IT-Audit Manager

Ich bin Faisal Mastoor, freiberuflicher IT-Auditor und Berater mit Spezialisierung auf regulierte Finanzinstitute, FinTechs und Krypto-Unternehmen. Ich helfe Organisationen dabei, regulatorische Anforderungen wie DORA, BAIT, VAIT, KAIT und MaRisk effizient umzusetzen und bestehende Schwachstellen in ihren IT-Systemen, Kontrollprozessen und Governance-Strukturen zu identifizieren und zu beheben.
Meine Arbeit beginnt meist mit einer strukturierten Analyse der bestehenden IT-Organisation und Kontrolllandschaft. Ich führe einen fundierten IST-SOLL-Vergleich durch, ermittle regulatorische Gaps und entwickle konkrete, praxisorientierte Maßnahmenpläne, die sich an den aufsichtsrechtlichen Erwartungen orientieren. Dabei begleite ich Unternehmen sowohl strategisch als auch operativ bei der Umsetzung der Soll-Prozesse – bis zur erfolgreichen Auditierung oder Prüfung.
Typische Einsatzszenarien sind: die Vorbereitung auf die Jahresabschlussprüfung (JAP), WpHG-Prüfungen, interne Revisionen mit IT-Fokus oder Projekte zur DORA-Konformität. Auch bei der Einführung oder Optimierung interner Kontrollsysteme (IKS), der Implementierung von SOC 2 readiness oder der Projektprüfung von ERP- und Infrastruktur-Migrationen stehe ich beratend zur Seite.
Meine bisherigen Projekte führten mich zu Banken, Versicherungen, Kapitalverwaltungsgesellschaften und Krypto-Plattformen. Stationen wie Baker Tilly, RSM und GAR Gesellschaft für Aufsichtsrecht & Revision haben mir einen tiefen Einblick in die regulatorische Praxis verschafft – sowohl auf Seite der Wirtschaftsprüfung als auch im Beratungsumfeld.
Ich verstehe die Anforderungen der Aufsicht ebenso wie die Herausforderungen der IT-Teams – und schlage pragmatisch die Brücke dazwischen. Meine Beratung ist strukturiert, lösungsorientiert und immer individuell auf Ihr Unternehmen zugeschnitten.
Wenn Sie externe Expertise zur kurzfristigen Entlastung Ihrer Compliance- oder Revisionsabteilung suchen, oder eine langfristige Beratung bei der Umsetzung regulatorischer IT-Anforderungen benötigen, unterstütze ich Sie gerne. Ich arbeite remote oder vor Ort – diskret, zuverlässig und mit klarem Fokus auf Ergebnisse.