Brücke zwischen IT-Expertise und Wirtschaftsprüfung – geprüfte Sicherheit für Systeme und Prozesse.

Profil / Zusammenfassung
Herr Heinrich Markus Schulte ist einer der führenden Experten und Sachverständiger des Unternehmens für Informationssicherheit, digitale operationale Resilienz (DORA) und IT-Compliance. Als zertifizierter CISA, CISM und Certified Ethical Hacker (CEH) verbindet er die prüferische Perspektive mit einem tiefen technischen Verständnis für Cyber-Bedrohungen und IT-Infrastrukturen. Er leitet hochkomplexe IT-Audits im Rahmen von gesetzlichen Abschlussprüfungen und Sonderprüfungen, wobei sein Fokus auf der Härtung kritischer Systeme und der Sicherstellung der aufsichtsrechtlichen Konformität (BAIT, DORA, NIS-2) liegt.
Kernkompetenzen

• IT-Audit im Rahmen der Abschlussprüfung: Planung und Durchführung von IT-System- und Prozessprüfungen zur Beurteilung der Integrität der Finanzberichterstattung (IDW PS 330, ISA [DE] 315 (Revised 2019)
• Digitale Resilienz & DORA: Prüfung und Konzeption von Notfallmanagement-Frameworks (BCM, ISO 22301, BSI 200-4), Incident-Response-Plänen und Vorbereitung auf DORA-Konformität.
• Informationssicherheit & Cybersecurity: Prüfung von GRC-Systemen, ISMS-Frameworks (ISO 27001), Netzwerksicherheitsarchitekturen und Penetration-Testing-Ergebnissen.
• Outsourcing- & Vendor-Governance: Prüfung der Steuerung von ausgelagerten IT-Dienstleistungen und Cloud-Providern gemäß aufsichtsrechtlichen Vorgaben (ENISA, EBA, MaGo, MaRisk/BAIT).
• IT- und Informationssicherheitsaudits auf Basis von IDW- und internationalen Standards
• Prüfung von Governance-, Risiko- und Compliance-Systemen (IT-GRC)
• Notfallmanagement und Krisenreaktions-prüfungen
• Datenschutzmanagement, DSGVO-Audits, Aufbau prüfungsrelevanter Datenschutzprozesse
• Schnittstellenarbeit mit interner Revision, Aufsicht und Behörden

Zertifizierungen

• CISA – Certified Information Systems Auditor
• CISM – Certified Information Security Manager
• ITIL® 4 Managing Professional
• CEH – Certified Ethical Hacker
• CIPP/E – Certified Information Privacy Professional Europe
• Lead Auditor & Implementer ISO 27001 (ISMS), ISO 22301 (BCM), ISO 27701 (PIMS))

Beruflicher Werdegang & Mandatsschwerpunkte

• WPNO / DMP Wirtschaftsprüfungsgesellschaften
• DMP Audit & Valuation GmbH Wirtschafts-prüfungsgesellschaft, Hamburg 
• Leitung und Durchführung von IT-Audits als integraler Bestandteil gesetzlicher Abschlussprüfungen nach ISA [DE] 315 (Revised 2019) und den Standards IDW PS 330, 850, 860, 880, ISAE 3000, ISAE 3402
• Prüfungs- und Beratungsschwerpunkte in Banken, Versicherungen, regulierten Unternehmen und kritischen Infrastrukturen
• Projektleitung bei der Umsetzung regulatorischer Anforderungen (MaRisk, BAIT, VAIT, DORA, NIS-2)
• Auditierung von Datenschutz- und BCM-Systemen nach DSGVO und ISO 22301
• Einführung und Prüfung von ISMS, BCM und Incident-Response-Strukturen in Finanz- und Versicherungsunternehmen
• Leitung interdisziplinärer Prüferteams im Rahmen komplexer Mandate
• Beratung und Prüfung im Umfeld von Outsourcing, Vendor Governance und IT-Security-Architekturen
• Spezialisierung auf Banken, Versicherungen und Betreiber kritischer Infrastrukturen.
• Implementierung und Prüfung von Managementsystemen für Informationssicherheit (ISMS) und Business Continuity (BCMS).

Mandatserfahrung (Auszug)

• Sparkasse (G4-Institut) (2024–heute): Prüfungsleitung des IT-Audits im Rahmen der gesetzlichen Abschlussprüfung. Abdeckung kritischer Prüffelder wie Incident-, Change-Management, Netzwerksicherheit, Patch-management und Identity & Access Management.
• Privatbank (2024–2025): Durchführung eines umfassenden Audits zur DORA-Konformität und zum Business Continuity Management (BCM); Prüfung der Notfalltestszenarien und deren Integration in das interne Kontrollsystem.
• Führender Finanzkonzern (2022–2023): Leitung eines 10-köpfigen Beraterteams zur Einführung eines Risikomanagement- und Kontrollsystems (RiMaGo) und Etablierung einer ISMS Second-Line-of-Defense-Funktion.
• Diverse Banken & Versicherungen (2018–2023): Durchführung von Readiness-Assessments und Prüfungen zur Umsetzung der BAIT- und VAIT-Anforderungen.