Rüdiger Kastner

Herausforderungen

Die Verantwortung wächst schneller als die Ressourcen

Informationssicherheit ist längst Chefsache. DORA, TISAX, Wirtschaftsprüfer und Versicherer verlangen Nachweise, Angriffe werden professioneller, und die Erwartungen an die Verfügbarkeit steigen. Gleichzeitig sitzt die Verantwortung oft bei einer einzelnen Person, die zwischen Fachbereichen, IT und Geschäftsführung vermitteln muss.

RegulatorikDORA, TISAX und Prüfungsstandards wie ISAE 3402 richtig einordnen und priorisieren
NachweisbarkeitAudits, Kundenanfragen und Zertifizierungen mit belastbarer Dokumentation bestehen
ErnstfallRansomware, Rechenzentrums- und Identitätsausfälle: Wiederanlauf planen, bevor er gebraucht wird
RolleAls ISB oder CISO Gehör finden, Budget begründen und Entscheidungen herbeiführen

Herangehensweise

Norm und Betrieb zusammenbringen

Ich komme aus der Infrastruktur und habe Infrastruktur- und Operations-Teams mit Budgetverantwortung im Millionenbereich geführt. Ich weiß, wie Virtualisierung, Backup und Identitäten im Betrieb laufen, und ich kenne die Normen, an denen sie gemessen werden. Deshalb sind meine Maßnahmen umsetzbar und halten der Prüfung stand.

Mein Ziel ist Hilfe zur Selbsthilfe: Ich stärke Ihre Organisation so, dass sie das Sicherheitsniveau auch ohne dauerhafte externe Unterstützung hält. Ob als Sparringspartner für Ihren ISB, als Projektleitung oder als externer Beauftragter, entscheiden wir gemeinsam.

BestandsaufnahmeGespräche, Dokumentensichtung, technische Stichproben
BewertungAbgleich mit der passenden Norm, Risikoanalyse, priorisierte Lückenliste
UmsetzungMaßnahmen mit Ihrer IT umsetzen, Rollen klären, Dokumentation erstellen
NachweisInternes Audit, Notfallübung, Übergabe in den Regelbetrieb

Leistungen

Wobei ich unterstütze

Der Umfang richtet sich nach Ihrem Bedarf: Sparring für Ihren ISB, Workshop, Audit oder längere Projektbegleitung.

ISMS & Zertifizierung

Ersteinführung eines ISMS, Sicherheitsleitlinie, Risikomanagement und Begleitung bis zum Zertifikat.

ISO/IEC 27001:2022 · TISAX® · BSI IT-Grundschutz

BCM & IT-Notfallmanagement

Business-Impact-Analysen, Wiederanlaufstrategien, Hot- und Warm-Site-Konzepte, Notfallübungen.

ISO 22301 · BSI 200-4 · ITSCM

DORA & Prüfungen

IKT-Drittdienstleister-Anforderungen für Banken- und Versicherungskunden, Koordination von IT- und Jahresabschlussprüfungen.

DORA · ISAE 3402 · ISA 315–330

Audits & Pentests

Interne Audits und Lieferantenaudits, Planung und Steuerung von Black-, Grey- und White-Box-Pentests.

ISO 19011

Identitäten & privilegierte Zugriffe

Migration Active Directory nach Entra ID, MFA, Tiering-Modell nach Least Privilege, HR-gesteuertes Identity Management.

Entra ID · Hybrid Identity · PAM

Rechenzentrum & Resilienz

Spiegel- und Wiederanlauf-Rechenzentren mit Redundanz bei Glasfaser, Brandschutz, Energie und Kühlung.

EN 50600 · ISO/IEC 22237 · 3-2-1-Backup

IT-Service-Management

Einführung von ITIL-4-Practices, Anbindung von Monitoring an das ITSM, automatisierte Betriebsroutinen.

ITIL® 4 · PowerShell · Bash

ECM, DMS & Archivierung

Einführung und Ablösung von DMS-Systemen, Großmigrationen, revisionssichere Archivierung mit Verfahrensdokumentation.

GoBD · DOXiS4 · Saperion

Projektauszüge

Was ich bereits umgesetzt habe

Eine Auswahl aus meiner Arbeit in Linienverantwortung und Projekten. Kundennamen nenne ich nicht.

Inkasso-Dienstleister · Kunden aus Banken und Versicherungen
ISMS-Ersteinführung und ISO/IEC 27001:2022-Zertifizierung
Gesamtverantwortung für Vorbereitung und Zertifizierungsablauf, neue Sicherheitsleitlinie, Risikomanagement über erweitertes BCM mit BIAs.
Inkasso-Dienstleister
Backup- und getrenntes Wiederanlauf-Rechenzentrum
Planung und Leitung des Aufbaus einer Hot Site sowie Umbau der Spiegel-Rechenzentren inklusive Campus-Glasfaser, Brandschutz-, Energie- und Kühllast-Redundanz nach EN 50600.
Maschinenbau · weltweite Unternehmensgruppe
ISO/IEC 27001 mit TISAX®-Aufsatz
Zertifizierung, hochverfügbare Authentifizierung mit Offline-Szenario für den Katastrophenfall und Privileged-Access-Konzept nach Tiering-Modell.
Konzern-IT
Archivierung nach Exchange-Online-Migration
Optimierung der Journal-Archivierung inklusive GoBD-Verfahrensdokumentation, Audit-Trail im Rahmen eines IT-Audits verprobt, Data-Life-Cycle-Strategie für Backup- und Archivdaten.
Mittelstand · 30 Standorte
ECM-Migration und dezentrale Scanerfassung
Migration von 880 Millionen Objekten aus DMS- und CRM-Systemen und Scanerfassung für 1,8 Millionen Belege pro Jahr.

Über mich

Mein Weg in die IT begann mit einer technischen Ausbildung als CAD-Konstrukteur Anfang der 90er-Jahre. Seit 2003 arbeite ich als System Engineer, Berater und Architekt, zunächst im DMS- und Infrastrukturumfeld, zuletzt als IT-Leiter mit Schwerpunkt Informationssicherheit, Notfallmanagement und Governance. Diese Verbindung aus Technik, Betriebswirtschaft und Führung ist mein Werkzeug.

Sicherheit: Informationssicherheitsbeauftragter (IHK)
BCM: Business Continuity Manager (ICO-CERT)
Compliance: Compliance Officer (ICO-CERT)
Audit: ISO 19011 Auditor (ICO-CERT)
Service: ITIL® 4 Foundation (PeopleCert)
Agil: Scrum Master & Product Owner (ICO-CERT)
Abschlüsse: Betriebswirt (IHK) · IT-Systemkaufmann (IHK)
Sprachen: Deutsch, Englisch

ab 2023
ehemaliger IT-Leiter Infrastruktur / IT-ArchitektInkasso-Dienstleister, Coburg · zugleich ISB und BCM-Beauftragter
2022 – 2023
ECM-Infrastructure AdministratorKonzern-IT eines internationalen Handelsunternehmens
2016 – 2022
IT-Berater, Systemadministrator und IT-ArchitektMaschinenbau-Unternehmensgruppe, Coburg · stellv. Gruppenleiter IT-Infrastruktur
2013 – 2016
Selbstständiger IT-ConsultantInfrastruktur, Virtualisierung, Backup und ECM für KMU
2004 – 2014
System Engineer / Business ConsultantSystemhaus, Marktredwitz · DMS, ECM, Virtualisierung, Storage, u. a. Pharma und Medizintechnik (ISO 13485)

Kontakt

Sprechen wir über Ihr Vorhaben

Schreiben Sie mir kurz, worum es geht. Das erste Gespräch ist unverbindlich.

Vielen Dank, Ihre Nachricht ist angekommen. Ich melde mich zeitnah bei Ihnen.

Die Nachricht konnte nicht gesendet werden. Bitte prüfen Sie, ob alle Pflichtfelder ausgefüllt sind und die E-Mail-Adresse stimmt, und versuchen Sie es erneut.

Rechtliches

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Rüdiger Kastner
IT-Beratung
Sengelaubstr. 2
96450 Coburg
Deutschland

Kontakt

E-Mail: info@ruediger-kastner.de

Berufsbezeichnung

Betriebswirt (IHK), IT-Systemkaufmann (IHK)

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Rüdiger Kastner, Anschrift wie oben

Verbraucherstreitbeilegung

Ich bin nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Rechtliches

Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden.

1. Verantwortlicher

Rüdiger Kastner, Sengelaubstr. 2, 96450 Coburg, Deutschland
E-Mail: info@ruediger-kastner.de

Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen.

2. Überblick

Diese Website setzt keine Cookies, liest keine Informationen von Ihrem Endgerät aus und verwendet weder Analyse- noch Tracking-Dienste. Es werden keine Schriftarten, Karten, Videos oder Skripte von Drittanbietern geladen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

3. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Server stehen in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. STRATO verarbeitet die Daten ausschließlich nach meiner Weisung.

4. Server-Logfiles

Bei jedem Aufruf der Website verarbeitet der Webserver automatisch folgende Daten:

IP-Adresse des anfragenden Geräts (in den Logfiles anonymisiert)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode
Browsertyp, Betriebssystem und Referrer-URL, sofern Ihr Browser diese übermittelt

Zweck: technische Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Speicherdauer: Die Logfiles werden vom Hoster nach höchstens sechs Wochen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Kontaktformular und Kontakt per E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Die Angaben werden beim Absenden über eine verschlüsselte Verbindung an den Webserver übertragen und von dort als E-Mail an mich weitergeleitet. Auf dem Webserver selbst werden sie nicht gespeichert. Dasselbe gilt, wenn Sie mir direkt eine E-Mail schreiben.

Name, E-Mail-Adresse und Anliegen sind Pflichtangaben, weil ich Ihre Anfrage sonst nicht beantworten kann. Ein für Menschen unsichtbares Zusatzfeld dient der Abwehr automatisierter Spam-Einsendungen. Es werden dafür keine Cookies gesetzt und keine Drittanbieter-Dienste wie CAPTCHAs eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Ich lösche die Daten, sobald die Anfrage abschließend bearbeitet ist. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere nach § 147 AO und § 257 HGB (sechs bzw. acht Jahre für Geschäftsbriefe und Buchungsbelege).

Der E-Mail-Versand erfolgt in der Regel transportverschlüsselt, ist aber nicht Ende-zu-Ende-verschlüsselt. Für vertrauliche Inhalte stelle ich auf Anfrage einen sicheren Kanal bereit.

6. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten ist neben mir nur der unter Ziffer 3 genannte Hoster als Auftragsverarbeiter, auch für den Versand und Empfang der E-Mails. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

7. Verschlüsselung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Sie erkennen dies an „https://“ in der Adresszeile Ihres Browsers.

8. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die unter Ziffer 4 genannten technischen Daten kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Aktualität

Stand dieser Datenschutzerklärung: Oktober 2026. Ich passe sie an, wenn sich die Website oder die Rechtslage ändert.

Rückendeckung für alle, die Informationssicherheit verantworten.