Henryk Orantek – Management Nerd und Security Kauz

Ich werde oft vor dem Projektstart auf Empfehlung hinzugezogen, um das Management bei grundlegenden Entscheidungen zu unterstützen. Wenn ich während des Projekts gerufen werde, befindet sich das Sicherheitsprojekt meist in einer akuten Krise, bei der der Projekterfolg in Gefahr ist. Grundsätzlich gilt: je eher ich dazu gezogen werde, desto besser kann ich das Projekt vorbereiten und steuern und desto reibungsloser läuft es meistens.

Eine gemeinsame Zusammenarbeit beginnt mit einer ausführlichen Analyse eurer aktuellen Sicherheitslage und einer Besprechung eurer spezifischen Bedürfnisse und Ziele. Daraufhin entwickeln wir gemeinsam eine maßgeschneiderte Roadmap und setzen diese Schritt für Schritt um.

Eines muss klar sein: Allein schaffe ich es nicht. Ich kann alleine nicht wirksam werden. Ich brauche auf Kundenseite eine Person, mit der ich das Projekt zusammen gestalte. Und dabei gilt: je mehr Entscheidungskompetenz und unternehmensspezifische Kenntnisse diese Person mitbringt, desto besser wird es funktionieren.

Es ist gestaltbar, je nachdem, was Sie bereit sind, selbst beizutragen – desto günstiger wird es dementsprechend. Braucht ihr eine Richtung oder jemanden der operativ abarbeitet? Von Richtungsweiser bis zum Rundum Sorglos Paket – es kommt auf euren Bedarf an.

Als Grundlage für eine Zusammenarbeit gibt es 3 Vertragsformen: Dienstvertrag, Werkvertrag und Arbeitnehmerüberlassung. In erster Linie arbeite ich im Dienstvertrag, in Ausnahmefällen ist es auch eine Arbeitnehmerüberlassung möglich. Das ist immer dann der Fall, wenn ich als Interim Manager auch Entscheidungen treffen muss. Es ist grundsätzlich möglich, aber ich bevorzuge es nicht. Werkvertrag ist für uns ungeeignet, da eine Beratungsdienstleistung üblicherweise kein Gewerk darstellt. Die Zusammenarbeit kann in einem direkten Vertragsverhältnis gesteuert werden, oder indirekt über einen Personaldienstleister. Gerne verbinde ich euch hier mit passenden Partnern.

Grundsätzlich arbeite ich für alle Branchen. Ich kann meine Stärken allerdings am besten ausspielen, wenn ich mich in einem hoch regulierten Umfeld befinde (KRITIS, BAFIN reguliert).

Ich betreue Unternehmen aus verschiedenen Branchen, einschließlich Finanzdienstleistungen, Gesundheitswesen, Veranstaltungsdienstleister, Produktion und dem öffentlicher Sektor. Jede Branche hat dabei einzigartige Anforderungen und Herausforderungen, die eine andere Herangehensweise erfordern.

Ja, ich unterstütze Unternehmen bei der Vorbereitung und Durchführung von Zertifizierungen nach ISO 27001 und anderen relevanten Standards. Dies umfasst die Dokumentation, Implementierung und interne Audits.

Das Scheitern von ISO-Zertifizierungen kann oft auf verschiedene Faktoren zurückgeführt werden. Ein zentraler Punkt ist oft die mangelnde interne Kommunikation und die unzureichende Einbindung aller relevanten Abteilungen. Ein erfolgreicher Zertifizierungsprozess erfordert eine ganzheitliche Sichtweise, die oft vernachlässigt wird. Ebenso entscheidend ist die angemessene Ressourcenallokation. Viele Unternehmen unterschätzen den Aufwand, der für eine erfolgreiche Zertifizierung erforderlich ist, sei es in Form von Budget, Personal oder Zeit.