Überarbeitung des Business Continuity Management (BCM) im Kontext DORA Art. 16

Bürgschaftsbank NRW

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

Im Rahmen des laufenden Projekts wird das bestehende Notfallkonzept eines Spezialkreditinstituts nach den Anforderungen des Digital Operational Resilience Act (DORA) überarbeitet. Das Institut wendet den vereinfachten IKT-Risikomanagementrahmen nach Art. 16 DORA an.

Ziel ist es, offene Feststellungen aus einer IT-Prüfung zu schließen und einen schlanken, widerspruchsfreien und für Prüfer nachvollziehbaren Rahmen für das Notfallmanagement zu schaffen. Dieser Rahmen soll zum Geschäftsmodell und zur Business Impact Analyse des Instituts passen.

Aufgaben und Verantwortlichkeiten:

Bestandsaufnahme des Notfallmanagements: Notfallszenarien, Notfallpläne, Übungsplanung und die zugehörige Dokumentation im BCM-Tool
Würdigung des IKT-Governance-Konzepts, vor allem der Herleitung, warum das Institut keine kritischen oder wichtigen Funktionen hat, sowie der Nachweise dazu
Bewertung des BSI-Gefährdungskatalogs (G 0.1 bis G 0.47).
Zusammenführung der bisher ursachenbezogenen Notfallszenarien auf wenige Ausfallarten: Gebäude, IKT, Personal und externe Dienstleister
Erstellung und Überarbeitung von Notfallplänen nach BSI-Standard 200-4
Abgrenzung zwischen Notfallmanagement und Incident-Management, einschließlich der Eskalationsschwellen und des Bezugs zur Meldelogik für schwerwiegende IKT-Vorfälle
Konzeption eines mehrjährigen Übungsplans und szenariobezogener Übungen
Laufende Abstimmung mit Informationssicherheitsbeauftragtem, IT-Organisation und IT-Betrieb

Senior Consultant IKT-Drittparteiensteuerung 2nd Line

Sparda Bank Berlin

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Im Rahmen der Umsetzung der DORA-Anforderungen wurde die operative Steuerung und Qualitätssicherung von IKT-Drittparteien aus der 2nd Line heraus begleitet, mit Fokus auf strukturierte Datenerhebung, Soll-Ist-Abgleich und Schnittstellenkoordination.

Aufgaben & Verantwortlichkeiten:

Konzeption und Einführung einer standardisierten IKT-Dienstleister-Checkliste zur Erhebung DORA-relevanter Informationen
Koordination der Schnittstellen zwischen IKT-Dienstleistersteuerern, Dienstleistern und Auslagerungsmanagement
Fachliche Unterstützung der IKT-Dienstleistersteuerer bei der Durchführung und Auswertung der Dienstleisterbewertungen
Begleitung der Dienstleister bei der Beantwortung regulatorischer Anforderungen und Sicherstellung konsistenter Angaben
Vermittlung der DORA-Anforderungen in verständlicher Form zur Sicherstellung belastbarer und prüffähiger Ergebnisse
Unterstützung bei der Durchführung von Soll-Ist-Abgleichen zu IKT-Dienstleistern in ForumISM
Qualitätssicherung und Konsolidierung der erhobenen Informationen zur Weiterverarbeitung im IKT-Risikomanagement
Beratung der Fachbereiche aus der 2nd Line zu Anforderungen an IKT-Drittparteien und deren Umsetzung im Tagesgeschäft

Ziel:

Konsistente und belastbare Datengrundlage für die Bewertung von IKT-Drittparteien, strukturierter Soll-Ist-Abgleich in ForumISM sowie revisionssichere und nachvollziehbare Umsetzung der DORA-Anforderungen im Drittparteienmanagement.

Gutachter, Berater, Auditor und Dozent im Bereich Informationssicherheit, IT-Compliance und Datenschutz

BIRENTI FINANCE COMPLIANCE UG

Banken und Finanzdienstleistungen

* zertifizierter Gutachter für Informationssicherheit und Datenschutz (gerichtliche und private
Gutachtertätigkeit)
* IT- Revisor / Auditor (z. B. genossenschaftliche Finanzgruppe im Bereich Jahresabschluss,
Rechenzentren im Bereich Informationssicherheit & IT-Compliance, BCM / Notfallmanagement)
* Beratungsleistung im Bereich Informationssicherheit (z. B. E.On Hanse AG, Wertpapierbank,
unterschiedliche KMU, diverse genossenschaftliche Banken und Sparkassen,
Versicherungsgesellschaften)
* Beratungsleistung im Bereich IT- Compliance (z. B. E.On Hanse AG, Wertpapierbank,
unterschiedliche KMU, diverse genossenschaftliche Banken und Sparkassen,
Versicherungsgesellschaften)
* Beratungsleistung im Bereich BCM / Notfallmanagement (z. B. Volks- und Raiffeisenbanken
Deutschland und Österreich, Privatbanken, Versicherungsgesellschaften)
* Beratungsleistung im Bereich der Umsetzung von Anforderungen der BaFin (BAIT/VAIT), FMA, EIOPA
und EBA (z. B. Volks- und Raiffeisenbanken sowie kleinere Sparkassen in Deutschland und
Österreich, Privatbanken, Versicherungsgesellschaften)
* Dozententätigkeit im Bereich Informationssicherheit, Datenschutz, BCM/ Notfallmanagement und
IT-Compliance (z. B. genossenschaftliche Akademien (Deutschland und Österreich) DEKRA, TÜV Nord,
Bundespressezentrum Berlin, Fachhochschulen)

Weiterentwicklung Business Continuity Management (BCM) im Kontext DORA / Teilzeit

GENO Broker GmbH

Banken und Finanzdienstleistungen

250-500 Mitarbeiter

Im Rahmen eines laufenden Projekts wird das bestehende Business Continuity Management im Hinblick auf die Anforderungen des Digital Operational Resilience Act (DORA) überprüft und weiterentwickelt. Ziel ist die Etablierung eines belastbaren, konsistenten und prüfungssicheren BCM-Rahmens zur Sicherstellung der Geschäftsfortführung bei IKT-bezogenen Störungen und Krisenszenarien.

Aufgaben und Verantwortlichkeiten:

Durchführung einer strukturierten Bestandsaufnahme des bestehenden BCM, einschließlich Notfall-, Wiederanlauf- und Krisenplänen
Analyse und Bewertung von Lücken und Schwachstellen im BCM im Abgleich mit den DORA-Anforderungen
Weiterentwicklung des BCM-Frameworks mit Fokus auf Business Impact Analysen, Kritikalitätsbewertungen, Wiederanlaufziele und Eskalationslogiken
Klärung und Abgrenzung von Rollen, Verantwortlichkeiten und Schnittstellen innerhalb der Krisenorganisation sowie zwischen Fachbereichen und IKT
Überarbeitung und Standardisierung von Notfall-, Wiederanlauf- und Krisenkommunikationskonzepten
Aufbau von Governance-, Reporting- und Überwachungsmechanismen für das BCM
Einbindung des BCM in bestehende Risiko-, IKT- und Informationssicherheitsstrukturen
Konzeption und Durchführung von BCM-Schulungen, Übungen und Awareness-Maßnahmen

Senior Consultant bzgl. Aufbau einer KI-Governance für KI-gestützte Automatisierung

EMCO GmbH

Industrie und Maschinenbau

250-500 Mitarbeiter

Im Rahmen des geplanten Einsatzes KI-gestützter Automatisierung wurde eine unternehmensweite KI-Governance nach der KI-Verordnung (EU) 2024/1689 konzipiert und vorbereitet, mit Fokus auf strukturierte Erfassung der KI-Anwendungsfälle, Rollen- und Risikoeinstufung sowie klare Entscheidungs- und Freigabewege.

Aufgaben & Verantwortlichkeiten:

Bestandsaufnahme geplanter KI-Anwendungsfälle in Fertigung, Konstruktion, Service und Verwaltung
Konzeption und Aufbau eines KI-Registers mit Rollenprüfung und Risikoklassifizierung nach der KI-Verordnung
Abgrenzung der Rollen als Betreiber und Anbieter, insbesondere für KI-Funktionen in Maschinen mit Bezug zu Maschinenverordnung und Cyber Resilience Act
Konzeption der KI-Governance mit Rollen, Verantwortlichkeiten, Entscheidungswegen und Freigabeprozess für neue KI-Anwendungen
Entwurf von KI-Leitlinie und Nutzungsrichtlinie für generative KI
Koordination der Schnittstellen zu Datenschutz, Informationssicherheit, IT und Betriebsrat
Konzept für Maßnahmen zur KI-Kompetenz der Beschäftigten nach Art. 4 KI-Verordnung
Erstellung einer Entscheidungsvorlage für die Geschäftsführung zur Einführung der KI-Governance

Ziel:

Vollständige und nachvollziehbare Übersicht über die geplanten KI-Anwendungen, eindeutige Rollen- und Risikoeinstufung nach der KI-Verordnung sowie ein verbindlicher Rahmen, nach dem neue KI-Anwendungen geprüft, freigegeben und überwacht werden.

KI-Governance und KI-Integration bei einer Privatbank (inkl. Langdock, Make.com, n8n, Airtable)

Sprängler

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

Im Rahmen des Projekts wird der KI-Einsatz im Bankbetrieb geregelt und technisch in Prozesse integriert. Ziel ist eine prüfungssichere KI-Governance und die produktive Umsetzung konkreter Use Cases mit kontrollierten Automationen unter Berücksichtigung von EU AI Act, DORA, RGPD (wie DSGVO) und bankaufsichtlichen Anforderungen.

Aufgaben und Verantwortlichkeiten:

Analyser möglichem Einsatz von KI-Agents in wesentlichen Geschäftsprozessen
Bestandsaufnahme bestehender KI-Use Cases, Datenflüsse, Automationen und externer KI-Services
Risikoklassifizierung und Kritikalitätsbewertung der KI-Anwendungen inkl. Zuordnung zu Governance-Kontrollen
Gap-Analyse gegenüber EU AI Act, DORA, RGPD sowie internen Richtlinien und Kontrollstandards
Aufbau eines KI-Governance-Rahmens (Policies, Freigaben, Modell-/Use-Case-Lifecycle, Dokumentationspflichten, Audit-Trails)
Technische Integration von KI-Funktionen in Arbeitsabläufe über Langdock (LLM-Use Cases, Prompt- und Wissensbasis-Ansätze)
Umsetzung von Prozessautomationen und Schnittstellen über make.com und n8n (Workflows, Trigger, Webhooks, API-Orchestrierung, Protokollierung)
Aufbau eines Use-Case- und Kontrollregisters in airtable (Inventar, Owner, Risiko, Kontrollen, Tests, Freigaben, Evidenzen)
Einrichtung von Monitoring und Reporting für KI-Workflows (Fehlerbilder, Abweichungen, KPI, Nachweise für Revision/Aufsicht)

Aufbau und Weiterentwicklung des IKT-Risikomanagement-Rahmens gemäß DORA-Anforderungen

Öffentliche Versiicherung Braunschweig

Versicherungen

500-1000 Mitarbeiter

Im Zuge der Umsetzung der Digital Operational Resilience Act (DORA) wurde der bestehende IKT-Risikomanagement-Rahmen überprüft, weiterentwickelt und an die regulatorischen Anforderungen angepasst. Ziel war es, ein konsistentes, skalierbares und prüfungssicheres Framework zu etablieren, das eine durchgängige Steuerung und Überwachung von IKT-Risiken über alle Geschäftsbereiche hinweg sicherstellt.

Aufgaben & Verantwortlichkeiten:

Durchführung einer umfassenden Bestandsaufnahme bestehender IKT-Risikomanagementprozesse und -richtlinien im Hinblick auf DORA-Anforderungen
Identifikation von Lücken und Schwachstellen im aktuellen Risikorahmen (GAP-Analyse)
Entwicklung eines angepassten IKT-Risikomanagement-Frameworks unter Berücksichtigung von Risikobewertung, Aggregation, Risikoakzeptanz und Reporting
Definition von Rollen, Verantwortlichkeiten und Schnittstellen zwischen 1st und 2nd Line of Defense
Konzeption und Einführung von Prozessen zur Risikoidentifikation, -bewertung und -behandlung im Einklang mit den DORA-Vorgaben
Erstellung von Richtlinien, Arbeitsanweisungen und Reporting-Strukturen zur Stärkung der Governance im IKT-Risikomanagement
Unterstützung bei der Integration des IKT-Risikomanagements in das bestehende Enterprise Risk Management (ERM) und ISM
Durchführung von Schulungen und Awareness-Maßnahmen für relevante Stakeholder

Teilprojektleitung einer ganzheitlichen IKT-Risikokontrollfunktion gem. DORA

Privatbank Donner & Reuschel AG

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Beratung und Unterstützung bei der Umsetzung aufsichtsrechtlicher Anforderungen gem. DORA /und EZB Guidelines
Beratung und Unterstützung bei der Umsetzung des ISMS nach ISO 27001:2024 im Zusammenahng mit DORA (IKT-Risikomanagement, IKT Vorfallsmanagement etc.)
Beratung und Unterstützung bei der Umsetzung Vertragsmanagement inkl. Auslagerungsmanagement gem. DORA (IKT-Drittparteienrisikomanagement
Durchführung von GAP Analysen zwischen internen Regularien, BAIT und DORA
Definieren von Arbeitspaketen und Maßnahmen zur Umsetzung von möglichen GAP's zwischen DORA und BAIT

Unterstützung bei der Weiterentwicklung und Nutzung der Forum Suite (ForumISM und ForumNSR)

GENO Broker GmbH

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

Projektbeschreibung:
Im Rahmen der regulatorischen Weiterentwicklung und Digitalisierung interner Kontroll- und Berichtssysteme wurde die operative Nutzung der Forum Suite begleitet – insbesondere der Module ForumISM und ForumNSR

Aufgaben & Verantwortlichkeiten:

Unterstützung bei der fachlichen Konfiguration der Module ForumISM und ForumNSR
Mitwirkung bei der Erstellung, Abstimmung und Pflege von Berichtsformaten, Risikoanalysen und Maßnahmenplänen
Abgrenzung und Schnittstellenklärung zwischen Informationssicherheitsmanagement, BCM und Auslagerungsmanagement
Qualitätssicherung bei der Pflege regulatorisch relevanter Inhalte (z. B. Schutzbedarfsfeststellungen, Risikoauswertungen)
Schulung und Anleitung von Fachbereichen zur Nutzung der Forum Suite
Begleitung von Audits und interner Revision bzgl. Systemnutzung und Dokumentation

Ergebnis:
Stärkung der prüfungsfesten Dokumentation im Bereich der regulatorischen Anforderungen; effiziente und revisionssichere Nutzung der Forum Suite in der operativen Umsetzung regulatorischer Anforderungen (z. B. MaRisk,, DORA).

Projektleiter regulatorische Anforderungen DORA / BAIT

KEB HANA BANK AG

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Beratung und Unterstützung bei der Umsetzung aufsichtsrechtlicher Anforderungen gem. DORA / BAIT / MaRisk und EZB Guidelines
Beratung und Unterstützung bei der Umsetzung des ISMS nach ISO 27001 im Zusammenahng mit DORA
Beratung und Unterstützung bei der Umsetzung Vertragsmanagement inkl. Auslagerungsmanagement gem. DORA
Kapazitätsplanung und Steuerung von internen und externen Projektmitgliedern
Durchführung von GAP Analysen zwischen BAIT und DORA
Definieren von Arbeitspaketen und Maßnahmen zur Umsetzung der endeckten GAP's zwischen DORA und BAIT

Teilprojektleiter für Regulatorik, IT und Organisation gem. MaRisk und BAIT

Volksbank pur eG

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Beratung und Unterstützung bei der Umsetzung fusionsbedingter aufsichtsrechtlicher Anforderungen gem. BAIT / MaRisk und EZB Guidelines
Beratung und Unterstützung bei der Umsetzung von fusionsbedingten Feststellungen durch externe Prüfungen (BWGV, § 44 Simulation Prüfung)
Beratung und Unterstützung bei der Umsetzung eines fusionsbedingten ISMS
Beratung bei der Zusammenführung eines fusionsbedingten Vertragsmanagement inkl. Auslagerungsmanagement
Beratung bei der Zusammenführung eines fusionsbedingten Soll- Berechtigungskonzepts
Kapazitätsplanung und Steuerung von internen und externen Projektmitgliedern

Consultant IT-Risikomanagement und Dienstleistersteuerung

apoBank eG

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Beratung und Unterstützung bei der Bewertung von Schutzniveauerhebungen beim Dienstleister sowie Durchführung von IT-Due Diligence gemäß den aufsichtsrechtlichen Anforderungen
Beratung und Unterstützung im Bereich des IT-Risikomanagement gemäß den Anforderungen der BaFin und EZB
Beratung und Unterstützung im Auslagerungsmanagement gemäß EBA-Guideline (EBA/GL/2019/02), MaRisk und BAIT
Erstellung einer Due Diligence Checkliste für Dienstleister zur Prüfung der aufsichtsrechtlichen Anforderungen

Information Security Consultant

dataport GmbH

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Unterstützung bei der Durchführung von IT-Sicherheitsbasis-Checks gem. BSI-Grundschutz / Kompendium
Unterstützung bei der Erstellung von IT-Sicherheitskonzepten nach BSI-Grundschutz / Kompendium
Unterstützung und Durchführung von IT-Strukturanalysen gem. BSI
Unterstützung bei der Ermittlung des Schutzbedarf gem. BSI und Durchführung von entsprechenden Modellierungen

Interimsmanager für IT / BCM / ISM

Kardinal Schwarzenberg Service GmbH

Pharma und Medizintechnik

1000-5000 Mitarbeiter

interimistische Leitung einer IT Service Gesellschaft
Aufbau und Weiterentwicklung einer strategischen und operativen Organisationstrukr
Implementierung einer ganzheitlichen IT-Governance Struktur (Informationssicherheit, Datenschutz, Auslagerungsmanagement etc.) nach gesetzlichen und aufsichtsrechtlichen Anforderungen, gängigen Standards und Methoden (DSGVO, ISO 2700x Reihe, 22301, EFQM, ITIL etc.)
Personelle Verantwortung und Entscheidungsträger als Interimslösung
Implemetierung eine BCM
Implementierung praxisbezogener Aufbau- und Ablauforganisation
Implementierung eines First Level Support

Auditor und Consultant im Bereich BCM (Notfallmanagement)

BCM (Deutsche Pfandbriefbank AG)

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Prüfen des bestehenden Notfallmanagements (BCM) gemäß den Anforderungen der BAIT und EBA-Guideline
Definieren von Maßnahmen zur Erfüllung der aufsichtsrechtlichen Anforderungen der BaFin und EBA Guideline 2019/02 und EBA GL/2017/17

Consultant im Bereich IT-Risiko- und Auslagerungsmannagement

Wüstenrot AG / Österreich

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Beratung im Bereich Informationssicherheit und IT-Risikomanagement gemäß den Anforderungen der FMA (Finanzmarktaufsicht Österreich) und BWG (Bankwesen Gesetz)
Erarbeitung von Richtlinien und Arbeitsanweisungen bzgl. IT-Auslagerungsmanagement gemäß EBA Guideline 2019/02 und EBA GL/2017/17
Aufgrund von der COVID-19-Krise kurzfristige Beratung und Unterstützung bzgl. der EBA/GL/2020/07

Consultant im Bereich bankaufsichtliche Anforderungen (BAIT)

Münchner Bank eG

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Beratung im Bereich IT-Auslagerungsmanagement gem. BAIT / MaRisk und EBA Guideline 2019/02
Beratung im Bereich Informationssicherheit und IT-Risikomanagement gemäß MaRisk / BAIT
Konzeptionelles Arbeiten bzgl. Aufbewahrungspflichten und Löschfristen gem. DS-GVO und BaFin
Implementierung entsprechender Maßnahmen in zusammenarbeit mit den jeweiligen Bereichen

IT-Compliance Manager / Information Security Manager

Münchner Bank eG

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Implementierung eines Information Security Management Systems gemäß den Anforderungen der BaFin und EBA
Implementierung eines IT-Risikomanagement gemäß den Anforderungen der MaRisk / BAIT und EBA
Beratung der GF bzgl. VAIT, EIOPA etc. in Zusammenhang mit Versicherungen (Verbundpartner)
Erstellung und Implementierung Richtlinien und Arbeitsanweisungen im Bereich der Informationssicherheit
Überwachung der Einhaltung bzgl. der Umsetzung der gesetzlichen und aufsichtsrechtlichen Anforderungen im Bereich der Informationssicherheit sowie deren Reporting an die Geschäftsleitung
Implementierung eines IT-Compliance Management System
Vorbereitung der jährlichen IT-Prüfung für den Jahresabschluss

Referatsleiter IT-Prüfung Banken und IT-Revisor

Genossenschaftsverband Bayern e. V

Wirtschaftsprüfung, Steuern und Recht

1000-5000 Mitarbeiter

Planung von IT-Prüfungen für den Jahresabschluss
Planung und Führung der personellen Ressourcen für die jeweiligen IT-Prüfungen zum Jahresabschluss
Erarbeitung der Prüfungsschwerpunkte für den Jahresabschluss
Erarbeitung von Muster- Richtlinien und - Arbeitsanweisungen für die bayerischen genossenschaftlichen Banken
Erarbeitung von Konzepten bzgl. BAIT, VAIT, EBA, EIOPA, EBA etc. in Zusammenhang Verbundpartner
Übernahme des externen Datenschutzbeauftragten für genossenschaftliche Banken
Übernahme des Information Security Managers für genossenschaftliche Banken
Durchführung und Überwachung von IT-Prüfungen für den Jahresabschluss

Information Security Manager und Datenschutzbeauftragter

Hausbank München eG

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Implementierung eines Information Security Management Systems gemäß den Anforderungen der BaFin
Implementierung eines Notfallmanagement gemäß den Anforderungen der MaRisk
Implementierung eines Datenschutzmanagement Systems gemäß den Anforderungen des BDSG
Erstellung und Implementierung Richtlinien und Arbeitsanweisungen im Bereich der Informationssicherheit und dem Datenschutz
Überwachung der Einhaltung bzgl. der Umsetzung der gesetzlichen und aufsichtsrechtlichen Anforderungen im Bereich der Informationssicherheit und dem Datenschutz sowie deren Reporting an die Geschäftsleitung

Consultant Information Security Manager

Deutsche Wertpaierbank AG

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Unterstützung bei Implementierung eines Information Security Management Systems gemäß den Anforderungen der BaFin
Unterstützung bei Implementierung eines IT-Risikomanagement Systems gemäß den Anforderungen der MaRisk
Unterstützung bei Abstimmungsgesprächen mit Dienstleistern im Beriech der Informationssicherheit gemäß den aufsichtsrechtlichen Anforderungen
Erstellung und Implementierung Richtlinien und Arbeitsanweisungen im Bereich der Informationssicherheit
Unterstützung bei der Überwachung der Einhaltung bzgl. der Umsetzung der gesetzlichen und aufsichtsrechtlichen Anforderungen im Bereich der Informationssicherheit

Senior Consultant DORA & IKT-Compliance im Finanzsektor sowie KI-Governance & EU AI Act

Profilanlagen

Über mich

Skills

Erfahrung

Sprachen

Projekthistorie

Überarbeitung des Business Continuity Management (BCM) im Kontext DORA Art. 16

Senior Consultant IKT-Drittparteiensteuerung 2nd Line

Gutachter, Berater, Auditor und Dozent im Bereich Informationssicherheit, IT-Compliance und Datenschutz

Weiterentwicklung Business Continuity Management (BCM) im Kontext DORA / Teilzeit

Senior Consultant bzgl. Aufbau einer KI-Governance für KI-gestützte Automatisierung

KI-Governance und KI-Integration bei einer Privatbank (inkl. Langdock, Make.com, n8n, Airtable)

Aufbau und Weiterentwicklung des IKT-Risikomanagement-Rahmens gemäß DORA-Anforderungen

Teilprojektleitung einer ganzheitlichen IKT-Risikokontrollfunktion gem. DORA

Unterstützung bei der Weiterentwicklung und Nutzung der Forum Suite (ForumISM und ForumNSR)

Projektleiter regulatorische Anforderungen DORA / BAIT

Teilprojektleiter für Regulatorik, IT und Organisation gem. MaRisk und BAIT

Consultant IT-Risikomanagement und Dienstleistersteuerung

Information Security Consultant

Interimsmanager für IT / BCM / ISM

Auditor und Consultant im Bereich BCM (Notfallmanagement)

Consultant im Bereich IT-Risiko- und Auslagerungsmannagement

Consultant im Bereich bankaufsichtliche Anforderungen (BAIT)

IT-Compliance Manager / Information Security Manager

Referatsleiter IT-Prüfung Banken und IT-Revisor

Information Security Manager und Datenschutzbeauftragter

Consultant Information Security Manager

Zertifikate

Bewertungen

Kontaktanfrage