01.10.2026 aktualisiert


100 % verfügbar
Agile Product Leader | IT & Security Expert | Compliance & Governance
Frankfurt, Deutschland
Frankfurt +25 km
Skills
Agile MethodologieCertified Scrum Product OwnerITILScrum
Erfahrener IT-Experte und Fachexperte in Asset Management, der Immobilienbranche und der Fondsverwaltung mit über 15 Jahren Erfahrung. Spezialisiert auf die Entwicklung und Implementierung innovativer IT-Lösungen für Asset Management, regulatorische Compliance und digitale Transformation.
Zertifiziert als SAFe Program Consultant (SPC) und Professional Scrum Master (PSM) mit tiefgehender Expertise in agilen Methoden, IT-Governance und Projektmanagement.
- Führung & Skalierung Leitung und Aufbau einer Organisation mit über 50 Mitarbeitenden, inklusive Einführung und Skalierung agiler Strukturen nach SAFe.
- Umfassende Erfahrung in der Umsetzung regulatorischer Anforderungen wie DORA, MaRisk, KaIT und ISO 27001.
- Erfolgreiche Durchführung von Audits, IT-Compliance-Projekten und Implementierung von ISMS in regulierten Umfeldern.
- Immobilien & Fondsbranche Tiefgehendes Fachwissen in der Immobilienwirtschaft, insbesondere in der digitalen Transformation von Immobilienbewertungen, der Automatisierung von Due-Diligence-Prozessen sowie der Entwicklung von Valuation-Plattformen und ESG-Management-Systemen.
- Erfahrung in der Integration von KI-gestützten Lösungen zur Datenanalyse und Risikobewertung in der Immobilienbranche.
- Fondsbuchhaltung & -bewertung: Implementierung und Migration von Buchhaltungssystemen wie MultiFonds und SCD sowie Entwicklung von steuerlichen und bilanziellen Reporting-Systemen für Asset Manager, Banken und Versicherungen.
- Projektmanagement & SkalierungLangjährige Erfahrung in der parallelen Steuerung von 10-20 Projekten und Modulen mit einer Vielzahl an Stakeholdern aus Fachbereichen, IT, Regulatorik und externen Partnern.
- In der Hochphase wurden 40 parallele Onboarding-Projekte mit komplexen Dateninterfaces, regulatorischen Anforderungen und Entwicklungsaufgaben erfolgreich koordiniert und ausgeliefert.
- Erfahrung in agilem Multiprojektmanagement (SAFe, Scrum, Kanban), strategischer Programmsteuerung sowie in der End-to-End-Verantwortung für regulatorische, technische und operative Implementierungen.
- Direkte Verantwortung für Produkt-, IT- und Entwicklungsteams sowie enge Abstimmung mit C-Level-Führungskräften, Kunden und externen Auditoren.
- Sales & PreSalesLead-Rolle in Sales und PreSales bei Key-Kunden sowie Speaker auf Konferenzen zu Asset Management, Immobilienbewertung, regulatorischen Anforderungen und digitalen Prozessen.
- Verantwortlich für die strategische Planung und Umsetzung von Sales- und Marketinginitiativen, um innovative Lösungen am Markt zu etablieren.
- Technische & Regulatorische ExpertiseErfahrene Führungskraft in der Steuerung interdisziplinärer Teams und komplexer Projekte.
- Versiert in ITIL, DevOps, IT-Sicherheitsarchitektur und Cloud-Technologien.
- Bewährte Fähigkeit, technologische, regulatorische und wirtschaftliche Anforderungen in nachhaltige Lösungen zu überführen.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2010
Sprachen
DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisse
Projekthistorie
Projektinhalte:
1. Zielsetzung:
- Aufbau und Implementierung eines Informationssicherheits-Managementsystems (ISMS) unter Verwendung von Jira und Confluence zur Unterstützung der IT-Sicherheitsanforderungen gemäß Kapitalanlagegesetzbuch (KVG), Kreditwesengesetz (KGB), Mindestanforderungen an das Risikomanagement (MaRisk), sowie den zukünftigen Anforderungen der Digital Operational Resilience Act (DORA).
- Sicherstellung der DSGVO-Compliance durch die Definition und Implementierung von Policies und Prozessen im Bereich IT-Sicherheit und Datenschutz.
2. ISMS-Plattform:
- Einrichtung eines integrierten ISMS-Systems in Jira und Confluence zur Verwaltung von Informationssicherheitsrichtlinien, Vorfällen, und Maßnahmen.
- Erstellung eines zentralen Dashboards für die Echtzeit-Überwachung und das Reporting von Informationssicherheitsereignissen und Compliance-Maßnahmen.
3. Policy- und Prozessentwicklung:
- Definition und Implementierung von Informationssicherheitsrichtlinien (Policies) zur Einhaltung der regulatorischen Anforderungen nach DORA, DSGVO, MaRisk und anderen relevanten Regularien.
- Entwicklung und Dokumentation standardisierter Prozesse für das Risikomanagement, die Bewertung von Informationssicherheitsvorfällen und die Maßnahmenverfolgung.
4. Risikobewertung und Management:
- Durchführung regelmäßiger Risikobewertungen zur Identifikation, Analyse und Bewertung von IT- und Informationssicherheitsrisiken.
- Integration von Risikomanagement-Workflows in Jira zur Automatisierung der Risikobewertungen und Verfolgung von Maßnahmen.
5. Vorfallmanagement:
- Implementierung eines strukturierten Vorfallmanagementprozesses in Jira zur Erfassung, Untersuchung und Berichterstattung von Informationssicherheitsvorfällen.
- Automatisierung von Eskalationsprozessen und Benachrichtigungen bei sicherheitsrelevanten Vorfällen.
6. Compliance und Berichtswesen:
- Automatisierte Erstellung von Compliance-Berichten und Dashboards in Confluence, die die Einhaltung von DORA, KGB, MaRisk und DSGVO überwachen.
- Regelmäßige Audits und Reviews zur Überprüfung und kontinuierlichen Verbesserung der implementierten ISMS-Prozesse und -Richtlinien.
7. Schulung und Awareness:
- Entwicklung und Bereitstellung von Schulungsmodulen und Awareness-Kampagnen für Mitarbeiter zur Stärkung der Informationssicherheit und Einhaltung der festgelegten Richtlinien.
- Integration von Schulungsfortschritten und Zertifizierungen in Confluence zur Nachverfolgung der Compliance-Anforderungen.
1. Zielsetzung:
- Aufbau und Implementierung eines Informationssicherheits-Managementsystems (ISMS) unter Verwendung von Jira und Confluence zur Unterstützung der IT-Sicherheitsanforderungen gemäß Kapitalanlagegesetzbuch (KVG), Kreditwesengesetz (KGB), Mindestanforderungen an das Risikomanagement (MaRisk), sowie den zukünftigen Anforderungen der Digital Operational Resilience Act (DORA).
- Sicherstellung der DSGVO-Compliance durch die Definition und Implementierung von Policies und Prozessen im Bereich IT-Sicherheit und Datenschutz.
2. ISMS-Plattform:
- Einrichtung eines integrierten ISMS-Systems in Jira und Confluence zur Verwaltung von Informationssicherheitsrichtlinien, Vorfällen, und Maßnahmen.
- Erstellung eines zentralen Dashboards für die Echtzeit-Überwachung und das Reporting von Informationssicherheitsereignissen und Compliance-Maßnahmen.
3. Policy- und Prozessentwicklung:
- Definition und Implementierung von Informationssicherheitsrichtlinien (Policies) zur Einhaltung der regulatorischen Anforderungen nach DORA, DSGVO, MaRisk und anderen relevanten Regularien.
- Entwicklung und Dokumentation standardisierter Prozesse für das Risikomanagement, die Bewertung von Informationssicherheitsvorfällen und die Maßnahmenverfolgung.
4. Risikobewertung und Management:
- Durchführung regelmäßiger Risikobewertungen zur Identifikation, Analyse und Bewertung von IT- und Informationssicherheitsrisiken.
- Integration von Risikomanagement-Workflows in Jira zur Automatisierung der Risikobewertungen und Verfolgung von Maßnahmen.
5. Vorfallmanagement:
- Implementierung eines strukturierten Vorfallmanagementprozesses in Jira zur Erfassung, Untersuchung und Berichterstattung von Informationssicherheitsvorfällen.
- Automatisierung von Eskalationsprozessen und Benachrichtigungen bei sicherheitsrelevanten Vorfällen.
6. Compliance und Berichtswesen:
- Automatisierte Erstellung von Compliance-Berichten und Dashboards in Confluence, die die Einhaltung von DORA, KGB, MaRisk und DSGVO überwachen.
- Regelmäßige Audits und Reviews zur Überprüfung und kontinuierlichen Verbesserung der implementierten ISMS-Prozesse und -Richtlinien.
7. Schulung und Awareness:
- Entwicklung und Bereitstellung von Schulungsmodulen und Awareness-Kampagnen für Mitarbeiter zur Stärkung der Informationssicherheit und Einhaltung der festgelegten Richtlinien.
- Integration von Schulungsfortschritten und Zertifizierungen in Confluence zur Nachverfolgung der Compliance-Anforderungen.
Responsibility for the Product Management Team of the European
Regulatory Reporting Platform AREP.
Lead the product management team consisting of:
3 Product Manager
3 Product owner
1 Release Train Engineer
Main tasks
Definition of roadmap, vision, mission and goals
Budgeting and cost calculation
Sales / Pre-sales activities
Planning and implementation of roadshows
Lectures at associations, webinars and at own events
Leadership and coordination of ~15 developers and software architects
Merger of acarda and LPA
Collaboration with Sales, Marketing, Customer Service
----------
https://www.l-p-a.com/de/product/vermoegensverwaltung/
Capmatix Asset Management is an industry-proven reporting platform.
AIFMD
BCL / CSSF
CSDR
CTI, ICT, DCPT (UK)
SFDR
MiFID II / EMT
PRIIPs / EPT
PRIIPs / KID
Solvency II / TPT / SCR
CRR II, VAG, Solva & GroMiKV
IORP & ECB
Regulatory Reporting Platform AREP.
Lead the product management team consisting of:
3 Product Manager
3 Product owner
1 Release Train Engineer
Main tasks
Definition of roadmap, vision, mission and goals
Budgeting and cost calculation
Sales / Pre-sales activities
Planning and implementation of roadshows
Lectures at associations, webinars and at own events
Leadership and coordination of ~15 developers and software architects
Merger of acarda and LPA
Collaboration with Sales, Marketing, Customer Service
----------
https://www.l-p-a.com/de/product/vermoegensverwaltung/
Capmatix Asset Management is an industry-proven reporting platform.
AIFMD
BCL / CSSF
CSDR
CTI, ICT, DCPT (UK)
SFDR
MiFID II / EMT
PRIIPs / EPT
PRIIPs / KID
Solvency II / TPT / SCR
CRR II, VAG, Solva & GroMiKV
IORP & ECB
Capmatix Asset Management ist eine branchenbewährte Reporting-Plattform.
Machen Sie Daten einfach mit Capmatix Regulations
Ihre All-in-One-Plattform für regulatorisches Reporting und Dienstleistungen in den Bereichen:
• Datenmanagement
• Analyse
• Berechnung
• Generierung
• Verteilung
Compliance-Reporting
Alle standardisierten regulatorischen Berichte mit nur wenigen Klicks.
Mit Capmatix Regulations und unseren Managed Services können Sie alle gängigen Compliance-Berichte in der EU oder im Vereinigten Königreich abdecken. Unsere Experten stehen Ihnen zur Verfügung, um Ihre Lösungen für regulatorische Anforderungen zu implementieren und zu verwalten.
• AIFMD
• BCL / CSSF
• CSDR
• CTI, ICT, DCPT (UK)
• SFDR
• MiFID II / EMT
• PRIIPs / EPT
• PRIIPs / KID
• Solvency II / TPT / SCR
• CRR II, VAG, Solva & GroMiKV
• IORP & EZB
Kundenberichte
Vollständig transparente Daten und Prozesse für Ihr Kundenreporting.
Mit Capmatix Regulations, seinem browserfähigen Dashboard und unseren Managed Services können Sie Fact Sheets, Rentenpläne, Übersichten und andere Informationen schnell und effizient anpassen und in allen Formaten bereitstellen:
• Factsheets / KIID / KIDs
• Webservices
Dienstleistungen
Mehr Effizienz für Ihr Reporting und Datenmanagement.
Unser Serviceangebot umfasst nicht nur SaaS-basiertes Reporting, sondern auch internes Datenmanagement, die Anreicherung externer Daten und optional die vollständige Übernahme der Berichterstellung.
• Transaktionskosten & Marktdaten
• Servicemodell
• Datenmanagement
Machen Sie Daten einfach mit Capmatix Regulations
Ihre All-in-One-Plattform für regulatorisches Reporting und Dienstleistungen in den Bereichen:
• Datenmanagement
• Analyse
• Berechnung
• Generierung
• Verteilung
Compliance-Reporting
Alle standardisierten regulatorischen Berichte mit nur wenigen Klicks.
Mit Capmatix Regulations und unseren Managed Services können Sie alle gängigen Compliance-Berichte in der EU oder im Vereinigten Königreich abdecken. Unsere Experten stehen Ihnen zur Verfügung, um Ihre Lösungen für regulatorische Anforderungen zu implementieren und zu verwalten.
• AIFMD
• BCL / CSSF
• CSDR
• CTI, ICT, DCPT (UK)
• SFDR
• MiFID II / EMT
• PRIIPs / EPT
• PRIIPs / KID
• Solvency II / TPT / SCR
• CRR II, VAG, Solva & GroMiKV
• IORP & EZB
Kundenberichte
Vollständig transparente Daten und Prozesse für Ihr Kundenreporting.
Mit Capmatix Regulations, seinem browserfähigen Dashboard und unseren Managed Services können Sie Fact Sheets, Rentenpläne, Übersichten und andere Informationen schnell und effizient anpassen und in allen Formaten bereitstellen:
• Factsheets / KIID / KIDs
• Webservices
Dienstleistungen
Mehr Effizienz für Ihr Reporting und Datenmanagement.
Unser Serviceangebot umfasst nicht nur SaaS-basiertes Reporting, sondern auch internes Datenmanagement, die Anreicherung externer Daten und optional die vollständige Übernahme der Berichterstellung.
• Transaktionskosten & Marktdaten
• Servicemodell
• Datenmanagement