Marco Wehler

Chief Executive Officer (CEO), DextraData GRC Technologies

Marco ist Geschäftsführer (CEO) der DextraData GRC Technologies und treibt Aufbau und Skalierung von GRASP German GRC voran. Sein Schwerpunkt liegt an der Schnittstelle von SaaS, künstlicher Intelligenz und Governance, Risk & Compliance (GRC) – mit dem Ziel, regulatorische Anforderungen durch Automatisierung und intelligente Plattformlösungen effizient und nutzbringend zu machen.

Zuvor trug er mehrere Jahre die produktstrategische Verantwortung für die DextraData Business Applications, darunter GRASP und das IT-Financial-Management CIO COCKPIT. Seine betriebswirtschaftliche Basis aus B2B-Marketing und Dienstleistungsmanagement ergänzt er um juristische Tiefe: Als Certified Legal Expert für „Law of the Digital Economy“ (Universität Münster) ist er insbesondere in DSGVO und EU AI Act zu Hause. Sein Wissen gibt er zudem als Dozent für strategisches Marketing in einem MBA-Programm weiter.

Ihn treibt an, mit GRC einen wertvollen Beitrag für die Sicherheit unserer Gesellschaft zu liefern. Privat genießt er das Holzwerken.

Sind Sie an weiteren GRC-Themen interessiert? Werfen Sie einen Blick in unseren Blog!

Der Tag, an dem ChatGPT das Angebot schrieb

Aus der Beratungspraxis. Andreas Rübsam, CEO DextraData Advisory, über das, was er in deutschen Mittelständlern gerade beobachtet.

C3A einfach erklärt: Warum „C3A-konform“ kein valider Begriff ist

Mit der Veröffentlichung des C3A-Frameworks hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) ein Thema deutlich stärker in den Fokus gerückt: Cloud-Souveränität. Seitdem taucht im Markt zunehmend ein Begriff auf: „C3A-konform“.

Was ist die Interne Revision?

Die Interne Revision ist eine unabhängige und objektive Prüfungs- und Beratungsfunktion innerhalb einer Organisation, deren Zweck darin besteht, die Wirksamkeit von Governance-, Risikomanagement- und Kontrollprozessen systematisch zu beurteilen. International wird sie auch als „Internal Audit“ bezeichnet.

GRASP Onboarding: GRC einführen, ohne im Tagesgeschäft stecken zu bleiben

Wer in einem Unternehmen GRC im Allgemeinen, Informationssicherheit oder Business Continuity im Speziellen einführen will, scheitert zu Beginn selten am Willen. Die eigentliche Hürde liegt woanders: Informationen sind verteilt, Zuständigkeiten sind nicht eindeutig geklärt und erste Inhalte fehlen.

NIS2 umsetzen konkret: Schulung und Awareness

Schulung und Awareness sind zentrale Voraussetzungen dafür, dass NIS2-Anforderungen nicht nur formal erfüllt, sondern im Arbeitsalltag wirksam umgesetzt werden. NIS2 verlangt, dass Mitarbeitende ihre Rolle im Kontext der Cybersicherheit verstehen und angemessen handeln können. Ziel ist es, menschliche Risiken zu reduzieren,

NIS2 umsetzen konkret: Compliance und Überwachung

Compliance und Überwachung stellen sicher, dass die Anforderungen der NIS2 nicht nur punktuell erfüllt, sondern dauerhaft eingehalten und nachgewiesen werden. Wer NIS2 umsetzen will, muss Compliance und Überwachung als kontinuierliche Managementaufgabe begreifen.

NIS2 und ISO 27001 zusammen denken

NIS2 und ISO 27001 haben eine Menge gemeinsam. Beide beschäftigen sich mit Informationssicherheit. Allerdings aus unterschiedlichen Blickwinkeln. NIS2 ist ein gesetzlicher Rahmen, der festlegt, welche Pflichten Unternehmen erfüllen müssen. ISO 27001 beschreibt, wie Informationssicherheit systematisch organisiert und gesteuert werden kann.

NIS2 umsetzen konkret: Business Continuity Management

Business Continuity Management (BCM) ist der Managementprozess zur Sicherstellung der Fortführung und Wiederherstellung kritischer Geschäftsprozesse bei Störungen. NIS2 verlangt, dass Organisationen ihre Betriebsfähigkeit auch bei Cybervorfällen, IT-Ausfällen oder operativen Störungen strukturiert absichern.

Kann man NIS2 zertifizieren?

Kann man sich nach NIS2 zertifizieren lassen – und reicht eine bestehende ISO 27001-Zertifizierung aus, um die Anforderungen zu erfüllen und NIS2-Compliance nachzuweisen?

Die 10 größten Fehler bei der NIS2-Umsetzung und wie Unternehmen sie vermeiden

NIS2 scheitert selten an fehlender Technologie. Es scheitert an falschen Rezepten. Viele Unternehmen sammeln Richtlinien, bauen Vorlagen, kaufen Tools und wundern sich später, warum trotzdem Chaos entsteht, sobald es ernst wird.

NIS2 umsetzen konkret: Kontrollen und Schutz

Wer NIS2 umsetzen will, muss Kontrollen und Schutzmaßnahmen als integralen Bestandteil der Unternehmenssteuerung verstehen, nicht als isoliertes IT-Projekt.

Was ist der Digital Omnibus der EU?

Der Digital Omnibus ist ein von der Europäischen Kommission vorgeschlagenes Gesetzgebungspaket, das die wachsende Komplexität der europäischen Digitalregulierung reduzieren soll.