Michael Wiesner
IT security consultant and penetration tester · Interim CISO · Talks on the threat landscape, physical security and critical infrastructure
IT-Sicherheitsberater und Penetrationstester · Interim CISO · Keynotes zu Bedrohungslage, physischer Sicherheit und KRITIS
Haiger, Germany
Actions
Michael Wiesner is an IT security consultant and penetration tester based in Germany. For more than 30 years he has worked on both sides of information security: as an attacker on assignment – with several hundred penetration tests carried out, more than 100 of them on behalf of the German Insurance Association (GDV) – and as an external information security officer and interim CISO for organisations ranging from 15 to 10,000 employees.
He is managing director of Michael Wiesner GmbH, co-author of several VdS information security guidelines, served as spokesperson of AG KRITIS (Germany’s independent working group on critical infrastructure) from 2019 to 2024, and is a member of the Chaos Computer Club, ISACA and FIRST. His practical handbook on effective information security management for SMEs, “Mehr Sicherheit. Weniger Theater.”, was published in 2026.
His talks make the current threat landscape understandable for executives and staff alike – no finger-pointing, no sales pitch. He was featured in the ARD documentary “Im Ernstfall verletzlich” (2026).
Michael Wiesner ist IT-Sicherheitsberater und Penetrationstester. Seit über 30 Jahren arbeitet er auf beiden Seiten der Informationssicherheit: als Angreifer im Auftrag – mit mehreren hundert durchgeführten Penetrationstests, allein über 100 davon im Auftrag des Gesamtverbands der Deutschen Versicherungswirtschaft (GDV) – und als externer Informationssicherheitsbeauftragter und Interim CISO in Unternehmen von 15 bis 10.000 Mitarbeitenden.
Er ist Geschäftsführer der Michael Wiesner GmbH in Haiger, Co-Autor mehrerer VdS-Richtlinien zur Informationssicherheit, war 2019 bis 2024 Sprecher der AG KRITIS und ist Mitglied im Chaos Computer Club, bei ISACA und FIRST. 2026 erschien sein Praxisbuch „Mehr Sicherheit. Weniger Theater.“ zum wirksamen Informationssicherheitsmanagement im Mittelstand.
In seinen Vorträgen erklärt er die Bedrohungslage so, dass Geschäftsführung und Belegschaft sie verstehen – ohne Fingerzeig und ohne Verkaufsveranstaltung. Zu sehen unter anderem in der ARD Story „Im Ernstfall verletzlich“ (2026).
Badges
Area of Expertise
Topics
Der Angreifer muss nur einmal gewinnen
Angreifer brauchen nur eine offene Tür – Verteidiger müssen alle im Blick haben. Der Vortrag erklärt die aktuelle Bedrohungslage so, dass Geschäftsführung und Belegschaft sie verstehen und einordnen können: Wer greift Unternehmen an und warum? Über welche Wege kommen Angreifer tatsächlich hinein – und welche davon werden regelmäßig unterschätzt? Was wirkt wirklich, und was ist Sicherheitstheater?
Michael Wiesner berichtet aus mehreren hundert durchgeführten Penetrationstests, allein über 100 davon im Auftrag des GDV, und aus seiner Arbeit als Interim CISO in Unternehmen von 15 bis 10.000 Mitarbeitenden. Mit aktuellen Fällen, ohne Fingerpointing und ohne Verkaufsveranstaltung. Die Teilnehmenden nehmen ein realistisches Lagebild und eine Handvoll konkreter Prioritäten mit.
Keynote 45–90 min · Deutsch · Geschäftsführung, Verbände, Versicherungswirtschaft, gemischtes Publikum ohne IT-Vorwissen · zuletzt AVW Versicherungstagung Hamburg 11/2026
Let’s get Physical – Physische Sicherheit als unterschätzter Angriffsvektor
Die beste Firewall nützt nichts, wenn der Angreifer mit einem Paket unter dem Arm durch den Hintereingang kommt. Der Vortrag zeigt, warum physische Sicherheit ein Pflichtteil der Informationssicherheit ist – nach NIS-2, KRITIS-Dachgesetz und ISO 27001 – und wie ein physischer Penetrationstest tatsächlich abläuft: Aufklärung aus öffentlichen Quellen und vor Ort, Zutritt zu Gelände, Gebäude und Technikräumen, Zugang zu Geräten und Netzwerkanschlüssen, und was eine Organisation nach dem ersten Zugang noch aufhält.
Michael Wiesner berichtet aus über 15 Jahren physischer Penetrationstests in Mittelstand, kritischen Infrastrukturen und Industrie: welche Schwachstellen fast überall zu finden sind, welche Maßnahmen wirklich greifen – und welche nur gut gemeint sind.
Keynote 45–90 min · Deutsch · Geschäftsführung, Sicherheitsverantwortliche, Facility Management, Werkschutz, Behörden
Deutschlands Lebensadern im Visier – Bedrohungslage kritischer Infrastrukturen
Energie, Wasser, Gesundheit, Verkehr, Telekommunikation: Kritische Infrastrukturen stehen im Fokus staatlicher Akteure, krimineller Gruppen und hybrider Kriegsführung. Der Vortrag ordnet die Lage ein: Wer sind die Akteure, welche Ziele verfolgen sie, über welche Wege greifen sie an – und wo liegen die systemischen Schwachstellen in Deutschland, vom kommunalen Stadtwerk bis zum Krankenhaus?
Michael Wiesner, 2019 bis 2024 Sprecher der AG KRITIS, verbindet die Perspektive des Penetrationstesters mit der sicherheitspolitischen Einordnung. Im Mittelpunkt steht die Frage, was Betreiber, Zulieferer, Kommunen und Versicherer daraus konkret ableiten sollten – für Prävention, Resilienz und Krisenfähigkeit.
Keynote 45–90 min · Deutsch · Geschäftsführung, Sicherheitsverantwortliche, Facility Management · zu sehen in der ARD Story „Im Ernstfall verletzlich“ (2026)
Mehr Sicherheit. Weniger Theater. – Informationssicherheit, die im Mittelstand wirkt
Viele Unternehmen produzieren Dokumente statt Sicherheit: Richtlinien, die niemand liest, Audits, die niemand ernst nimmt, Parallelbürokratie für ISO 27001 und NIS-2. Der Vortrag zeigt, wie es anders geht – wie Informationssicherheit so organisiert wird, dass sie messbar wirkt und von Geschäftsführung und Mitarbeitenden getragen wird.
Grundlage ist das WIRKSAM-Prinzip aus dem gleichnamigen Buch (2026) und die Erfahrung aus der Arbeit als externer ISB und Interim CISO in Unternehmen von 15 bis 10.000 Mitarbeitenden. Pragmatisch, normkonform, ohne Theater: Welche wenigen Dinge wirklich zählen, wie man NIS-2 und ISO 27001 in einem System abbildet und woran man erkennt, ob das eigene ISMS funktioniert.
Keynote 45–90 min oder Workshop · Deutsch · Geschäftsführung, ISB/CISO, IT-Leitung
Please note that Sessionize is not responsible for the accuracy or validity of the data provided by speakers. If you suspect this profile to be fake or spam, please let us know.
Jump to top