Projekt-, Programm- und Portfoliomanagement aus einer Hand

Projektmanagement mit Technikfokus – in time, im Budget und, wo möglich, gefördert

Wir strukturieren, steuern und beenden Projekte, die andere nur begleiten: SIEM/SOC-Migrationen, GRC- und Software-Einführungen, Cyber-Security-Programme, Förderprojekte – und auf Wunsch auch Vorhaben ohne IT-Bezug. Mit 25 Jahren Erfahrung in Konzernen und Mittelstand, Technikverständnis und der Verantwortung eines Generalunternehmers.

  • Ein Ansprechpartner für Technik, Compliance und Projektsteuerung
  • Erfahrung aus Konzernprogrammen und Mittelstandsprojekten
  • Förderung inklusive: Wir analysieren, beantragen und strukturieren
  • Als Generalunternehmer oder Projektleiter auf Zeit – Ergebnisverantwortung inklusive
🛡️ Seriously SAFE: Wir sind selbst zertifiziert – ISO/IEC 27001:2022 (TÜV Rheinland, 2025)
PROJEKT-COCKPIT In time · im Budget · gefördert Analyse Förderantrag Umsetzung Abnahme BUDGET 71 % verbraucht · im Plan FÖRDERUNG bewilligt Antrag durch itsecuritycoach
Auditteamleiter für ISO 27001-Audits KBV Zertifizierung von Dienstleistern Certified Ethical Hacker (CEH) Certified Information Systems Auditor (CISA) Certified Data Privacy Solutions Engineer (CDPSE) ISO 27001 Lead Auditor BHE-Cyber-Security-Beauftragter BSIG-Zertifizierung VdS-Zertifizierung Certified Information Security Manager (CISM) IT-Grundschutz-Berater (BSI) Certified Information Privacy Professional (CIPP) Certified Information Privacy Manager (CIPM) Allianz für Cyber-Sicherheit, ISO 27001 Information Security, TÜV Rheinland zertifiziert
Die Ausgangslage

Warum Technikprojekte scheitern – und warum das nicht an der Technik liegt

Studien und unsere eigene Praxis zeigen dasselbe Bild: Projekte kippen selten wegen fehlender Werkzeuge, sondern wegen fehlender Struktur, Verantwortung und Technikverständnis in der Steuerung.

Projektleitung ohne Technikverständnis

Wer die Architektur nicht versteht, erkennt Risiken erst, wenn sie im Statusbericht rot sind – und dann ist es zu spät.

Techniker ohne Projektmethodik

Die IT liefert, aber ohne Scope, Meilensteine und Entscheidungspunkte wächst das Projekt ins Unendliche.

Einkauf und Ausschreibung ohne Fachtiefe

Lastenhefte, Anbieterauswahl und Verträge für Software werden ohne technische Prüfung unterschrieben – die Nachträge kommen später.

Fördermittel bleiben liegen

Viele Digitalisierungs- und Sicherheitsprojekte wären förderfähig – aber niemand kennt die Programme oder scheut den Antrag.

Compliance als Nachgedanke

ISO 27001, NIS-2, DSGVO oder PCI DSS werden am Ende „draufgesetzt“ statt von Anfang an eingebaut – und kosten dann das Doppelte.

Zu viele Projekte, kein Portfolio

Ohne Priorisierung konkurrieren Projekte um dieselben Menschen und Budgets – keines wird wirklich fertig.

Das führt regelmäßig zu:

Budgetüberschreitung und Nachträge

Unklare Anforderungen und unpräzise Verträge werden in der Umsetzung teuer nachverhandelt.

Verpasste Termine und Go-lives

Abhängigkeiten zwischen Technik, Fachbereich und Dienstleistern werden zu spät erkannt.

Projekte ohne Abschluss

Das System läuft „irgendwie“, aber Abnahme, Dokumentation und Nachweise fehlen – im Audit fällt es auf.

Unser Versprechen

Projekte, die fertig werden – strukturiert, gesteuert, verantwortet

25

Jahre Projektpraxis

Programm- und Projektleitung in Luftfahrt, Automotive, Industrie, Maschinenbau, Logistik und öffentlicher Verwaltung – vom DAX-Konzern bis zum Familienunternehmen.

1

Ansprechpartner für alles

Technik, Compliance, Einkauf, Förderung und Steuerung aus einer Hand – statt fünf Beratern, die sich gegenseitig koordinieren müssen.

100 %

Ergebnisverantwortung

Als Generalunternehmer oder Projektleiter auf Zeit stehen wir für Termin, Budget und Ergebnis ein – mit Festpreisen je Phase.

Referenzprojekte

Was wir bereits gesteuert haben

Eine Auswahl aus Konzern und Mittelstand – aus Vertraulichkeitsgründen ohne Nennung der Auftraggeber.

Cyber Defense Center NextGen – Luftfahrtkonzern, Frankfurt

Programm-Management für die Migration des SIEM/SOC von Splunk auf Palo Alto Cortex XSIAM: weltweiter Rollout in Wellen über rund ein Jahr, Parallelbetrieb beider Plattformen, KI-gestützte Alarmbewertung, durchgehende Konformität zu ISO 27001 und PCI DSS – ohne Abweichungen in den Überwachungsaudits. Zum Erfahrungsbericht

GRC-System und Individualsoftware – internationaler Industriekonzern

Projektleitung für die Einführung eines konzernweiten GRC-Systems sowie individuell entwickelter Software – inklusive des gesamten Einkaufsprozesses: Anforderungsanalyse, Lastenheft, Ausschreibung, Anbieterauswahl, Vertragsgestaltung, Abnahme und Rollout an internationalen Standorten.

Förderprojekte – Mittelstand

Analyse der Fördermöglichkeiten, Erstellung der Förderanträge und Strukturierung der Vorhaben für mittelständische Unternehmen – bei Bedarf mit Einbettung von IT-Security-Anforderungen, damit das geförderte Projekt zugleich die Grundlage für ISO 27001 oder NIS-2 legt.

Cyber-Security-Programme und Portfolios

Programm- und Portfoliomanagement für Sicherheitsvorhaben: ISMS-Einführungen, Zero-Trust- und Identity-Projekte, Schwachstellenprogramme, Awareness-Kampagnen – priorisiert nach Risiko, gesteuert über ein PMO mit Reporting in Geschäftsführungssprache.

Software-Rollouts und Plattformwechsel

Projektleitung für Plattform- und Toolwechsel: Datenmigration, Schnittstellen, Schulung, Übergabe in den Regelbetrieb – mit klaren Abnahmekriterien und dokumentierten Nachweisen für Audit und Betrieb.

Projekte ohne IT-Bezug – als Generalunternehmer

Strukturierung und Steuerung von Organisations-, Bau- oder Beschaffungsvorhaben: Wir zerlegen das Vorhaben in beherrschbare Pakete, finden die richtigen Umsetzungspartner und bringen das Projekt als Generalunternehmer oder Übernehmer zu Ende – in time und im Budget.

Leistungsumfang

Das übernehmen wir in Ihrem Projekt

  • Projekt- und ProgrammleitungZiele, Scope, Meilensteine, Risiken, Budget – und die tägliche Steuerung von Teams, Dienstleistern und Stakeholdern.
  • Portfolio- und PMO-ServicePriorisierung nach Risiko und Nutzen, Ressourcenplanung, Statusreporting an die Geschäftsführung – für mehrere Projekte parallel.
  • Fördermittel-Analyse und AntragPrüfung der Bundes- und Landesprogramme, Erstellung des Förderantrags, förderkonforme Strukturierung und Nachweisführung.
  • Einkauf und AusschreibungAnforderungsanalyse, Lastenheft, Anbieterauswahl, technische Bewertung der Angebote, Vertragsgestaltung mit Abnahmekriterien.
  • Technische Architektur und QualitätssicherungWir prüfen Konzepte, Schnittstellen und Sicherheitsarchitektur selbst – statt uns auf Dienstleisterfolien zu verlassen.
  • Compliance von Anfang anISO 27001, NIS-2, DSGVO, PCI DSS, TISAX oder EU AI Act werden in Planung und Abnahme eingebaut – nicht nachgerüstet.
  • Generalunternehmer-ModellWir übernehmen die Gesamtverantwortung, wählen die Umsetzungspartner aus und steuern sie – Sie haben einen Vertrag und einen Ansprechpartner.
  • Übergabe in den RegelbetriebAbnahme, Dokumentation, Schulung, Nachweise – damit das Projekt nach dem Go-live nicht zur Dauerbaustelle wird.
3 Modellenach Bedarf

Projektleiter auf Zeit für ein konkretes Vorhaben · PMO- und Portfolio-Service für mehrere parallele Projekte · Generalunternehmer mit Gesamtverantwortung inklusive Auswahl und Steuerung der Umsetzungspartner. Abrechnung zum Festpreis je Phase oder Meilenstein – und wo möglich anteilig aus Fördermitteln finanziert.

Das Beste zum Schluss

Förderung finanziert Ihr Projektmanagement mit

Viele Digitalisierungs-, Sicherheits- und Organisationsprojekte im Mittelstand sind förderfähig – über Programme des Bundes und der Länder. Der Haken: Antrag, Nachweise und förderkonforme Projektstruktur schrecken ab. Genau das übernehmen wir.

1. Analyse

Wir prüfen zu Beginn, welche Förderprogramme zu Ihrem Vorhaben, Ihrer Unternehmensgröße und Ihrem Standort passen – und was sich realistisch beantragen lässt.

2. Antrag

Wir erstellen den Förderantrag mit Projektbeschreibung, Zeitplan und Kostenplan – in der Sprache, die Fördergeber erwarten.

3. Strukturierung

Wir strukturieren das Projekt so, dass es förderkonform bleibt: Arbeitspakete, Meilensteine, Nachweise und – bei Bedarf – eingebettete IT-Security-Anforderungen.

Ob und in welcher Höhe eine Förderung für Ihr Vorhaben möglich ist, hängt vom Programm, Ihrer Unternehmensgröße und dem Projektinhalt ab. Wir geben Ihnen im Erstgespräch eine ehrliche Einschätzung.

Kundenstimmen

Warum Unternehmen unserem IT-Security-Know-how vertrauen

„Vor der Zusammenarbeit mit itsecuritycoach stand ich vor der Herausforderung, Anforderungen, Geltungsbereich und Anwendbarkeit wichtiger Sicherheitsmaßnahmen zu bewerten. Dank Philipp und seinem Team konnte ich nicht nur Datenschutz und Cyber Security effektiv managen, sondern auch die ISO-27001-Zertifizierung erreichen.“

DAX-40-Unternehmen, IndustrieIT-Security-Coaching, ISMS und Datenschutz

„Wir haben itsecuritycoach für interne Audits (ISO 27001) und eine umfangreiche Compliance-Prüfung beauftragt. Die Zusammenarbeit war geprägt von einer angenehmen Atmosphäre und professionellen Vorgehensweise.“

Jürgen Sonsalla, Group CISO, Amadeus Fire AGPersonaldienstleistungen · Informationssicherheit

„Die BHE-Bundesgeschäftsstelle lässt seit einigen Jahren regelmäßig Cyber-Sicherheitstests durchführen. Wir sind mit Beratung und Unterstützung sehr zufrieden und schätzen die hohe Fachkompetenz.“

Jörg Crauser, Geschäftsführer BHE GeschäftsstelleKMU · Cyber-Security

„Das itsecuritycoach-Team berät mit fundiertem Fachwissen und kundenorientierten Lösungen auch innerhalb kurzer Deadlines. Die Kombination aus Sicherheits- und Datenschutzexperten gewährleistet eine nachhaltige und umfassende Analyse.“

Dr. Judith Nink, Director Legal & Risk, SoSafe GmbHIT-Dienstleistung · Datenschutz

Unsere Berater schützen bereits Daten bei

Handwerkskammer Südwestfalen HUHN Group Amadeus Fire
So funktioniert es

Unser einfacher Weg zur Lösung

Wir begleiten Sie Schritt für Schritt zu Ihrem Erfolg. So funktioniert unser Beratungsprozess:

Terminanfrage

Sie fragen ein kostenloses Erstgespräch über unsere Webseite an und beantworten uns einige Fragen.

Vorgespräch

Einer unserer Coaches spricht telefonisch mit Ihnen über Ihr Anliegen und weist Ihnen den richtigen Ansprechpartner zu.

Virtuelles Beratungsgespräch

Ein Executive Coach berät Sie 60 Minuten individuell und entwickelt gemeinsam mit Ihnen eine Lösung.

Langfristige Zusammenarbeit

Im Anschluss besteht die Option, dass wir Sie langfristig bei der Umsetzung begleiten.

In 15 Minuten klären wir, wie Ihr Projekt strukturiert – und ob es gefördert – werden kann

Ob SIEM-Migration, GRC-Einführung, Software-Rollout oder ein Vorhaben ganz ohne IT: Wir sagen Ihnen, welches Modell passt, wo die Risiken liegen und welche Fördermittel in Frage kommen.

Jetzt Termin sichern

Wählen Sie direkt Ihren Wunschtermin

Buchen Sie Ihr kostenloses Erstgespräch bequem online – Sie erhalten sofort eine Bestätigung mit Teams-Link.

Mit der Terminbuchung stimmen Sie der Verarbeitung Ihrer Angaben gemäß unseren Datenschutzhinweisen zu – wie im Buchungsformular von Microsoft Bookings vermerkt.

Der Unterschied

Wieso funktioniert Projektmanagement von itsecuritycoach?

Ein Projektleiter, der nur Statusberichte schreibt, hilft niemandem. Der Unterschied:

Technik verstehen statt nur verwalten

Andere

Klassische PM-Berater steuern nach Plan – und merken technische Probleme erst, wenn der Dienstleister sie meldet.

Wir

Wir lesen Architekturen, prüfen Schnittstellen und Sicherheitskonzepte selbst – und erkennen Risiken, bevor sie Termine kosten.

Aus einer Hand statt Beraterkette

Andere

PM-Berater, Security-Berater, Fördermittelberater und Einkaufsberater – vier Verträge, vier Meinungen, keine Gesamtverantwortung.

Wir

Projektsteuerung, Technik, Compliance, Einkauf und Förderung in einem Team – ein Vertrag, ein Ansprechpartner, ein Ergebnis.

Konzernerfahrung, Mittelstandstempo

Andere

Entweder Konzernmethodik, die den Mittelstand erschlägt – oder Mittelstandspragmatismus, der Konzernanforderungen nicht standhält.

Wir

Wir haben weltweite Konzernprogramme und Familienunternehmen gesteuert – und wählen die Methodik, die zu Ihrer Größe passt.

Über uns

IT-Security Coach GmbH – der Partner für ganzheitliche Cyber-Security

itsecuritycoach ist ein Unternehmen, das sich auf die Verbesserung der Informationssicherheit spezialisiert hat. Mit über 70 Jahren geballter Projekterfahrung im Aufbau pragmatischer Managementsysteme bieten wir maßgeschneiderte Lösungen, die genau auf Ihre spezifischen Anforderungen zugeschnitten sind. Wir sind selbst zertifiziert und haben die ISO-27001-Zertifizierung vollständig erfolgreich umgesetzt.

Denn seien wir mal ehrlich: Niemand will einen Papiertiger. Was Sie eigentlich wollen, ist planbare Sicherheit und Risikobewusstsein. Mit dieser Philosophie konnten wir nicht nur Tech-Ups und Mittelständler für uns gewinnen, sondern sind auch bei DAX-Unternehmen Partner der Wahl.

Stand: September 2026 · Fachlich verantwortlich: Philipp C. Rothmann, Geschäftsführer IT-Security Coach GmbH – 25 Jahre Praxis in Informationssicherheit, Auditierung und Datenschutz

FAQ

Häufig gestellte Fragen

Für welche Projekte ist itsecuritycoach der richtige Partner?
Für alle Vorhaben mit Technikbezug: Einführung von GRC-, ISMS- oder Security-Systemen, SIEM/SOC-Migrationen, Software-Rollouts inklusive Ausschreibung und Einkauf, Cyber-Security-Programme und Portfolio-Steuerung. Darüber hinaus strukturieren wir auch Projekte ohne IT-Bezug – etwa Organisations- oder Förderprojekte – und führen sie als Generalunternehmer zum Abschluss.
Was bedeutet „Förderung inklusive“ konkret?
Wir analysieren zu Projektbeginn, welche Bundes- und Landesprogramme für Ihr Vorhaben in Frage kommen, erstellen den Förderantrag und strukturieren das Projekt so, dass es förderfähig bleibt. Je nach Programm wird damit ein erheblicher Teil der Beratungs- und Projektmanagementkosten mitfinanziert. Ob und in welcher Höhe eine Förderung möglich ist, klären wir im Erstgespräch.
Übernehmen Sie die Projektleitung oder beraten Sie nur?
Beides ist möglich. Im Regelfall übernehmen wir die Projekt- oder Programmleitung mit voller Verantwortung für Termine, Budget und Ergebnis – auf Wunsch als Generalunternehmer inklusive Auswahl und Steuerung der Umsetzungspartner. Alternativ coachen wir Ihre interne Projektleitung.
Wie stellen Sie sicher, dass Projekte in time und im Budget bleiben?
Durch eine saubere Struktur zu Beginn (Ziele, Scope, Meilensteine, Risiken), ein Steuerungsmodell mit klaren Entscheidungspunkten und ein Reporting in Geschäftsführungssprache. Technische Risiken erkennen wir früh, weil wir die Technik selbst verstehen – nicht nur den Projektplan.
Arbeiten Sie auch in Konzernstrukturen mit internationalen Standorten?
Ja. Wir haben unter anderem den weltweiten Rollout eines Cyber Defense Centers für einen Luftfahrtkonzern und die Einführung von GRC- und Individualsoftware bei einem internationalen Industriekonzern gesteuert – mehrsprachig, über Zeitzonen hinweg und mit Anforderungen aus ISO 27001, PCI DSS und NIS-2.
Was kostet Ihr Projektmanagement?
Das hängt von Umfang, Laufzeit und Modell ab – von der Projektleitung auf Zeit über den PMO-Service bis zum Generalunternehmer. Wir arbeiten mit Festpreisen je Phase oder Meilenstein, damit Ihr Budget planbar bleibt. Im kostenlosen 15-Minuten-Erstgespräch erhalten Sie eine erste Einschätzung inklusive Fördermöglichkeiten.
Unser Versprechen

Seriously SAFE – ernsthaft sicher

Seriously SAFE ist unser Anspruch an uns selbst: Wir verlangen von Kunden nichts, was wir nicht selbst leben und bestanden haben. Die IT-Security Coach GmbH ist selbst nach ISO/IEC 27001:2022 zertifiziert – geprüft durch TÜV Rheinland. Ernsthaft sicher heißt: nachweisbar, auditfest und pragmatisch statt Papier-Tiger.

Weitere Angebote: