Wer sind wir?

Unsere Arbeitsgruppe ist vollständig unabhängig von Staat oder Wirtschaft. Wir vertreten keine Interessen von Unternehmen oder Wirtschaftsverbänden. Unser Ziel ist einzig und allein, die Versorgungssicherheit der Bevölkerung zu erhöhen. 

Wir sind derzeit ca. 42 Fachleute, die sich täglich mit Kritischen Infrastrukturen (KRITIS) beschäftigen, z. B. durch Planung, Bau, Betrieb, Beratung oder Prüfung der beteiligten IT- und OT-Systeme und Anlagen sowie der physischen Sicherheit. Unsere Arbeitsgruppe KRITIS besteht aus Mitgliedern, die u. A. in den Sektoren Energie, Gesundheit, Ernährung, Transport und Verkehr, Finanz- und Versicherungswesen, Informationstechnik und Telekommunikation, Wasser, Weltraum sowie Staat und Verwaltung als auch Medien und Kultur dienstlich aktiv sind.

Wir sind kein Wirtschaftsverband, haben keine Sponsoren und sind auch kein Unternehmen. Unser Engagement ist getrieben von der Motivation, unabhängig von wirtschaftlichen Interessen eine nachhaltige Verbesserung der IT-Sicherheit kooperativ mit allen Beteiligten herbei zu führen.

Unsere Gruppe eint, dass wir durch unsere Arbeit unabhängig voneinander zu dem Schluss gekommen sind, dass die Ressourcen unserer Bundesrepublik zur Reaktion auf Großschadenslagen durch Cyber-Vorfälle im Bereich der Kritischen Infrastrukturen nicht ausreichen, um die Auswirkungen der dadurch verursachten Krisen und Katastrophen zu bewältigen.

Manuel Atug

Manuel ‚HonkHase‘ Atug

  • Gründer und Sprecher der AG KRITIS
  • Principal Security Innovation and Practices bei der HiSolutions AG
  • Prüfer für KRITIS gemäß § 8a BSIG
  • Produktionsumgebungen mit Operational Technology (OT: ICS, SCADA, PLC, SPS, PLS, HMI, Safety und Notfallabschaltungen)

Sektoren: Grundsatz, Luftfahrt, Bargeldloser Zahlungsverkehr

Johannes ‚ijon‘ Rundfeldt

  • Gründer und Sprecher der AG KRITIS
  • Mitarbeiter im Büro Sabine Grützmacher MdB im Deutschen Bundestag

Sektor: Grundsatz – sowie politische Kommunikation, Öffentlichkeitsarbeit

Michael Wiesner

Michael ‚miat‘ Wiesner

  • Sprecher der AG KRITIS
  • Berater & Interim CISO
  • Informationssicherheitsmanagement, Lead Auditor ISO 27001 und VdS 10000, Prüfverfahrenskompetenz für § 8a BSIG, Penetrationstests

Sektoren: Gesundheitswesen, Siedlungsabfallentsorgung, Transport & Verkehr

Thomas Blinn

  • Sprecher der AG KRITIS
  • Senior Hardware-Entwickler für KRITIS-Anwendungen
  • Schwerpunkte: Behörden und Organisationen mit Sicherheitsaufgaben, Mobile Kommunikations-Systeme
Sektoren: Staat und Verwaltung, Informationstechnik und Telekommunikation

Stefan Gerling

Stephan ‚ObiWan666‘ Gerling

  • Senior Security Researcher bei Kaspersky ICS-CERT
  • Penetration Testing und Red Teaming, Incident Response und IT-Forensik
  • Sicherheit von industriellen Steuerungsanlagen und Leitsystemen
  • aktives Feuerwehrmitglied (Feuerwehr Lingen, Technische Einsatzleitung Landkreis Emsland)

Sektoren: Energie, Wasser, Staat und Verwaltung

Daniel ‚Jedi‘ Jedecke

  • Senior Expert Kritische Infrastrukturen bei der HiSolutions AG
  • Prüfer für KRITIS gemäß § 8a BSIG
  • Produktionsumgebungen mit Operationaler Technologie (OT: ICS, SCADA, PLC, SPS, PLS, HMI, Safety- und Notfallabschaltungen)

Sektoren: Energie, Informationstechnologie und Kommunikation, bargeldloser Zahlungsverkehr, Luftfahrt

Michel ‚random‘ Messerschmidt

  • Product and Solution Security Officer bei Siemens Gamesa Renewable Energy

Sektoren: Energie, Transport & Verkehr (Schwerpunkt Luftfahrt)

Stephan Springer

  • freiberuflicher Software-Entwickler
  • Softwareentwicklung im KRITIS-Umfeld

Sektoren: Finanz- und Versicherungswesen

Andreas Zeisiger

Andreas ‘zet‘ Zeisiger

  • Gründungsmitglied der AG KRITIS
  • Senior Manager bei Deloitte GmbH Wirtschaftsprüfungsgesellschaft im Bereich Cyber Risk – Infrastructure Security, SME KRITIS

Sektoren: Energie, Finanz- und Versicherungswesen, Ernährung, Staat und Verwaltung

Ulf ‚Ulvieh‘ Riechen

  • Riechen Consulting GmbH
  • Berater und Trainer für Informationssicherheit
  • Schwerpunkte: Krankenhäuser, Öffentliche Verwaltung

Sektoren: Gesundheitswesen, Staat und Verwaltung

Martin Junghans

Martin ‚Spike‘ Junghans

  • Principal Security Consulting bei der HiSolutions AG
  • Schwerpunkte KRITIS, ISO 27001, IT-Grundschutz, Incident Response
  • Helfer im THW

Sektoren: Energie, Wasser, Medizin, Pharma

Dr. Karoline Busse

  • Hochschuldozentin für Datenschutz und Informationssicherheit beim Niedersächsischen Studieninstitut für kommunale Verwaltung e.V.
  • Forschung im Bereich Mensch-zentrierte Informationssicherheit
Sektoren: Grundsatz, Staat und Verwaltung

Jan Felix ‚clarity‘ Wiebe

  • Information Security Consultant bei der CIPHRON GmbH, Schwerpunkt KRITIS
  • ISO27001 Auditor
  • Prüfer für Kritische Infrastrukturen nach §8a BSIG

Sektoren: Transport & Verkehr (insb. Straße und Schiene), Finanz- und Versicherungswesen

Dr. Lioba Meyer

  • Managerin bei Blue Mind Consulting GmbH
  • Schwerpunkt IT Strategy & Information Security Strategy
Sektoren: Finanz- und Versicherungswesen, Staat und Verwaltung

Carl ‚MrDuck‘ Denis

  • Security Auditor
  • Berater und Trainer für Informationssicherheit
  • Schwachstellenbehandlung in Produkten (PSIRT)
Sektoren: Finanz- und Versicherungswesen, Energie, Gesundheitswesen
Profilbild Mark Neis

Mark Neis

  • Systemadministrator bei einem IT-Dienstleister im KRITIS-Umfeld

Sektoren: Grundsatz, Energie

Vicky Sorge

  • Head of Information Security bei einem e-commerce Marktplatz
Sektoren: Grundsatz

Maximilian ‚TheC‘ Haselberger

  • Security Consultant
  • ICS Ethical Hacking
  • Forschung im Bereich Satellite-, Automotive- und IoT-Security
  • industrielle Simulationsumgebungen
  • Hardware Security

Sektoren: Transport & Verkehr, insbesondere Luftfahrt- und Kommunikationssysteme

Martin „Kris3nW0lf“ Wölfel

  • Krisenmanager und Experte für ITSCM und BCM in einem KRITIS-Konzern
  • Als Reserveoffizier im Bevölkerungsschutz aktiv

Sektoren: Grundsatz, Staat und Verwaltung, Transport und Verkehr

Diese Auflistung ist nicht vollständig. Wir haben noch weitere Mitgliederinnen und Mitglieder, die allerdings wünschen, nicht genannt zu werden.