KontaktContactContacto
Digital Governance · Informationssicherheit · RisikoDigital Governance · Information Security · RiskDigital Governance · Seguridad de la información · Riesgo

Von der Idee bis zur Governance. From idea to governance.De la idea a la gobernanza.

Unabhängige Bewertung, Strukturierung und Begleitung digitaler Vorhaben — mit der nötigen Governance und Informationssicherheit.

Independent assessment, structuring and guidance for digital projects — with the governance and information security they need.

Evaluación independiente, estructuración y acompañamiento de proyectos digitales — con la gobernanza y la seguridad de la información necesarias.

Termin vereinbarenBook a callReservar una cita
Digital Solutions

Potenziale erkennen & in Projekte überführen.Spot potential & turn it into projects.Detectar el potencial y convertirlo en proyectos.

Von der ersten Idee bis zur Umsetzung — KI, Prozesse, Machbarkeit. Geliefert als Product Owner im Scrum-Rahmen: iterativ, transparent, in lieferbaren Schritten.

From the first idea to delivery — AI, processes, feasibility. Delivered as Product Owner within a Scrum framework: iterative, transparent, in shippable steps.

Desde la primera idea hasta la entrega — IA, procesos, viabilidad. Entregado como Product Owner en un marco Scrum: iterativo, transparente, en pasos entregables.

Digital Governance

Klare Regeln für sichere Digitalisierung.Clear rules for secure digitalisation.Reglas claras para una digitalización segura.

Pflichten wie NIS2 verlangen praktisch ein Informationssicherheits-System. ISO 27001 ist der strukturierte Weg dorthin.

Obligations like NIS2 effectively require an information-security system. ISO 27001 is the structured path to it.

Obligaciones como NIS2 requieren en la práctica un sistema de seguridad de la información. ISO 27001 es el camino estructurado hacia él.

ISO-27001-AuditISO 27001 auditAuditoría ISO 27001
Reifegrad in wenigen Minuten einschätzen.Assess your maturity in minutes.Evalúe su madurez en pocos minutos. Reifegrad-Check starten →Start maturity check →Iniciar el chequeo de madurez →
Webseiten-AuditWebsite auditAuditoría web
SchwerpunkteFocus areasÁreas clave
Pflicht · GesetzMandatory · lawObligatorio · ley
NIS2
DSGVO
EU AI Act
Standard · freiwilligStandard · voluntaryEstándar · voluntario
ISO 27001
ISO 42001
BSI IT
Begriff antippen oder mit der Maus berühren — die Erklärung erscheint hier.Tap or hover a term — the explanation appears here.Toque o pase el ratón sobre un término — la explicación aparece aquí.

Methodik: Risikoanalyse · Risikobewertung · Audit-Vorbereitung · Dokumentation Method: risk analysis · risk assessment · audit preparation · documentationMétodo: análisis de riesgos · evaluación de riesgos · preparación de auditoría · documentación

Meine Analysen sind softwaregestützt: Ich arbeite mit etablierten, geprüften SaaS-Werkzeugen Dritter und überführe deren Ergebnisse in eine klare, nachvollziehbare Bewertung. Ich unterstütze dabei ausschließlich vorbereitend — die formelle Prüfung, Auditierung und Zertifizierung selbst nehme ich nicht vor; diese erfolgt durch akkreditierte Zertifizierungsstellen. My analyses are software-supported: I work with established, vetted third-party SaaS tools and translate their results into a clear, transparent assessment. My role is strictly preparatory — I do not perform the formal examination, audit or certification myself; this is carried out by accredited certification bodies.Mis análisis son asistidos por software: trabajo con herramientas SaaS de terceros, consolidadas y verificadas, y traslado sus resultados a una valoración clara y comprensible. Mi función es estrictamente preparatoria — el examen formal, la auditoría y la certificación no los realizo yo; los llevan a cabo organismos de certificación acreditados.

Blog

Auf dem Radar.On the radar.En el radar.

Regelmäßige Einordnung zu dem, was gerade zählt — neue Gesetzeslage, aktuelle Gefährdungen, praktische Tipps.

Regular, concise takes on what matters right now — new legislation, current threats, practical tips.

Comentarios regulares y concisos sobre lo que importa ahora — nueva legislación, amenazas actuales, consejos prácticos.

In KürzeComing soonPróximamente
Über michAboutSobre mí

Andreas Roßmann

Seit über 20 Jahren leite ich Projekte — von physischen, immobilien- und infrastrukturnahen Vorhaben über agile Methoden bis in die Digitalisierung. Die Disziplin ist dieselbe geblieben, der Gegenstand hat sich verschoben.

For more than 20 years I have led projects — from physical, real-estate and infrastructure work, through agile methods, into digitalisation. The discipline stayed the same; the subject shifted.

Desde hace más de 20 años dirijo proyectos — desde el ámbito físico, inmobiliario y de infraestructuras, pasando por métodos ágiles, hasta la digitalización. La disciplina siguió siendo la misma; el objeto cambió.

Silent Monkey steht für risikobasierte, auditorientierte Governance — ISO 27001, EU AI Act, NIS2. Derzeit schließe ich die Zertifizierung zum ISO-27001 Lead Auditor / Lead Implementer ab: ein bewusster nächster Schritt, kein fertiges Ziel.

Silent Monkey stands for risk-based, audit-oriented governance — ISO 27001, EU AI Act, NIS2. I am currently completing the ISO 27001 Lead Auditor / Lead Implementer certification: a deliberate next step, not a finished destination.

Silent Monkey representa una gobernanza basada en el riesgo y orientada a la auditoría — ISO 27001, EU AI Act, NIS2. Actualmente estoy completando la certificación ISO 27001 Lead Auditor / Lead Implementer: un siguiente paso deliberado, no una meta acabada.

Was mich antreibt: ausdauernde Neugier. Ich gehe Dingen auf den Grund, untersuche gern und bleibe dran, bis die Zusammenhänge klar sind. Ein Audit ist für mich auch Detektivarbeit — Spuren lesen, Lücken aufspüren, das Ganze sehen.

What drives me is persistent curiosity. I get to the bottom of things, enjoy investigating, and stay with a problem until the connections are clear. To me, an audit is also detective work — reading the traces, finding the gaps, seeing the whole.

Lo que me impulsa es una curiosidad persistente. Voy al fondo de las cosas, disfruto investigando y no suelto un problema hasta que las conexiones quedan claras. Para mí, una auditoría también es trabajo detectivesco — leer las huellas, encontrar las brechas, ver el conjunto.

Geliefert wird als Product Owner im Scrum-Rahmen. Präzision im Detail, klare Sprache für komplexe Sachverhalte, Substanz vor Politur.

Delivered as Product Owner within a Scrum framework. Precision in detail, plain language for complex matters, substance over polish.

Entregado como Product Owner en un marco Scrum. Precisión en el detalle, lenguaje claro para asuntos complejos, sustancia antes que apariencia.

Leaving the planet better than we found it.

THE EYE OF THE STORM
Der stärkste Ort im Sturm liegt nicht außerhalb — er liegt im Zentrum: ruhig, während sich alles andere bewegt. Genau dort arbeite ich. Ich nehme die Komplexität nicht weg; ich halte einen festen Punkt darin — Struktur halten, Menschen koordinieren, die Vision schützen, während das Projekt mit voller Geschwindigkeit läuft.The most powerful place in a storm isn't outside it — it's the centre: still, while everything else moves. That's where I work. I don't remove the complexity; I hold a fixed point inside it — keeping the structure, coordinating the people, protecting the vision while the project runs at full speed.El lugar más poderoso de una tormenta no está fuera de ella — está en el centro: en calma, mientras todo lo demás se mueve. Ahí es donde trabajo. No elimino la complejidad; sostengo un punto fijo dentro de ella — mantener la estructura, coordinar a las personas, proteger la visión mientras el proyecto avanza a toda velocidad.
Sprechen wir über Ihr Vorhaben.Let's talk about your project.Hablemos de su proyecto.
Termin buchen (cal.eu)Book a call (cal.eu)Reservar una cita (cal.eu)