Brian Hartsock
Cyber Security: Beratung & Audits
Meine Leistungen für Ihre Informationssicherheit
Alles, was Sie für Ihr ISO 27001 Zertifikat oder TISAX Label benötigen – von der Dokumentation und Implementierung bis zum Audit-Erfolg.
Beratung
Ihr direkter Weg zum Zertifikat. Statt das Rad neu zu erfinden, nutzen wir meine audit-erprobten Vorlagen, um ein schlankes, normkonformes Managementsystem für Informationssicherheit (ISMS) aufzubauen. So erfüllen Sie alle Kundenanforderungen und bestehen das Audit.
Audits
Die Generalprobe vor dem Ernstfall. Als zertifizierter Lead Auditor übernehme ich Ihre Pflicht-Audits (1st Party) oder prüfe kritische Lieferanten (2nd Party). Ich finde Lücken und Risiken, bevor es der Zertifizierer tut, und schütze Sie so vor bösen Überraschungen im externen Audit.
Management
Sichern Sie sich Senior-Expertise, ohne eine Vollzeitstelle zu schaffen. Als Ihr externer Informationssicherheitsbeauftragter oder CISO übernehme ich die Verantwortung und Pflege Ihres ISMS. So wissen Sie Ihre Informationssicherheit in guten Händen und vermeiden interne Interessenkonflikte.
Über mich
Brian Hartsock – Ihr Auditor und Berater für Informationssicherheit aus München.
Stolpersteine der Eigenregie
Als Auditor sehe ich regelmäßig, dass Unternehmen bei der Vorbereitung auf eine ISO 27001-Zertifizierung oder eine TISAX-Prüfung viel Energie in Eigenregie investieren – und am Ende doch am Ziel vorbeischießen. Oft kämpfen sie mit unpassenden Vorlagen aus dem Internet oder der Komplexität und Interpretation der Norm. Das Ergebnis: Viel Papier, wenig tatsächliche Sicherheit und zahlreiche Abweichungen im Audit.
Mein Ansatz
Als Berater führe ich Sie effizient zum Audit-Erfolg. Wir starten üblicherweise mit einer Analyse Ihrer aktuellen Informationssicherheit oder einem internen Audit. Dann bauen wir ein schlankes ISMS auf, ohne das Rad neu zu erfinden – mit meinen erprobten Vorlagen, die wir an Ihre Prozesse anpassen. Gleichzeitig konzipieren und implementieren wir pragmatische Sicherheitsmaßnahmen, die zu Ihrem Unternehmen, Ihren Geschäftsprozessen und Ihrem Budget passen.
Meine Expertise
Mein Versprechen basiert auf über 25 Jahren Erfahrung in IT und Sicherheit. Ich kenne Theorie und Praxis aus jeder Rolle:
- IT-Experte: Als früherer IT-Administrator und Entwickler kenne ich die technische Realität. Ich weiß, was IT-Teams leisten können.
- IT-Manager: Als Wirtschaftsinformatiker und früherer Head of IT verstehe ich Ihre Business-Ziele und Budgetverantwortung.
- Auditor: Als CISA® und aktiver ISO 27001 Auditor garantiere ich Ihnen Prüfungsreife.
- Spezialist für physische Sicherheit: Als Industrie-Meister für Schutz und Sicherheit und frühere Führungskraft in mehreren Sicherheitsunternehmen decke ich diese Aspekte der Sicherheit fundiert ab.
Kontakt
hartsock.consulting
Cyber Security: Beratung & Audits
Hermann-Oberth-Str. 9, 85640 Putzbrunn, Deutschland
+49 159 06285460
© 2025, hartsock.consulting. Alle Rechte vorbehalten.