Weil Sicherheit kein Zufall ist!

fundiert. pragmatisch. lösungsorientiert.

Ich bin Hussam Cheaib. Als erfahrener IT-Security-Berater unterstütze ich Unternehmen dabei, ihre digitalen Ressourcen zu schützen und Sicherheitsrisiken zu minimieren. Mit maßgeschneiderten Lösungen und fundiertem Fachwissen stehe ich Ihnen zur Seite, um Ihr Unternehmen sicherer zu machen.

Ihre Sicherheit ist meine Mission!

Services ansehen Kontakt aufnehmen

Über mich

Mit über 10 Jahren Erfahrung in der IT-Sicherheitsbranche biete ich umfassende Expertise in verschiedenen Bereichen der Informationssicherheit. Meine berufliche Laufbahn umfasst Tätigkeiten als Penetrationstester, Berater für IT-Sicherheitsthemen und Trainer für IT-Sicherheit.

Als ehemaliger Teamleiter und Mitglied des mittleren Managements in einem Beratungsunternehmen habe ich nicht nur technische Fähigkeiten erworben, sondern auch umfangreiche Erfahrung in der Prozessoptimierung und internen Koordination gesammelt.

Darüber hinaus bin ich als nebenberuflicher Dozent für Mobile Security an einer Hochschule tätig und gebe mein Wissen an die nächste Generation von IT-Sicherheitsexperten weiter.

Warum HSEC.Consulting?

Offensiv & defensiv

Vom Penetrationstest bis zum ISMS: ich verbinde Angreiferdenken mit nachhaltiger Absicherung.

Über 10 Jahre Erfahrung

Pentester, Berater und Trainer in einer Person – fundiert über zahlreiche Branchen und Projektgrößen hinweg.

Unabhängig & vertraulich

Herstellerneutrale Beratung, absolute Vertraulichkeit – Ihre Interessen stehen im Mittelpunkt.

Direkt vom Experten

Als Freelancer arbeiten Sie direkt mit mir – kein Junior-Team, keine Zwischenebene. Was Sie sehen, bekommen Sie.

Leistungen

Secure Software Development Life Cycle (SSDLC)

Integration von Sicherheitsmaßnahmen in jede Phase der Softwareentwicklung – von der Anforderungsanalyse bis zum Deployment.

Threat Modeling

Systematische Identifikation und Bewertung von Bedrohungen bereits in der Designphase – bevor die erste Zeile Code geschrieben wird.

Security Management

Aufbau und Optimierung Ihres Informationssicherheits-Managementsystems (ISMS) und Ihrer Security-Organisation.

Allgemeine Sicherheitsberatung

Strategische und operative Beratung zu allen Fragen der IT- und Informationssicherheit.

Pentest & Vulnerability Management

Aufbau und Steuerung effektiver Prozesse zur Schwachstellenerkennung, -bewertung und -behebung.

CRA, NIS2 & DORA Compliance

Beratung und Begleitung bei der Umsetzung aktueller regulatorischer Anforderungen an die Cybersicherheit.

Begleitung bei internen Audits

Fachkundige Unterstützung bei der Vorbereitung und Durchführung interner Sicherheitsaudits.

Ihr externer Sicherheitsverantwortlicher auf Teilzeitbasis – strategisch, operativ und kosteneffizient.

Projektbeispiele

SSDLC-Implementierung (IEC 62443-4-1) bei KRITIS-Unternehmen

Einführung eines sicheren Software-Entwicklungslebenszyklus nach IEC 62443-4-1 für einen KRITIS-Betreiber

SSDLCIEC 62443KRITIS

Threat Modeling für ein Lagerverwaltungssystem

Systematische Bedrohungsmodellierung eines Warehouse-Management-Systems

Threat ModelingSTRIDE

NIS2-Readiness-Check für ein Logistikunternehmen

Gap-Analyse und Ableitung konkreter Maßnahmen zur NIS2-Compliance

NIS2ComplianceGap-Analyse

CRA-Begleitung für ein Softwareunternehmen

Unterstützung bei der Erfüllung der Anforderungen des Cyber Resilience Act (CRA)

CRACompliance

Mobile Pentests in diversen Branchen

Penetrationstests zahlreicher Apps aus Banking, Health, E-Commerce und Automotive

MobilePentestOWASP MASVS

Application Security für eine Hybrid-App (Mobile/Web)

Beratung und Workshops für eine hybride Mobile-/Web-App – von der Entwicklung bis zum Release

AppSecMobileWeb

Awareness- & Secure-Development-Workshops

Security-Awareness- und Secure-Development-Workshops für ein Softwarehaus und einen Versicherungskonzern

AwarenessSecure DevTraining

Zertifikate

Offensive Security Certified Professional

Offensive Security Wireless Professional

Certified Information Systems Security Professional

Mobile Application Penetration Tester

INE / eLearnSecurity

Certified Threat Modeling Practitioner

Data Protection Institute

ISO 27001 LA/LI

ISO 27001 LA/LI

ISO 27001 Lead Auditor / Lead Implementer

Blog

Zwei Stunden für die CISSP: Was Zertifizierungen wirklich beweisen

Ich habe die CISSP mit rund zwei Stunden Vorbereitung bestanden. Die Geschichte dahinter zeigt, was eine Zertifizierung wirklich prüft: Erfahrung und Urteilsvermögen.

Artikel lesen →

Schwachstellen durch KI-generierten Code: Ein neues Risiko für die IT-Sicherheit?

KI schreibt Code schnell – und oft unsicher. Ein reales Beispiel, warum LLMs verwundbaren Code erzeugen, die Falle der trügerischen Sicherheit, das neue Lieferketten-Risiko „Slopsquatting" und praktische Tipps, um Schwachstellen schon bei der Generierung zu reduzieren.

Artikel lesen →

Threat Modeling vor dem Pentest

Warum die Vorarbeit über den Wert eines Pentests entscheidet: Wie Threat Modeling den Test auf echtes Risiko ausrichtet, welche Frameworks (STRIDE, PASTA, Attack Trees, MITRE ATT&CK, MAESTRO) dabei helfen – und was es kostet, darauf zu verzichten.

Artikel lesen →

Alle Beiträge →

Kontakt

Nehmen Sie Kontakt auf

Haben Sie Fragen zu meinen Dienstleistungen oder möchten Sie ein unverbindliches Erstgespräch vereinbaren? Kontaktieren Sie mich gerne direkt.

E-Mail

info@hsec.consulting

Telefon

+49 151 2025 1234

LinkedIn

Standort

Bochum, NRW, Deutschland