Der 'Hacker-Whitepaper-CEO' Hybrid
25 Jahre Informationssicherheit, zuletzt als Director bei Deloitte und Partner bei PwC. Heute übernimmt er mit Cybervize die CISO-Funktion für Unternehmen ohne eigenen CISO.
Alexander Busse
Gründer Cybervize, Cyber Security & Strategy Expert
- 25 Jahre Cybersecurity: KPMG, Deloitte (Director), PwC (Partner)
- ISO 27001 Lead Auditor seit 2006, CISA (inaktiv), BS 25999 Lead Auditor
- Sitz Düsseldorf, Projekte deutschland- und europaweit
"Security ist kein IT-Thema, sondern Chefsache."
Karriere-Meilensteine
Start-Up
Software Development
Softwareentwicklung und erste Berufserfahrung
T-Online
Project Manager IT
Verantwortlich für die Softwareentwicklung interner Anwendungen, Teilprojektleitung der Migration auf eine neue Systemwelt
KPMG
Manager Information Security
Implementierung und Zertifizierung von Informationssicherheitssystemen (ISMS, BCMS), Internationale Projekte in Singapur und Norwegen
Bank (intern)
Associate Director IT Audit
Leitung IT-Audit, Beseitigung aller Feststellungen gemäß Audit der Bundesbank, Aufbau des IT-Audit-Bereichs
Deloitte
Director Cyber
Beratung zu Cybersecurity für große Banken, Versicherungen und Industriekunden, Aufbau und Leitung des Bereichs Cyber Strategy & Transformation
PwC
Partner Cyber
Entwicklung eines Rahmenwerks zur Erfüllung der Cybersicherheitsanforderungen gemäß ISO und NIST, Projekte für Banken und Bundesbehörden
Cybervize
CEO
Gründung von Cybervize: die CISO-Funktion als Mandat und die ISMS-Plattform OdySecure
Bedeutende Erfolge
- Aufbau und Leitung der branchenübergreifenden Cyber Strategy & Transformation Practice bei Deloitte Deutschland
- Durchführung hochvertraulicher Projekte für Bundesbehörden
- Entwicklung eines Rahmenwerks zur Erfüllung der Cybersicherheitsanforderungen gemäß ISO und NIST
- Publizierter Fachautor: IT-Bankenaufsicht (Finanz Colloquium Heidelberg) und KI-Transformation (UVK Sammelband, 2025)
- Lehrbeauftragter für Cybersecurity an der Hochschule Macromedia (2022 bis 2023)
- Langfristige Beziehungen zu CISOs, Bundesbehörden und Sicherheitsexperten
Zertifizierungen & Qualifikationen
- Auditor für ISO 27001 auf Basis von IT-Grundschutz (inaktiv)
- ISO 27001 Lead Auditor
- Certified Information Systems Auditor (CISA, inaktiv)
- ITIL Foundation und ITIL Service Manager Schulung
- BS 25999 Lead Auditor (Business Continuity Management)
- Six Sigma Yellow Belt
- SAP Certified Solution Architect ERP
Stimmen aus der Zusammenarbeit
„Alexander hat mich voll und ganz überzeugt, mit seiner Expertise in Cybersecurity ebenso wie mit seiner Persönlichkeit. Er unterstützt uns äußerst professionell und wirksam dabei, unser Cybersecurity-Management weiter zu verbessern. Jede Organisation kann sich glücklich schätzen, von Alexander und seiner Methodik unterstützt zu werden.“
„Ich hatte das Vergnügen, mit Alex zusammenzuarbeiten, und seine tiefe Expertise im Cybersecurity-Management ist herausragend. Mit jahrelanger praktischer Erfahrung versteht er, wie vielschichtig es ist, Unternehmen im großen Maßstab abzusichern. Sein strategisches Denken und seine Fähigkeit, mit sich wandelnden Bedrohungen umzugehen, machen ihn zu einer vertrauenswürdigen Führungskraft auf diesem Gebiet. Jede Organisation, die erstklassige Beratung in Cybersecurity sucht, wird von seinen Einsichten stark profitieren. Ich empfehle ihn ausdrücklich.“
„Alexander Busse war Lehrbeauftragter für unser Modul Cyber Security Management an der Hochschule Macromedia, und seine Leistung war schlicht vorbildlich. Er ist nicht nur ausgesprochen sachkundig in der Cybersecurity, er bringt auch einen lebendigen und praxisnahen Stil in die Lehre, der bei den Studierenden ankommt. Seine Fähigkeit, komplexe Themen verständlich und greifbar aufzubereiten, verdient Anerkennung.
Alexander verbindet seine Erfahrung als Unternehmer mit einem tiefen Verständnis der Cybersecurity und bringt Beispiele aus der Praxis ein, die das Lernen bereichern. Er ging auf die Studierenden ein und passte das Curriculum flexibel an ihre Bedürfnisse an.
Seine Professionalität, Expertise und sein Engagement haben unserem Studienprogramm enorm viel gegeben, und wir freuen uns auf weitere Zusammenarbeit. Ich empfehle Alexander ausdrücklich für jede Aufgabe in der Cybersecurity-Ausbildung und darüber hinaus.“
Übersetzung aus dem englischen Original.
Diese Praxis steckt im vCISO-Mandat und in OdySecure.
Erstgespräch zum vCISO-MandatMehr zur Arbeit mit Mittelständlern: Cybersecurity für den Mittelstand.





