02.08.2026 aktualisiert

**** ******** ****
verifiziert
Premiumkunde
100 % verfügbar

Interim Manager & Senior Consultant | DORA, TPRM, Auslagerungsmanagement | IT-Governance & GRC

Hamburg, Deutschland
Weltweit
BWL
Hamburg, Deutschland
Weltweit
BWL

Profilanlagen

Profil_19_07_2026.docx

Über mich

Ich übernehme als Interim Manager die operative Umsetzung regulatorischer und technischer Anforderungen — auf Projektbasis / Linienverantwortung als CIO, Head of IT, CRO oder Head of Compliance & Risk, Business Analyst, Projektleiter. Basis: u.a. DORA, CRR/CRD, MaRisk, PSD2, VAG/MaGo, EU AI Act.

Skills

NIS 2DORABusiness Continuity And Disaster RecoveryExit-StrategienIt-RisikomanagementIt-GovernanceInterim ManagementISO / IEC 27001AuslagerungPci DSSTest ManagementBerechtigungsmanagementRisikomanagementIT-Projektmanagement
Senior IT-Consultant und Interim Manager mit über 25 Jahren Erfahrung in Banken, Versicherungen und KRITIS-/Energieunternehmen. Schwerpunkt: Umsetzung und Operationalisierung regulatorischer Anforderungen an der Schnittstelle von IT, Risikomanagement und Compliance.

KERNKOMPETENZEN

DORA & Regulatorik: DORA-Umsetzung von der Gap-Analyse bis zum Betrieb – Informationsregister, Mindestvertragsinhalte (Art. 30), kritische/wichtige Funktionen, IKT-Vorfallmanagement, Exit-Strategien, Board-Reporting. Fundierte Kenntnis von MaRisk, VAIT, BAIT, VAG, KWG, NIS2 und EU AI Act – mit artikelgenauer Arbeitsweise.

TPRM & Auslagerungsmanagement: Aufbau kompletter Auslagerungsorganisationen (Second Line), schriftlich fixierte Ordnung (SfO), Auslagerungs- und Informationsregister, Risikobewertung, Due Diligence, Dienstleisteraudits, Konzentrationsrisiken, Interessenkonflikte, Kontrollpläne nach Three-Lines-of-Defence.

IT-Governance & GRC: Aufbau und Betrieb interner Kontrollsysteme (IKS), KPI-Reporting, Begleitung externer Prüfungen (BaFin, §44 KWG, Wirtschaftsprüfer, Interne Revision, PS 951), Umsetzung von Prüfungsfeststellungen, ISO 27001, ISO 22301, BCM und Business Impact Analysen.

IAM / Berechtigungsmanagement: Konzeption und Einführung von IAM/PAM-Lösungen (Garancy, One Identity), Berechtigungskonzepte, Rollenmodelle, Joiner-Mover-Leaver, SoD-Management, Rezertifizierung, Anbindung von Verzeichnisdiensten und Fachanwendungen.

Projekt- und Interim-Management: Projekt-, Teilprojekt- und Programmleitung, Business Analyse, Testmanagement, Strategieberatung auf Vorstandsebene. Als COO/CIO der Banco di Napoli (Deutschland) Linienverantwortung für 60 Mitarbeiter – Führungserfahrung, die insbesondere Interim-Mandaten zugutekommt.

Ergänzend: Einsatz von KI-Agenten zur Automatisierung von Compliance-Prozessen (Due-Diligence-Auswertung, Vertragsanalyse nach DORA/MaRisk, Monitoring externer Datenquellen).

BRANCHEN & KUNDEN
Banken und Finanzdienstleister (u. a. DZ Bank, LBBW, Deka Bank, ING-DiBa, FI-TS, Bank-Verlag, Fondsdepotbank), Versicherungen (u. a. Zurich Insurance Europe, Haftpflichtkasse, Stuttgarter Versicherung), Energie/KRITIS (EEX Leipzig).

RAHMENBEDINGUNGEN
Einsatz remote und vor Ort (weltweit). Sprachen: Deutsch (Muttersprache), Englisch (verhandlungssicher), Italienisch (Grundkenntnisse).










Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit1999

Sprachen

DeutschMutterspracheEnglischverhandlungssicherItalienischGrundkenntnisse

Projekthistorie

Aufbau Compliance-Abteilung & DORA Operationalisierung

Haftpflichtkasse VVaG

Versicherungen

50-250 Mitarbeiter

  • Aufbau einer vollständigen Compliance‑Organisation nach DORA
  • Entwicklung und Operationalisierung der SfO (Schriftlich fixierte Ordnung)
  • Einsatz von KI‑Agenten zur Automatisierung:
  • Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
  • KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
  • Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
  • Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
  • Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
  • Aufbau und Pflege des Auslagerungs‑Informationsregisters
  • Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle

Bank-Verlag GmbH, Business Analyst, TPL

Bank-Verlag GmbH

Banken und Finanzdienstleistungen

250-500 Mitarbeiter

Aufbau einer Abteilung für Auslagerungsmanagement und TPRM. Erstellung der gesamten SfO, Aufbau des Informationsregisters und des Auslagerungsregisters, Management von Interessenkonflikten, Drittdienstleistermanagement. Aufsetzen und Durchführung von Audits, Risikobewertung, Due Diligence, Definition der kritischen oder wichtigen Funktionen (KwF) und der kritisch wichtigen Dienstleister, Aufbau des Risikoinventars. Definition der Vertragsinhalte nach DORA (Mindestvertragsinhalte gem. Art. 30).

Strategieberatung des Vorstands zur Umsetzung der Vorgaben aus VAIT / DORA in den europäischen Tochtergesellschaften

Zurich Versicherung

Versicherungen

1000-5000 Mitarbeiter

  • Vollständige Erstellung der SfO für alle VAIT/DORA‑Themen
  • Erstellung Richtlinien für IAM, Informationsrisiko, Informationssicherheit, IDV, Governance, KRITIS
  • Aufbau Informationsverbund
  • Einführung des GRC‑Tools Artemeon
  • Erstellung Informationsregister inkl. Erstbewertung
  • Aufbau Due‑Diligence‑Prozesse, Risikoanalysen, Reporting
  • Erstellung BCM‑ und Notfallmanagement‑Richtlinien

FI-TS, Business Analyst, Aufbau und Betrieb eines IKS; IAM Betreuung

FI-TS

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

IKS & Governance:
  • Aktualisierung der SfO für interne Kontrollen (EZB‑Programm)
  • Aufbau eines KPI‑Reportings für Kontrollprozesse
  • Optimierung der Berechtigungsprozesse
  • Prüfung & Aktualisierung der Berechtigungskonzepte
IAM & SOD:
  • Einführung Garancy
  • Integration ITAB (LUY) in IAM‑Prozesse
  • SOD‑Konfliktmanagement inkl. Ausnahmeprozesse
  • Prüfung der Anbindung aller Komponenten (AD, Entra ID, RACF etc.)
Prüfungen & Audits:
  • Begleitung von WP‑Prüfungen, §44 KWG, PS951, TÜV, Datenschutz
  • Umsetzung der Findings
IDV & Datenbanken:
  • Erstellung IDV‑Arbeitsanweisung
  • Klassifizierung aller IDV
  • Prüfung Löschkonzepte in MySQL, PostgreSQL, MariaDB, SQL Server, DB2, Oracle


Unterstützung bei der Einführung von One Identity

ING

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

  • Migration zu One Identity
  • Rollenmodelle, Einzelberechtigungen, IKS‑Monitoring
  • HPU‑Accounts, Datenmigration aus ServiceNow/Ramon

IT-Prüfungen für PwC

PWC, Frankfurt

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

  • Jahresabschlussprüfungen HGB
  • IT‑Audits bei Sparkassen & Volksbanken
  • Prüfung IT‑Strategie, Governance, Informationssicherheit, IAM, IT‑Betrieb, Auslagerungen
  • Erstellung Prüfungsdokumentation & Evidenzen

Berechtigungsmanagement; Aufbau eines hauseigenen IAM Systems

EEX

Energie, Wasser und Umwelt

500-1000 Mitarbeiter

  • Aufbau einer eigenen IAM‑Lösung (RBAC)
  • Einführung SOD‑Prozesse & Überwachungsmechanismen
  • Product Owner IAM
  • Vorbereitung Einführung One Identity
  • Schutzbedarfsanalyse & BIA

Vorstudie zur Einführung IAM Anwendung in einer internationalen Anwaltskanzlei

Sonstiges

  • Vorstudie Berechtigungsmanagement
  • Erstellung RfP
  • Analyse RBAC vs. ABAC → Entscheidung ABAC

Aufbau von Garancy als IAM Anwendung

LBBW

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Erstellung von Berechtigungskonzepten und Fachkonzepten zur Profil- und Rollenbildung. Definition der Unternehmensrolle, Aufsetzen des JML-Prozesses, SOD-Einführung, Definition der Rezertifizierung und Überführung in die Linie. Anbindung von Verzeichnisdiensten (AD, LDAP u. a.), Bankanwendungen und IDV. Analyse der EZB-Findings und Entwicklung eines Umsetzungsplans.

IT-Architekt Treasury

Banken und Finanzdienstleistungen

>10.000 Mitarbeiter

Erstellung einer neuen IT-Architektur im Bereich Treasury für die Postbank und Berücksichtigung der neuen Konzernstruktur.

Migration der Konten der WGZ zur DZ Bank; Kommunikationsmanager; Abhängigkeitsmanagement/Projektleiter

DZ Bank

Banken und Finanzdienstleistungen

>10.000 Mitarbeiter

  • Migration WGZ → DZ Bank (SAP‑Landschaft)
  • Aufbau Migrationscockpit
  • Testmanagement für SAP‑Systeme
  • PSD2‑Umsetzung
  • Liquiditätsdisposition, Kapitaldienst, WP2‑Prozesse
Involvierte SAP Anwendungen: SAP-BCA, SAP-BP, SAP-CMS, SAP-CML, SAP-CYT.
Ferner:
- Aufbau Risikomanagement und Abhängigkeitsmanagement
- stellvertretender Projektleiter

Programm Treasury; verschiedene Rollen- Projektleiter und Business Analyst

DekaBank

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

  • Multiprojektleitung in regulatorischen Großprogrammen (EMIR, MiFID, FATCA, BCBS239 etc.)
  • Einführung DWH
  • Einführung Zahlungsverkehrssystem PTS
  • Einführung Internet‑FX‑Handelsplattform
  • Aufbau IKS & Kontrollhandbuch
  • Treasury‑ & Risikomanagement‑Projekte
  • Aufbau Pfandbriefbank

CIO, COO

Banco di Napoli SpA

Banken und Finanzdienstleistungen

>10.000 Mitarbeiter

CIO & COO — Gesamtverantwortung IT & Operations

  • Neun Jahre Linienverantwortung mit Führung von 60 Mitarbeitenden
  • IT-Budgetplanung und Kostensteuerung im zweistelligen Millionenbereich
  • Auswahl und Steuerung externer IT-Dienstleister
  • Vertrags- und SLA-Verhandlungen
  • Personalaufbau
  • Stabilisierung des laufenden IT-Betriebs
  • Hardwareumstellung
  • Umstellung der Kernbankensoftware

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden