Seit 2018 arbeite ich in Datenschutz, Informationssicherheit und Compliance. Als Wirtschaftsjurist, Berater und Auditor unterstütze ich Unternehmen jeder Größe, Organisationen und Behörden dabei, Anforderungen einzuordnen und angemessene Maßnahmen prüffähig umzusetzen.
Aus meiner Arbeit als Projekt- und Teamleiter kenne ich die Abstimmung zwischen fachlichen Anforderungen, Verantwortlichen und verfügbaren Kapazitäten. Sie arbeiten direkt mit mir – aus Hannover, bundesweit, remote und vor Ort.
Wirtschaftsjurist (LL.B.) mit Vertiefung in IuK-Recht und gewerblichem Rechtsschutz
Profil und Haltung
Regulatorische Klarheit, technisches Verständnis und Prüfungsnähe
Meine Tätigkeit reicht von der dokumentierten Einordnung und Gap-Analyse über die Begleitung von Umsetzungsprojekten bis zur unabhängigen Prüfung. Ich verbinde regulatorische Anforderungen mit technischem Verständnis für IT-Strukturen, Schutzmaßnahmen und Abläufe.
Mir ist wichtig, dass Sie Empfehlungen verstehen und damit weiterarbeiten können. Ein kleineres Unternehmen benötigt überschaubare Abläufe; hohe Risiken können trotzdem vertiefte Maßnahmen erfordern. Gemeinsam klären wir, welcher Aufwand angemessen ist, was sich weiterverwenden lässt und welche Entscheidungen Ihre Verantwortlichen treffen müssen. Das gilt auch für Dienstleister, Lieferketten und Anforderungen regulierter Kunden.
Ich erbringe keine anwaltliche Rechtsberatung, keine rechtliche Vertretung und keine rechtsverbindliche Prüfung im Einzelfall.
Beruflicher Hintergrund
Relevante Stationen
Berufliche Stationen mit direktem Bezug zu Informationssicherheit, Datenschutz, Regulatorik und auditnaher Praxis.
Seit September 2024
Selbstständig
Berater und Auditor für Informationssicherheit, Datenschutz und Compliance sowie externer Datenschutzbeauftragter mit Fokus auf NIS-2, EU AI Act, DSGVO, DORA und belastbare Nachweisstrukturen.
Oktober 2021 bis September 2024
Teamleiter Beratung
S-CON GmbH & Co. KG, heute Dr. Bittner Consulting GmbH & Co. KG
Teamleitung Beratung mit Schwerpunkt Informationssicherheit, IT-Sicherheit und Compliance.
März 2021 bis September 2024
Projektleiter Informationssicherheit
S-CON GmbH & Co. KG, heute Dr. Bittner Consulting GmbH & Co. KG
Leitung von Umsetzungsprojekten zu Informationssicherheit, regulatorischen Anforderungen und belastbarer Nachweisführung.
Mai 2018 bis September 2024
Berater und Auditor für Datenschutz, Informations- und IT-Sicherheit
S-CON GmbH & Co. KG, heute Dr. Bittner Consulting GmbH & Co. KG
Beratung und Auditpraxis an der Schnittstelle von Datenschutz, Informationssicherheit und Compliance sowie Aufbau des Schwerpunkts Informationssicherheit.
Akademischer Hintergrund
Wirtschaftsjurist (LL.B.)
Vertiefungsrichtung gewerblicher Rechtsschutz und Informations- und Kommunikationsrecht (IuK-Recht)
Fachliche Grundlage für die Einordnung regulatorischer und organisatorischer Anforderungen rund um Information, IT, Datenverarbeitung und digitale Kommunikation.
Mitgliedschaften und Nachweise
Nachvollziehbare Qualifikation und berufliche Einordnung
Die Kennzeichnungen stehen für unterschiedliche Sachverhalte: eine geprüfte persönliche Fachqualifikation, eine berufliche Selbstverpflichtung und die Unternehmensmitgliedschaft im Berufsverband.
Geprüfte Fachqualifikation
AI-Privacy-Expert (GDDcert. EU)
Marc Pölckow hat die Prüfung zum AI-Privacy-Expert (GDDcert. EU) der GDD-Datenschutz-Akademie erfolgreich bestanden.
Die Kennzeichnungen beziehen sich jeweils auf die ausdrücklich genannte Person, Selbstverpflichtung oder Unternehmensmitgliedschaft. Sie stellen keine Zertifizierung sämtlicher Beratungsleistungen dar.
Qualifikation
Fachliche Qualifikation
Fachliche Vertiefungen, die meine Arbeit in Informationssicherheit, Datenschutz, Compliance und auditnaher Umsetzung fachlich unterlegen.
NIS-2 und Regulatorik
Fachliche Grundlage für die Einordnung regulatorischer Pflichten und integrierter Governance.
TÜV-zertifizierter NIS-2-Experte
Datenschutzbeauftragter (TÜV)
Lead Implementer DSMS/PIMS nach ISO/IEC 27701
Audit- und Prüfpraxis
Qualifikationen für auditnahe Bewertung, Reviews und Managementsysteme.
Auditor von Managementsystemen nach ISO 19011
ISMS Auditor nach ISO/IEC 27001:2013 AMD 1 (2022)
ISMS Auditor nach ISO/IEC 27001:2013
Auditor nach IT-Sicherheitskatalog gemäß § 11 (1a) EnWG
Informationssicherheit und Umsetzung
Vertiefungen für die anschlussfähige Umsetzung in Informationssicherheit und Datenschutz.
Business Continuity Manager nach ISO 22301, ISO 27031 und BSI-Grundschutz
IT Risk Manager nach ISO 31000, ISO 27005 und BSI-Grundschutz
ISMS Foundation und Security Officer nach ISO 27001
Vertiefung ISO/IEC 27001:2013 AMD 1 (2022)
TISAX Foundation
IT-Grundlagen aus Sicht des Datenschutzes und der IT-Sicherheit
Die Qualifikationsbezeichnungen geben die auf den jeweiligen Zertifikaten ausgewiesenen Lehrgangs- und Normstände wieder. Für die fachliche Arbeit werden die aktuell anwendbaren Ausgaben und Rechtsstände herangezogen, darunter ISO/IEC 27001:2022 und ISO/IEC 27701:2025.
Weitere Stationen und Vertiefungen finden Sie auf meinem LinkedIn-Profil.
Lassen Sie uns Ihre Ausgangslage strukturiert einordnen
Im Orientierungsgespräch klären wir Ihre Ausgangslage und Prioritäten und besprechen einen passenden Einstieg in die Umsetzung.
