Über BenITpro

Sicherheit als Prinzip, nicht als Häkchen.

BenITpro ist eine unabhängige IT-Beratung mit Fokus auf digitale Sicherheit und Privatsphäre. Die Arbeit fußt auf einer Überzeugung: Die meisten Sicherheitsvorfälle entstehen nicht durch exotische Zero-Days – sondern durch Fehlkonfiguration, unnötige Exposition und Tools, die nie mit Datenschutz im Sinn entworfen wurden.

Ich arbeite mit Privatpersonen und kleinen Organisationen, die ihre digitale Sicherheit ernst nehmen wollen, ohne das Verständnis dafür auszulagern. Das bedeutet: Threat-Model-getriebene Beratung, praktische Umsetzung und Wissenstransfer – damit Sie wissen, warum jede Entscheidung getroffen wurde, und die nächste selbst treffen können.

Arbeitsprinzipien

Wie ich über Sicherheit denke.

Angriffsfläche minimieren

Jede App, jeder Dienst und jede Berechtigung, die nicht nötig ist, ist ein Risiko. Wir beginnen damit, zu entfernen, was Sie nicht brauchen – statt es nur zu überdecken.

Standardmäßig kompartimentieren

Identitäten, Geräte und Arbeitsabläufe trennen, damit eine Kompromittierung in einem Bereich nicht auf die anderen übergreifen kann. Isolation ist eine Eigenschaft, kein Feature.

Keine Dark Patterns, kein Tracking

Diese Website kommt mit null Trackern, ohne Analytics, ohne Skripte von Dritten. Ich halte meine eigene Arbeit an denselben Maßstab, den ich Kunden gegenüber Anbietern empfehle.

Datenschutz per Voreinstellung, nicht per Richtlinie

Die richtige Voreinstellung ist die private. Daten, die nie erhoben werden, können nicht geleakt, verkauft oder beschlagnahmt werden. Wir gestalten von Anfang an dafür.

Befähigen statt binden

Jedes Engagement endet mit Dokumentation, Runbooks und dem Verständnis, das Aufgebaute selbst zu pflegen. Ihre Sicherheitslage sollte unsere Zusammenarbeit überdauern.

Zusammenarbeit

Wie ein Engagement abläuft.

Jedes Engagement beginnt mit einem kurzen Gespräch, um Ihre Ziele und Ihr Risikoprofil zu verstehen – ohne Verpflichtung, ohne Fragebogen. Daraus entsteht ein konkreter Rahmen: was wir angehen, in welcher Reihenfolge und mit welchem ungefähren Zeit- und Arbeitsaufwand.

Die Arbeit erfolgt standardmäßig remote, mit der Option auf Termine vor Ort. Die Sitzungen sind praxisnah – wir konfigurieren, testen und dokumentieren gemeinsam, statt dass ich einen Bericht übergebe und verschwinde. Nachbereitungsnotizen und eine persönliche Sicherheits-Roadmap gibt es am Ende jedes Engagements.

Ich verkaufe keine laufenden Abos oder Monitoring-Verträge. Wenn Sie mich in sechs Monaten erneut brauchen, wissen Sie, wo Sie mich finden. Das Ziel ist Ihre Unabhängigkeit, nicht Ihre Abhängigkeit.

Beginnen Sie hier

Lassen Sie uns Ihre Situation abstecken.

Ein kurzes, unverbindliches Gespräch ist der schnellste Weg, um herauszufinden, worauf es ankommt.

Kontakt aufnehmen