Fähigkeiten
Branchenkenntnisse
Marcel in wenigen Worten
Verantwortlich für die strategische und operative Steuerung der Informationssicherheit
gemäß internationalen Standards wie der DORA-Verordnung, NIS2 und ISO 27001.
- Erfolgreicher Aufbau und kontinuierliche Weiterentwicklung des Information Security
Management Systems (ISMS), angepasst an die strengen regulatorischen Anforderungen
des Finanzsektors.
- Implementierung und laufende Überwachung eines risikobasierten
Sicherheitsmanagements zur signifikanten Verbesserung der Cyber- Resilienz unserer
Organisation.
- Auditierung des Unternehmens nach BSI IT-Grundschutz und ISO 27001-Normenfamilie,
einschließlich interner Audits und Vorbereitung externer Zertifizierungen
- Durchführung von DORA-, MaRisk- und BAIT-Audits, um die regulatorischen Anforderungen
im Finanzsektor sicherzustellen
- Supply Chain Security Management: Überprüfung und Auditierung von Drittanbietern und
Dienstleistern gemäß ISO 27001 & BSI IT-Grundschutz, um eine sichere Lieferkette zu
gewährleisten
- Überwachung und Steuerung des Business Continuity Managements (BCM), um die
operative Resilienz zu gewährleisten und auf Krisensituationen vorbereitet zu sein.
- Beratende Funktion für den Vorstand und verschiedene Fachbereiche zur Umsetzung von
regulatorischen Anforderungen und Maßnahmen zur IT-Compliance und Cyber Security
Governance.
- Projektleitung bei der Automatisierung und Optimierung von Sicherheitsprozessen im
Finanzumfeld, was zu effizienteren Abläufen und erhöhter Sicherheit führt.
- Intensive Zusammenarbeit mit internen und externen Stakeholdern zur Sicherstellung der
DORA und NIS2 IKT-Risk-Control-Funktion und Implementierung effektiver
Sicherheitskontrollen
Projekt- und Berufserfahrung
- SparkasseCISOApril 2023 - Heute (2 Jahre und 3 Monate)Chief Information Security Officer (CISO),Kreissparkasse Nordhausen 04.2022 – heute- Verantwortlich für die strategische und operative Steuerung der Informationssicherheitgemäß internationalen Standards wie der DORA-Verordnung, NIS2 und ISO 27001.- Erfolgreicher Aufbau und kontinuierliche Weiterentwicklung des Information SecurityManagement Systems (ISMS), angepasst an die strengen regulatorischen Anforderungendes Finanzsektors.- Implementierung und laufende Überwachung eines risikobasiertenSicherheitsmanagements zur signifikanten Verbesserung der Cyber- Resilienz unsererOrganisation.- Auditierung des Unternehmens nach BSI IT-Grundschutz und ISO 27001-Normenfamilie,einschließlich interner Audits und Vorbereitung externer Zertifizierungen- Durchführung von DORA-, MaRisk- und BAIT-Audits, um die regulatorischen Anforderungenim Finanzsektor sicherzustellen- Supply Chain Security Management: Überprüfung und Auditierung von Drittanbietern undDienstleistern gemäß ISO 27001 & BSI IT-Grundschutz, um eine sichere Lieferkette zugewährleisten- Überwachung und Steuerung des Business Continuity Managements (BCM), um dieoperative Resilienz zu gewährleisten und auf Krisensituationen vorbereitet zu sein.- Beratende Funktion für den Vorstand und verschiedene Fachbereiche zur Umsetzung vonregulatorischen Anforderungen und Maßnahmen zur IT-Compliance und Cyber SecurityGovernance.- Projektleitung bei der Automatisierung und Optimierung von Sicherheitsprozessen imFinanzumfeld, was zu effizienteren Abläufen und erhöhter Sicherheit führt.- Intensive Zusammenarbeit mit internen und externen Stakeholdern zur Sicherstellung derDORA und NIS2 IKT-Risk-Control-Funktion und Implementierung effektiverSicherheitskontrollen
- convalesJunior Projektleiter KHZGJuni 2021 - März 2023 (1 Jahr und 10 Monate)Jena, DeutschlandJunior Projektleiter, Lungenklinik Neustadt GmbH— 06.2021- 03.2022- Drittmittel/Fördermittel Einwerbung sowie Betreuung von Förderprojekte im BereichIT-Sicherheit und ärztliche sowie pflegerische Dokumentation mit einem Fördervolumenvon 2.1 Mio. Euro- selbständige Koordinierung, Steuerung, Kontrolle von Fördervorhaben im BereichKrankenhauszukunftsgesetz- Koordination aller Projektphasen unter Berücksichtigung wirtschaftlicher Gesichtspunkte- Erstellung von Vergabeunterlagen- Entwicklung und Einführung von neuen IT- Prozesse im Krankenhaus- Entwicklung und Einführung von neuen Information Security Management System unterBerücksichtigung der ISO 27001 sowie BSI Standards- Konzeption umfassender Softwaresysteme mit der Implementierung vonSoftwarelösungen- Administration und Management des Krankenhaus-Informationssystems (KIS) inklusiveBenutzerverwaltung, Rechtevergabe und Systemoptimierung- Betreuung und Weiterentwicklung der IT-Infrastruktur im medizinischen UmfeldIntensivpfleger, Lungenklinik Neustadt GmbH — 01.2021- 06.2021- Mithilfe bei der Durchführung von lebensrettenden Sofortmassnahmen- Betreuung von interdisziplinären Patienten- Pflege von beatmeten Patienten, einschliesslich Langzeitbeatmungen- Sicherstellen einer hohen Pflegequalität nach internen Standards
Externe Empfehlungen
Ausbildung und Abschlüsse
- Lead AuditorDGI2025