• Definition und Implementierung eines Operating Model für das Risiko-Management von IT-Dienstleistern (inkl. Richtlinie, Prozesse, Arbeitsanweisungen, Bewertungsmodellen etc.)
• Definition von Berichtsverfahren für das Outsourcing von Risiken und die Integration in den allgemeinen Information Security-Risikoberichtsprozess 
• Definition von Anforderungen und Anwendungsfällen für ein Tool zur Abbildung des gesamten Lebenszyklus einer IT-Dienstleistungsbeziehung

Umfeld:

internationales Projektumfeld

• Dokumentation des IAM Operating Models der Bank
• Dokumentation der IAM-Architektur
• Aufbau einer IAM-Prozesslandkarte
• Dokumentation der IAM-Prozesse

Umfeld:

internationales Projektumfeld

• Design eines SoD-Frameworks und der SoD-Governance für die Bank im agilen Umfeld
• Erarbeitung von Richtlinien, Arbeitsanweisungen und Prozessen (Identifikation, Dokumentation, periodische Kontrolle, Konflikterkennung)
• bankinterne Abstimmung der Richtlinien, Arbeitsanweisungen und Prozesse

Umfeld:

internationales Projektumfeld

Aufbau eines IKS sowie der Outsourcing-Governance im Operational Risk-Umfeld

• Konzeption und Umsetzung eines zentralen Repositories für Policies & Procedures sowie der Governance für dessen Nutzung
• Aufbau und Dokumentation von Modellierungskonventionen für Prozesse, Traing & Coaching der Mitarbeiter in der Prozessdokumentation, Review von Prozessdiagrammen; Erstellung der Prozesslandkarte der zukünftigen Bank
• Erarbeitung und Umsetzung der Governance für Auslagerungen: Repository, Hilfsmittel für das Risk Assessment, Approval & Review-Workflow; Durchführung von Outsourcing Assessments
• Abstimmung der Anforderungen mit unterschiedlichen Stakeholdern (Legal, Compliance, Internal Audit, Operational Risk)

Ziel:

Erhalt einer Banklizenz

Umfeld:

internationales Projektumfeld

Entwicklung von globalen Prozessen für Identity & Access Management

• Design von Target-Prozessen im IAM-Umfeld: Joiner/Mover/Leaver, Access Requests, Role Management, Asset Management, Review & Recertification, Governance Prozesse, Authorization Design Verification, Segregation of Duties-Prozesse, Birth Right Rules
• Berücksichtigung des Ist-Zustands in verschiedenen Entities der Bankengruppe
• Abstimmung der Zielprozesse mit wichtigen Stakeholdern in der Bank
• Durchführung von Workshops mit einem internationalen Team

Umfeld:

internationales Projektumfeld

• Planung & Abstimmung der Vorgehensweise
• Auswahlgespräche mit potentiellen Dienstleistern
• Durchführung von Risk Assessments und Erarbeitung von risikomindernden Maßnahmen
• Validierung des Business Case mit aktuellen Planungsannahmen
• Vorschlag zur Einstellung des Vorhabens wegen wirtschaftlicher Neubewertung

Entwicklung einer globalen Access Management-Architektur

• Konzeption eines gruppenweiten Target Operating Models für Identity & Access Management: Authorization Architecture, Authorization Model, Role & Entitlement Management, Segregation of Duties, Rule & Policy Administration
• Berücksichtigung des Ist-Zustands in verschiedenen Entities der Bankengruppe
• Abstimmung des Target Models mit wichtigen Stakeholdern in der Bank
• Durchführung von Workshops mit einem internationalen Team

Umfeld:

internationales Projektumfeld

Neukonzeption der Berechtigungssystematik für das Kernbankensystem

• Analyse der Ist-Situation und Identifizierung von Schwachstellen
• Erstellung & Abstimmung eines Konzepts zur kompletten Überarbeitung aller Berechtigungen für das Kernbankensystem

Konzeption und Einführung eines bankweiten Modells für Segregation of Duties

• Konzeption und Erheben von Anforderungen für ein bankweites Modell für applikationsübergreifende Segregation of Duties (ausgehend von den Geschäftsprozessen bis hin zur Identifizierung von kritischen Kombinationen von Berechtigungsrollen)
• Begleitung bei der Entwicklung eines geeigneten Tools
• Durchführung von Workshops zur Erhebung von SoD Konflikten für SOx-relevante Prozesse
• Konzeption von geeigneten Rezertifizierungsprozessen
• Abstimmung der Ergebnisse mit Information Risk Management und interner Revision
• Coaching der internen Mitarbeiter (methodisch und in der Projektdurchführung)

Roll-Out eines neuen Back Office-Systems im Trade Finance-Umfeld, Outsourcing von Prozessen nach Asien

• Beratung und Unterstützung bei der Umsetzung des Target Operating Models für Trade Finance Services-Prozesse
• Beratung bei der Einhaltung der Outsourcing Governance-Prozessen & den Application Governance-Prozessen
• Steuerung und Durchführung von Prozess-Outsourcings nach Singapore & Manila
• Mitwirkung beim Rollout eines neuen Back-Office-Systems zur Abwicklung von Trade Finance Services-Transaktionen
• Planung, Steuerung und Koordination von Arbeitspaketen
• Coaching der internen Mitarbeiter

Umfeld:

• Trade Finance Service: Akkreditive, Inkassi, Bank-Garantien
• internationales Projektumfeld (Niederlande, Singapore, Philippinen, Belgien)

Adaption eines bankweiten Modells für Identity & Access Management, Einführung von Domain Roles

• Durchführen einer Gap-Analyse zwischen dem Operating Model für Identity & Access Management und der Ist-Situation
• Ableitung von Handlungsfeldern
• Erarbeiten und Abstimmen von Vorgaben zur Definition von Domain Roles
• Begleitung eines Proof-of-Concept für die Einführung von Domain Roles

Umfeld:

internationales Projektumfeld (Niederlande, Deutschland)

Verlagerung/Outsourcing von Prozessen im Trade Finance-Umfeld

• Durchführung von Prozess-Workshops und Ergebnisdokumentation
• Koordination des Outsourcings von Prozessen
• Unterstützung bei Machbarkeitsstudien
• Erstellung von Entscheidungsvorlagen
• Anforderungsmanagement

Umfeld:

• Trade Finance Service: Akkreditive, Inkassi, Bank-Garantien
• internationales Projektumfeld (Österreich, Deutschland)

Unterstützung & Koordination in einem großen Digitalisierungsprojekt

• Beratung und Unterstützung auf Managementebene
• Beratung und Unterstützung hinsichtlich Scope-Definition, Prozessgestaltung, Abstimmung, Koordination
• Harmonisierung und Optimierung von Projektprozessen
• fachliches, methodisches und persönliches Coaching von internen Mitarbeitern

Umfeld:

Digitalisierung von Back-Office-Prozessen

Beratung beim Aufbau der Governance-Prozesse

• Beratung beim Aufbau der Governance in der IT (Service-Katalog, Berechtigungen, Prozesse, Kennzahlen)

Umfeld:

methodische & organisatorische Beratung, Coaching

Konzeption und Aufbau einer SoD-Matrix (Segregation of Duties)

• Durchführung von Workshops zur Erhebung von applikationsübergreifenden Segregation of Duties
• Dokumentation der verwendeten Berechtigungsrollen auf Applikationsebene
• Ableitung von kritischen Rollenkombinationen
• Erstellung einer Evidence-Dokumentation
• Erstellung eines Konzept-Dokuments für Segregation of Duties

Konzeption und Umsetzung der Berechtigungssystematik einer neuen Applikation

• Konzeption eines Berechtigungsmodells nach dem need-to-have / need-to-know-Prinzip
• Überführung der alten Berechtigungssystematik in die neuen Strukturen
• Erstellung & Anpassung der Schutzbedarfsanalyse, Authorization Design Matrix sowie der Asset-Dokumentation

Aufbau eines zentralen Berechtigungsmanagements, Unterstützung im User Access Management

• Konzeption und Aufbau eines zentralen Berechtigungsmanagements
• Erarbeitung und Abstimmung von Prozessen, Rollen und Verantwortlichkeiten

Umfeld:

Business Operations-Einheit einer Bank

Konzeption und Anbieterauswahl für Prozesskostenrechnung

• Erstellung & Abstimmung eines Anforderungskatalogs für die Prozesskostenrechnung
• Unterstützung bei der Anbieterauswahl und der Durchführung von Workshops

Umfeld:

Business Operations-Einheit einer Bank

• Konzeption und Überarbeitung von Geschäftsprozessen (Beratung, Know-how-Transfer, Umsetzung)
• strukturierte Dokumentation von Geschäftsprozessen (Beratung, Know-how-Transfer)
• Unterstützung bei organisatorischen Veränderungen (Koordination, Coaching, Umsetzung)

Umfeld:

• Business Operations-Einheit einer Bank
• Prozesse: Namensänderung, Adressänderung, Kundendatenaktualisierung, Organverschlüsselung, Legitimation, Fatca, Dublettenbereinigung, Umschreibung

• Konzeption und Umsetzung eines Tools für die FTE-Planung und das FTE-Reporting
• Beratung und Coaching der internen Mitarbeiter

Umfeld:

• Business Operations-Einheit einer Bank

• Erarbeitung & Umsetzung eines Konzepts für skill-basierte Berechtigungsvergabe (need-to-know / need-to-have-Prinzip, Einhaltung von Segregation von Duties)
• Beratung & Coaching der internen Mitarbeiter

Umfeld:

• User Access Management

• strukturierte Dokumentation von Geschäftsprozessen (Beratung, Know-how-Transfer, Coaching)

Umfeld:

• Monatsreporting IFRS

• strukturierte Dokumentation von Geschäftsprozessen (Beratung, Know-how-Transfer, Coaching)

Umfeld:

• Business Operations-Einheit einer Bank

• Konzeption und Überarbeitung von Geschäftsprozessen (Beratung, Know-how-Transfer, Umsetzung) mit dem Ziel der Zentralisierung
• strukturierte Dokumentation von Geschäftsprozessen (Beratung, Know-how-Transfer)
• methodisches Coaching der internen Mitarbeiter

Umfeld:

• Business Operations-Einheit einer Bank

• Erhebung von Anforderungen, Moderation, Coaching

Umfeld:

• Transaction Monitoring

• Analyse der Ist-Situation und Identifizierung von Schwachstellen
• Erstellung & Abstimmung eines Konzepts zur kompletten Überarbeitung aller Berechtigungen für das Kernbankensystem (Technical Entitlements, Berechtigungs­rollen und Berechtigungsprofilen)
• Erhebung des Bedarfs für die neuen Berechtigungen (need-to-have / need-to-know-Prinzip, Segregation of Duties)
• Test und Umsetzung der neuen Berechtigungen ohne Unterbrechun des laufenden Betriebs

Umfeld:

• Kernbankensystem
• Revisions-Finding

• Konzeption und Überarbeitung von Geschäftsprozessen (Beratung, Know-how-Transfer, Umsetzung)
• strukturierte Dokumentation von Geschäftsprozessen (Beratung, Know-how-Transfer)
• Unterstützung bei organisatorischen Veränderungen (Koordination, Coaching, Umsetzung)
• Einführung eines Skill-Konzepts und einer darauf basierenden Arbeitssteuerung
• Überarbeitung der Teamstruktur
• Zentralisierung der Nachlass-Prozesse in einer einzigen Back-Office-Einheit

Umfeld:

• Business Operations-Einheit einer Bank

• Unterstützung bei der strukturierten Dokumentation von Geschäftsprozessen (Beratung, Know-how-Transfer, Coaching)

Umfeld:

• Bereich Geldwäsche / Compliance

• Erhebung und Umsetzung von Anforderungen für die Zuweisung von Berechtigungen (need-to-know, need-to-have) für kritische Applikationen
• Erstellung einer applikationsübergreifenden SoD-Matrix
• Optimierung der Prozesse zur Beantragung von Berechtigungen

Umfeld:

• Business Operations-Einheit einer Bank

• Erarbeitung und Abstimmung von Zielbildern für die strategische Neuausrichtung des Business Development und des Testmanagements

Umfeld:

• Business Operations-Einheit einer Bank

• Prozess-Redesign
• Prozessdokumentation
• Coaching in Methoden und Moderation von Workshops
• ARIS-Modellierung

Umfeld:

VISA-Umsatzbeanstandung, Prozesse für girocard / VISA

• Konzeption und Überarbeitung von Geschäftsprozessen (Beratung, Know-how-Transfer, Umsetzung)
• strukturierte Dokumentation von Geschäftsprozessen
• Unterstützung bei organisatorischen Veränderungen (Koordination, Coaching, Umsetzung)

Umfeld:

• Prozesse im Bereich HR: Personelle Maßnahmen, Recruiting, Krankmeldung, Seminaradministration, Jahresgespräch, Tantieme, Service Point, Gehaltsabrechnung

• Unterstützung bei der Planung und Durchführung des Versionswechsels von ARIS und BIC-Publisher

Umfeld:

• ARIS, BIC Publisher

• methodische Beratung
• Begleitung und Coaching der Projekt-Mitarbeiter

Umfeld:

• Prozesse in der Immobilienfinanzierung einer Bank: Tilgungssatzänderung, Urkundenerstellung, Prolongation, Umschuldung, Objektwechsel, Auszahlung, Valutierung & Sicherstellung, Neugeschäftsprozess

• Aufbau einer Methodik zur Fachkonzeption mit ARIS
• Erstellung von Filtern, Vorlagen, Handbüchern, Schulungsunterlagen
• Durchführung von Schulungen
• Konzeption der Datenmodellierung und der Dokumentation fachlicher Regeln in ARIS
• automatisierte Testfallerstellung aus ARIS
• Konzeption eines QS-Reports zur automatisierten Prüfung von ARIS-Modellen

Umfeld:

• ARIS, ARIS-Script