Über Matthias Totzauer
Matthias Totzauer · Interim CISO, Cybersecurity-Beratung und digitale Umsetzung. Mehrjährige Erfahrung bei KRITIS-Kunden verbindet beide Geschäftsbereiche von ITCST.
Mein Profil
Ich verbinde mehr als 15 Jahre IT- und Security-Erfahrung mit Führung und praktischer Umsetzung. Seit mehreren Jahren bringe ich Cybersecurity, digitale Lösungen und Automatisierung in der Arbeit mit KRITIS-Kunden zusammen.
Als Interim CISO und Berater übersetze ich Risiken und Anforderungen in Entscheidungen, Verantwortlichkeiten und umsetzbare Maßnahmen. Bei digitalen Vorhaben reicht mein Beitrag von der Prozessklärung über die Auswahl und Anbindung geeigneter Systeme bis zur Umsetzung von Webanwendungen und automatisierten Abläufen.
Meine Geschäftsfelder
Beide Bereiche sind aus meiner Arbeit in IT, Security und Organisation gewachsen. Die mehrjährige Zusammenarbeit mit KRITIS-Kunden prägt meinen Blick auf sichere, nachvollziehbare und im Betrieb nutzbare Lösungen.
01 Cybersecurity
Ich unterstütze Geschäftsführung, IT und Betrieb dabei, Prioritäten zu setzen, Verantwortung zu übernehmen und Anforderungen in wirksame Maßnahmen zu übersetzen.
02 Digitale Lösungen & Automatisierung
Ich übersetze betriebliche Anforderungen in nutzbare Anwendungen und Prozesse. Rollen, Wartbarkeit und Sicherheit gehören dabei von Beginn an zur Umsetzung.
Noch unsicher, wo Sie anfangen sollen? Alle fünf Navigatoren im Überblick
Management-Perspektive
Mein Ansatz verbindet betriebswirtschaftliche Abwägung, digitale Veränderung und Cybersecurity. Im Mittelpunkt steht nicht das einzelne Werkzeug, sondern die Entscheidung, die das Unternehmen treffen muss.
Sicherheitsmaßnahmen nach Geschäftsauswirkung, Aufwand und Verantwortung einordnen. Prioritäten und Investitionsbedarf nachvollziehbar machen.
Prozess- und Technologiewechsel gemeinsam mit ihren Sicherheitsanforderungen betrachten. Schutz von Beginn an mitdenken, statt ihn nachträglich anzubauen.
Governance, technische Absicherung und Resilienz zu einem umsetzbaren Programm verbinden – mit klaren Verantwortlichkeiten und nachvollziehbarem Fortschritt.
Ausgewählte Stationen
Cybersecurity-Führung & Beratung · Digitale Lösungen & Automatisierung
Manager Cybersecurity · IT/OT Governance · C-Level Reporting
Group CISO (Interim) · Globale Security Governance · Vorstand
Group Head of Information Security · Internationales ISMS · SOC
CIO / IT Manager · Security · Datenschutz · Transformation
Europäische Infrastruktur, Rechenzentrum, Cloud, ERP und BCM
Verifizierte Qualifikationen
Certified Information Systems Security Professional · seit 2025
Certified Information Security Manager · seit 2023
Certified Information Systems Auditor
ISO/IEC 27001:2022 Lead Auditor · 2026-2029
BCMS Certified Lead Auditor · 2025-2028
AI Cyber Security & Risk Specialist · 2026-2029
Professional Scrum Master · seit 2023