
Die Hälfte unserer Arbeit steht in keiner Norm
ISO/IEC 27001 · BSI IT-Grundschutz · TISAX
Du lebst Informationssicherheit. Entwickelst ein ISMS, verteidigst es in Audits. Führst ein ganzes Team, musst den Überblick behalten. Vielleicht erdenkst Du Konzepte und betreibst Technologie, die vor den verrückten Entwicklungen da draußen schützen muss. Du auditierst und prüfst, wertest aus. Empfiehlst oder weist an.
Dann kommt der Teil ohne Kapitelnummer. Das Gespräch mit der Abteilungsleitung, die gerade komplett andere Prioritäten hat, die Eskalation an die Geschäftsführung, die Dir feuchte Hände bereitet. Das Team, das Awareness als Pflichtübung absitzt. Findings, die auf der persönlichen Ebene mehr auslösen als nur Maßnahmen und neue Dokumentation.
All das erfordert mehr als Fachwissen. Es braucht Widerstandsfähigkeit, ein Gespür für das Unausgesprochene und die Gelassenheit, manchmal im Raum zwischen Reiz und Reaktion innezuhalten.
Das ist die persönliche Ebene. Nicht die technische.
An beiden Seiten arbeiten
Emotionscoaching · Charakterstärken · Achtsamkeit
Fachlich berate ich InfoSec-Profis beim Aufbau und Betrieb ihrer Managementsysteme. Ich entwickle Trainingskonzepte, die aus Normanforderungen Lernziele machen und aus Pflichtschulungen etwas, das wirkt. Auf der menschlichen Seite begleite ich mit Emotionscoaching und Charakterstärkenarbeit, mit Impulsen zur Achtsamkeit. In meinen Workshops kommt beides zusammen. Für Einzelne und für Teams.
Was mich dazu bringt? 18 Jahre in der Informationssicherheit, als verantwortlicher ISB in internationalen Umgebungen und als freier Berater und Trainer. Ich habe schnell gelernt, dass Fachkompetenz allein nicht reicht. Wer Sicherheit für und mit Menschen gestalten will, braucht ein Gespür für Emotionen und eigene Stärken. Und für die Momente, in denen Innehalten wirksamer ist als Handeln.
Darum arbeite ich seit einigen Jahren mit wissenschaftlich basierten Ansätzen. Positive Psychologie, Emotionscoaching mit emTrace®. Als Master-Trainer für Mimikresonanz® bringe ich Empathie und Menschenkenntnis mit Wirkungskompetenz zusammen.
Meine Leistungen
Meine Leistungen richten sich an ISBs, CISOs, Auditierende und alle, die Informationssicherheit auch als Führungs- und Kommunikationsaufgabe verstehen.
1
ISMS rauf und runter. ISO, BSI, Branchenstandards.
2
Kooperativ, konstruktiv. Den individuellen Kontext im Blick.
3
Aus Pflichtschulungen etwas machen, das wirkt.
4
Du siehst klar, spürst aber Widerstand? Schauen wir hin.
5
Nicht härter werden, sondern beweglicher.
6
Eskalationen, die ankommen. Gespräche, die nicht kippen.

Auf Steady schreibe ich über ISMS-Praxis und über die Frage, wie Sicherheit gelingt, wenn Menschen keine Schwachstelle sind, sondern Ressource. Unregelmäßig, kostenlos, direkt in Dein Postfach.
Zu den Steady-PostsCarsten Feldhahn
Freiberufler
InfoSec-Berater und Coach · Für CISOs, ISBs und alle anderen · Vom Managementsystem bis zur persönlichen Wirksamkeit.
Was treibt Dich aktuell um? Ich bin neugierig.
Schreib mir.
© 2026 Carsten Feldhahn