Forchheim · Medical Valley Center
VIAMA in Forchheim. Wer den Governance-Betrieb übernimmt
Wem Sie den laufenden Governance-Betrieb anvertrauen, sollten Sie kennen. Die VIAMA Leadership GmbH sitzt in Forchheim, im Medical Valley Center. Wir übernehmen den fortlaufenden Betrieb Ihrer Governance: die Arbeit, die weiterläuft, wenn das Konzept steht. Auf dieser Seite lesen Sie, wer dahintersteht, welche Erfahrung diese Person mitbringt und wo wir arbeiten.
- VIAMA Leadership GmbH
- Standort Forchheim
- VIAMA seit 2020

Gründer und Geschäftsführer
Dr. Marco Lück
Dr. Marco Lück arbeitet seit über 25 Jahren an der Frage, wie Organisationen verlässlich entscheiden: unter regulatorischem Druck, unter Unsicherheit, in verteilten Strukturen. Diese Erfahrung kommt nicht allein aus der Beratung. Sie kommt aus leitender Verantwortung: als CISO und IT-Leiter, als Vorstand für Digitalisierung und Compliance und als Berater mittelständischer Unternehmen.
Seit 2020 führt er VIAMA Leadership GmbH in Forchheim.
Dr. Marco Lück ist Lead Auditor ISO 27001 und Autor des Buchs „Wer entscheidet um 8 Uhr?“. Alle zwei Wochen schreibt er „Die 8-Uhr-Frage“ für Geschäftsführungen in Produktion und Technologie. Er verkauft weder Firewalls noch Penetrationstests.
Stationen
Seit 2020
Gründer und Geschäftsführer
VIAMA Leadership GmbH, Forchheim
2018 bis 2019
Selbstständiger Berater: Aufbau und Einführung von Informationssicherheits-Managementsystemen, Vorbereitung und Begleitung von Audits, DSGVO-Umsetzung in gewachsenen Konzern- und Mehrmarkenstrukturen, Interim-Verantwortung in Digitalisierungs- und Compliance-Vorhaben.
2015 bis 2017
Vorstand Digitalisierung und Compliance
Thieme Compliance GmbH, Erlangen
2008 bis 2015
Director Consulting Services
Conclusion, Düsseldorf und München
2007 bis 2008
VP Multi-Channel-Management
Arcandor AG, Nürnberg und Essen
2000 bis 2007
Chief Information Security Officer und Head of IT: Einführung eines Governance- und Risikomanagement-Systems (BSI, ISO 27001, Datenschutz), Standardisierung der Prozesse nach ITIL, Planung und Inbetriebnahme mehrerer Rechenzentren.
davero dialog GmbH, Erlangen
Ausbildung
2015 bis 2017
Promotion (PhD), Neurowissenschaften
Universidad Católica San Antonio de Murcia
Was uns unterscheidet
Beratung endet mit dem Konzept. Hier fängt die Arbeit an.
Beratung liefert Analyse, Roadmap, Abschlussbericht. Was danach kommt, liegt bei Ihnen. Das ist das Modell. Es hat seinen Ort bei Projekten, die einen definierten Anfang und ein definiertes Ende haben.
Governance-Betrieb hat kein Ende. Neue regulatorische Anforderungen kommen. Systeme ändern sich. Zuständigkeiten wechseln. Vorfälle passieren. Der ISMS-Betrieb nach ISO 27001 ist kein Zustand, den man einmal herstellt. Er ist eine laufende Aufgabe, die Kapazität, Fachkenntnis und Kontinuität erfordert.
VIAMA übernimmt genau diese Aufgabe. Nicht als externe Berater, die ein Konzept abgeben. Sondern als Betriebsverantwortliche, die in Ihrem Namen steuern, dokumentieren, prüfen und nachweisen, fortlaufend und ohne Pause zwischen Projekten.
Das Ergebnis ist nicht ein Bericht. Es ist ein Betrieb, der läuft.
Eine Ausnahme machen wir bewusst: Die Cyber Werkstatt ist ein einzelner Tag mit einem Dossier am Ende. Sie beantwortet eine Frage, die kein Betrieb beantworten kann: ob Ihre Geschäftsführung im Ernstfall entscheidet. Was der Tag zeigt, schließen Sie danach selbst oder mit uns im laufenden Betrieb.
Das Team
Governance ist Teamarbeit.
VIAMA verbindet Governance-Expertise, operative Umsetzung und Technologie. Im laufenden Betrieb arbeiten Sie mit einem Team, mit benannter Verantwortung und benannter Vertretung. Die Cyber Werkstatt leitet Dr. Marco Lück persönlich.

Wie wir arbeiten
Betriebsprinzipien
Drei Zusagen, an denen Sie uns messen können.
01
Benannte Verantwortung, benannte Vertretung
Für jedes Mandat gibt es einen benannten Verantwortlichen und eine benannte Vertretung, die in den Betriebsstand eingebunden ist. Der Betrieb hängt damit nicht an einer einzelnen Person und braucht im Vertretungsfall keine Einarbeitungszeit.
02
Aufnahme innerhalb eines Werktags
Operative Anfragen aus Ihrem Haus werden innerhalb eines Werktags aufgenommen und einem Verantwortlichen zugeordnet. Das ist eine Zusage über die Aufnahme, nicht über die Lösung: Wie lange ein fachliches Problem braucht, hängt vom Problem ab.
03
Übernahmeplan innerhalb von fünf Werktagen
Innerhalb von fünf Werktagen nach dem Auftaktgespräch steht der Übernahmeplan: welche Aufgaben VIAMA übernimmt, welche Entscheidungen bei Ihnen bleiben, welche Zugänge und Informationen benötigt werden und wann der laufende Betrieb startet.
Der Betrieb hängt nicht an einer einzelnen Person. Zuständigkeiten, Vertretung und Wissen werden innerhalb von VIAMA organisiert.
Standort
Standort Forchheim

VIAMA Leadership GmbH sitzt im Medical Valley Center in Forchheim, einem Technologie- und Innovationszentrum in der Metropolregion Nürnberg.
Dass Governance-Betrieb an einem festen Standort stattfindet, ist kein Zufall. Verantwortung braucht einen Ort. Verbindlichkeit braucht eine Adresse. Wer bei VIAMA anfragt, weiß, wo er anruft und wen er erreicht.
- Anschrift
- Äußere Nürnberger Straße 62 91301 Forchheim
- Gebäude
- Medical Valley Center
- Region
- Metropolregion Nürnberg
- Telefon
- +49 9191 3454992
- Handelsregister
- HRB 12380, Amtsgericht Bamberg
Der Name
Wofür der Name steht
- 01Technologie
- 02Mensch
- 03Entscheidung
Governance ist kein Projekt. Es ist der Betrieb, in dem Technologie, Mensch und Entscheidung dauerhaft ausgerichtet bleiben.
Diese drei Dimensionen lassen sich nicht trennen. Systeme allein schützen nicht. Sie müssen von Menschen bedient, verstanden und verantwortet werden. Entscheidungen, die unter Druck standhalten, entstehen dort, wo alle drei Dimensionen ausgerichtet sind.
VIAMA übernimmt genau das als laufende Aufgabe.
Wo steht Ihr Governance-Betrieb heute?
20 Minuten. Danach wissen Sie, welche Ihrer laufenden Aufgaben wir übernehmen würden und welche bei Ihnen bleiben.
20 Minuten. Danach wissen Sie, was Ihr Haus gerade braucht: Werkstatt, Managed Governance oder keines von beiden.