Regulatorik · Informationssicherheit · Datenschutz
Regulatorische Anforderungen klar einordnen und nachweisfähig umsetzen.
Ich unterstütze Unternehmen jeder Größe, Organisationen und Behörden bei Informationssicherheit, Datenschutz und Regulatorik – von der Analyse bis zum Audit. Gemeinsam nutzen wir vorhandene Strukturen und setzen Anforderungen pragmatisch um: passend zu Ihren Aufgaben, Risiken und Ressourcen.
NIS-2 betroffen?
- Seit 2018 in Informationssicherheit, Datenschutz und Compliance
- TÜV-zertifizierter NIS-2-Experte
- Berater, Auditor, externer Datenschutzbeauftragter
- Sitz in Hannover · bundesweit tätig · remote und vor Ort
Regulatorik
NIS-2: Betroffenheit und Handlungsbedarf klären
Dokumentierte Betroffenheitsanalyse, Gap-Analyse oder Umsetzung: Wir beginnen dort, wo Sie fachliche Unterstützung brauchen.
Prüfungsnähe
Ein Audit oder eine Kundenprüfung steht an?
Managementsysteme und Dienstleister prüfen oder Nachweise für eine externe Prüfung vorbereiten.
Wobei ich Sie konkret unterstütze
Von regulatorischer Einordnung über Informationssicherheit und Datenschutz bis zu KI-Governance und Notfallmanagement.
NIS-2
Betroffenheit dokumentiert analysieren, Lücken bewerten und die Umsetzung begleiten
Informationssicherheit / ISMS
Ein ISMS nach ISO 27001 oder BSI IT-Grundschutz risikoorientiert aufbauen und weiterentwickeln
Interne Audits / Lieferantenaudits
Managementsysteme und Dienstleister prüfen, Feststellungen begründen und Maßnahmen nachverfolgen
KI-Compliance / EU AI Act
KI-Anwendungen und Pflichten einordnen, Nutzungsregeln und Freigaben organisieren
Datenschutz / externer DSB
Datenschutzprozesse und Nachweise aufbauen oder im unabhängigen DSB-Mandat begleiten
BCM / Notfallmanagement
Kritische Abläufe und Abhängigkeiten erfassen, Notfallpläne und Wiederanlauf vorbereiten
Arbeitsprinzipien
So viel Struktur wie nötig. So praktikabel wie möglich.
Vom kleinen Betrieb über komplexe Organisationen bis zur Behörde: Abläufe und Dokumentation müssen den jeweiligen Aufgaben, Risiken und verbindlichen Anforderungen gerecht werden.
Arbeitsbeispiel zur Nachweisführung ansehenAnforderungen gemeinsam steuern
NIS-2, ISMS, DSGVO, DORA und EU AI Act verbinden: geeignete Maßnahmen und Nachweise gemeinsam nutzen, eigenständige Pflichten klar zuordnen.
Risiken bestimmen den Aufwand
Aufgaben, Größe und Schutzbedarf bestimmen Umfang und Prüftiefe. Auch kleine Strukturen brauchen bei hohen Risiken ausreichende Maßnahmen.
Vorhandenes sinnvoll weiterverwenden
Wir knüpfen an geeignete Abläufe an und ergänzen gezielt, was fehlt. Ihre Ressourcen fließen in die Planung ein.
Im Alltag nutzbar und im Audit nachvollziehbar
Verantwortliche, Entscheidungen und Umsetzungsbelege bleiben klar zugeordnet und auffindbar.
Sicherheit entlang Ihrer Lieferkette
Eigene Dienstleister steuern oder Anforderungen regulierter Kunden erfüllen: Ich unterstütze bei Lieferantenmanagement, Drittparteienrisiken, Sicherheitsfragebögen und Lieferantenaudits.
Lieferantenmanagement und Kundenanforderungen ansehenErfahrung aus Beratung, Projektleitung und Audits
Ich bin Marc Pölckow, Wirtschaftsjurist, Berater und Auditor. Seit 2018 arbeite ich in Datenschutz, Informationssicherheit und Compliance. Meine Erfahrung aus Projekt- und Teamleitung unterstützt die Umsetzung. Sie arbeiten direkt mit mir.
Erfahrung und Qualifikationen kennenlernenWas steht bei Ihnen konkret an?
Im Orientierungsgespräch klären wir Ihren Bedarf und den passenden nächsten Schritt.