Ich begleite Unternehmen bei NIS-2, Informationssicherheit und Datenschutz – von der Einordnung relevanter Anforderungen bis zu priorisierten Maßnahmen und prüffähigen Nachweisen.
Meine Arbeit verbindet regulatorische Orientierung mit technischem Verständnis für IT-Strukturen, Kontrollen und betriebliche Abläufe. Ich arbeite aus Hannover und begleite Unternehmen bundesweit, remote und vor Ort.
Wirtschaftsjurist (LL.B.) mit Vertiefung in IuK-Recht und gewerblichem Rechtsschutz
Profil und Haltung
Beratung mit regulatorischer Klarheit, technischer Anschlussfähigkeit und Prüfungsnähe
Ich arbeite an der Schnittstelle von Informationssicherheit, Datenschutz und Regulatorik. Im Mittelpunkt steht eine tragfähige Steuerungslogik für Entscheidungen, Maßnahmen und Nachweise statt der isolierten Bearbeitung einzelner Vorgaben.
Gerade in regulierten Unternehmen reicht es nicht, Anforderungen nur formal abzudecken. Relevant ist, ob Scope, Verantwortlichkeiten, Maßnahmen und Nachweise im Alltag funktionieren und in Audits belastbar bleiben. Deshalb verbinde ich Einordnung, Priorisierung und Umsetzungsbegleitung mit einem klaren Blick auf Verhältnismäßigkeit und Nachweisfähigkeit.
Ich erbringe keine anwaltliche Rechtsberatung, keine rechtliche Vertretung und keine rechtsverbindliche Prüfung im Einzelfall.
Beruflicher Hintergrund
Relevante Stationen
Berufliche Stationen mit direktem Bezug zu Informationssicherheit, Datenschutz, Regulatorik und auditnaher Praxis.
Seit September 2024
Selbstständig
Berater und Auditor für Informationssicherheit, Datenschutz und Compliance sowie externer Datenschutzbeauftragter mit Fokus auf NIS-2, EU AI Act, DSGVO, DORA und belastbare Nachweisstrukturen.
Oktober 2021 bis September 2024
Teamleiter Beratung
S-CON GmbH & Co. KG, heute Dr. Bittner Consulting GmbH & Co. KG
Teamleitung Beratung mit Schwerpunkt Informationssicherheit, IT-Sicherheit und Compliance.
März 2021 bis September 2024
Projektleiter Informationssicherheit
S-CON GmbH & Co. KG, heute Dr. Bittner Consulting GmbH & Co. KG
Leitung von Umsetzungsprojekten zu Informationssicherheit, regulatorischen Anforderungen und belastbarer Nachweisführung.
Mai 2018 bis September 2024
Berater und Auditor für Datenschutz, Informations- und IT-Sicherheit
S-CON GmbH & Co. KG, heute Dr. Bittner Consulting GmbH & Co. KG
Beratung und Auditpraxis an der Schnittstelle von Datenschutz, Informationssicherheit und Compliance sowie Aufbau des Schwerpunkts Informationssicherheit.
Akademischer Hintergrund
Wirtschaftsjurist (LL.B.)
Vertiefungsrichtung gewerblicher Rechtsschutz und Informations- und Kommunikationsrecht (IuK-Recht)
Fachliche Grundlage für die Einordnung regulatorischer und organisatorischer Anforderungen rund um Information, IT, Datenverarbeitung und digitale Kommunikation.
Mitgliedschaften und Nachweise
Nachvollziehbare Qualifikation und berufliche Einordnung
Die Kennzeichnungen stehen für unterschiedliche Sachverhalte: eine geprüfte persönliche Fachqualifikation, eine berufliche Selbstverpflichtung und die Unternehmensmitgliedschaft im Berufsverband.
Geprüfte Fachqualifikation
AI-Privacy-Expert (GDDcert. EU)
Marc Pölckow hat die Prüfung zum AI-Privacy-Expert (GDDcert. EU) der GDD-Datenschutz-Akademie erfolgreich bestanden.
Die Kennzeichnungen beziehen sich jeweils auf die ausdrücklich genannte Person, Selbstverpflichtung oder Unternehmensmitgliedschaft. Sie stellen keine Zertifizierung sämtlicher Beratungsleistungen dar.
Qualifikation
Fachliche Qualifikation
Fachliche Vertiefungen, die meine Arbeit in Informationssicherheit, Datenschutz, Compliance und auditnaher Umsetzung fachlich unterlegen.
NIS-2 und Regulatorik
Fachliche Grundlage für die Einordnung regulatorischer Pflichten und integrierter Governance.
TÜV-zertifizierter NIS-2-Experte
Datenschutzbeauftragter (TÜV)
Lead Implementer DSMS/PIMS nach ISO/IEC 27701
Audit- und Prüfpraxis
Qualifikationen für auditnahe Bewertung, Reviews und Managementsysteme.
Auditor von Managementsystemen nach ISO 19011
ISMS Auditor nach ISO/IEC 27001:2013 AMD 1 (2022)
ISMS Auditor nach ISO/IEC 27001:2013
Auditor nach IT-Sicherheitskatalog gemäß § 11 (1a) EnWG
Informationssicherheit und Umsetzung
Vertiefungen für die anschlussfähige Umsetzung in Informationssicherheit und Datenschutz.
Business Continuity Manager nach ISO 22301, ISO 27031 und BSI-Grundschutz
IT Risk Manager nach ISO 31000, ISO 27005 und BSI-Grundschutz
ISMS Foundation und Security Officer nach ISO 27001
Vertiefung ISO/IEC 27001:2013 AMD 1 (2022)
TISAX Foundation
IT-Grundlagen aus Sicht des Datenschutzes und der IT-Sicherheit
Die Qualifikationsbezeichnungen geben die auf den jeweiligen Zertifikaten ausgewiesenen Lehrgangs- und Normstände wieder. Für die fachliche Arbeit werden die aktuell anwendbaren Ausgaben und Rechtsstände herangezogen, darunter ISO/IEC 27001:2022 und ISO/IEC 27701:2025.
Weitere Stationen und Vertiefungen finden Sie auf meinem LinkedIn-Profil.
Lassen Sie uns Ihre Ausgangslage strukturiert einordnen
Im Orientierungsgespräch klären wir Ihre Ausgangslage und Prioritäten und besprechen einen passenden Einstieg in die Umsetzung.
