M. Worreschk · KI × Security Consulting

P O R T F O L I O  /  K I  ×  S E C U R I T Y

Marek
Worreschk

Head of Core Information & Cybersecurity · Principal Consultant · Diplom-Jurist · Düsseldorf

KI im Security Consulting / BSI IT-Grundschutz / ISO 27001 Lead Auditor / ISO 42001 AI Lead Implementer / BCM & Notfallmanagement / VS-NfD / KI im Security Consulting / BSI IT-Grundschutz / ISO 27001 Lead Auditor / ISO 42001 AI Lead Implementer / BCM & Notfallmanagement / VS-NfD /

(01)  Statement

Porträt von Marek Worreschk als ASCII-Rasterbild
Marek Worreschk

Ich arbeite an der Schnittstelle zwischen KI und Security Consulting: prüffähige Sicherheitskonzepte mit methodisch erzwungener Rückführbarkeit — und Werkzeuge, die diese Arbeit tragen statt sie zu simulieren.

Diplom-Jurist mit über 14 Jahren Erfahrung in Informationssicherheit, Notfallmanagement und Datenschutz für öffentliche Einrichtungen und das Gesundheitswesen. BSI IT-Grundschutz Experte, ISO 27001 Lead Auditor, ISO 42001 Lead Implementer. Über 50 abgeschlossene Projekte.

Werdegang ansehen Artikel lesen
Branchen
Public / öffentliche Verwaltung Health / Gesundheitswesen Finance / Banken und Förderbanken KRITIS / kritische Infrastrukturen Telco / Telekommunikation Technology

Erfahrung

14+ Jahre

Projekte

50+

Führung

bis 25 Personen

Sektoren

6 Branchen

(02)  Leistungen 8 Felder
01 KI im Security Consulting Werkzeuge für die Beratungsarbeit: lokale Modelle, Retrieval über Normen- und Grundschutz-Bibliotheken, prüffähige Deliverables. Governance, die ein Audit übersteht. Schwerpunkt
02 Sicherheitskonzepte nach BSI IT-Grundschutz Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, Grundschutz-Check, Maßnahmen — mit durchgängiger Rückführbarkeit von Zielobjekt bis Umsetzungsstand. Flaggschiff
03 Risikoanalysen und Maßnahmen Risiken bewerten, Gegenmaßnahmen entwickeln, Restrisiken belastbar dokumentieren und entscheidungsreif vorlegen. Kern
04 ISMS-Einführung und ISO 27001 Managementsysteme aufbauen und betreiben — vom Scope bis zur Auditreife, inklusive Audit-Defense und internen Audits. Kern
05 Business Continuity und Notfallmanagement BIA, Notfallkonzepte, Wiederanlaufplanung. Pläne, die im Ernstfall benutzt werden statt archiviert. Kern
06 VS-NfD und Geheimschutz Anforderungen an Verarbeitung, Räume und IT-Systeme im VS-NfD-Umfeld — Konzeption und Nachweisführung für Bundes- und Landesbehörden. Spezialgebiet
07 Datenschutz und DSGVO Umsetzung, Beratung und Audit-Defense — aus der Praxis als bestellter externer Datenschutzbeauftragter. Ergänzend
08 Teamführung und Bereichsaufbau Fachbereiche aufbauen und führen: Freiheit geben, enablen, klar fordern. Erfahrung bis 25 Mitarbeitende plus virtuelle Teams. Führung
Deliverables Schwerpunkt

Leistung 01

KI im Security Consulting

  • — Use-Case-Bewertung und Risikoeinstufung
  • — Architektur für lokalen Betrieb (Modelle, Retrieval, Ablage)
  • — Richtlinie zum KI-Einsatz im Mandat
  • — Prüfkonzept: Belegpflicht und Nachweisführung

Governance: EU AI Act, ISO 42001, BSI-Anforderungen

(03)  Zuletzt geschrieben Alle Artikel →
2026 · 10 Delegierte Gewissenlosigkeit – Wenn Kompetenz ohne Moral skaliert Das größte Risiko generativer KI ist nicht die Maschine, die böse wird, sondern der Mensch, der ihr Böses aufträgt. Warum das Gewissen in die eigene Organisation gehört. Whitepaper 2026 · 09 Der demokratische Single Point of Failure Demokratische Meinungsbildung als kritische Infrastruktur ohne Redundanzkonzept — und warum Sicherheitsdenken hier mehr zu bieten hat als Vertrauen. Essay 2026 · 09 Epistemische Monokultur Warum epistemische Gewalt ein Sicherheitsproblem ist — und was Monokulturen in der IT-Infrastruktur mit Gleichförmigkeit im Erkenntnisraum zu tun haben. Essay

(04)  Kontakt

marek@
worreschk.de

Für Mandate, Sparring zu KI im Sicherheitsumfeld, Vorträge, Fachartikel oder Lehraufträge.

E M A I L marek@worreschk.de
L O C A L E Düsseldorf, DE
L I N K E D I N marek-worreschk
S E I T E N
Werdegang Artikel Kontakt Impressum Datenschutz
© 2026 Marek Worreschk Düsseldorf