Ich unterstütze Führungsteams dabei, Cyber- und KI-Risiken in klare geschäftliche Prioritäten, eindeutige Verantwortlichkeiten und konkrete Entscheidungen zu übersetzen.
Cyber Resilience, AI Governance, Krisenbereitschaft der Geschäftsleitung und NIS2 – ausgehend von dem, was das Unternehmen schützen, ermöglichen und aufrechterhalten muss.
15 Fragen · ca. 10 Minuten · kostenlos · persönlich von André ausgewertet
20+ Jahre Erfahrung in Technologie, Security & Führung · CISM · ISACA-Autor · Zweifacher Cyber Leadership Institute Capstone Winner
Ein kritischer Dienstleister fällt aus. Welcher Geschäftsprozess steht als Erstes still?
KI wird bereits im Unternehmen eingesetzt. Wer hat sie freigegeben, worauf kann sie zugreifen und wer trägt die Verantwortung?
Ein Assessment zeigt 27 Schwachstellen. Die Geschäftsleitung hat ein Budget und begrenzte Kapazitäten. Was hat Priorität?
Unterschiedliche Situationen. Dieselbe Führungsfrage.
Was könnte das Unternehmen wesentlich beeinträchtigen? Wer ist verantwortlich? Was können wir tolerieren? Und welche Entscheidung muss jetzt getroffen werden?
Genau dort setze ich an.
Was muss funktionieren? Was schafft Wert? Was könnte Betrieb, Kunden, Umsatz oder Vertrauen beeinträchtigen? Wie viel Risiko kann die Geschäftsleitung akzeptieren?
Standards und regulatorische Anforderungen sind wichtig. Sie schaffen Struktur, Nachweisbarkeit und Disziplin. Aber sie sind Mittel zum Zweck, nicht das Ergebnis.
Der Rahmen sollte die Entscheidung unterstützen. Er sollte niemals die Entscheidung ersetzen.
Governance sollte bessere Entscheidungen ermöglichen, statt den Weg vom erkannten Risiko zur Entscheidung zu verlängern.
Verstehen, was wirklich kritisch ist, wo wichtige Abhängigkeiten liegen, wer Entscheidungen treffen muss und ob die Organisation auch unter Druck handlungsfähig bleibt. Strategie, Governance und Executive Tabletop Exercises sorgen dafür, dass Resilienz im Ernstfall nicht nur auf dem Papier besteht.
Mehr zu Cyber Resilience →Wenn die Einführung von KI schneller voranschreitet als die Governance, werden die ersten Fragen sehr praktisch: Was nutzen wir bereits? Wer ist verantwortlich? Was darf das System tun? Welches Risiko akzeptieren wir? Wann muss ein Mensch eingreifen? Ich unterstütze Unternehmen dabei, Transparenz, Verantwortlichkeit, Risikosteuerung und klare Entscheidungsrechte rund um KI aufzubauen.
Mehr zu AI Governance →Ein Gap Assessment allein schafft weder klare Zuständigkeiten noch wirksame Aufsicht oder belastbare Nachweise. Ich unterstütze Unternehmen dabei, aus regulatorischen Anforderungen und Feststellungen klare Prioritäten, Verantwortlichkeiten und Maßnahmen abzuleiten und eine Governance aufzubauen, die von der Geschäftsleitung getragen und wirksam überwacht wird.
Mehr zu NIS2 →Nicht jede Organisation braucht dasselbe. Die folgenden Mandate sind typische Ausgangspunkte für eine Zusammenarbeit – keine abschließende Liste. Wenn Ihre Situation eine andere ist, beginnen wir bei der Entscheidung, die Sie treffen müssen.
Vertiefte Überprüfung anhand von Gesprächen und vorhandenen Unterlagen: kritische Geschäftsprozesse, Abhängigkeiten, Entscheidungsrechte und bestehende Resilienzmaßnahmen.
Ergebnis: Management-Briefing mit priorisierten Lücken, Verantwortlichkeiten und nächsten Schritten.
Mehr zum Cyber Resilience Review →Bestandsaufnahme der bestehenden und geplanten KI-Nutzung sowie der damit verbundenen Risiken, Verantwortlichkeiten und Entscheidungswege.
Ergebnis: Priorisierte Übersicht über relevante Governance-Lücken und die anstehenden Entscheidungen.
Mehr zum AI Governance Assessment →Strukturierter Blick auf Verantwortung der Geschäftsleitung, Zuständigkeiten, Umsetzungsprioritäten, Überwachung und Nachweise.
Ergebnis: Managementübersicht mit priorisiertem Handlungsbedarf und klaren nächsten Schritten.
Mehr zum NIS2 Governance Readiness Review →Moderierte Krisenübung, in der Führungskräfte Eskalationen, Zielkonflikte und Entscheidungen unter Zeitdruck praktisch erproben.
Ergebnis: Auswertung mit Entscheidungslücken, kritischen Annahmen und konkreten Verbesserungsmaßnahmen.
Mehr zum Executive Cyber Crisis Tabletop →BAFA-Förderung für KMU
André Porsch Consulting ist im BAFA-Programm „Förderung von Unternehmensberatungen für KMU“ als Beratungsunternehmen gelistet. Förderberechtigte Unternehmen können einen Zuschuss zu einer individuellen Unternehmensberatung erhalten.
Workshops und Krisensimulationen sind davon ausgenommen.
Ich beginne damit zu verstehen, was das Unternehmen schützen, ermöglichen oder verändern muss. Dann hinterfrage ich Annahmen, Verantwortlichkeiten, Abhängigkeiten und Prioritäten, bis klar wird:
Was zählt → Wer ist verantwortlich → Was muss als Nächstes passieren
Das Ergebnis richtet sich nach der Entscheidung, die ansteht. Das kann ein Executive Brief, eine Roadmap, eine Governance-Struktur, ein Workshop, ein Assessment oder eine Tabletop-Übung sein.
Das Ergebnis folgt der Entscheidung. Nicht umgekehrt.
“Andre’s exceptional ability to connect cybersecurity with business strategy, develop practical and high-impact solutions, and communicate a compelling vision with clarity, confidence and persuasion.”Phil Zongo · CEO & Co-Founder, Cyber Leadership Institute
Phil Zongo betont außerdem, dass André einer von nur zwei Personen in der Geschichte des Cyber Leadership Institute ist, die sowohl das Capstone Project des Cyber Leadership Program als auch das des Cyber Strategy & Transformation Program gewonnen haben.
Starten Sie mit dem kostenlosen Cyber Resilience Assessment, gemeinsam bereitgestellt von [it+]sm und André Porsch Consulting.
15 Fragen lassen sich in etwa 10 Minuten beantworten.
Danach übernehme ich persönlich.
Innerhalb von 24–48 Stunden erhalten Sie eine individuelle schriftliche Auswertung.
Darin zeige ich auf, in welchen Bereichen die Organisation aus meiner Sicht gut vorbereitet ist, wo relevante Lücken bestehen und was als Nächstes Aufmerksamkeit verdient.
Der Link führt zur gemeinsamen Assessment-Seite von [it+]sm und André Porsch Consulting.
Das Cyber Resilience Assessment enthält Elemente der von Phil Zongo entwickelten Five Anchors of Cyber Resilience und wird mit seiner Genehmigung eingesetzt.
Ich bin André Porsch, Berater für Cyber Resilience und AI Governance mit mehr als 20 Jahren Erfahrung in Technologie, Security und Führung.
Mehr als zehn Jahre lang unterstützte ich den operativen Betrieb der Defense Commissary Agency (DeCA), einer Einrichtung des U.S. Department of Defense.
Meine Arbeit liegt an der Schnittstelle zwischen technischem Risiko und geschäftlicher Entscheidungsfindung: Ich helfe Führungskräften zu verstehen, was zählt, Verantwortlichkeiten zu klären und die nächste Entscheidung zu treffen.
Ich bin CISM, ISACA-Autor und zweifacher Cyber Leadership Institute Capstone Winner. Ich habe sowohl das Capstone Project des Cyber Leadership Program als auch das des Cyber Strategy & Transformation Program gewonnen. Und ich arbeite mit jedem Kunden persönlich, vom ersten Gespräch bis zur Umsetzung.
Mehr über André →
In meinen Veröffentlichungen für ISACA beschäftige ich mich mit den Führungsfragen hinter Cyber Resilience: Verantwortung, Vertrauen, Krisenbereitschaft, Kultur und den Entscheidungen, die Unternehmen treffen müssen, wenn Kontrollen allein nicht ausreichen.
Wenn Sie bereits ein Assessment, einen Auditbericht, ein Risikoregister, eine regulatorische Anforderung oder eine KI-Analyse haben, aber weiterhin unklar ist, was Priorität hat, wer verantwortlich ist oder welche Entscheidung als Nächstes ansteht, bringen Sie genau diesen Teil mit.
Keine generische Vertriebspräsentation. Sondern ein sinnvolles erstes Gespräch über die Entscheidung, die vor Ihnen liegt.