Virtual CISO · Cybersecurity Consulting

Sicherheit mit Weitblick.
Verantwortung, die man teilen kann.

Ich berate Sie oder übernehme als virtueller CISO die strategische und operative Verantwortung für Ihre Informationssicherheit - mit der Erfahrung aus Angriff und Verteidigung, ohne die Kosten einer Vollzeitstelle.

Erstgespräch anfragen Über mich
Red & Blue TeamErfahrung auf beiden Seiten
Über 10 FachbücherSecurity & Forensik
DE · ENBeratung in zwei Sprachen
Cybersecurity Consulting

Governance &
Defense.

Wirksame Informationssicherheit steht auf zwei Säulen: klaren Strukturen und einer belastbaren Verteidigung. Genau dafür steht GD – Governance & Defense.

Ich berate Sie projektbezogen oder punktuell – organisatorisch und technisch aus einer Hand, ohne dass Sie gleich ein dauerhaftes Mandat vergeben müssen.

Governance

Die richtigen Entscheidungen treffen

Sicherheit beginnt mit klaren Zuständigkeiten, Regeln und Prioritäten. Ich schaffe die organisatorische Grundlage, damit Ihre Maßnahmen zusammenpassen, Budgets sinnvoll eingesetzt werden und Anforderungen nachweisbar erfüllt sind.

  • Risikoanalyse & Reifegrad-Assessment
  • Gap-Analysen für NIS2, DORA & ISO 27001
  • Aufbau und Weiterentwicklung eines ISMS
  • Richtlinien, Prozesse & Verantwortlichkeiten
  • Lieferanten- & Drittparteienrisiken
  • Notfall- und Incident-Response-Planung
  • Security Awareness für Mitarbeitende & Führungskräfte
Defense

Angriffe abwehren, bevor sie Schaden anrichten

Ich prüfe mit den Methoden echter Angreifer, wie widerstandsfähig Ihre Systeme tatsächlich sind – und stärke Ihre Verteidigung genau dort, wo es darauf ankommt.

  • Penetrationstests für Web- & Mobile-Anwendungen
  • Code-Reviews & Secure Development
  • Härtung von Netzwerken, Firewalls & Systemen
  • Detection, SIEM & Threat Hunting
  • Incident Response & IT-Forensik
  • Automatisierung von Sicherheitsprozessen

Sie möchten Governance und Defense dauerhaft in einer Hand wissen?

Zum vCISO-Mandat
Warum ein vCISO
Informationssicherheit ist längst Chefsache. Aber nicht jedes Unternehmen braucht dafür eine Vollzeitstelle.

Regulierung wie NIS2 und DORA, die Anforderungen von Versicherern und die Erwartungen Ihrer Kunden verlangen heute auch vom Mittelstand eine nachweisbare, gelebte Sicherheitsorganisation.

Als virtueller CISO bringe ich genau diese Führung in Ihr Unternehmen: Ich bewerte Risiken, setze Prioritäten, berichte an die Geschäftsführung und sorge dafür, dass Sicherheit nicht nur auf dem Papier existiert.

Planbar

Erfahrung auf Leitungsebene in genau dem Umfang, den Sie benötigen - flexibel skalierbar und ohne Rekrutierungsrisiko.

Sofort wirksam

Keine monatelange Einarbeitung. Wir beginnen mit einer klaren Bestandsaufnahme, erste Ergebnisse folgen innerhalb weniger Wochen.

Unabhängig

Ein externer, objektiver Blick auf Ihre Sicherheit - frei von internen Zwängen und ohne Bindung an einzelne Hersteller.

Meine Perspektive

Wer Angriffe versteht,
kann sie verhindern.

Viele Sicherheitsberater kennen nur eine Seite. Ich habe sowohl offensiv als auch defensiv gearbeitet - und weiß deshalb, welche Maßnahmen einem echten Angriff standhalten.

Red Team

Die Sicht des Angreifers

Ich denke wie jemand, der in Ihr Unternehmen eindringen will - und finde die Wege, bevor es andere tun.

  • Penetrationstests & Schwachstellenanalysen
  • Analyse von Quellcode und Architektur
  • OSINT & Social Engineering
Blue Team

Die Sicht des Verteidigers

Ich weiß, wie man Netzwerke, Systeme und Menschen wirksam schützt - und im Ernstfall richtig reagiert.

  • Erkennung, Monitoring & Threat Hunting
  • Härtung von Netzwerken und Systemen
  • Incident Response & Forensik

Das Ergebnis: Sicherheit, die funktioniert - nicht nur Checklisten.

Peter Kostanjevec
Über mich

Erfahrung, die man
verstehen kann.

Mein Name ist Peter Kostanjevec. Seit vielen Jahren unterstütze ich Unternehmen unterschiedlichster Größe und Branchen im Bereich Cybersecurity - vom Mittelständler bis zu Organisationen der kritischen Finanzinfrastruktur.

Dabei habe ich beide Seiten kennengelernt: als Angreifer im Auftrag, der Schwachstellen aufdeckt, und als Verteidiger, der Sicherheitsarchitekturen aufbaut, Angriffe erkennt und Vorfälle aufarbeitet.

Was meine Kunden besonders schätzen: Ich kann komplexe technische Zusammenhänge klar und verständlich erklären - ob gegenüber Entwicklern, Mitarbeitenden oder der Geschäftsführung. Diese Fähigkeit habe ich auch als Autor zahlreicher Fachbücher unter Beweis gestellt.

Ausgewählte Publikationen
  • Cybersecurity for Small and Midsize BusinessesNeu
  • Getting Started with IT Forensics
  • Getting Started with OSINT
  • Hacking with Kali Linux
  • The Hitchhiker's Guide to DFIR (Co-Autor)
Zertifizierungen

Praxisorientiert
zertifiziert

Hands-on-Prüfungen, in denen echte Systeme angegriffen, untersucht und verteidigt werden.

eCPPTCertified Professional Penetration Tester
eCWPTXWeb Application Penetration Tester eXtreme
CWESCertified Web Exploitation Specialist
eMAPTMobile Application Penetration Tester
WASPWeb Application Security Professional
eCTHPCertified Threat Hunting Professional
eCDFPCertified Digital Forensics Professional
CDFECertified Digital Forensics Examiner
TCSETufin Certified Security Expert
Zusammenarbeit

Ein klarer Weg zu
messbarer Sicherheit.

01

Erstgespräch

Wir sprechen unverbindlich über Ihre Ausgangslage, Ihre Ziele und Ihre Anforderungen.

02

Bestandsaufnahme

Ich analysiere Systeme, Prozesse und Risiken - technisch wie organisatorisch.

03

Roadmap

Sie erhalten einen priorisierten Maßnahmenplan mit klaren Verantwortlichkeiten.

04

Begleitung

Ich berate Sie oder steuere die Umsetzung als vCISO, berichte an die Geschäftsführung und bleibe Ihr fester Ansprechpartner.

Projekt

Gezielt

Ein klar umrissenes Vorhaben - etwa eine Gap-Analyse, ein Penetrationstest oder ein Awareness-Programm - mit definiertem Umfang und Ergebnis.

Retainer

Kontinuierlich

Ihr virtueller CISO mit fest vereinbartem monatlichen Kontingent - planbar, verlässlich und mit festem Ansprechpartner.

Incident

Im Ernstfall

Schnelle, besonnene Unterstützung bei Sicherheitsvorfällen: Analyse, Eindämmung, Beweissicherung und Wiederherstellung.

Kontakt

Lassen Sie uns
sprechen.

Schildern Sie mir kurz Ihr Anliegen. Ich melde mich in der Regel innerhalb eines Werktages - vertraulich und unverbindlich.

Telefon+420 735 821 162
EinsatzgebietDACH · europaweit remote