• Projektleitung & PMO-Funktion: Steuerung des Projekts, Meilensteinplanung, Statusberichte und Sicherstellung der Zielerreichung.
• Führung & Steuerung interner und externer Ressourcen: Leitung eines internationalen Teams von Assessoren (Consultants).
• Entwicklung von Präsentationen und transparente Berichterstattung an Management und Steering Committees.
• Kommunikation & Schnittstellenmanagement: Steuerung der Zusammenarbeit mit Abteilungsleitung, Compliance, IT-Security und weiteren Stakeholdern.
• Vendor-Kommunikation: Hauptansprechpartner für große Lieferanten; Durchführung von Meetings und Abstimmungen zu Compliance Assessments.
• Regulatorische Umsetzung & Gap-Analysen: Identifikation bestehender Lücken in der Third-Party-Security und Entwicklung von Maßnahmen zur regulatorischen Konformität.
• Erstellung und Implementierung regulatorischer Dokumente: Entwicklung von Policies, Prozessen und Kontrollen zur Einhaltung der Informationssicherheits-Anforderungen an Drittdienstleister
• Risikomanagement & Reporting: Identifikation und Bewertung regulatorischer Risiken sowie transparente Berichterstattung.
• Qualitätssicherung & Prozessoptimierung: Sicherstellung effizienter Abläufe und kontinuierliche Verbesserung der Compliance-Prozesse
•  

• Untersuchung der DORA Compliance-Standards und Ermittlung relevanter Anforderungen und Abweichungen aktueller Prozesse
• Meilensteinplanung und Durchführung von Risikoanalysen
• Fachkonzepte und IT-Umsetzungskonzepte zur Umsetzung regulatorischer DORA-Anforderungen:

1. Implementierung eines Software-Asset Lifecycle Managements (?Altsysteme?)

?2. Erweiterung und Anbindung von Vertrags- Repositories (Drittanbieter-Thematik)?

• Informationsbeschaffung, Koordination und Kommunikation mit beteiligten Fachbereichen
• Integration der neuen Konzepte in bestehende Prozesse (Auslagerungssteuerung, Risk Management, Asset Management, Supplier Management, Enterprise Architecture Management etc.)
• Entwicklung von Präsentationen und regelmäßigen Statusberichten zur Darstellung des Projektfortschritts für Stakeholder
• Überwachung und Unterstützung bei der Implementierung des Konzepts.
• PMO-Aufgaben: Management- und Organisationsaufgaben zur Projektunterstützung

• Aufgabenkoordination der Migrationsvorbereitung und Unterstützung des PMOs / PLs für den Datenbank-Bereich (Oracle, MS SQL etc.)

• Abfrage von Techn. Voraussetzungen (z.B. Zeichensätze) und Zielfunktionalitäten (z.B. Mailing) der Private-Cloud bei den DB-Ownern

• Sammlung und Dokumentation von Informationen als Grundlage für die Migration

• Anlage und Koordination von (Sub-/Folge-) Tickets zur Vorbereitung und Durchführung von Changes
• QBR (Quarterly Business Requests): Vorbereitung und Erstellung (Azure-)Tickets für div. Teams

Ziel: Gewährleistung der Compliance von Applikationen

• Unterstützung der (Software) Asset Owner, vornehmlich im Bereich Datenbanken, PowerBI
• Durchführung von evidenzbasierten Kontrollen und Anpassungen von Security Baselines zur Bewertung der Compliance
• Dokumentation im Rahmen regulatorischer Anforderungen (BAIT, MaRisk)
• Unterstützung bei div. Aufgaben im Asset Lifecycle Management
• Vorbereitungen Patch Management: Termin- und Aufgabenkoordination

• Dokumentation passiver Netzwerkinfrastrukturen in Kupfer- und Glasfaserausführung