Mensch | Technik | Sicherheit

Wolfgang Lanzrath

Managing Consultant Informationssicherheit bei conreri digital development GmbH
ISB & DSB (IHK) | KI-Officer (BVDW) | Senior Projektmanager (PRINCE2 | CSM | CSPO)

Als Managing Consultant Informationssicherheit bei der conreri digital development GmbH unterstütze ich Unternehmen dabei, Informationssicherheit, Datenschutz, Compliance und Projektmanagement praxisnah und nachhaltig umzusetzen. Dabei verbinde ich mehr als 25 Jahre Erfahrung in technischen, organisatorischen und strategischen Rollen mit einem tiefen Verständnis für die Herausforderungen moderner Unternehmen.

In meiner Laufbahn als Berater, Projektleiter und Geschäftsführer habe ich zahlreiche Organisationen bei der Einführung sicherer Prozesse, der Erfüllung regulatorischer Anforderungen sowie der erfolgreichen digitalen Transformation begleitet. Mein Fokus liegt auf Lösungen, die nicht nur auf dem Papier funktionieren, sondern im Unternehmensalltag echten Mehrwert schaffen. Informationssicherheit und Datenschutz verstehe ich dabei nicht als reine Pflichtaufgaben, sondern als wichtige Grundlage für Vertrauen, Resilienz und nachhaltigen Unternehmenserfolg.

Bei conreri begleite ich insbesondere kleine und mittelständische Unternehmen bei Themen wie ISMS, NIS2, IT-Grundschutz, ISO 27001, Datenschutz und der Entwicklung einer wirksamen Sicherheitskultur. Wenn Sie mehr über meinen beruflichen Werdegang, meine Projekte, Publikationen und fachlichen Schwerpunkte erfahren möchten, finden Sie weitere Informationen und aktuelle Beiträge in meinem Blog.

News & Updates

Bleiben Sie informiert über Neuigkeiten, Trends und Themen rund um Informationssicherheit und Datenschutz.

Die fünf Dimensionen der Informationssicherheit – Informationssicherheit ist Chefsache

Bedrohung, Angriffsfläche, Gefährdung und Schadwirkung sind die Herausforderungen der Informationssicherheit. Resilienz bildet die entscheidende Antwort und sorgt dafür, dass Unternehmen handlungsfähig bleiben, Krisen bewältigen und ihre Zukunft sichern.

Resilienz – Wie bleibt mein Unternehmen trotz Angriffen handlungsfähig?

Resilienz entscheidet über Krise oder Kontrollverlust. Sie verbindet Technik, Organisation und Menschen, begrenzt Schadwirkungen und erhält Abläufe. Damit wird sie zur letzten Verteidigungslinie – und zu einer zentralen Führungsaufgabe.

Schadwirkung – Was steht im Ernstfall für mein Unternehmen auf dem Spiel?

Schadwirkung beschreibt die konkreten Folgen eines Vorfalls – finanziell, rechtlich, operativ oder strategisch. Wer Schadwirkungen kennt und bewertet, kann Risiken realistisch einschätzen, Budgets gezielt steuern und im Ernstfall schneller reagieren.

Gefährdung – Wann wird eine Bedrohung zum Risiko für mein Unternehmen?

Gefährdungen entstehen, wenn Bedrohungen auf Schwachstellen treffen. Sie machen abstrakte Risiken greifbar und bilden den Kern jeder Risikobewertung. Nur wer Gefährdungen systematisch analysiert, kann Risiken steuern und Prioritäten richtig setzen.

Angriffsfläche – Wo ist mein Unternehmen verwundbar?

Die Angriffsfläche ist die Summe aller Schwachstellen eines Unternehmens – von Technik über Prozesse bis hin zum Verhalten der Mitarbeitenden. Je größer sie wird, desto wahrscheinlicher sind Angriffe und desto komplexer und teurer wird die Reaktion.

Bedrohung – Wer oder was gefährdet mein Unternehmen?

Bedrohungen sind die Basis jeder Risikoanalyse. Sie entstehen durch Menschen, Technik, Natur oder Organisation. Wer seine Bedrohungslage kennt, kann Prioritäten richtig setzen, Investitionen steuern und Sicherheitsmaßnahmen wirksam planen.

Die fünf Dimensionen der Informationssicherheit

Die fünf Dimensionen der Informationssicherheit nach BSI – verständlich erklärt für Entscheider. Praxisnah, klar und mit Ausblick auf konkrete Maßnahmen.

KI-Richtlinien im Unternehmen

KI-Richtlinien geben KMU Orientierung und Sicherheit. Sie legen fest, welche Tools erlaubt sind, sichern Datenschutz und Rechtstreue, verhindern Datenabflüsse und stärken zugleich Vertrauen, Effizienz sowie verantwortungsvollen Umgang mit KI.

KI und Cybersecurity: Insider-Angriffe als unterschätzte Gefahr

Insider-Angriffe verschärfen sich durch KI. Sie erleichtert Täuschung, beschleunigt Abläufe und verschleiert Spuren. Unternehmen brauchen klare Regeln, technische Kontrollen und Awareness, um interne Risiken frühzeitig zu erkennen und wirksam einzudämmen.

Alle Beiträge