Sicherheit.
Aber richtig.
IT-Security-Beratung für Unternehmen, die Klartext wollen: strategisch fürs Management, konkret für die Technik.
Jan TietjenGeschäftsführer · über 20 Jahre IT-Security
IT-Security-Beratung für Unternehmen, die Klartext wollen: strategisch fürs Management, konkret für die Technik.
Sie erhalten von uns keine Papiertiger, sondern klare, technisch fundierte und umsetzbare Handlungsempfehlungen.
Wir verkaufen keine Produkte und bekommen keine Provisionen. Empfehlungen richten sich allein nach Ihrem Bedarf.
Komplexe Sachverhalte werden verständlich erklärt, im Vorstand genauso wie im Serverraum.
Von der Strategie bis zum Ernstfall. Konkrete Beratung dort, wo sie wirkt.
Ein Sicherheitsplan, der zum Geschäft passt und nicht umgekehrt.
Regulatorik in gelebte Praxis übersetzen, statt Checklisten abzuhaken.
Wissen, wo Sie stehen, bevor es andere herausfinden.
Die stärkste Verteidigungslinie sind aufmerksame Mitarbeiter.
„Ein 100 % sicherer Computer ist nur einer, den ich in Kunstharz eingegossen im Keller stehen habe. Wir sind und bleiben verwundbar. Genau deshalb braucht Sicherheit einen klaren Plan."
Jan Tietjen im Cloudahead-Interview
KI verändert gerade jedes Unternehmen. Die Frage ist nicht ob, sondern wie: ohne Datenabfluss, ohne Compliance-Bruch und ohne Abhängigkeiten, die man später bereut.
Der Ansatz dahinter: Produkte statt Beratertage, mit Beratung als Teil des Produkts.
Ein souveränes Wissenssystem, das Ihre Dokumente, Wikis und Fachanwendungen erschließt, Antworten mit Quellen liefert und bestehende Berechtigungen respektiert.
Kontrollierte KI-Agenten für Recherche, Prüfung, Dokumentation und wiederkehrende Abläufe, mit Freigaben, Protokollierung und klaren Grenzen.
Lokale und europäische Modelle hinter einem kontrollierten Gateway: Datenhoheit, Zero Trust und Austauschbarkeit statt Vendor-Lock-in.
Inventar, Risikoklassifizierung, Richtlinien und technische Nachweise für AI Act, DORA, NIS2 und ISO 27001.
Wo stehen Sie, was ist schützenswert, wo drückt es wirklich?
Priorisierte Maßnahmen mit klarem Kosten-Nutzen-Verhältnis.
Begleitung bei der Umsetzung, hands-on und gemeinsam mit Ihrem Team.
Bedrohungslagen ändern sich. Deshalb bleiben wir ansprechbar.
Geschäftsführer · Paranoid Security DE GmbH
Der Einstieg kam mit zehn Jahren an einem Sinclair ZX81 mit einem Kilobyte RAM. Seitdem gilt für ihn ein Grundsatz: Wer Angreifer stoppen will, muss zuerst verstehen, wie sie vorgehen. Diesen Ansatz hat er von Common-Criteria-Evaluierungen über die Group IT Security der Deutschen Telekom bis zur Rolle als CTO ASG Security bei Accenture getragen, von der Hardware bis zur Unternehmensarchitektur.
Dazu kommen mehrjährige, nachweisbare Projekte mit ISO 27001, NIS2 und DORA im Finanzsektor. Sicherheit funktioniert nur, wenn sie verstanden und gelebt wird. Daran richtet er seine Beratung aus.
Auf LinkedIn vernetzen →Warum Asset-Management, Patch-Prozesse und Zugriffskontrolle vor jedem Framework kommen.
Über Altsysteme, Transparenzlücken und den ehrlichen Vergleich mit der Cloud.
Über Bedrohungslagen, IoT-Realität und die souveräne Cloud.
Welche Verschlüsselung wirklich schützt und wo der Kompromiss zwischen Sicherheit und Funktion liegt.
Am Anfang steht keine Technik, sondern eine Bestandsaufnahme: Welche Werte, Systeme und Risiken gibt es? Darauf aufbauend entsteht eine Architektur mit priorisierten Maßnahmen, nachvollziehbar begründet und auf Ihr Geschäft zugeschnitten.
Sicherheit ist kein Projekt mit Enddatum. Maßnahmen werden regelmäßig überprüft, an neue Bedrohungen angepasst und, wo es sinnvoll ist, automatisiert überwacht. So gehen Fortschritte nicht wieder verloren.
Awareness wirkt nur, wenn sie kontinuierlich stattfindet. Deshalb kombinieren wir interaktive Workshops, realistische, aber harmlose Phishing-Simulationen und E-Learning, abgestimmt auf besonders exponierte Gruppen wie Geschäftsführung, Finanzen und IT-Administration.
Im Sicherheitsvorfall zählt Struktur: schnelle Eindämmung, saubere Analyse, Wiederherstellung und danach eine ehrliche Auswertung, damit sich der Vorfall nicht wiederholt.
Schildern Sie kurz, worum es geht. Sie bekommen eine ehrliche Einschätzung und keinen Verkaufstermin.