Jörg Apel

Ich bin freiberuflicher Berater für Informationssicherheit mit über 30 Jahren IT-Erfahrung. Mein Schwerpunkt liegt auf der Einführung und Optimierung von ISMS nach ISO/IEC 27001, der Auditvorbereitung sowie GRC-Themen. Als langjährige IT-Führungskraft verbinde ich strategische Expertise mit technischer Tiefe, stets pragmatisch, lösungsorientiert und auf Augenhöhe mit meinen Kunden.

Leistungsspektrum

ISMS & Compliance

- Einführung und Betrieb von ISMS nach ISO/IEC 27001

- Vorbereitung auf interne und externe Audits (inkl. GAP-Analysen)

- Unterstützung bei der Einhaltung von TISAX, NIS2 und weiteren Anforderungen

IT-Sicherheitsberatung

- Sicherheitskonzepte für KMU (z. B. DIN SPEC 27076)

- Risikoanalysen, Schutzbedarfsfeststellung, Maßnahmenplanung

- Penetrationstest-Begleitung & Schwachstellenmanagement

Business Continuity & Krisenmanagement

- Implementierung von BCM-Systemen nach ISO 22301

- Planung und Durchführung von Notfallübungen

- Incident Response & forensische Koordination

Governance & Strategie

- Aufbau sicherheitsrelevanter GRC-Strukturen

- Beratung zur sicheren digitalen Transformation & Cloud Security

- Lizenz-, Vertrags- & Software Asset Management

Awareness & Richtlinien

- Schulungen und Mitarbeitersensibilisierung

- Entwicklung von Sicherheitsrichtlinien & Leitlinien

3. Fachliche Schwerpunkte

- ISMS (ISO/IEC 27001, BSI-Grundschutz)

- IT-Governance & GRC (inkl. COBIT)

- Strategisches IT-Management & IT-Architektur

- Projektleitung sicherheitsrelevanter IT-Vorhaben

- Cloud Security & Microsoft 365 Security

- BCM & IT-Notfallplanung

- Incident Response & Forensikkoordination

- Auditvorbereitung & Compliance Management

4. Ausgewählte Projekterfahrungen

- Aufbau eines ISO/IEC 27001-konformen ISMS für ein Handelsunternehmen

- Projektleitung Rechenzentrums-Outsourcing & Modernisierung

- Interim-IT-Leitung zur Betriebsstabilisierung

- Stellvertretende Leitung des Unternehmenskrisenstabs

- Koordination und Analyse eines realen Cyberangriffs