01.10.2026 aktualisiert

**** ******** ****
100 % verfügbar

Agile Product Leader | IT & Security Expert | Compliance & Governance

Frankfurt, Deutschland
Frankfurt +25 km
Frankfurt, Deutschland
Frankfurt +25 km

Profilanlagen

DE Projekte Johannes Waldheim (3).pdf
DE CV Johannes Waldheim Resume (5).pdf

Skills

Agile MethodologieCertified Scrum Product OwnerITILScrum
Erfahrener IT-Experte und Fachexperte in Asset Management, der Immobilienbranche und der Fondsverwaltung mit über 15 Jahren Erfahrung. Spezialisiert auf die Entwicklung und Implementierung innovativer IT-Lösungen für Asset Management, regulatorische Compliance und digitale Transformation.
Zertifiziert als SAFe Program Consultant (SPC) und Professional Scrum Master (PSM) mit tiefgehender Expertise in agilen Methoden, IT-Governance und Projektmanagement.
  1. Führung & Skalierung Leitung und Aufbau einer Organisation mit über 50 Mitarbeitenden, inklusive Einführung und Skalierung agiler Strukturen nach SAFe.
  2. Umfassende Erfahrung in der Umsetzung regulatorischer Anforderungen wie DORA, MaRisk, KaIT und ISO 27001.
  3. Erfolgreiche Durchführung von Audits, IT-Compliance-Projekten und Implementierung von ISMS in regulierten Umfeldern.
  4. Immobilien & Fondsbranche Tiefgehendes Fachwissen in der Immobilienwirtschaft, insbesondere in der digitalen Transformation von Immobilienbewertungen, der Automatisierung von Due-Diligence-Prozessen sowie der Entwicklung von Valuation-Plattformen und ESG-Management-Systemen.
  5. Erfahrung in der Integration von KI-gestützten Lösungen zur Datenanalyse und Risikobewertung in der Immobilienbranche.
  6. Fondsbuchhaltung & -bewertung: Implementierung und Migration von Buchhaltungssystemen wie MultiFonds und SCD sowie Entwicklung von steuerlichen und bilanziellen Reporting-Systemen für Asset Manager, Banken und Versicherungen.
  7. Projektmanagement & SkalierungLangjährige Erfahrung in der parallelen Steuerung von 10-20 Projekten und Modulen mit einer Vielzahl an Stakeholdern aus Fachbereichen, IT, Regulatorik und externen Partnern.
  8. In der Hochphase wurden 40 parallele Onboarding-Projekte mit komplexen Dateninterfaces, regulatorischen Anforderungen und Entwicklungsaufgaben erfolgreich koordiniert und ausgeliefert.
  9. Erfahrung in agilem Multiprojektmanagement (SAFe, Scrum, Kanban), strategischer Programmsteuerung sowie in der End-to-End-Verantwortung für regulatorische, technische und operative Implementierungen.
  10. Direkte Verantwortung für Produkt-, IT- und Entwicklungsteams sowie enge Abstimmung mit C-Level-Führungskräften, Kunden und externen Auditoren.
  11. Sales & PreSalesLead-Rolle in Sales und PreSales bei Key-Kunden sowie Speaker auf Konferenzen zu Asset Management, Immobilienbewertung, regulatorischen Anforderungen und digitalen Prozessen.
  12. Verantwortlich für die strategische Planung und Umsetzung von Sales- und Marketinginitiativen, um innovative Lösungen am Markt zu etablieren.
  13. Technische & Regulatorische ExpertiseErfahrene Führungskraft in der Steuerung interdisziplinärer Teams und komplexer Projekte.
  14. Versiert in ITIL, DevOps, IT-Sicherheitsarchitektur und Cloud-Technologien.
  15. Bewährte Fähigkeit, technologische, regulatorische und wirtschaftliche Anforderungen in nachhaltige Lösungen zu überführen.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2010

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisse

Projekthistorie

Implementierung eines integrierten Informationssicherheits-Managementsystems (ISMS) zur Optimierung der IT-Security-Compliance nach KVG, KaGB, MaRisk, DORA und DSGVO

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

Projektinhalte:

1. Zielsetzung:
   - Aufbau und Implementierung eines Informationssicherheits-Managementsystems (ISMS) unter Verwendung von Jira und Confluence zur Unterstützung der IT-Sicherheitsanforderungen gemäß Kapitalanlagegesetzbuch (KVG), Kreditwesengesetz (KGB), Mindestanforderungen an das Risikomanagement (MaRisk), sowie den zukünftigen Anforderungen der Digital Operational Resilience Act (DORA).
   - Sicherstellung der DSGVO-Compliance durch die Definition und Implementierung von Policies und Prozessen im Bereich IT-Sicherheit und Datenschutz.

2. ISMS-Plattform:
   - Einrichtung eines integrierten ISMS-Systems in Jira und Confluence zur Verwaltung von Informationssicherheitsrichtlinien, Vorfällen, und Maßnahmen.
   - Erstellung eines zentralen Dashboards für die Echtzeit-Überwachung und das Reporting von Informationssicherheitsereignissen und Compliance-Maßnahmen.

3. Policy- und Prozessentwicklung:
   - Definition und Implementierung von Informationssicherheitsrichtlinien (Policies) zur Einhaltung der regulatorischen Anforderungen nach DORA, DSGVO, MaRisk und anderen relevanten Regularien.
   - Entwicklung und Dokumentation standardisierter Prozesse für das Risikomanagement, die Bewertung von Informationssicherheitsvorfällen und die Maßnahmenverfolgung.

4. Risikobewertung und Management:
   - Durchführung regelmäßiger Risikobewertungen zur Identifikation, Analyse und Bewertung von IT- und Informationssicherheitsrisiken.
   - Integration von Risikomanagement-Workflows in Jira zur Automatisierung der Risikobewertungen und Verfolgung von Maßnahmen.

5. Vorfallmanagement:
   - Implementierung eines strukturierten Vorfallmanagementprozesses in Jira zur Erfassung, Untersuchung und Berichterstattung von Informationssicherheitsvorfällen.
   - Automatisierung von Eskalationsprozessen und Benachrichtigungen bei sicherheitsrelevanten Vorfällen.

6. Compliance und Berichtswesen:
   - Automatisierte Erstellung von Compliance-Berichten und Dashboards in Confluence, die die Einhaltung von DORA, KGB, MaRisk und DSGVO überwachen.
   - Regelmäßige Audits und Reviews zur Überprüfung und kontinuierlichen Verbesserung der implementierten ISMS-Prozesse und -Richtlinien.

7. Schulung und Awareness:
   - Entwicklung und Bereitstellung von Schulungsmodulen und Awareness-Kampagnen für Mitarbeiter zur Stärkung der Informationssicherheit und Einhaltung der festgelegten Richtlinien.
   - Integration von Schulungsfortschritten und Zertifizierungen in Confluence zur Nachverfolgung der Compliance-Anforderungen.

Director - Head of Product Management

Capmatix Asset Management; Lucht Probst Associates GmbH; IORP & ECB
Responsibility for the Product Management Team of the European
Regulatory Reporting Platform AREP.

Lead the product management team consisting of:
3 Product Manager
3 Product owner
1 Release Train Engineer

Main tasks
Definition of roadmap, vision, mission and goals
Budgeting and cost calculation
Sales / Pre-sales activities
Planning and implementation of roadshows
Lectures at associations, webinars and at own events
Leadership and coordination of ~15 developers and software architects
Merger of acarda and LPA

Collaboration with Sales, Marketing, Customer Service

----------
https://www.l-p-a.com/de/product/vermoegensverwaltung/

Capmatix Asset Management is an industry-proven reporting platform.

AIFMD
BCL / CSSF
CSDR
CTI, ICT, DCPT (UK)
SFDR
MiFID II / EMT
PRIIPs / EPT
PRIIPs / KID
Solvency II / TPT / SCR
CRR II, VAG, Solva & GroMiKV
IORP & ECB

Head of Product Management

acarda GmbH
Capmatix Asset Management ist eine branchenbewährte Reporting-Plattform.

Machen Sie Daten einfach mit Capmatix Regulations

Ihre All-in-One-Plattform für regulatorisches Reporting und Dienstleistungen in den Bereichen:

    •    Datenmanagement
    •    Analyse
    •    Berechnung
    •    Generierung
    •    Verteilung

Compliance-Reporting

Alle standardisierten regulatorischen Berichte mit nur wenigen Klicks.

Mit Capmatix Regulations und unseren Managed Services können Sie alle gängigen Compliance-Berichte in der EU oder im Vereinigten Königreich abdecken. Unsere Experten stehen Ihnen zur Verfügung, um Ihre Lösungen für regulatorische Anforderungen zu implementieren und zu verwalten.

    •    AIFMD
    •    BCL / CSSF
    •    CSDR
    •    CTI, ICT, DCPT (UK)
    •    SFDR
    •    MiFID II / EMT
    •    PRIIPs / EPT
    •    PRIIPs / KID
    •    Solvency II / TPT / SCR
    •    CRR II, VAG, Solva & GroMiKV
    •    IORP & EZB

Kundenberichte

Vollständig transparente Daten und Prozesse für Ihr Kundenreporting.

Mit Capmatix Regulations, seinem browserfähigen Dashboard und unseren Managed Services können Sie Fact Sheets, Rentenpläne, Übersichten und andere Informationen schnell und effizient anpassen und in allen Formaten bereitstellen:

    •    Factsheets / KIID / KIDs
    •    Webservices

Dienstleistungen

Mehr Effizienz für Ihr Reporting und Datenmanagement.

Unser Serviceangebot umfasst nicht nur SaaS-basiertes Reporting, sondern auch internes Datenmanagement, die Anreicherung externer Daten und optional die vollständige Übernahme der Berichterstellung.

    •    Transaktionskosten & Marktdaten
    •    Servicemodell
    •    Datenmanagement

Director IT & Solution Development / PreSales / Expert

acarda GmbH

50-250 Mitarbeiter

In meiner Rolle als **Direktor IT** war ich für die umfassende Steuerung und Weiterentwicklung der IT-Infrastruktur, Softwareentwicklungsprozesse sowie die Unterstützung des Vertriebs durch technische Expertise verantwortlich. Mein Fokus lag auf der strategischen Planung und Umsetzung technologischer Innovationen sowie der Sicherstellung einer stabilen, sicheren und effizienten IT-Umgebung.

**Kernaufgaben und Verantwortlichkeiten:**

- **Führung des IT-Teams:** Leitung eines Teams aus Entwicklern, Systemadministratoren und IT-Spezialisten, einschließlich Coaching und Weiterentwicklung der Mitarbeiter.

- **Digitale Transformation:** Einführung und Weiterentwicklung agiler Methoden und Technologien. Ich habe **Jira** und **Confluence** als zentrale Tools für alle internen und externen Prozesse implementiert, die zur Optimierung von Projektmanagement, Prozesssteuerung und Wissensmanagement genutzt wurden, was die Transparenz und Effizienz in der Zusammenarbeit verbesserte.

- **SAFe-Framework Einführung:** Implementierung und Etablierung des **SAFe (Scaled Agile Framework)** für das Unternehmen. Durch **PI Plannings** (Program Increment Plannings) und ein zentrales Steuerungselement wurden die verschiedenen Scrum-Teams synchronisiert und die Entwicklungsroadmap optimiert, was die Agilität und Effizienz des Unternehmens erheblich steigerte.

- **Regulatorische Themen im PreSales und Consulting:**  
   - **PreSales-Aktivitäten**: Aktive Unterstützung des Vertriebs durch **technische Beratung** und **Onsite Consulting** zu **regulatorischen Themen** wie **PRIIPs**, **MiFID**, **AIFMD** und **Solvency II**. 
   - Durchführung von **Kundenworkshops**, bei denen ich die regulatorischen Anforderungen und technischen Lösungen mit den Kunden abstimmte, und somit zur Optimierung ihrer Prozesse beitrug.
   - **Sales mit Vertriebspartnern**: Gemeinsam mit unseren **Vertriebspartnern** habe ich an Vertriebsaktivitäten und Präsentationen teilgenommen, um die regulatorischen Lösungen des Unternehmens effektiv zu positionieren.
   - **Lobbyarbeit**: Aktive Teilnahme an **Arbeitsgruppen** und **Veranstaltungen** in Branchenverbänden, um die regulatorischen Lösungen des Unternehmens weiter zu etablieren und Einfluss auf die Entwicklung von Branchenstandards zu nehmen.
   - **Definition von Template-Standards**: Mitwirkung an der **Entwicklung von Standard-Templates** für regulatorische Berichterstattung, um Compliance-Prozesse bei unseren Kunden zu vereinfachen und zu standardisieren.

- **IT-Infrastruktur:** Aufbau und Pflege einer robusten IT-Infrastruktur, die für die kontinuierliche Verfügbarkeit und Sicherheit der Systeme sorgt.

- **Datenmanagement:** Aufbau eines **Data Lakes** und Implementierung von Daten-Governance-Strukturen zur effizienten Verwaltung und Nutzung von Unternehmensdaten.

- **Regulatorische Anforderungen und Zertifizierungen:** Erfolgreiche Umsetzung der **ISO 27001-Zertifizierung**, bei der ich die IT- und Sicherheitsprozesse des Unternehmens so gestaltete, dass sie internationalen Sicherheitsstandards entsprachen. Diese Zertifizierung war entscheidend für die Sicherstellung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen.

- **Regulatorische Plattform:** Leitung der **regulatorischen Datenplattform** mit über **50 Schnittstellen** und **60 Kunden**, die für die Durchführung komplexer **regulatorischer Berechnungen** genutzt wurde.

- **DevOps-Integration:** Einführung von DevOps-Prinzipien zur Automatisierung und Optimierung der Entwicklungs- und Bereitstellungsprozesse.

- **Budget- und Ressourcenmanagement:** Planung und Verwaltung des IT-Budgets sowie Sicherstellung eines effizienten Ressourceneinsatzes.

- **Sicherheitsmanagement:** Implementierung und Überwachung von IT-Sicherheitsrichtlinien, um den Schutz sensibler Unternehmens- und Kundendaten zu gewährleisten.

Durch diese Tätigkeiten konnte ich nicht nur die IT- und Entwicklungsprozesse des Unternehmens optimieren, sondern auch die regulatorischen Anforderungen der Kunden in enger Zusammenarbeit mit Vertriebspartnern erfolgreich umsetzen und etablieren.

Head of Development and Solution / PreSales / Expert

acarda GmbH
Main Tasks:
Management of the development team
Main contact person for customers on regulatory issues
PreSales in UK, Lux, DACH and France
Development: Cooperation with EY and DFIN as sales and management service partners
Development of the regulatory reporting platform AREP with modules for
PRIIP, MIFID, AIFMD, Sii, CRR and many more.




Development and project PRIIPs/MIFID for the 5 of the top10 asset managers in
Europe
Development of the PRIIPs solution
Development of transaction cost calculation for funds with connection of
several market data providers
Sales volume ~5 million
Management of a development team of 20 people

Organizational Development:
Introduction of an agile development and organization framework
Development of deployment and DevOps processes Employee
development

Sales / PreSales:
Sales talks
Marketing material
Product demonstrations
"Proof of concept" for contract negotiations

Regulatory
Technical concepts for regulatory requirements (PRIIP, MIFID, TCC)
Active participation in working groups (FinDatEx, Alfi, BVI)
Seminar and lectures at BVI and Alfi

PRIIPs and MiFID

acarda GmbH

Head of IT

acarda GmbH
Management of a team of 3 people
Definition and implementation of ITIL compliant processes
Documentation of the IT organization for various due diligence audits
Structure of the development environment for 12 developers
Introduction of a configuration database (CMDB)
Set-up of the data center at 2 locations in Luxembourg

Senior Solution Expert

acarda GmbH

10-50 Mitarbeiter

In meiner Zeit als **Consultant** lag der Schwerpunkt meiner Arbeit auf der **Migration von Fondsbuchhaltungssystemen** in verschiedenen Kundenprojekten in Europa, insbesondere in **Schottland**, **Luxemburg** und **Kanada**. Dabei haben wir eine **eigene Software** entwickelt, die die **automatisierte Migration und den Abgleich** der Daten ermöglichte. Diese Software bildete später das **Fundament für die regulatorische Plattform**, die wir für verschiedene regulatorische Anforderungen implementiert haben.

**Kernaufgaben und Verantwortlichkeiten:**

- **Migration von Fondsbuchhaltungssystemen:**  
   Meine Beratungstätigkeit konzentrierte sich auf die **automatisierte Migration von Fondsbuchhaltungssystemen** für institutionelle Kunden. Dabei haben wir eine maßgeschneiderte Lösung entwickelt, die es ermöglichte, Daten effizient zu migrieren und die Konsistenz der Daten während des gesamten Prozesses sicherzustellen. Diese Lösung wurde in mehreren Projekten in **Schottland**, **Luxemburg** und **Kanada** erfolgreich eingesetzt.

- **Entwicklung einer eigenen Migrationssoftware:**  
   Gemeinsam mit meinem Team entwickelte ich eine **Software für die automatisierte Migration und den Abgleich** von Fondsbuchhaltungsdaten. Diese Software hat nicht nur den Migrationsprozess erheblich beschleunigt, sondern auch eine hohe Genauigkeit und Datenintegrität gewährleistet, indem sie automatisch Datenquellen abglich und Unterschiede aufdeckte. Diese Entwicklung war ein entscheidender Schritt in der Verbesserung der Effizienz bei Fondsbuchhaltungsprojekten.

- **Grundlage für regulatorische Plattform:**  
   Die entwickelte Migrationssoftware bildete später die **Basis für eine regulatorische Plattform**, die wir zur Unterstützung von **regulatorischen Anforderungen** wie **PRIIPs**, **MiFID**, **AIFMD** und **Solvency II** weiterentwickelten. Diese Plattform diente dazu, komplexe regulatorische Berechnungen und Berichte automatisiert zu erstellen und war ein zentrales Tool für zahlreiche Kunden.

- **Onsite Consulting:**  
   Bei meinen **Onsite-Consulting-Einsätzen** arbeitete ich eng mit den Kunden zusammen, um sicherzustellen, dass die Migrationen und Systemintegrationen reibungslos verliefen. Dabei habe ich sowohl technische Beratung als auch die Schulung der Kunden in der Nutzung der neuen Systeme und der Migrationsplattform übernommen.

- **Projektleitung und -koordination:**  
   In vielen Projekten übernahm ich die Rolle des **Projektleiters** und koordinierte interdisziplinäre Teams, um sicherzustellen, dass die Projekte termingerecht und im vorgegebenen Budget abgeschlossen wurden.

- **Kundenworkshops und Schulungen:**  
   Ich führte regelmäßig **Kundenworkshops** durch, um sicherzustellen, dass die Kunden die neuen Systeme und Prozesse vollständig verstehen und optimal nutzen konnten.

Diese Zeit als Consultant war geprägt von der **automatisierten Migration von Fondsbuchhaltungssystemen** und der Entwicklung einer **innovativen Softwarelösung**, die später zur Grundlage für unsere **regulatorische Plattform** wurde. Diese Plattform ermöglichte es den Kunden, ihre regulatorischen Anforderungen effizient und automatisiert zu erfüllen, was meine Beratungstätigkeit zu einem wichtigen Erfolg für die Kunden machte.

Shareholder

Genatic - Johannes Waldheim and Felix Ruppert GbR
Website development
Consulting
Web hosting in own data center (co-location)

Student Partner (Alumni)

Microsoft Germany
The Microsoft Learn Student Ambassadors program consists of.
University students from all over the world, fellow students and their communities
Support, take a leadership role in local tech circles, and work under




other qualifications for their future career in the technology industry
Earn. As a Student Ambassador, you can earn a campus or
Organize community hackathons, provide mentoring for other students, or
Volunteer to teach STEM at elementary schools.

Fund Migration & Reconciliation

Great West Life
Migration from SFO and MP5 to Multifunds

Realized with :
Toad, Excel, Pentaho Data Integration, Oracle

Senior Consultant

acarda GmbH
ATAX - Program development for the commercial and tax law
Annual financial statements of special funds (atax) Web-based
Annual financial statements with reporting
Fund accounting migrations with AMICON (on-site)
Implementation of various software development projects
Setting up the IT infrastructure

Lecturer VBA

University of Cologne / Microsoft Germany

OTC Derivatives Operations Support

Deutsche Bank AG
Dual degree in OTC FX Derivatives.
2 projects implemented in VBA

Shareholder

Caritas

Consultant


Zertifikate

Certified SAFe® 4 Program Consultant

SAFe

2020

Professional Scrum Master™ I (PSM I)

Scrum.org

2019

ITIL Foundation Level

Maxpert GmbH

2015

Steuern, G+V und Geschäftsjahresende in der Fondsbuchhaltung

Akademie ICEP

2013

Steuerliche Daten im eBanz und WM

Akademie ICEP

2013


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden