Beratung, Koordination und Umsetzung von Maßnahmen (u.a. Anwendung von RiMaGo, SITB).

• Projekt DORA: Beratung und Umsetzung der aufsichtsrechtlichen Anforderungen. Qualitätssicherung und Koordination von Maßnahmen
• Projekt Informationssicherheit: Umsetzung von Maßnahmen zur Informationssicherheit

• Beratung und Prüfung neu eingeführter Maßnahmen insb. zu Regulatorischen Anforderungen
• Erstellung von Arbeitsanweisungen
• Prüfung von Informationssicherheitsprozesse

Beratung des ISB bei der Steuerung der ISM-Prozesse und interner Stakeholder. Definition, Einleitung von IS-Maßnahmen (u.a. Anwendung von RiMaGo, SITB). Themenschwerpunkte:

Beratung, Optimierung bestehender Prozesse hinsichtlich ihrer Informationssicherheit (u.a. Anwendung von RiMaGo, und des SITB)

• Identifizierung von Schwachstellen, Analyse von Risiken
• Review und Auswertung von Sollmaßnahmenkataloge

Beratung und Konzeption von Handlungsempfehlungen. Bearbeitung von risikoreduzierenden Maßnahmen.

• IAM Prozess- und Schnittstellendesign u.a. für privilegierte Zugriffsrechte
• Organisation von Prozessveränderungen (Gesamtorganisation)
• NPA-Management/PAM (insb. Aufarbeitung und Schließung von Findings)
• Segregation of Duties Management support
• Review und Erweiterung von Arbeitsanweisungen

Sowie:

Bedarfsanalyse zum internen IT Security Standard und dessen Auswertung gemäß regulatorischen Anforderungen (EBA, BSIG (insb. §8a), C5, BAIT, ISO27k, DORA)

Bedarfsanalysen, Ausarbeitung von Handlungsempfehlungen und Implementierung erforderlicher Maßnahmen insb. nach EBA und BAIT/MaRisk, DSGVO sowie ISO27k. Mitwirkung bei der Initiierung und Implementierung eines ISMS. Sowie:

• Erstellung von Richtlinien und Verfahrensanweisungen zur Informationssicherheit.
• Schwachstellenanalyse und Auditierung von Informationssicherheitsprozessen.
• Gestaltung und Implementierung von Workflows und Sicherheitsstandards: Asset Register, BIA, IAM, Outsourcing Management, EUC, Incident Management. 

Audits von externen Dienstleistern.

• Kontrolle und Bewertung nach ISO27001
• Evaluierung von Risiken
• Durchführung von IT-Security Meetings mit Prozessverantwortlichen und Information Security Experten.

Sowie:

Darlegung der Anforderungen an ein effektives Information Security Control Assessment (Vendor Management). Bedarfsanalyse regulatorischer Anforderungen und von Security Standards.

• Stabilisierung der BaU Prozesse
• Erstellung eines Testkonzeptes

• Projektleiterin für Migrationen von Assets in die Systeme und Prozesse der Bank. Analyse und Umsetzung von regulatorischen Anforderungen.
• Leitung von Lean Six Sigma Projekten zur Prozessoptimierung und Risikominderung, (inkl. waste and variation reductions, Szenarien-, Daten- und Risikoanalysen).

• Team Assistenz, Prozess Reviews, Umsetzung von Compliance Anforderungen.

• Aufbau und Koordination von Not- und entwicklungsbezogenen Maßnahmen. 
• Verhandlungen mit den Behörden vor Ort.

• Kundenbetreuung, Zahlungsverkehr und Registermanagement u.a. in Zusammenarbeit mit Compliance.