Asmir Demiri
IT-Sicherheit. Strategie. Umsetzung.
Ich berate Unternehmen herstellerneutral zu Cybersecurity – von der Strategie über SIEM/SOC und Zero Trust bis hin zu Compliance und Incident Response. Direkt. Pragmatisch. Wirksam.
Weil ich das Feld in der Breite kenne – von der Firewall-Regel bis zum Auditbericht – tauge ich nicht nur für die Umsetzung, sondern auch als Gegenüber, wenn eine Entscheidung hinterfragt werden soll.
Wer ich bin
Ich bin Asmir Demiri – unabhängiger Cybersecurity Consultant mit Sitz in Isernhagen. Seit 2008 arbeite ich in der IT-Sicherheit. Heute berate ich Unternehmen herstellerneutral zu Security-Strategie, Architektur und Regulatorik.
Mein Fokus: pragmatische Lösungen, die wirken. Kein Buzzword-Bingo, sondern klare Empfehlungen – ob beim Aufbau eines SOC, der Umsetzung von NIS2/KRITIS oder der Einführung von Zero-Trust-Architekturen.
Meine Expertise
Fundiertes Wissen über das gesamte Spektrum der IT-Sicherheit
SIEM & SOC
Incident Response & Forensik
GRC & Compliance
Zero Trust & SASE
Vulnerability Management
Mein Werdegang
- Strategischer Aufbau des IT-Security Portfolios (DE/AT)
- Aufbau einer skalierbaren Multi-Service-Architektur für Managed Security, SecOps und GRC
- End-to-End-Onboarding neuer Security-Hersteller inkl. Due-Diligence-Prüfungen
- Aufbau eines neuen GRC-Servicebereichs (KRITIS, NIS2, ISO 27001)
- Fachliche Führung und Ausbau des Security-Consulting-Teams
- Herstellerneutrale Beratung zu Cybersecurity-Strategie und Architektur
- Incident Response, Root-Cause-Analysen und Troubleshooting
- Implementierung von ZTNA- und SASE-Sicherheitskonzepten (Zscaler ZIA, ZPA, ZDX)
- Technische Beratung, PreSales und Durchführung von POCs/POVs
- Entwicklung und Coaching interner Delivery Consultants
- SIEM-Umgebung Planung, Design und Splunk-Architektur
- Security Operations Center (SOC) und Vulnerability Management
- Interner Splunk Trainer und Use-Case-/BPM-Entwicklung
- SIEM-Umgebung Planung und Design
- Interne und externe Durchführung von IT-Security-Audits
- Vulnerability Management und Firewall-Regelwerk-Analyse
- Risikobeurteilung von Systemlandschaften
- Planung & Migration von Projekten und Transition von Gewerken
- Netzwerkplanung & Redesign, VMware und Storage Architektur
- Diverse Kundenprojekte (Forschung, Banken, Luftfahrt, Chemie, Medien)
- Teamkoordination, Projektmanagement und Security-Ansprechpartner
- VMware, Netzwerk (Cisco, Juniper, Fortinet) und Storage-Administration
- Globaler operativer Betrieb aller Services in allen Rechenzentren
- VMware Cluster Design, SAN-Administration und Netzwerk (Cisco)
- Consulting im Kaspersky AV Produkt Umfeld und 2nd Level Support
- WinMagic Festplattenverschlüsselung – Beratung und Implementierung
- Support, Kundenberatung und Schulung zu Sicherheitsdienstleistungen
- Betrieb und Pflege von Services in Linux-basierter Umgebung
Qualifikationen
Branchenweit anerkannte Zertifizierungen im Bereich IT-Sicherheit
Womit ich unterstütze
GRC & Compliance
ISMS-Aufbau nach ISO 27001, NIS2-Umsetzung, KRITIS-Prüfung, Audit-Vorbereitung.
Incident Response
Vorfallreaktion, Root-Cause-Analyse, Playbook-Entwicklung, Krisenmanagement.
Zero Trust & SASE
ZTNA-Architektur, Zscaler-Implementierung, Netzwerksegmentierung, SSE.
SIEM & SOC
Plattformauswahl, Splunk/Sentinel-Implementierung, SOC-Aufbau, Use-Case-Entwicklung.
Security-Beratung
Strategieentwicklung, Security Assessments, Risikobewertung, Architekturberatung.
Trainings & Workshops
Security-Awareness, technische Schulungen, Train-the-Trainer, Enablement.
Wie wir zusammenarbeiten
Als Freelancer buchbar — im Projekt, als Sparringspartner oder auf Abruf.
Projekt & Mandat
Klassische Beauftragung mit Ziel, Umfang und Ende: ISMS-Aufbau nach ISO 27001, SOC-Einführung, NIS2- und KRITIS-Umsetzung, Vorbereitung auf ein Audit.
Wenn feststeht, was erreicht werden soll, aber die Kapazität oder die Erfahrung im Haus fehlt.
Sparringspartner & Second Opinion
Punktuell und ohne Projektlaufzeit: Architektur gegenlesen, Entscheidungsvorlagen prüfen, Herstellerauswahl hinterfragen, ein Konzept vor der Freigabe belastbar machen.
Wenn eine Entscheidung ansteht und jemand fehlt, der sie herstellerneutral hinterfragt.
Interim & auf Abruf
Eine Rolle auf Zeit besetzen — Informationssicherheitsbeauftragter, Security-Architekt — oder als fester Ansprechpartner mit vereinbarter Kapazität pro Monat.
Wenn eine Stelle unbesetzt ist oder dauerhaft Fachlichkeit gebraucht wird, aber keine ganze Stelle.
Trainings & Enablement
Security-Awareness für die Breite, technische Schulungen für Fachteams, Train-the-Trainer, Enablement von internen Consultants.
Wenn Wissen im Haus bleiben soll, statt extern nachgekauft zu werden.
Für NIS2-, KRITIS- und ISMS-Mandate arbeite ich unter nis2-service.com — dort finden Sie das ausführliche Leistungsangebot, Branchenlösungen und Fachbeiträge zur Regulatorik.
Projekt oder Sparring besprechen
Erstgespräch kostenlos und unverbindlich.