Stephan H. Wenderlich führt Gray-Hat IT-Security Consulting als Einzelunternehmen in Oberhausen. Sein Leitsatz lautet: Technik und Compliance aus einer Hand. Als PECB ISO 27001 Lead Auditor und LPIC-3-zertifizierter Linux-Praktiker verbindet er Audit-Wissen mit tiefer Infrastrukturerfahrung. Er führt Unternehmen zum ISMS nach ISO/IEC 27001:2022, übernimmt die Rolle als ISB, interner Auditor oder externer CISO und bereitet sie auf NIS-2 vor. Technisch baut er SIEM-Umgebungen mit Wazuh auf, ergänzt sie um Checkmk-Monitoring und härtet Systeme nach CIS-Benchmarks. Wazuh hat ihn als offiziellen Platinum Ambassador ausgezeichnet. Er arbeitet eng mit internen IT-Teams und setzt bewusst auf Open Source statt teurer Lizenzen.
Gray-Hat führt Unternehmen Schritt für Schritt zu einem gelebten ISMS nach ISO/IEC 27001:2022. Das Angebot reicht von der Einführung über individuelle Lösungen für einzelne Anforderungen bis zur Migration bestehender Systeme auf die Version 2022. Stephan Wenderlich übernimmt auf Wunsch Rollen im Betrieb: als Informationssicherheitsbeauftragter, als interner Auditor oder als Control-Owner. Richtlinien entstehen passend zum Unternehmen statt aus starren Vorlagen.
Für Unternehmen, die unter die NIS-2-Richtlinie fallen oder sich freiwillig daran ausrichten, bietet Gray-Hat eine strukturierte Begleitung. Ausgangspunkt ist ein detailliertes IT-Security Assessment, das Lücken aufdeckt und Risiken bewertbar macht. Daraus leitet der Berater Maßnahmen nach Artikel 21 ab und verknüpft sie mit einem ISMS. Ziel ist eine realistische Einschätzung der Eintrittswahrscheinlichkeit von Vorfällen statt reiner Papierarbeit.
Mit dem Paket Ihr Wegweiser zur IT-Sicherheit erhalten Unternehmen eine strukturierte Analyse ihrer IT-Landschaft. Grundlage sind internationale Best Practices wie die CIS Critical Security Controls. Das Ergebnis zeigt den aktuellen Stand, priorisiert Maßnahmen und macht Fortschritte messbar. Damit eignet sich das Assessment als Startpunkt für ISMS, NIS-2-Umsetzung oder einen externen CISO. Bei Bedarf fordert Gray-Hat die Maßnahmen später ein und prüft sie in einem Audit.
