Axel Hoehnke
Lead Auditor.
Standardsautor.
Ich unterstütze Organisationen in der EU beim Aufbau von Cybersicherheits-Programmen und arbeite in Standardsgremien mit. CyberCheckHamburg macht diese Erfahrung als öffentliche Selbstbewertung zugänglich.
Auditpraxis und Standardsarbeit
Meine Arbeit umfasst Lead-Audits für Managementsysteme nach ISO/IEC 27001 und 42001, Beratung zu EU-Vorgaben wie NIS2 und Cyber Resilience Act sowie Standardsarbeit in ISO/IEC JTC 1/SC 27 und DIN.
Die Kriterien in CyberCheckHamburg orientieren sich an dieser Praxis: Artikel 21 NIS2, die Abgrenzung des ISMS-Geltungsbereichs in Stage-1- und Stage-2-Audits sowie die TOP-Anforderungen des BSI-CyberRisikoChecks. Die Fragen dienen einer ersten Einschätzung, nicht dem Nachweis der Compliance.
Ich arbeite direkt mit Gründerinnen, CISOs und Leitungsorganen, meist über drei bis zwölf Monate. Aktuelle Projekte umfassen NIS2-Readiness für wesentliche Einrichtungen, ISO-27001-Zertifizierung für SaaS-Anbieter und ISO-42001-Einführung für Organisationen mit KI-Funktionen in regulierten Produkten. Mein Standort ist Hamburg; ich nehme Mandate in der EU und im Vereinigten Königreich an.
Lead-Auditor-Qualifikationen
Zertifizierungen & Verifizierungen
Wie ich arbeite
- — Engage 01
Readiness-Diagnose
- Strukturiertes Assessment über zwei bis vier Wochen gegen Ihren Zielstandard
- Lückenregister mit priorisierten, kostenbewerteten Maßnahmen
- Belastbare Baseline für Vorstand, Aufsicht oder Versicherer
- — Engage 02
Programmumsetzung
- 3–9 Monate hands-on, eingebettet in Ihre IT- und Compliance-Leitung
- Dokumentation, Nachweisführung, internes Audit, Management-Review
- Stage-1- / Stage-2-Audit-Begleitung für ISO-Zertifizierungsprogramme
- — Engage 03
Virtual-CISO-Mandat
- Anteilige CISO-Kapazität für KMU und Scale-ups
- Quartalsberichte an die Leitung, Lieferantenprüfungen, Incident-Readiness-Übungen
- On-Call-Eskalation für Vorfälle, Behördenanfragen und Kunden-Due-Diligence
Von der Bewertung zum Maßnahmenplan.
Unsere 4-Wochen-Compliance-Sprints unterstützen Sie bei der Umsetzung — mit festem Umfang, definierten Leistungen und Festpreis.