Diplom-Mathematikerin, Fachbereichsleiterin Präventive Cyber-Sicherheit und Kritische Infrastrukturen im Bundesamt für Sicherheit in der Informationstechnik (BSI). Zu ihren Arbeitsschwerpunkten gehören die Koordinierung der Aktivitäten zum Schutz der Sicherheit in der Informationstechnik Kritischer Infrastrukturen sowie die Weiterentwicklung des IT-Grundschutzes und der BSI-Standards zum Sicherheitsmanagement.  Außerdem vertritt sie das BSI in verschiedenen nationalen und internationalen Gremien mit dem Schwerpunkt Management von Informationssicherheit. Sie ist Fellow der Gesellschaft für Informatik (GI). Außerdem ist sie Mitglied in Programmkomitees verschiedener Sicherheitstagungen. Von 1990 bis 1993 war sie Mitarbeiterin des debis Systemhaus, nach dem Wechsel zum BSI Datensicherheitsexpertin, Referatsleiterin für IT-Grundschutz, die Allianz für Cyber-Sicherheit, das BSI-Penetrationszentrum und IS-Revision. Sie ist Autorin vieler BSI-Publikationen zur Cyber-Sicherheit wie den IT-Grundschutz

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist der zentrale IT-Sicherheitsdienstleister des Bundes. Wir sind für IT-Sicherheit in Deutschland verantwortlich. Grundlagen unserer Arbeit sind Fachkompetenz und Neutralität. Was wollen wir erreichen? Unser Ziel ist der sichere Einsatz von Informations- und Kommunikationstechnik in unserer Gesellschaft. Mit unserer Unterstützung soll IT-Sicherheit als wichtiges Thema wahrgenommen und eigenverantwortlich umgesetzt werden. Wir wollen bewirken, dass Sicherheitsaspekte schon bei der Entwicklung von IT-Systemen und -Anwendungen berücksichtigt werden. Wer sind unsere Kunden? Mit unserem Angebot wenden wir uns an die Nutzer und Hersteller von Informationstechnik. Das sind heute in erster Linie öffentliche Verwaltungen in Bund, Ländern und Kommunen, aber auch Unternehmen und Privatanwender. Was sind unsere Aufgaben? Wir setzen uns verantwortungsvoll mit allen Fragen der IT-Sicherheit auseinander. Wir untersuchen und bewerten bestehende Sicherheitsrisiken und schätzen vorausschauend die Auswirkungen neuer Entwicklungen ab. Auf Grundlage dieses Wissens bieten wir unseren Kunden Dienstleistungen in den vier Kernbereichen Information, Beratung, Entwicklung und Zertifizierung an.