Cyber Risk & Resilience Advisory – Service Portfolio

Cyber-Risiken beherrschbar machen – strategisch, praxisnah und unabhängig

Cyber-Sicherheit ist längst mehr als eine technische Aufgabe.
Regulatorische Anforderungen wie NIS-2, DORA oder der EU AI Act, steigende Haftungsrisiken für Geschäftsleitungen, komplexe Lieferketten und die wachsende Bedrohung durch Ransomware stellen Unternehmen vor neue Herausforderungen.

Unser Cyber Risk & Resilience Advisory unterstützt Sie dabei, Risiken transparent zu machen, wirksame Schutzmaßnahmen zu priorisieren und Ihre Organisation nachhaltig widerstandsfähiger aufzustellen. Von Risiko-Assessments und Compliance-Beratung über Notfall- und Krisenmanagement bis hin zu Incident Response Readiness, OT-Security, Technologieauswahl und C-Level-Trainings begleiten wir Sie mit lokalem Know-how, globaler Expertise und einem klaren Blick für das Wesentliche.

So entsteht Cyber-Sicherheit, die nicht nur Anforderungen erfüllt, sondern im Ernstfall trägt.

Cyber Risk & Resilience Advisory
Unsere Leistungsfelder im Überblick

GRC – Covernance, Risk & Compliance

  • Risiko-Assessment (ISO 27001 / NIS‑2 / DORA / KI)
  • Cyber-Risikoquantifizierung & Finanzbewertung
  • AI Governance & EU AI Act
  • ISMS-Aufbau & Audit-Begleitung
  • Risikomanagement sowie Road Map mit klaren Massnahmenplänen

Cyber Resilienz – Notfall- & Kontinuitätsplanung

  • Notfallpläne & Praxis-Playbooks
  • Business Continuity Management (BCM)
  • Ransomware-sichere Backup-Konzepte
  • Krisenstab-Simulationen & Tabletop-Übungen

Active Defense – Incident Management & Forensics

  • Incident Response Readiness (NIST 800–61r3)
  • Emergency Response & Task Force
  • Digital Forensics & Ursachenanalyse
  • Schwachstellen-Management & Pentesting

Supply Chain & OT – Lieferketten- & Industriesicherheit

  • Third-Party Risk Management (TPRM)
  • OT-Security Assessments (Produktion/Logistik)
  • Secure Industrial Access (IT/OT-Schnittstellen)
  • Lieferanten-Audits & Due-Diligence

Technologie & Implementierung – Herstellerunabhängige Beratung

  • Asset Management & IT/OT-Inventarisierung
  • Technologie-Auswahl (RFI/RFP-Verfahren)
  • Technical Project Management
  • Budget- & Qualitätssicherung

Cyber Leadership – Training & Workforce Enablement

  • NIS‑2 C‑Level Training (Haftung & Pflichten)
  • OT Security Role-Based Training
  • Crisis Leadership Simulation
  • Schulungen & Awareness-Programme

Cyber Risk & Resilience Advisory
Unsere Leistungen im Detail

Assessment & Compliance

  • Risiko-Assessment
    automatisiert, ISO 27001-basiert, erweiterbar
  • Cyber-Risikoquantifizierung
    inkl. Scan & Vulnerability Management
  • NIS-2 Assessment
    Deutschland- oder EU-weit
  • NIS-2 Meldeprozesse
    Etablierung konformer Prozesse
  • NIS-2 GF / C-Level Schulung
    automatisiert, ISO 27001-basiert, erweiterbar
  • OT-Assessment
    Tiefenprüfung industrieller Systeme
  • 3rd Party / Lieferanten-Assessment
    TPRM & Due-Diligence

Resilienz & Notfallmanagement

  • Notfallpläne
    Überprüfung oder Neuerstellung
  • BCM
    Business Continuity Management implementieren
  • Incident Response Readiness
    IRRA nach NIST 800-61r3
  • Penetration Testing
    als Erweiterungs-Baustein
  • Krisenstab-Training
    Simulation unter Realbedingungen
  • Disaster Recovery
    Ransomware-sichere Backup-Konzepte

Technologie & Leadership

  • Cyber-Health Check
    technische Schwachstellenanalyse
  • vCISO
    Projektmanagement, ISMS-Installation, techn. Lösungen
  • Technologie-Auswahl
    RFI/RFP, herstellerunabhängig
  • Technical Project Management
    Budget, Zeit & Qualität
  • OT Security Training
    rolebasiert für Engineering & Produktion
  • AI Governance & Assessment
    EU AI Act, LLM-Risikobewertung

Die Experten hinter der Beratung

BERLIN

Dr. Gunnar Siebert
Chief Cyber Consultant

M +49 (0) 175 288 44 10
E gunnar.siebert@hendricks-makler.de

Dr.-Ing. Gunnar Siebert ist ein erfahrener Cyber- und Risikoexperte mit über zwei Jahrzehnten Führungserfahrung in internationalen Technologie- und Beratungsumfeldern. Er unterstützt Vorstände und Entscheider dabei, Cyberrisiken strategisch zu steuern, Resilienz nachhaltig zu stärken und regulatorische Anforderungen (z. B. NIS2, M&A) in messbaren Geschäftswert zu übersetzen. Dabei verbindet er tiefes technisches Verständnis mit klarer Business-Orientierung, um Sicherheitsstrategien in konkrete Ergebnisse und Wettbewerbsvorteile zu transformieren. Sein Fokus liegt auf ganzheitlichen Lösungen entlang Prävention, Detection und Response – vom Advisory bis zur Umsetzung.

03/2026 – Chief Cyber Consultant (Leitung Cyber Risk & Security Advisory) bei der hendricks GmbH/Howden Deutschland AG

2023 – 02/2026 – Chief AI & Security Advisor (Region DACH) / Cyber Advisory bei Aon

2021 – 2023 – Head of M&A Cyber DACH / Leitung Cyber Advisory & Transaction Solutions bei Aon

06/2017 – 03/2021 – CEO der DCSO (Deutsche Cyber-Sicherheitsorganisation GmbH)

04/2008 – 05/2017 – Managing Director (Cyber Security Business) ISPIN / Aufbau & Skalierung Cybergeschäft im Middle East, UAE, Dubai

2004 – 03/2008 – Executive Vice President / Business Development & Cyber Security (SECUDE)

BERLIN / HAMBURG

Tobias Rose
Senior Cyber Risk Engineer
Risk Advisory

M +49 (0) 151 231 90 79 5
E tobias.rose@hendricks-makler.de

Seit 01/2024 – Senior Cyber Security Engineer, Risk Advisory, Howden / Hendricks

02/2022 – 12/2023 – Manager SAP Consulting, KPMG AG, Berlin

10/2014 – 02/2022 – Manager Risk Assurance, PwC AG, Berlin

09/2012 – 09/2014 – Masterstudium Wirtschaftsinformatik, FH Brandenburg

DÜSSELDORF

Christopher Schwefel
Cyber Risk Engineer

M +49 (0) 151 537 239 – 19
E christopher.schwefel@hendricks-makler.de