Experte für GRC, IT-Audits und Regulatory Compliance (DORA, BAIT, VAIT)

Unterstützung bei der Umsetzung und Einhaltung von Vorgaben wie DORA, BAIT, VAIT, KAIT, NIS-2 und MaRisk für Finanzinstitute, Versicherer und KRITIS-Betreiber. Durchführung interner und externer IT-Prüfungen zur Bewertung von IT-Systemen, Prozessen und Compliance sowie Vorbereitung auf aufsichtliche Sonderprüfungen nach § 44 KWG und § 8a Abs. 4 BSIG. Implementierung und Zertifizierung interner Kontrollsysteme nach ISAE 3000, 3402, SOC und IDW PS 951 zur Optimierung der Kontrolllandschaft. Einführung, Zertifizierung und Verbesserung von Informationssicherheitsmanagementsystemen nach ISO/IEC 27001, BSI IT-Grundschutz und NIST. Entwicklung von GRC-Frameworks zur effektiven Steuerung von IT-Risiken und Sicherstellung regulatorischer Konformität.

Fachlicher Schwerpunkt: 
Regulatorische Compliance, u.a. BAIT, VAIT, KAIT, DORA, NIS-2, BSIG, MaRisk, KaMaRisk, MaComp, MiFID II IT-Audit, u.a. interne oder externe IT-Prüfungen sowie Sonderprüfungen gem. § 44 KWG und § 8a Abs. 4 BSIG Aufbau und Zertifizierung interner Kontrollsysteme (IKS), u.a. ISAE 3000 und 3402 (Typ 1 und 2), SOC, IDW PS 951 Informationssicherheitsmanagementsystem (ISMS), u.a. ISO/IEC 27001, BSI IT-Grundschutz, NIST Framework IT-Governance, Risk und Compliance

Standards:
BAIT, VAIT, KAIT, DORA, MaRisk, KaMaRisk § 44 KWG, § 8a Abs. 4 BSIG NIS-2 BSI-Standards 200-1, 200-2, 200-3 und 100-4 BSI IT-Grundschutz-Kompendium, ISO/IEC 27001 ISAE, SOC-1, SSAE16, IDW PS 951 HGB, IFRS, US-GAAP, WPHG

Leitung und Durchführung von KRITIS-Prüfungen gemäß § 8a Absatz 4 BSIG bei Betreibern kritischer Infrastrukturen. Die Prüfungen umfassen detaillierte, tiefgehende Analysen und Bewertungen nach BSI-Standard, die je nach Größe und Komplexität des Betreibers in der Regel drei bis sechs Monate in Anspruch nehmen. Dabei werden Sicherheitsmaßnahmen, organisatorische Prozesse und technische Systeme auf ihre Wirksamkeit und Konformität hinsichtlich regulatorischer Vorgaben und Best Practices geprüft, um eine robuste Resilienz gegenüber potenziellen Bedrohungen sicherzustellen. Darüber hinaus erfolgt eine enge Abstimmung mit den beteiligten Stakeholdern, um praxisnahe Empfehlungen und Maßnahmenpläne zu entwickeln.

Department: Assurance, Financial Services (IT Advisory)
Function: Business development, relationship management as
well as management of ongoing advisory and audit projects
(responsible for a team of four junior and senior consultants)

Erweiterung des Dienstleistungsportfolios im Bereich IT Assurance mit gezielter Ausrichtung auf aktuelle Markt- und Regulierungsanforderungen. Verantwortlich für die Leitung zahlreicher IT-Prüfungen (Audits) nach SAS 70, ISAE 3402, ISO/IEC 27001 sowie im Rahmen von Jahresabschlussprüfungen, internen Revisionen und aufsichtlichen Sonderprüfungen gemäß § 44 KWG mit einem Prüfungsteam von drei Consultants. Zuständig für das Client Relationship Management und die strategische Weiterentwicklung des Leistungsangebots.

Steuerung, Leitung und Durchführung zahlreicher IT-Prüfungen im Rahmen von Jahresabschlussprüfungen, WpHG-Prüfungen und Fondsprüfungen sowie internen Revisionen. Dazu gehören auch der Aufbau und die Verifizierung interner Kontrollsysteme (IKS) nach IDW PS 951, ISAE 3000 und 3402 Typ 1 und 2. Zudem Unterstützung von Mandanten bei der Vorbereitung auf aufsichtliche Sonderprüfungen gemäß § 44 KWG. Die Prüfungen umfassen detaillierte Analysen von IT-Systemen und -Prozessen, Informationssicherheitsmanagementsystemen (ISMS), sowie der IT-Governance und unternehmensweiten Frameworks. Im Rahmen dieser Tätigkeiten erfolgen die Planung und Koordination der ITPrüfungen, die Steuerung und Leitung der IT-Prüfungsteams, Reviews und Qualitätssicherung der Prüfungsergebnisse sowie die Berichtserstattung an die Unternehmensleitung.

Durchführung von IT-Prüfungen (Audits) finanzbuchhaltungsrelevanter Systeme bei namhaften Finanzinstituten wie der DekaBank, Allianz Global Investors, Dealis Fund Operations und der Internationalen Kapitalanlagegesellschaft mbH (INKA). Die Prüfungen umfassen die Analyse und Bewertung der IT-Systeme und - Prozesse im Hinblick auf regulatorische Anforderungen, Datensicherheit, Integrität und Compliance. Zusätzlich werden interne Kontrollsysteme (IKS) geprüft und Optimierungspotenziale identifiziert.