Publikationen
Zertifikate
- Auditor für ISO/IEC 27001
- BSI Vorfall-Experte
- Spezielle Prüfverfahrens-Kompetenz für § 8a BSIG
- Auditor für ISO/IEC 27001 EnWG gemäß den IT-Sicherheitskatalog nach § 11 Abs. 1a Energiewirtschaftsgesetz
- Berechtigung nach § 21 Absatz 5 Satz 1 Krankenhausstrukturfonds-Verordnung (KHSFV)
- Certified Information Systems Auditor (CISA)
- Certified Information Systems Security Professional (CISSP)
- GIAC Defensible Security Architecture (GDSA)
- GIAC Global Industrial Cyber Security Professional (GICSP)
- Certified Ethical Hacker
- Microsoft Certified: Azure Fundamentals
- TÜV-geprüfter Datenschutzbeauftragter
- PCI DSS Qualified Security Assessor (2007-2016)
- PCI DSS P2PE Qualified Security Assessor (2013-2014)
- Lead Auditor für MasterCard Logical Security Audits
- Lead Auditor für MasterCard Physical Security Audits
- Lead Auditor für Visa Logical Security Audits (2009-2012)
Bücher
- Leitungsverantwortung unter der NIS-2-Richtlinie im Gesundheitswesen, Bonn 2026
- Facility Management in Rechenzentren, Bonn 2026
Publikationen (Auswahl)
- Keine Wahl und doch die Qual, Bonn 2025
- Windows AD: vor und nach dem Hack, Bonn 2024
- Keine Wahl und doch die Qual, Bonn 2023
- IT-Grundschutz und KRITIS: Erfahrungen mit den IND-Bausteinen für industrielle IT, Bonn 2022
- Schutz vor Ransomware, Bonn 2022
- IT-Grundschutz und KRITIS, Bonn 2021
- Großer Fortschritt durch kleine Schritte, Bonn 2021
- KRITIS Powerbox, Bonn 2021
- Umsetzung von KRITIS nach § 8a BSIG in der Praxis, Bonn 2020
- Umsetzung des § 8a BSIG in der Praxis, Bonn 2020
- KRITIS: Hilfreiche Vorgabe oder nur Papiertiger?, Bonn 2019
- Individuelle KRITIS-Prüfgrundlage auf Basis von IT-Grundschutz, Bonn 2018
- Gut gepflegt, Linux Containers sicher betreiben, Bonn 2017
- IT-Grundschutz in LXC-Container verpackt, Bonn 2017
- Technische Machbarkeitsstudie zur Erweiterung einer Open-Source-PCI-DSS-Referenzumgebung zu einer ISO-27001-konformen Umgebung unter besonderer Betrachtung von Sicherheitsaspekten und Restrisiken, Bochum 2011
- Studie zur Kompatibilität und Interoperabilität von Informationssicherheitsmanagementsystemen, Bonn 2006
Vorträge (Auswahl)
- Incident Response in Industrieunternehmen, SecIT 2025
- Incident Response in Industrieunternehmen, it´s.BB 2024
- Warum machen wir immer die gleichen Fehler, Nürnberg Digital 2023
- Incident Response, IT-Forensik und Krisenmanagement, Universität Bonn 2023
- Informationssicherheit und Gefahrenabwehr in modernen Fabriken, Digital Exchange 2023
- Cloud Security - Hätten wir das mal vorher gewusst, SecIT digital 2023
- Typische IT und OT-Risiken, vgbe-Fachtagung 2022
- KRITIS-Anforderungen in der Praxis umsetzen, Heise Events 2022
- Vorbereitung für den Fall der Fälle, SecIT 2022
- Informationssicherheit und Gefahrenabwehr im Windparkbetrieb, BWE-Seminar „IT-Sicherheit für Windparks" 2022
- Technische Grundlagen und kritische Komponenten im Windparkbetrieb, BWE-Seminar „IT-Sicherheit für Windparks" 2022
- Warum wir in den Brunnen fallen und wie man sich davor schützen könnte, Z.WAN 2022
- Warum wir aufhören sollten, immer höhere Mauern zu bauen - Alte Ansätze in neuen Schläuchen, Internet Security Days 2021
- Wir suchen unsere Ersatzteile in Kleinanzeigen – Erfahrungen eines Prüfers mit kritischen Infrastrukturen, Protect 2021
- Auf der Mauer auf der Lauer sitzt ne kleine Attacke, Internet Security Days, Digital 2020
- Auf der Mauer auf der Lauer sitzt ne kleine Attacke, Cyber Security Slam, Bonn 2020
- Wir suchen unsere Ersatzteile in Kleinanzeigen – Erfahrungen eines Prüfers mit kritischen Infrastrukturen, Internet Security Days, Brühl 2019
- Angriffe gegen kritische Infrastrukturen, Was haben wir aus KRITIS gelernt?, Internet Security Days, Brühl 2018
- Attacks on Critical Infrastructures in Germany and world-wide, InfraSec, Warschau 2018
- IT-Grundschutz in der Praxis, Internet Security Days, Brühl 2017
- IT-Grundschutz, CCC Cologne OpenChaos, Köln 2007