Mit über 20 Jahren Erfahrung in IT, Netzwerksicherheit und Informationssicherheit habe ich in internationalen Konzernstrukturen erlebt, was funktioniert und was nicht. Vieles davon in der Pharma- und Medizintechnikindustrie, einer der am stärksten regulierten Branchen überhaupt. Diese Erfahrung möchte ich jetzt für kleine und mittelständische Unternehmen nutzbar machen. Selbstständig, direkt, ohne Konzernbürokratie.

Im Bereich IT und Informationssicherheit kann man sehr viel tun. Aber viel tun bedeutet nicht automatisch, den nächsten Audit zu bestehen. Massnahmen ohne Systematik erzeugen Aufwand, keine Sicherheit.

Als selbstständige Beraterin setze ich nicht auf Aktionismus. Was mich von reinen Compliance-Beratern unterscheidet: Ich verstehe die Technik hinter den Anforderungen genauso wie die regulatorischen Anforderungen hinter der Technik. Dieses Fachwissen bringe ich gezielt dort ein, wo es den grössten Unterschied macht. Mein Ziel sind schlanke Lösungen, die den Betrieb entlasten statt ihn auszubremsen.

CISSP (ISC2) · ISO 27001 Lead Auditor (IRCA) · NIS2 Lead Implementor (PECB) · CCNP (Cisco) · AI Strategy (ISC2)