Marc Alexander Luge

Tätigkeitsschwerpunkte

• Zer­ti­fi­zie­rungs­dienst­leis­tun­gen von Ma­nage­ment­sys­te­men bei der ESe­cu­rity-CERT
  - DIN EN ISO/IEC 27001:2017-06
  - KRI­TIS Prüfun­gen nach §8a Abs. 3 BSI-Ge­setz
  - ISO 27001 auf Ba­sis von BSI IT-Grund­schutz
  - IT-Si­cher­heits­ka­ta­log gem. §11 Abs. 1a EnWG
  - IT-Si­cher­heits­ka­ta­log gem. §11 Abs. 1b EnWG
  - BSI TR-03109 Smart-Me­ter-Gate­way
  

• Prüfung von in­ter­nen Kon­troll­sys­te­men bei Out­sour­cing­be­zie­hun­gen (ISAE 3402, IDW PS 951, ISAE 3000, SSAE 18 so­wie SOC 1 und SOC 2) 
• Ana­lyse und Be­wer­tung von IT-gestütz­ten Ge­schäfts­pro­zes­sen im Hin­blick auf Ef­fi­zi­enz und Qua­lität des Un­ter­neh­mens, po­ten­ti­el­len Ri­si­ken und der Ein­hal­tung in­ter­ner so­wie ex­ter­ner Stan­dards
• (IT-)Re­vi­si­onsprüfun­gen, re­vi­si­ons­un­terstützende Tätig­kei­ten so­wie IT-Prüfun­gen auf Ba­sis des IDW PS 330

Branchen

• (IT-) Dienst­leis­tung (inkl. Out­sour­cing­dienst­leis­ter)
• In­dus­trie
• Han­del
• En­er­gie­wirt­schaft

Werdegang

• 2021 ISO/IEC 27001 Au­di­to­ren­schu­lung gemäß IT-Si­cher­heits­ka­ta­log der Bun­des­netz­agen­tur nach § 11 (1a und 1b) EnWG
• 2020 Zusätz­li­che Prüfver­fah­rens­kom­pe­tenz für § 8a BSIG
• 2019 ISO/IEC 27001 Lead Au­di­tor
• seit 2019 ESe­cu­rity-CERT GmbH
• 2017 CASA (Cer­ti­fied Au­di­tor for SAP® Ap­pli­ca­ti­ons)
• 2016 CISA (Cer­ti­fied In­for­ma­tion Sys­tems Au­di­tor)
• seit 2014 Tätig­keit bei RSM Eb­ner Stolz
• Stu­dium an der der Ruhr-Uni­ver­sität Bo­chum (Dipl.-Oec)

Persönliche Leidenschaften

Fa­mi­lie & Freunde, Mu­sik & Kon­zerte, Ko­chen, Rad