09.06.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarSenior Management Consultant ORG/IT
Bad Homburg vor der Höhe, Deutschland
Weltweit
VolkswirtschaftÜber mich
Verbindlicher und ergebnisorientierter Charakter, der in komplexen Projekten "aufgeht", sehr gute strategische Fähigkeiten, gepaart mit hoher Leidenschaft für die Umsetzung; Methoden etc. sind gut, aber Mittel zum Zweck - mein Fokus liegt auf starke "Inhaltlichkeit", nur so kommt der Erfolg
Skills
Business Continuity And Disaster RecoveryComplianceProjektplanungDue DiligenceProjektstudieSteuerungGovernance-Risikomanagement und ComplianceInformationssicherheitsmanagementIT-Projektmanagement
- IT-Strategieentwicklung und – Umsetzung
- Set up / Planung / Steuerung und Kontrolle großer IT-Projekte – insbes. Migrations- und Entwicklungsprojekte
- Steuerung und Umsetzung von aufsichtsrechtlichen Themenstellungen (MaRisk, GwG, BAIT, Dora)
- Projektreviews / Projektsanierung
- Spezielle Prüfaufträge (z.B. Validierung IT-Architektur unter Kosten-/Nutzengesichtspunkten)
- Umsetzung diverser Themenstellungen im Bereich Informationssicherheitsmanagement
- DORA Umsetzung (Governance - insbesondere unter Berücksichtigung des 3 Line of Defense Modells, Umsetzung Dokumentationsanforderungen der BaFin (Richtlinien), Umsetzung Incidentmanagement, Geschäftsfortführungsmanagement, Drittparteienrisikomanagement, Testprogramm Digitale Resilienz)
- Aufbau einer entsprechenden Governance, Richtlinien, Anweisungen, sFo, Prozesse, Organisoatorische Verankerung
- Konzeption und Umsetzung Schutzbedarfsfeststellung, Informationsrisikomanagement, Berechtigungsmanagement, Geschäftsprozesslandkarte, BCM etc.
- Behandlung des gesamten Themenskomplexes "IDV" (Richtlinie für die Festlegung "Was ist eine IDV?", Vorgaben für die Berücksichtigung in der Anwendungsentwicklung (Konzeption, Entwicklung, Test) etc., Roll out des Verfahrens, Schulung
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2005
Sprachen
DeutschMutterspracheEnglischgutFranzösischgut
Projekthistorie
Set up und Umsetzzung eines Projektes (auf nationaler Ebene) zur Sicherstellung der auf europäischer Ebene (Group LeveI) erarbeiteten DORA Anforderungen / Vorgaben; Planung und Steuerung des Projektes auf nationaler Ebene sowie Umsetzung der Arbeitspakete IKT-Vorfall- und Incidentmanagement, Testprogramm für die digitale Resilienz sowie IKT-Geschäftsfortführung
Neuausrichtung des IDV-Regelwerks und Begleitung des sukzessiven Roll outs in die Fachbereiche; Schulung der internen Mitarbeiter, Behandlung der IDV-Anwendungen, Entwicklung von Migrationsstrategien
Erstellung eines Konzepts für das Testprogramm für die digitale operationale Resilienz zur Ableitung der Handlungsbedarfe.
Begleitung der Nachschauprüfung durch die Bundesbank (§44er Prüfung im Kontext BAIT) sowie Durchführung eines BAIT-/Dora-Health-Checks zur Sicherstellung der Abstellung weitere Mängel im Umfeld des Informationssicherheitsmanagements (Fokus: Etablierung eines IKT-Informationsrisikomanagements gemäß DORA (Leitlinie, Prozesse), Neu Konzeption Berechtigungsmanagement, Konzeption SIEM/SOC); Erstellung eines SIEM-Konzepts sowie Konzeption der Auswahl eines IAMs