Boris Gladwyn

WORK HISTORY

EDUCATION

ABOUT BORIS GLADWYN

Informationssicherheit, die nur auf dem Papier funktioniert, hilft niemandem. Seit fast 20 Jahren begleite ich Organisationen im öffentlichen und regulierten Umfeld dabei, Sicherheit wirklich zu verankern. Nicht als Selbstzweck, sondern so, dass sie im Alltag trägt und einer Prüfung standhält. Mein Schwerpunkt liegt auf dem Aufbau und der Weiterentwicklung von ISMS-Architekturen nach ISO 27001 und BSI IT-Grundschutz. Ich begleite Zertifizierungsaudits, konsolidiere gewachsene Sicherheitsstrukturen und überführe bestehende Konzepte in die künftigen Anforderungen des IT-Grundschutz++. Dazu gehören Schutzbedarfsfeststellungen, Risikoanalysen und die Entwicklung praxistauglicher Richtlinien. Im Business Continuity Management berate ich ein parlamentarisches Umfeld. Ich erstelle Business Impact Analysen, entwickle Notfallkonzepte und Wiederanlaufstrategien und plane Notfallübungen, die nah an der Realität sind, weil nur das echte Erkenntnisse bringt. Ein weiterer Bereich, der mir am Herzen liegt, ist die Einführung des ersetzenden Scannens in Städten und Kommunen. Hier begleite ich Organisationen vom sicheren Scanprozess über die Verfahrensdokumentation bis zur revisionssicheren Archivierung, immer mit Blick auf Datenschutz und Informationssicherheit. Was mich von vielen in diesem Feld unterscheidet: Ich habe auch einen Hintergrund im Vertrieb, im After Sales Management und in der Entwicklung von Pricing-Strategien für SaaS- und LaaS-Modelle. Das hilft mir, Sicherheitsarchitekturen nicht isoliert zu denken, sondern im Zusammenhang mit dem, was eine Organisation wirklich braucht und leisten kann. Schwerpunkte ISO 27001 und ISMS-Aufbau sowie WeiterentwicklungAuditierung nach ISO 19011 und ISO 9001BSI IT-Grundschutz und Grundschutz++Datenschutzauditierung und DSGVO-ComplianceBusiness Continuity Management und NotfallübungenSchutzbedarfsfeststellung und RisikoanalyseErsetzendes Scannen in Kommunen und StädtenGRC, IT-Governance und Risikomanagement