Kim Busch. Persönliche Beratung für IT Governance und NIS2.
Ich unterstütze mittelständische Organisationen dabei, regulatorische und technologische Anforderungen in klare Verantwortlichkeiten, Entscheidungen, Prozesse und nachvollziehbare Arbeitsgrundlagen zu übersetzen.
Mit ITD Busch erbringe ich die vereinbarte Beratungsleistung persönlich. Sie wissen, wer Ihren Auftrag bearbeitet und wer für die Qualität der Beratung einsteht.
Mein Hintergrund verbindet Risiko, Technik und Organisation.
Ich habe mehr als sieben Jahre im Technology Risk Umfeld einer Big Four Gesellschaft gearbeitet. Meine fachlichen Schwerpunkte umfassten unter anderem IT Governance, IT Risiken, DevSecOps, Softwarefreigabe und digitale Transformation.
Später habe ich in einer größeren Organisation ein vollständiges NIS2 Umsetzungsprogramm aufgebaut. Dazu gehörten Governance und Rollen, Maßnahmenplanung, Evidence Struktur, Management Reporting, Incident und Meldeprozesse sowie die Weiterentwicklung von BCM und ISMS Strukturen.
Mich interessiert nicht, ob ein Dokument existiert. Mich interessiert, ob damit entschieden und gearbeitet werden kann.
Regulatorische Anforderungen scheitern in Organisationen selten an einem fehlenden Paragraphen. Häufiger fehlen klare Zuständigkeiten, ein gemeinsames Lagebild, priorisierte Arbeitspakete oder eine belastbare Verbindung zwischen Maßnahme und Nachweis.
ITD Busch konzentriert sich auf genau diese Übersetzung.
Klarer Scope. Sichtbare Annahmen. Nutzbare Ergebnisse.
Ich beginne mit der konkreten Ausgangsfrage. Daraus leite ich den Untersuchungsumfang und das erwartete Ergebnis ab.
Kundenaussagen, vorhandene Fakten, eigene Bewertungen und Empfehlungen bleiben unterscheidbar. Wenn etwas nicht bewertbar ist, wird es nicht künstlich eindeutig formuliert. Vorhandene belastbare Ergebnisse werden weiterverwendet, statt sie allein wegen eines Produktwechsels neu zu erzeugen.
Vertrauen ohne erfundene Erfolgsgeschichten.
ITD Busch hat derzeit keine eigenen Kundenreferenzen, die auf dieser Website als Case Study oder Kundenlogo gezeigt werden könnten. Deshalb werden keine Referenzen konstruiert oder frühere Arbeitgeberprojekte als ITD Busch Projekte ausgegeben.
Rechtsberatung, Zertifizierung, technische Tests und die Übernahme gesetzlicher Gesamtverantwortung sind nicht Bestandteil der sechs beschriebenen Produkte.