Senior Cybersecurity & Security Metrics Advisor. Internationale SOC-/EDR-Verantwortung, Incident- und Krisenmanagement sowie Initiator & Lead Author des Open Security Metrics Standard.
NICO WIEGANDNW CONSULTINGSeit 2007 arbeite ich als unabhängiger Information-Security-Berater. Mein fachlicher Weg führt von Sicherheitslogging, SIEM, Incident-Analyse und SOC-Konzeption zu internationaler EDR-/SOC-Verantwortung und Security Metrics.
Meine technische Grundlage entstand in IT-Betrieb, Netzwerken, Datenbanken und Softwareprojekten. Diese Erfahrung verbindet sich heute mit Führungsverantwortung in Banken, Versicherungen, Energie, Handel, Logistik, Automobilindustrie und Telekommunikation.
Sie arbeiten direkt mit mir. Je nach Auftrag liegt mein Beitrag in Beratung, Konzeption, operativer Führung oder der Steuerung einer Transformation. Die konkrete Rolle und die Entscheidungsbefugnisse werden zu Beginn vereinbart.
Certified Information Security Manager
ISACA
Zertifiziert seit 2012 · aktuell aktiv
Die managementorientierte Qualifikation ergänzt meine Arbeit an Sicherheitsorganisationen, Governance und der Steuerung von Cybersecurity Operations.
CISSP-Prüfung 2007 bestanden.
Zertifizierungshistorie in Microsoft-Infrastruktur, Linux, Netzwerktechnik und Informationssicherheit.
Ausgewählte Weiterbildungen zu KI, Security-Plattformen, Forensik und Governance.
Mit dem Open Security Metrics Standard (OSMS) arbeite ich an einer offenen, herstellerneutralen Grundlage für entscheidungsorientierte Sicherheitskennzahlen. Jede Definition verbindet Zweck, Formel, Messumfang und Evidenzanforderungen mit der Rückverfolgbarkeit bis zu den Quelldaten. Leitgedanke: keine Kennzahl ohne Entscheidung.
OSMS ist eine offene Standardisierungsinitiative. Die Inhalte werden unter CC BY 4.0 veröffentlicht. Die Arbeit daran ergänzt meine Mandate um eine systematische Perspektive auf Messbarkeit und Metrics Governance.
ArbeitsweiseSeit 2026 bin ich bei DIN als Einsprecher registriert. Im September 2026 habe ich den Entwurf der aktualisierten ISO/IEC 27004 geprüft und kommentiert.
Die Beteiligung an der deutschen Entwurfsprüfung erfolgte über DIN in Berlin. Meine Kommentare wurden vom zuständigen nationalen Gremium angenommen und im Rahmen der DIS-Abstimmung als DIN-Kommentare zur ISO/IEC 27004 eingereicht.
2015 habe ich die Qualifikation als Technical Expert ICT im EU-Katastrophenschutzverfahren erworben. Der Schwerpunkt liegt auf einsatzkritischer Informations- und Kommunikationstechnologie im internationalen Katastrophenschutz.
Seit mehr als zwei Jahrzehnten engagiere ich mich ehrenamtlich im Zivil- und Katastrophenschutz. Internationale Einsätze und Qualifizierungen ergänzen meine berufliche Führungserfahrung um die Zusammenarbeit unter Zeitdruck und mit begrenzten Ressourcen.
Gruppen- und Teamführung sowie operative Leitung zweier Teams vor Ort. Aufbau von Notfallinfrastruktur für sicheres Trinkwasser und eines mikrobiologischen Labors.
Als IKT-Spezialist und IT Officer technische Unterstützung der UN-Mission: Client- und Laptop-Installationsmodell sowie Mitarbeit am Aufbau von Missions-IT, Satelliten- und Digitalfunkinfrastruktur.
TAST Communication and IT Expert (2014), Technical Expert ICT (2015), Coordination Expert (2017) und Security Expert (2018). Schwerpunkte: multinationale Koordination, Informationsmanagement, Sicherheit im Einsatz und einsatzkritische IKT.
Für mein ehrenamtliches Engagement im Zivil- und Katastrophenschutz habe ich Auszeichnungen und persönliche Anerkennungen erhalten.
Buchprojekt · In Vorbereitung
Das Fachbuch wird derzeit in deutscher und englischer Sprache für die Veröffentlichung vorbereitet.
Fachartikel · All about Security · Veröffentlicht auf Deutsch.
Fachartikel · IT-Director · Veröffentlicht auf Deutsch; auch in der Magazinausgabe auf Seite 11.
Gemeinsamer Vortrag von Sebastian Rohr und Nico Wiegand · 6. Security Forum, Fachhochschule Brandenburg.
Vortrag mit Live-Hacking und Google Hacking · Dezember 2011 · IT-Showroom Mittelhessen.
Vortrag · Oktober 2010 · IHK Darmstadt, Rhein-Main-Cluster.
Live-Hacking-Vortrag · August 2010 · Bundestagung Deutsche Post DHL – Security DPAG.
Für ein erstes Gespräch genügen eine kurze Beschreibung Ihrer Ausgangslage, der benötigten Rolle und des geplanten Zeitraums. Ich bespreche mit Ihnen, welche fachlichen Schwerpunkte und welcher Verantwortungsumfang zu Ihrem Vorhaben passen.
Remote aus der EU · Internationale Mandate · Deutsch & Englisch