Alexander Rieger ist Lead Consultant bei ausecus und begleitet Betreiber Kritischer Infrastrukturen
bei der Umsetzung regulatorischer Anforderungen. Durch seine langjährige Beratungserfahrung
verbindet er die Anforderungen aus ISO/IEC 27001, B3S, IT-Sicherheitskatalog und BSIG mit
praxistauglichen Lösungen für Betreiber unterschiedlicher Branchen.

Alexander Sturz ist spezialisiert auf Penetrationstests in IT- und OT-Umgebungen Kritischer
Infrastrukturen. Seit vielen Jahren unterstützt er Betreiber dabei, Schwachstellen kontrolliert
aufzudecken und realistische Angriffsszenarien nachzustellen. Seine Erfahrungen aus zahlreichen
Sicherheitsüberprüfungen verbindet er mit einem tiefen Verständnis industrieller Systeme und
aktueller Angriffstechniken.

Bastian Lemmer ist Bereichsleiter Unternehmensentwicklung & -sicherheit bei den Stromnetzen Berlin
. Er verantwortet Themen rund um Resilienz und Unternehmenssicherheit sowie die
strategische Weiterentwicklung einer der größten Verteilnetzbetreiber Deutschlands. Durch seine
langjährige Erfahrung in der Energiewirtschaft verbindet er strategische Fragestellungen mit den
praktischen Anforderungen eines KRITIS-Betreibers.

Birte Vogt ist Senior Referentin Resilienz Kritischer Infrastrukturen in der Konzernsicherheit des DB-Konzerns.
Ihr Themenschwerpunkt ist die Vorbereitung auf die Umsetzung des KRITIS-Dachgesetzes:
im Rahmen des Projektes „Resilienz kritischer Infrastrukturen“ werden verschiedene
Resilienzpflichten für den DB-Konzern aufgesetzt. Zuvor hat Frau Vogt die Disziplinen Krisen- und
IT-Projektmanagement kombiniert. Sie bringt u.a. umfangreiche Kenntnisse im internationalen
Krisenmanagement bei der Mast-Jägermeister SE mit.
Frau Vogt ist Master of Arts „Coaching und Change Management“, Schwerpunkt Change
Management. Die Verbindung von Resilienz, Change Management und Krisenmanagement ist das
Fundament für zukünftige Herausforderungen.

Christian Böhm ist Lead Consultant und verfügt über langjährige Erfahrung als
Informationssicherheitsbeauftragter, Auditor und Berater. Er begleitet Betreiber Kritischer
Infrastrukturen sowie Betriebsführer bei der Umsetzung regulatorischer Anforderungen und der
Einführung organisationsübergreifender Sicherheits- und Governance-Strukturen.

Christoph Hachenberg, Wupperverband, bringt langjährige Erfahrung aus der Wasserwirtschaft
und dem Betrieb kritischer wasserwirtschaftlicher Infrastruktur mit. Durch seine Tätigkeit beim
Wupperverband kennt er die technischen, organisatorischen und regulatorischen
Herausforderungen von Wasserverbänden und Versorgungsunternehmen aus der Praxis.

Christoph Knittl begleitet seit zehn Jahren Betreiber Kritischer Infrastrukturen bei ausecus. In dieser
Zeit hat er Unternehmen jeder Größenordnung – vom kommunalen Stadtwerk bis zu den größten
deutschen Energiekonzernen – bei der Einführung und Weiterentwicklung von
Informationssicherheits- und Resilienzstrukturen unterstützt. Heute bringt er diese Erfahrungen in
den technischen Vertrieb ein und entwickelt passgenaue Sicherheitskonzepte für die
unterschiedlichen Anforderungen der Betreiber.

Dennis Volk ist Referatsleiter im Bereich Krisenvorsorge und Cybersicherheit Energie der
Bundesnetzagentur. Er gestaltet die regulatorischen Anforderungen an die Resilienz der
Energiewirtschaft mit und begleitet deren Weiterentwicklung im nationalen und europäischen
Kontext.

Dr. Thomas Eck, vgbe energy, bringt langjährige Erfahrung aus dem Bereich der Strom- und
Wärmeerzeugung und der Zusammenarbeit mit Betreibern von Energieerzeugungsanlagen mit. Als
Leiter des Bereichs Thermische Anlagen bei vgbe kennt er die aktuellen technischen und
regulatorischen Herausforderungen der Branche und begleitet deren fachliche Weiterentwicklung.
Insbesondere ist er für die Themen Bautechnik, Transformation und Nachnutzung der Standorte
inkl. Wasserstoffanwendungen, Digitalisierung, KI & IT/OT-Sicherheit sowie Umwelthemen
verantwortlich.

Dr. Torsten Quast leitet das konzernweite Research & Security Center von ASSA ABLOY. Mit seinem
Team untersucht er mechanische und elektromechanische Schließsysteme auf Schwachstellen,
entwickelt neue Angriffsmethoden und begleitet die Produktentwicklung nach dem Prinzip
„Security by Design“. Als langjähriger Lockpicker und mehrfacher Deutscher Meister im sportlichen
Schlossöffnen verbindet er wissenschaftliche Expertise mit außergewöhnlicher Praxiserfahrung.

Generalleutnant André Bodemann ist Stellvertreter des Befehlshabers des Operativen
Führungskommandos der Bundeswehr und Kommandeur Territoriale Aufgaben. Als einer der
maßgeblichen Gestalter des Operationsplans Deutschland verfügt er über einen einzigartigen
Einblick in die Anforderungen an Staat, Wirtschaft und Gesellschaft in einer grundlegend
veränderten Sicherheitslage.

Guido Rüther, Netze BW, bringt Praxisbezug aus langjähriger Informationssicherheit, PKIBetrieb, energiewirtschaftlicher Smart Metering wie auch IT-/OT-Sicherheit und Regulierungswesen ein; öffentlich wird er u. a. als Information Security Manager Smart Metering für die EnBW
geführt. Beim BDEW ist er als Vorsitzender der Projektgruppe Informationssicherheit aktiv und im Umfeld der VDE-FNN führt er die Projektgruppe Informationssicherheit in der Energiewirtschaft als stv. Vorsitzender. In beiden Verbänden werden weitere AdHoc Arbeitsgruppen oder auch Projektgruppen unterstützt und begleitet.

Hans-Wolfgang Frank, Stadtentwässerung Nürnberg, bringt langjährige
Erfahrung aus dem Betrieb einer der größten kommunalen Stadtentwässerungen Deutschlands mit.
Er kennt die Herausforderungen rund um den sicheren Betrieb kritischer Abwasserinfrastruktur
und berichtet aus der Praxis über technische, organisatorische und regulatorische Entwicklungen.

Jascha Sticher ist Senior IT Security Engineer im KRITIS Defender-Team und gehört seit der ersten Entwicklungsphase zum Kernteam des KRITIS Defenders. Er hat die technische Entwicklung und den operativen Aufbau der Plattform maßgeblich mitgestaltet und begleitet heute deren kontinuierliche Weiterentwicklung. Zuvor war er im Bereich IT-Infrastruktur und Cybersecurity bei Fujitsu tätig und bringt umfassende Erfahrung aus der Absicherung komplexer IT- und OT-Umgebungen mit.

Jochen Haaf, Senior IT-Security Engineer bei ausecus und aktiver Mitgestalter der KRITIS Defender
Usergroup, begleitet die Weiterentwicklung des KRITIS Defenders seit dessen Einführung. Durch
den regelmäßigen Austausch mit Anwendern bringt er praktische Anforderungen und Erfahrungen
in die Weiterentwicklung der Plattform ein.

Jörg Müller war Leiter des Verfassungsschutzes Brandenburg und verfügt über mehr als 30 Jahre Erfahrung in
den Bereichen Innere Sicherheit, Spionageabwehr, Extremismus- und Terrorismusbekämpfung sowie
Krisenmanagement. Mit seinem Beratungsunternehmen TRUSTMOS unterstützt er heute Unternehmen und
öffentliche Einrichtungen dabei, sicherheitsrelevante Bedrohungen einzuordnen und belastbare Entscheidungen in komplexen und dynamischen Lagen zu treffen.

Jörg Peine-Paulsen ist Experte für Wirtschaftsschutz beim Niedersächsischen Ministerium für
Inneres und Sport. Er unterstützt Unternehmen und Betreiber Kritischer Infrastrukturen bei der
Prävention von Spionage, Sabotage, Innentätern und hybriden Bedrohungen und vermittelt
praxisnahe Ansätze zum personellen und organisatorischen Schutz.

Kai Podbielski bringt mehrjährige Erfahrung in den Bereichen
Informationssicherheit, Business Continuity Management (BCM) und Auditierung Kritischer
Infrastrukturen mit. Er begleitet Unternehmen bei der Umsetzung regulatorischer Anforderungen
und der Integration von Managementsystemen.

Kent Andersson leitet seit 2012 als geschäftsführender Gesellschafter und Mitgründer die ausecus GmbH. Er bringt 25 Jahre Managementerfahrung aus der Leittechnik, der Informations- und IT/OT-Sicherheit bei Stadtwerken, Energieversorgern, Kraftwerken, der Pharma & Biotechnologie und der Lebensmittelindustrie im In- und Ausland mit. Davor war er 10 Jahre in der Projektleitung, Projektierung und Inbetriebnahme von Leittechnik bei dem führenden skandinavischen Automatisierungsunternehmen SattControl (heute ABB) international tätig. Bei dem japanischen Konzern Matsushita (heute Panasonic Automation) hat er 8 Jahre im Engineering von Process Control & Automation Systems beim Aufbau des deutschen Tochterunternehmens erfolgreich mitgewirkt.

Klaus Hunsänger, Bundesamt für Sicherheit in der Informationstechnik (BSI), beschäftigt sich mit
der Cybersicherheit Kritischer Infrastrukturen und bringt Erfahrungen aus der Bewertung aktueller
Bedrohungslagen sowie der Zusammenarbeit mit Betreibern Kritischer Infrastrukturen ein.

Lars Fenner, Stadtentwässerung Nürnberg, bringt langjährige
Erfahrung aus dem Betrieb einer der größten kommunalen Stadtentwässerungen Deutschlands mit.
Er kennt die Herausforderungen rund um den sicheren Betrieb kritischer Abwasserinfrastruktur
und berichtet aus der Praxis über technische, organisatorische und regulatorische Entwicklungen.

Martin Schmidt ist Referent Technik beim ITAD und begleitet die technische
Weiterentwicklung der thermischen Abfallbehandlung in Deutschland. Als Ansprechpartner für
technische und regulatorische Fragestellungen bringt er den übergreifenden Blick der Branche auf
aktuelle Entwicklungen, Anforderungen und Praxiserfahrungen mit.

Matthias Böswetter ist Fachgebietsleiter für KRITIS-, Cyber- und Sicherheitspolitik beim Bundesverband der Energie- und Wasserwirtschaft (BDEW). Er begleitet die Weiterentwicklung regulatorischer Anforderungen für die Energie- und Wasserwirtschaft und vertritt die Branche im Austausch mit Ministerien, Behörden und weiteren relevanten Akteuren.

Matthias Walzer ist Senior Consultant bei ausecus und begleitet Betreiber Kritischer Infrastrukturen
bei der Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen.
Neben der ISMS-Beratung unterstützt er Unternehmen bei Audits sowie ausgewählten
Fragestellungen der technischen Sicherheitsarchitektur. Seine Erfahrungen aus der
Softwareentwicklung im Gesundheitswesen verbinden regulatorische Anforderungen mit einem
ausgeprägten Verständnis für komplexe IT-Systeme.

Michael Engbers ist IT-Consultant bei der KISTERS. Er begleitet Kunden bei der Planung,
Absicherung und Weiterentwicklung von Leitsystemen und beschäftigt sich mit der praktischen
Umsetzung technischer Sicherheitsmaßnahmen in OT-Umgebungen.

Nina Naske ist Rechtsanwältin und berät Unternehmen zu den rechtlichen Rahmenbedingungen des Drohneneinsatzes sowie angrenzenden Fragestellungen des Luft- und Sicherheitsrechts.

Peter Lauwe leitet die Referatsgruppe Infrastrukturschutz im Bundesamt für Bevölkerungsschutz
und Katastrophenhilfe (BBK). Seit über 20 Jahren beschäftigt er sich mit dem Schutz Kritischer
Infrastrukturen und begleitet die Weiterentwicklung nationaler Strategien zur Stärkung der
Resilienz sowie deren Umsetzung in der Praxis.

Rico Graul-Heinze, enercity Netz, ist im Business Continuity Management tätig und begleitet
die Weiterentwicklung der Krisenvorsorge bei einem der größten kommunalen Netzbetreiber
Deutschlands. Seine Erfahrungen aus der praktischen Umsetzung, regelmäßigen Übungen und dem
Austausch innerhalb der KRITIS-Community bringt er in diesen Workshop ein.

Roger Wittkopf, STORAG ETZEL, verfügt über langjährige Erfahrung im Betrieb kritischer
Gasspeicherinfrastruktur. Als Verantwortlicher für den technischen Betrieb kennt er die besonderen
Anforderungen an Versorgungssicherheit, Anlagenschutz und den sicheren Betrieb einer der
wichtigsten Energiespeicher Deutschlands.

Sascha Jäger ist Geschäftsführer der ausecus GmbH und verfügt über 30 Jahre
Erfahrung in der IT- und OT-Sicherheit. Neben den Aufgaben als Geschäftsführer ist sein fachlicher
Schwerpunkt die strategische Weiterentwicklung des KRITIS Defenders Services. Zuvor war er für
Aufbau und Leitung von Cybersecurity- und Security-Operations-Centern bei Integralis, NTT und
Fujitsu verantwortlich.

Sebastian Grupp ist Informationssicherheitsbeauftragter bei der Netze BW Wasser. Er begleitet die Umsetzung von Informationssicherheit und Resilienz in der Wasserversorgung und bringt praktische Erfahrungen aus dem Betrieb wasserwirtschaftlicher Infrastruktur sowie der Umsetzung regulatorischer Anforderungen mit.

Thomas Janz bringt langjährige Erfahrung in den Bereichen
Informationssicherheit, Business Continuity Management (BCM) und Auditierung Kritischer
Infrastrukturen mit. Er begleitet Unternehmen bei der Umsetzung regulatorischer Anforderungen
und der Integration von Managementsystemen.

Tim Grünewald bringt langjährige Erfahrung aus der thermischen Abfallbehandlung und der
Entsorgungswirtschaft mit. Neben seiner Tätigkeit bei der AWG Wuppertal engagiert er sich als
bundesweiter Vertreter der Siedlungsabfallentsorgung im Wirtschaftsbeirat des UP KRITIS-Rats. Der
Rat ist das politische Beratungsgremium der UP KRITIS und vereint Entscheidungsträger aus
Wirtschaft und Verwaltung, um die strategische Weiterentwicklung sowie die partnerschaftliche
Zusammenarbeit beim Schutz Kritischer Infrastrukturen zu fördern. In dieser Funktion bringt er die
Interessen und Erfahrungen der Siedlungsabfallentsorgung in die strategische Weiterentwicklung
der UP KRITIS ein und vertritt die Branche im übergreifenden Austausch zu Sicherheits-, Resilienz und
Cybersicherheitsthemen.

Ulrich Neef ist langjähriger Berater für Informationssicherheit, Business Continuity und Resilienz
im KRITIS-Umfeld. Als Auditor für verschiedene Zertifizierungs- und Prüfungsgesellschaften sowie
externer Berater begleitet er Betreiber Kritischer Infrastrukturen unterschiedlicher Branchen bei
der Umsetzung regulatorischer Anforderungen. Darüber hinaus unterstützt er ausecus als externer Experte in den Bereichen Resilienz und Compliance.

Wolf Buchholz begleitet beim Verband kommunaler Unternehmen (VKU) die
sicherheitsrelevanten und regulatorischen Entwicklungen für Betreiber Kritischer Infrastrukturen. Er
vertritt die Interessen kommunaler Versorgungsunternehmen gegenüber Politik, Behörden und
weiteren Institutionen und begleitet die Umsetzung neuer gesetzlicher Anforderungen.

Wolfgang Schmid, Schmid Frank Rechtsanwälte, berät seit vielen Jahren Betreiber Kritischer
Infrastrukturen zu IT-Sicherheits-, Regulierungs- und Haftungsfragen. Sein Schwerpunkt liegt auf
der rechtlichen Umsetzung neuer regulatorischer Anforderungen – von BSIG und NIS-2,
bis hin zum Cyber Resilience Act. Dabei begleitet er Unternehmen sowohl bei der
Vertragsgestaltung als auch bei der praktischen Umsetzung von Compliance- und
Lieferantenmanagementprozessen.

Wolfgang Zimmermann hat über viele Jahre die Informationssicherheit bei den Mainfranken Netzen
maßgeblich mitgestaltet und zählt zu den frühen Vorreitern der OT-Sicherheit in der
Energiewirtschaft. Lange bevor regulatorische Anforderungen dies vorgaben, etablierte er
Informationssicherheitsstrukturen und entwickelte diese kontinuierlich weiter – von der
Leitstellensicherheit über physische Sicherheitsmaßnahmen bis hin zur Personal- und
Organisationssicherheit. Mit seinem Eintritt in den anstehenden Ruhestand gibt er seine
Erfahrungen aus zahlreichen Jahren praktischer Sicherheitsarbeit weiter.