14.07.2026 aktualisiert

**** ******** ****
100 % verfügbar

IKS, Governance, Risk & Controls Consultant

München, Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
Master Banking & Risk Management
München, Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
Master Banking & Risk Management

Profilanlagen

CV_DE_Alexander Graf_20260630.pdf
Projekterfahrungen_DE_Alexander Graf 20260502.docx

Über mich

IT Risiken unter Kontrolle – das ist meine Spezialität. CISA | Big-4 Background | 13+ Jahre IT Audit & Interne Kontrollsysteme | SOX · BAIT/MaRisk · IT Security · Informationssicherheit · Governance, Risk & Compliance

Skills

CISASOC 2AudittrailInterne KontrollenKontrollziele für Informations- und Verwandte TechnologienGap-AnalyseGovernance-Risikomanagement und ComplianceIt-RisikomanagementIt-GovernanceRisikobasierte InspektionSox-ComplianceKontroll SystemeCertified Information Systems AuditorKontrollmethodenITGCIt-sicherheitsstandardsKontrollaktivitäten
IT Risiken erkennen. Kontrollen aufbauen. Compliance sichern.
Unabhängiger, CISA-zertifizierter IT Audit, Risk and Controls Consultant mit Big-4-Hintergrund (PwC Zürich) und 13+ Jahren Erfahrung in der Implementierung und Prüfung von internen Kontrollsystemen in den Bereichen IT Security und IT Operations.

Meine Kernthemen:
IT Audit (Access, Change Management, Computer Operations, Program Development) · CISA · Interne Kontrollsysteme (IKS/ICS) · IT General Controls (ITGC) · Design Effectiveness · Operating Effectiveness · Key Controls Testing · 1st Line of Defense · IT Risk Management · Regulatorische Compliance (SOX, BAIT, MaRisk) · Third-Party Assurance (ISAE 3402) · IT Due Diligence bei M&A · Projektbegleitende Prüfungen über alle SDLC-Phasen · IT Security · Informationssicherheit · Prozessmodellierung · Frameworks: ISO27001 · ITIL · COBIT · COSO

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2020

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischverhandlungssicherItalienischgut

Projekthistorie

IT Security Audits

Industrie und Maschinenbau

>10.000 Mitarbeiter

  1. IT Security Audits für diverse Unternehmensgesellschaften auf Basis von evidenzbasierter Prüfung in den Bereichen Netzwerksicherheit, Kryptographie, IAM, SIEM, Backup & Restore
  2. Identifikation von Schwachstellen, Ausarbeitung von Verbesserungsvorschlägen
  3. Direkte Berichterstattung an CISO

Key Controls (SOX) Testing Project / IKS Design und Operating Effectiveness

Niederländische Großbank

Banken und Finanzdienstleistungen

>10.000 Mitarbeiter

- Testing der Schlüsselkontrollen (Design und Operating Effectiveness) des internen Kontrollsystems (IKS) im Enterprise Risk Management (ERM): Verantwortlich für die Risikobereiche „Incident & Problem Management“ „Operational Resilience“ und „Identity & Access Management“, insbesondere im SOX Umfeld
- Identifikation von Schwachstellen, Ausarbeitung von Verbesserungsvorschlägen, Berichterstattung und Management Präsentation

IKS Spezialist & Quality Manager / Industrie

Mittelständisches Unternehmen / Werkzeugbau

Industrie und Maschinenbau

10-50 Mitarbeiter

  • Projekt für den Aufbau eines internen Kontrollsystems für den Betrieb und dessen Geschäftsprozesse im Werkzeugbau
  • Prüfung der Kontrollen (Controls Testing) und Berichterstattung an das Management

IKS Spezialist für gruppenweites Harmonisierungsprojekt / Versicherung

Schweizer Versicherung

Versicherungen

1000-5000 Mitarbeiter

  • Projektleitung auf Seiten PwC für ein gruppenweites IKS Harmonisierungsprojekt
  • Aufbau eines neuen internen Kontrollsystems (IKS) inkl. Formulierung der Risiken, Kontrollziele und dazugehörigen (Schlüssel-)Kontrollen
  • Rollout in die verschiedenen Tochtergesellschaften im Ausland

IT Audit Manager / Drittgrößte Schweizer Bank

Drittgrößte Schweizer Retailbank

Banken und Finanzdienstleistungen

>10.000 Mitarbeiter

  • Projektbegleitende Prüfung beim größten IT Transformationsprojekt der Schweiz, zuletzt in einer Manager Rolle
  • Prüfung in diversen Phasen des Projektes: Requirements, Testing, Security, Programmentwicklung, Go-Live
  • Jährlicher IT Audit in den Bereichen Zugriffsmanagement, IT Betrieb, Change-Management und Programmentwicklung

Manager - Transformation & Risk Assurance - Financial Services

PricewaterhouseCoopers AG

Wirtschaftsprüfung, Steuern und Recht

>10.000 Mitarbeiter

- Lead consultant for a group wide ICS harmonization project in the financial
services industry
- Manager for IT ICS audits in the areas of access and change management,
computer operations and program development in the financial services industry
- Manager for control based audits in accordance with the International Standard
of Assurance Engagements (ISAE) 3402 as well as business process audits in the
areas of payments, treasury and securities
- Advised and audited companies in the financial services industry as a subject
matter expert regarding regulatory matters such as outsourcing, business
continuity management and operational risk

IKS Spezialist & IT Auditor / Retailbank

Mittelgroße Schweizer Retailbank

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Projekt für den Aufbau eines internen Kontrollsystems nach International Standard of Assurance Engagements (ISAE) 3402 Standard in den Bereichen IT Betrieb und Geschäftsprozesse
  • Prüfung und Berichterstattung gemäß ISAE 3402 Typ 1
  • Jährlich wiederkehrende Prüfung und Revalierung des IKS im Rahmen einer ISAE 3402 Typ 2 Prüfung
  • Jährlich wiederkehrender IT Audit in den Bereichen Zugriffsmanagement, IT Betrieb, Change-Management und Programmentwicklung

IKS Spezialist & IT Auditor / Vermögensverwalter

Britischer Vermögensverwalter

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

  • Projekt für den Aufbau eines internen Kontrollsystems nach International Standard of Assurance Engagements (ISAE) 3402 Standard in den Bereichen IT Betrieb und Geschäftsprozesse
  • Jährlich wiederehrende Prüfung und Revalierung des IKS im Rahmen einer ISAE 3402 Typ 2 Prüfung
  • Jährlich wiederkehrender IT Audit in den Bereichen Zugriffsmanagement, IT Betrieb, ChangeManagement und Programmentwicklung

Zertifikate

CISA

ISACA

2021

ITIL Foundation

ITIL

2015

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden