24.09.2026 aktualisiert
FB
100 % verfügbar
Berater / Prüfer IT-Regulatorik & Informationssicherheit | DORA, IKT-Risiko, ISMS | Finanzsektor
Aschaffenburg, Deutschland
Weltweit
B.Sc. WirtschaftsinformatikÜber mich
IT-Regulatorik- und Informationssicherheitsberater mit 10 Jahren Erfahrung im Finanzsektor, davon fünf Jahre Big Four bis Senior Manager. Schwerpunkte: DORA, IKT-Risikomanagement, ISMS nach ISO 27001 und BSI IT-Grundschutz sowie Auslagerungsmanagement. Seit 2024 freiberuflich für Unternehmen tätig.
Skills
Dokumentation der ProzesseAgile MethodologieAgile FührungAnalytisches DenkenAuditsPrüfberichtPrüfungsrisikoPrüfungsstandardsBankenaufsichtBusiness Continuity And Disaster RecoveryWirtschaftsinformatikBetriebliches KontinuitätsmanagementInterne KontrollenGeschäftsprozesseProzessoptimierung
SKILLS
- Umsetzung aufsichtsrechtlicher Anforderungen (DORA, MaRisk, EBA-Leitlinien) in Informationssicherheit und IKT-Risikomanagement
- Steuerung paralleler Prüfungs- und Beratungsmandate inkl. Budget, Staffing und Teamführung
- Adressatengerechte Kommunikation auf Vorstandsebene: Prüfungsberichte, Management-Summaries, ISB-Berichte
- Workshops und Schulungen zu Regulatorik, Auslagerungsmanagement und Informationssicherheit
REGULATORIK & STANDARDS
DORA, MaRisk, BAIT/VAIT, EBA-Leitlinien, DSGVO, ISO/IEC 27001, ISO 22301, BSI IT-Grundschutz, § 44 KWG, ISAE 3402 / SOC 1, IDW PS 850, GITC
ZERTIFIZIERUNGEN
IKT-Manager DORA · Lead Auditor & Lead Implementer ISO/IEC 27001:2022 und ISO 22301 · BSI IT-Grundschutz-Praktiker · Datenschutzbeauftragter
KENNTNISSE
- DORA & IKT-Risikomanagement: 2nd Line of Defense, Dienstleisterbewertung, DORA- und IT-Strategien
- ISMS: Schutzbedarfsfeststellungen, Risikoanalysen, Sollmaßnahmen, Wirksamkeitskontrollen, Richtlinien
- Schwachstellenmanagement und Security Operations (SIEM, Incident-Analyse)
- Auslagerungs- und Third-Party-Risk-Management inkl. Auswertung von ISAE-3402-/SOC-Berichten
- IT-Prüfung und IKS (GITC), BCM und IT-Notfallplanung
ERFAHRUNG (10 JAHRE)
Freelancer – IT-Security-Berater (seit 10/2024)
- Bausparkasse (01–08/2026): Beratung des ISB, Vorstandsberichterstattung, Dienstleistersteuerung unter DORA
- Bürgschaftsbank (06–10/2025): SIEM-/Log-Monitoring, Incident-Analyse, Unterstützung bei IT-Audits
- Förderbank (10/2024–05/2025): IKT-Risikomanagement in der 2nd Line, Beratung zu DORA, ISO 27001 und BSI IT-Grundschutz
Big Four – Risk Advisory, Financial Services (10/2019–09/2024)
- Senior Manager (2023–2024): Verantwortung Themenfeld IT-Regulatorik, Mandanten auf Vorstandsebene, Business Development, Führung
- Manager (2021–2023): Projektverantwortung IT-Prüfung und Beratung (MaRisk, BAIT, DORA, GITC), § 44 KWG, DORA-Strategien
- Senior Consultant (2019–2021): IT-Prüfungen bei Banken, ISAE 3402, IDW PS 850, IKS, Auslagerungs- und Schwachstellenmanagement, BCM
Regionalbank Hessen (10/2016–09/2019)
- Referent und Trainee IT-Compliance & Informationssicherheit: MaRisk/BAIT, ISMS nach ISO 27001, IT-Auslagerungen, Risikoanalysen
SPRACHEN
- Deutsch, Albanisch (Muttersprache), Englisch (C1)
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Zertifikate
IKT-Manager Digital Operational Resilience Act (DORA)
VÖB-Service GmbH - Academy of Finance2024
IT-Grundschutz Praktiker (BSI)
Deloitte Certification Services GmbH2023
Lead Implementer & Lead Auditor ISO 22301
BSI British Standards Institution, BSI Group Deutschland GmbH2023
Lead Implementing and Lead Auditing ISO/IEC 27001 Training Course
BSI British Standards Institution, BSI Group Deutschland GmbH2023
Betrieblicher Datenschutz
Frankfurt University of Applied Sciences2021