04.11.2026 aktualisiert


Premiumkunde
100 % verfügbarSenior IT PM & Consultant | DORA, IT Governance, ICT Risk, Cyber Resilience | AI Governance (AI Act)
Siegenfeld, Österreich
Deutschland +2
Organisationswissenschafteninfo: Deutschland, Österreich, Schweiz
Über mich
Senior IT PM & Berater, 30+ J. Finanzsektor: IT-Strategie, Architektur & Transformation; IT-Governance, ICT Risk & Operational Resilience (DORA/MaRisk/NIS2); Security Controls, Wirksamkeitsprüfungen, SOPs, TPRM, BCM/ITSCM/Incident Mgmt, Audit-Readiness, Digitale Souveränität; KI-Governance/Security
Skills
RAGZero TrustCertified in Risk and Information Systems ControlKrisenmanagementData GovernanceExit-StrategienGlobal Information Assurance CertificationGovernance-Risikomanagement und ComplianceInformation AssuranceInformation GovernanceIt-RisikomanagementInformationssicherheitsmanagementUnternehmensstrukturIt-GovernanceIsa99
THEMENBEREICHE
DORA / RTS / ITS | ICT Risk Management | IT Governance / Regulatory IT | MaRisk / BAIT / NIS2 | Operational & Cyber Resilience | Cyber Security / ISMS | Control Effectiveness Testing | Risk-Control Mapping | Remediation & Retesting | Audit Readiness | Threat Detection & Response | BCM / ITSCM | Third-Party Risk Management | Outsourcing & Exit Governance | Digitale Souveränität | IAM / PAM | DevSecOps / Secure SDLC | Cloud Governance | IT Security Architecture & Zero Trust | IT Program Management | IT Strategy & Transformation | Enterprise & Integration Architecture | IT Sourcing | ITSM | AI Governance (EU AI Act, ISO/IEC 42001) | AI Security / AI-enabled Cyber Threats / Frontier-AI Resilience | Generative & Agentic AI
PROJEKTERFAHRUNG als Hands-on-Berater und Projektleiter
• DORA-Umsetzung, ICT Risk & Security Governance
• Kontrollwirksamkeits- und DORA-Resilienztests
• Audit-, Findings- und Remediation-Management
• DORA-/NIS2-Dokumentationsarchitektur und regulatorische Verzahnung (SfO - Schriftlich fixierte Ordnung)
• Cyber Security, BCM/ITSCM & Krisenmanagement
• Drittparteienrisiko, Auslagerung und Vendor Governance
• IT-Projektleitung Banking, Börsen & Versicherungen
• Rechenzentrumsumzug, Infrastrukturmigration & IT-Transition
• IRB-Integration & regulatorische Bankentransformation
• IT-Strategie, Enterprise-/Integrationsarchitektur
• Program Recovery, Target Operating Model & Organisationsdesign
• Multi-Vendor-/Plattformsteuerung & C-Level-Beratung
KI-KOMPETENZ:
• EU AI Act, Risikoklassifizierung, Human Oversight, ISO/IEC 42001, NIST AI RMF (A4Q)
• LLM-Security, Prompt Injection, Data Poisoning, Shadow AI, Deepfakes, MITRE ATLAS (MIT xPRO)
• LLM, RAG, Agentenarchitekturen, Use-Case-/ROI-Bewertung, Buy vs. Build (University of Oxford)
MEHRWERT
• DORA, MaRisk, NIS2 und EU AI Act in Gap-Analysen, Kontrollen und prüfbare Prozesse übersetzen
• DOR-Strategien, Governance- und Risikorahmenwerke, KPI/KRI entwickeln
• DORA-Dokumentationsarchitektur mit Zielartefakten gemäß BaFin Dokumentenanforderung
• SOPs für IAM/PAM, ITAM/CMDB, Patches, Hardening, Logging/SIEM, Kryptografie, Incident, Backup/Recovery konzipieren
• Security Controls risikobasiert bewerten, Resilienztests/Retests konzipieren, Findings schließen; KI-Bedrohungsszenarien einbeziehen
• Audit Readiness durch Evidenz- und Maßnahmenmanagement herstellen
• TPRM: Assessments, SOC/ISAE/IDW PS 951, SLAs, Konzentrationsrisiken, Informationsregister, Exit-Strategien – auch für KI-Anbieter
• BCM/ITSCM mit BIA, BCP, RTO/RPO, Krisen- und Wiederanlaufkonzepten
• IT-Sourcing, RfP, Mainframe-/Cloud-Modernisierung, Migration, Cutover und Betriebsübergabe steuern
• Kritische Programme mit Ursachenanalyse, Masterplan und Vorstandsvorlagen stabilisieren
• Digitale Souveränität durch Bewertung von Cloud- und Anbieterabhängigkeiten stärken
• Betriebsmodelle mit SLA, RACI, KPI und Multi-Vendor-Governance optimieren
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2004
Sprachen
DeutschMutterspracheEnglischverhandlungssicherSerbischMutterspracheKroatischMuttersprache
Projekthistorie
Projekt: Strategische Neuausrichtung und Masterplan FONTUS
Projektkontext:
Analyse und strategische Neuausrichtung eines komplexen Transformationsprogramms für eine geschäftskritische Daten- und Plattformlandschaft. Entwicklung eines integrierten Masterplans für Architektur, Organisation, Delivery, Betrieb, Migration, Vendor Governance und Wirtschaftlichkeit.
Verantwortlichkeiten:
• Analyse der Programmkrise sowie bestehender Steuerungs-, Governance-, Vendor- und Vertragsstrukturen
• Entwicklung des strategischen Zielbilds und einer modularen Zielarchitektur für Daten-, Runtime-, Integrations- und Plattformkomponenten
• Konzeption eines capability-basierten Enterprise Delivery & Engineering Operating Models sowie der Zielorganisation mit Rollen, Ownership und Entscheidungsstrukturen
• Entwicklung der Transformations- und Migrationsstrategie inkl. Parallelbetrieb, Cutover, Hypercare und Zielbetrieb
• Integration von DORA, Operational Resilience, BCM, Recovery, Replay und Audit Traceability
• Entwicklung von KPI/KRI-, Betriebsreife-, Zielkosten- und Wirtschaftlichkeitsmodellen
• Neuausrichtung des Vendor Operating Models und strategischer Technologiepartnerschaften
• Erstellung der Vorstandsvorlage mit Handlungsoptionen, Bewertung und Empfehlung
Ergebnis:
Integrierter Masterplan als Entscheidungs- und Umsetzungsgrundlage für die strategische, technologische, organisatorische und wirtschaftliche Neuausrichtung von FONTUS.
Rolle: Technical Writer / DORA Consultant
Kontext: Versicherung
Schwerpunkt: DORA, SOPs, Governance
Ergebnis: Standardisierte, prüfungsfeste Betriebsverfahren
Mehrwert:
- Erstellung DORA-konformer Standard Operating Procedures
- Strukturierung in Subverfahren mit klaren Rollen und Nachweisen
- Überarbeitung bestehender Richtlinien zur schriftlich fixierten Ordnung
- Sicherstellung der Audit- und Nachweisfähigkeit
- Enge Abstimmung mit IT und Fachbereichen
Kontext:
Fokus auf die praktikable Operationalisierung regulatorischer Anforderungen im Versicherungsumfeld.
Rolle: Regulatory IT Consultant
Kontext: Bank / FinTech mit Lizenz
Schwerpunkt: BAIT, MaRisk, DORA
Ergebnis: Operative regulatorische Konformität
Mehrwert:
- Prüfung und Neugestaltung von Verträgen und SLAs
- Aufbau eines DORA-konformen SLA- und Control-Frameworks
- Überarbeitung zentraler Richtlinien (IT-Governance, Risk, Monitoring)
- Konzeption der DOR-Strategie und Informationsregister
- Schulung und Begleitung von Fachbereichen
Kontext:
Kombination aus regulatorischer Tiefe und operativer Umsetzung in einem dynamischen FinTech-Umfeld mit Banklizenz.
Zertifikate
ESG – ESG from the perspective of Group Risk Management
ERSTE BANK GROUP AG [04.12.2023 – 06.12.2023] Adresse: AT Wien (Österreich)2024
PCSM – Erstellung von Kredit Rating Strategien, der Wartung und Optimierung
Experian Information Solutions, Inc [12.01.2024 – 19.01.2024] Adresse: IRL Dublin (IRLAND)2024
Certified Integrated Data Privacy Professional (IDPP)
OCEG & GRC Certify2023
NIS2DTP – NIS 2 Directive Trained Professional (NIS2DTP)
Cyber Risk GmbH2023