
Als Group CISO (Interim) habe ich die Informationssicherheit eines internationalen Konzerns mit Berichtslinie an den Vorstand geführt. Diese Erfahrung bringe ich heute in Teilzeit in Unternehmen aus Industrie, KRITIS und Mittelstand.
Erstgespräch: 25 Minuten, kostenfrei und unverbindlich. Oder direkt anrufen: +49 162 592 2574
Projektstart ab Dezember 2026
Wählen Sie, was am ehesten auf Sie zutrifft. Sie landen direkt beim passenden Angebot.
Das NIS2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft, ohne Übergangsfrist. Betroffene Unternehmen müssen sich beim BSI registrieren, Risiken steuern und Vorfälle fristgerecht melden.
Stand November 2026. Überblick nach dem BSI-Gesetz in der Fassung des NIS2-Umsetzungsgesetzes, keine Rechtsberatung. BSI-Hinweise zur Registrierung
Ein kompakter Check, laufende Begleitung oder ein konkretes Umsetzungsprojekt. Sie wissen vor der Beauftragung, welche Leistung, welcher Umfang und welches Honorar vereinbart sind.
Kompakter Einstieg
Priorisierte Risiken, fünf Handlungsfelder und ein kompakter 90-Tage-Plan. Mit persönlicher Ergebnisbesprechung.
2–3 Beratungstage, Ergebnis in 1–2 Wochen
Laufende Begleitung
Risiken priorisieren, Ihr Team und Dienstleister steuern und Entscheidungen für die Geschäftsführung vorbereiten.
Monatliches Executive Reporting, Umfang nach Bedarf
Konkrete Umsetzung
Entra ID, Defender, Intune und M365: ein vereinbartes Security-Arbeitspaket umsetzen, prüfen und dokumentiert übergeben.
Geprüfte Umsetzung mit Dokumentation und Übergabe
Für Selbstständige und kleine Unternehmen
Ein Online-Termin zu einer konkreten Frage, inklusive Ausarbeitung. Vor der Beauftragung erhalten Sie ein schriftliches Angebot. Technische Änderungen können Sie separat beauftragen.
250 € netto
Eine Microsoft-365-Umgebung · bis zu drei Konten
Kommen Sie noch an Ihre Firmenmails, wenn das Handy verloren geht? In 45 Minuten prüfen wir per Bildschirmfreigabe Anmeldung, Wiederherstellung und Weiterleitungen.
Sie erhalten eine schriftliche Checkliste mit den geprüften Einstellungen und den Änderungen, die Sie oder Ihr IT-Dienstleister zuerst angehen sollten.
Postfach-Check anfragen500 € netto
Ein Geschäftsablauf · ein Standort
Was tun Sie, wenn Sie morgen Ihre Aufträge nicht mehr öffnen können? In 90 Minuten spielen wir einen Ausfall durch, klären, wer helfen kann, und sichten die Angaben zu Ihrer Datensicherung.
Sie erhalten einen ausdruckbaren Ablauf mit Kontakten und den ersten Schritten in der richtigen Reihenfolge. Dazu kommt eine Checkliste für den Wiederherstellungstest mit Ihrem IT-Dienstleister.
Notfallplan anfragenAusgewählte Mandatsprofile. Kunden bleiben bewusst anonym; im Erstgespräch vertiefe ich, was zu Ihrer Lage passt.
Alle Mandatsprofile Executive CV als PDF Über Matthias Totzauer
Der Prüfstand zeigt, wo Ihre IT-Sicherheit steht und ob sie besser wird. Projektklar bringt die Projektzeiten Ihres Teams zur Freigabe beim Kunden.
Prüfstand
Wir scannen Active Directory, Entra ID und Systemhärtung, führen die Ergebnisse in einem Bild zusammen und zeigen mit jedem neuen Scan, was besser geworden ist.
Projektklar
Ihr Team erfasst Zeiten direkt an der Aufgabe, prüft sie intern und legt dem Kunden den Leistungsnachweis zur Freigabe vor. Die bestätigte Fassung lässt sich für die Rechnung exportieren.
So arbeite ich
In jedem Mandat gilt dieselbe Reihenfolge. Am Ende jedes Schritts steht ein Ergebnis, mit dem Geschäftsführung und IT weiterarbeiten können.
Aus Risiken, Prozessen und Abhängigkeiten wird eine Grundlage, mit der Management und Umsetzungsteam arbeiten können.
Maßnahmen erhalten Zuständigkeiten, eine Reihenfolge und eine nachvollziehbare Grundlage für nötige Entscheidungen.
Maßnahmen werden umgesetzt, geprüft und dokumentiert übergeben, damit das Ergebnis im Betrieb und in der Prüfung trägt.
Sie sprechen direkt mit mir: vom ersten Gespräch über die fachliche Einordnung bis zur vereinbarten Umsetzungsbegleitung. Rollen, Grenzen und Verantwortlichkeiten klären wir zu Beginn.
Einblick in die Mandatspraxis
Ausgewählte Aufgaben aus Industrie und regulierter Versorgung.
Risikobild, NIS2-GAP-Analyse und eine technische wie organisatorische Roadmap als Grundlage für Managemententscheidungen.
Management, IT, OT, Compliance und Dienstleister in einer nachvollziehbaren Kontroll- und Nachweisstruktur zusammenführen.
Erste Orientierung, bevor Sie über ein Mandat sprechen. Alle fünf Navigatoren starten ohne Anmeldung und kostenfrei.
Vor dem ersten Gespräch
Das 25-minütige Erstgespräch ist kostenfrei und unverbindlich. Wir klären Ihre Aufgabe und den gewünschten Start. Leistungen, Termine und Honorar werden vor jeder Beauftragung schriftlich vereinbart.
Nein. Die Navigatoren bieten eine erste Orientierung auf Grundlage Ihrer Angaben. Sie ersetzen weder die fachliche Prüfung Ihrer konkreten Situation noch eine Rechtsberatung oder ein unabhängiges Audit.
Ansprechpartner, Unternehmen und eine kurze Beschreibung der Aufgabe genügen für den Einstieg. Bitte noch keine Passwörter, vertraulichen Systemdetails oder personenbezogenen Falldaten übermitteln.
Die Zusammenarbeit ist auf Deutsch und Englisch möglich. Sprache, Einsatz vor Ort oder remote und die erforderliche Verfügbarkeit stimmen wir für das konkrete Mandat ab.
Klären wir in 25 Minuten, wer sie bei Ihnen übernimmt: kostenfrei und unverbindlich. Wir besprechen Aufgabe, Start und einen sinnvollen Umfang. Bei passender Zusammenarbeit erhalten Sie danach ein konkretes Angebot.
Anderes Anliegen beschreibenDirekt erreichen
E-Mail[email protected] Telefon+49 162 592 2574Persönliche Rückmeldung in der Regel innerhalb eines Werktags.
Aus Wunsiedel in Bayern. Für Unternehmen deutschlandweit und in Europa – auf Deutsch und Englisch.
