19.02.2026 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Sehr erfahrener Business Analyst und Projektleiter für regulatorische und IT bezogene Projekte

Flaxweiler, Luxemburg
Weltweit
Wirtschaftswissenschaften und Informatik
Flaxweiler, Luxemburg
Weltweit
Wirtschaftswissenschaften und Informatik

Profilanlagen

Beraterprofil_Sascha SIMONIS_BA DORA.pdf

Über mich

Sehr erfahrener Business Analyst & Projektkoordinator mit über 26 Jahren im Banken-, Versicherungs- & Finanzsektor. Umfassende Expertise in Regulatorik (u. a. MaRisk, BAIT, VAIT, DORA, AML/KYC, ESG), starke IT- & Prozesskompetenz sowie eine äußerst zuverlässige & engagierte Arbeitsweise.

Skills

AnlagenverwaltungAuditsFinanzdienstleisterBankensoftwareBusiness Process Model And NotationGeschäftskontinuitätBetriebswirtschaftslehreCloud ComputingComplianceInformationssicherheitVertragsmanagementFinanzenExit-StrategienAllgemeine VersicherungSteuerungGovernance-Risikomanagement und ComplianceInformationssicherheitsmanagementIt-GovernanceVersicherungenISO / IEC 27001LeasingVerhandlungAuslagerungRegulatorischen AnforderungenSchreiben von DokumentationSicherheitsanforderungenNähenStakeholder ManagementMarisk
Hr. S. ist ein sehr erfahrener Business Analyst & Projektleiter mit über 26 Jahren Expertise im Banken-, Versicherungs- & Finanzsektor. Sein Schwerpunkt liegt im Vertrags- & Providermanagement sowie in der Umsetzung regulatorischer Anforderungen wie DORA, MaRisk, BAIT, VAIT sowie EBA- & BaFin-Vorgaben. In zahlreichen Mandaten verantwortete er die Analyse, Verhandlung & Finalisierung komplexer IKT-Vertragswerke, insbesondere im Kontext der DORA-Mindestvertragsinhalte & des Third-Party-Risk-Managements.

1. Verhandlung & Finalisierung DORA-konformer Vertragswerke
Hr. S. verfügt über umfassende Erfahrung in Vertragsanalysen & Verhandlungen mit IKT-Dienstleistern. Er integriert DORA-Musterklauseln in bestehende Verträge & stellt die Einhaltung regulatorischer Mindestanforderungen wie Audit- & Kontrollrechte, Exit-Regelungen, Sub-Outsourcing sowie Informations- & Reportingpflichten sicher.
Er koordiniert Vertragsanpassungen eng mit Legal, Compliance, ISM, BCM & Fachbereichen & führt diese zu regulatorisch tragfähigen Ergebnissen. In mehreren Mandaten verantwortete er die DORA-konforme Überarbeitung bestehender Verträge inkl. SLA- & Informationssicherheitsklauseln.

2. Informationssicherheit & regulatorische Anforderungen
Hr. S. verfügt über fundierte Kenntnisse in ISO 27001 & Informationssicherheitsmanagement sowie in NIST-nahen Sicherheitsanforderungen. Er bringt Erfahrung in Audit- & Kontrollrechten, Schwachstellenmanagement, Incident- & Reportingpflichten sowie Business Continuity- & Exit-Strategien mit.
Er entwickelte strukturierte Vertragsprüfungslisten & übersetzte regulatorische Vorgaben aus DORA, MaRisk, BAIT & EBA-Cloud-Leitlinien in klare Vertragsformulierungen.

3. Stakeholder-Management & Governance
Ein Erfolgsfaktor ist seine Fähigkeit, komplexe Vertragsinhalte effizient zwischen Compliance, Legal, Informationssicherheit, IT-Governance, Fachbereichen & Auslagerungsbeauftragten abzustimmen. Er vermittelt regulatorische Anforderungen adressatengerecht & vertritt klare Verhandlungspositionen.

4. Einkaufsprozess & Auditfähigkeit
Hr. S. verfügt über langjährige Erfahrung in der Strukturierung von Einkaufs- & Providermanagementprozessen sowie in revisionssicherer Dokumentation, inkl. Entscheidungsprotokollen, Abweichungsdokumentationen & auditfester Ablage. Zudem unterstützte er den Aufbau von GRC- & Vertragsmanagement-Tools zur Sicherstellung regulatorischer Nachvollziehbarkeit.
Hr. S. zeichnet sich durch eine strukturierte & analytische Arbeitsweise, hohe Verhandlungssicherheit & ausgeprägte Governance-Disziplin aus. Durch die Kombination aus regulatorischer Expertise, IT-Verständnis & Verhandlungserfahrung ist er in der Lage, anspruchsvolle Vertragswerke professionell zu finalisieren & die Rolle erfolgreich auszufüllen.

Mit Regulatorik-, IT- & Verhandlungskompetenz finalisiert er komplexe Verträge.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2016

Sprachen

GermanMutterspracheEnglishverhandlungssicher

Projekthistorie

Business Analyst, Drittparteienrisikomanagement

Regionalbank, Neuss

Banken und Finanzdienstleistungen

  1. Unterstützung der 1st Line in der Umsetzung der DORA-Maßnahmen im operativen Providermanagement
  2. Analyse der bestehenden Verträge und Unterstützung bei der Herstellung der DORA-Konformität mit Hilfe von Standard-Vertragszusätzen
  3. Durchführung von Vertragsverhandlungen mit den Dienstleistern unter Einbezug der Fachbereiche
  4. Besprechung von alternativen Vertragsvorschlägen der Dienstleister in enger Abstimmung mit dem Providerverantwortlichen, dem Zentralen Auslagerungsbeauftragten, ISM, BCM, DSB und Legal
  5. Abstimmung mit dem ISM und BCM für die Festlegung der individuellen Anforderungen an die Dienstleistersteuerung und Hinterlegung im internen GRC Tool
  6. Aktualisierung der Informationen im GRC Tool anhand der öffentlichen Unternehmsdaten (Creditreform, Webseite, Handelsregister usw.)
  7. Einholen von aktuellen Zertifikaten, Jahresabschlüssen und Audit Berichten der Dienstleister und Dokumentation in den internen Systemen
  8. Unterstützung der Fachbereiche bei der Erstellung von Erstbewertungen, Risikoanalysen und Leistungsbewertungen
  9. Hinterlegung der SLA-Checklisten aufgrund der Verträge und Erstellung von SLA-Prüfprozessen für die einzelnen Dienstleister
  10. Verprobrung und Schulung der operativen Dienstleistermanager in den Fachbereichen
  11. Unterstützung beim Meldeverfahren der IKT-Drittdienstleister und Auslagerungen an die BaFin (Einklassifizierung anhand der EU Taxonomy u.ä.)

Angewandte Fähigkeiten: DORA, MaRisk, Providermanagement, Auslagerungsmanagement, Excel, ForumOSM

Business Analyst, Supplier Monitoring

Bank Berlin

Banken und Finanzdienstleistungen

  1. Unterstützung der 1st Line des Providermanagements für die Anpassungen im Rahmen der DORA und der Ergebnisse der letzten OSI Prüfung
  2. Analyse der bestehenden Verträge und Durchführung der Vertragsaktualisierung mit den DORA-Vertragsanhängen
  3. Kontakt mit den IKT-Dienstleistern und Aktualisierung der Providerinformationen im hauseigenen Risikomanagement Tool und Vertragstool
  4. Besprechung mit Vertragsvorschlägen der Dienstleister in enger Abstimmung mit dem Providerverantwortlichen, dem Zentralen Auslagerungsbeauftragten und Legal
  5. Unterstützung der Fachabteilungen bei den Risikoanalysen und relevanten Supplierinformationen im Rahmen der DORA Umsetzung
  6. Hands-on Unterstützungn bei Themen rund um DORA der 1st Line (Rückfragen der Dienstleister, Einholen von Sub-Dienstleisterinformationen, Abfragen der Zertifizierungen von Dienstleistern usw.)

Angewandte Fähigkeiten: DORA, MaRisk, Providermanagement, Auslagerungsmanagement, Excel, PowerPoint, RiMaGo

Business Analyst, IT-Governance

Regionalbank, Neuss

Banken und Finanzdienstleistungen

  1. Praktische Unterstützung der IT-Governance im Rahmen der DORA Umsetzung
  2. Analyse der bestehenden Verträge mit den IKT-Dienstleistern und der Informationen im internen GRC Tool (ForumOSM)
  3. Aktualisierung der Informationen im GRC Tool anhand der öffentlichen Unternehmsdaten (Creditreform, Webseite, Handelsregister usw.)
  4. Einholen von aktuellen Zertifikaten der Dienstleister
  5. Unterstützung der Vertragsanpassungen im Rahmen der DORA Umsetzung
  6. Durchführung der Risikoanalysen in enger Abstimmung mit den Vertragsverantwortlichen und Besprechung mit Compliance (Drittparteienrisikomanagement)

Angewandte Fähigkeiten: DORA, MaRisk, Providermanagement, Auslagerungsmanagement, Excel, ForumOSM

Business Analyst, DORA Umsetzung

Zahlungsdienstleister, Frankfurt

Banken und Finanzdienstleistungen

  1. Umsetzung der Arbeitspakete Schriftlich fixierte Ordnung, Risikoanalyse und Exit-Strategie
  2. Analyse der bestehenden Leitlinien und Arbeitsanweisungen des Kunden im Bereich Auslagerungsmanagement und Providersteuerung
  3. Entwurf von Anpassungensvorschlägen und Besprechung mit den beteiligten Abteilungen, Compliance, Legal und IT
  4. Anpassung der bestehenden Risikoanalyse im Auslagerungsmanagement auf die Risikobewertung unter DORA
  5. Entwurf eines neuen Quick-Checks zur Feststellung IKT relevanter Dienstleistungen
  6. Verprobung der neuen Risikoanalysen, Leitlinien und Quick-Checks mit den Dienstleisterverantwortlichen zum Training und ersten Durchführung der neuen DORA Vorgaben+
  7. Abstimmung der kritischen Funktionen mit BCM unter Aktualisierung der Business Impact Analysen für die Geschäftsprozesse des Kunden
  8. Entwurf eines neuen Templates für die Exit-Strategien unter MaRisk und DORA
  9. Dokumentation der vom IT-Hauptlieferanten (Atruvia) gelieferten Nachweise und Informationen
  10. Unterstützung des Zentralen Auslagerungsmanagements und der Fachabteilungen bei den Vertragsanpassungen und Gesprächen mit den IKT Dienstleistern

Angewandte Fähigkeiten: MaRisk, DORA, Providermanagement, Auslagerungsmanagement, Excel, PowerPoint, Atruvia

Business Analyst, DORA Umsetzung

Versicherung, Deutschland

Versicherungen

Versicherung, Deutschland
Business Analyst, DORA Umsetzung
  1. Erstellung einer GAP Analyse für DORA Konformität zum aktuellen Providermanagement des Kunden
  2. Durchsicht der Prozesse und Arbeitsanweisungen sowie der schriftlich fixierten Ordnung des Kunden für das Providermanagement und den Einkauf
  3. Analyse der Verträge im Providermanagement, IT Governance und IKT-Drittparteienrisikomanagement
  4. Erstellung einer Schwachstellenanalyse (Gap-Analyse) und eines Vorschlagsplans zur Bereinigung von Lücken in den Anforderungen zur VAIT, MaGo und den DORA Anforderungen
  5. Entwurf eines Umsetzungsplans mit konkreten Handlungsempfehlungen und Zeitplanung zur Erreichung der DORA Konformität im Providermanagement
  6. Vorbereitung und Durchführung von Vertragsanpassungen mit den IKT-Dienstleistern in Absprache mit IT, Compliance und Legal
  7. Koordination und Steuerung der Rückmeldungen der IKT-Dienstleister bezgl. Zertifizierungen und Nachweisen
  8. Aufbau und Befüllung des Informationsregisters für den Kunden auf Grundlage der Rückmeldungen und internen Prozesse und Dokumente
  9. Erstellung eines Prozesses mit Arbeitsanweisung für die Meldung des Informationsregisters in das Meldeportal der Aufsichtsbehörde (BaFin)

Angewandte Fähigkeiten: VAIT, DORA, MaGo, Providermanagement, Auslagerungsmanagement, Excel, PowerPoint

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden