DSGVO BCM BaFin VAIT BAIT KAIT Grundschutz BSI ISO 27001 ISM Notfall BCM KI Data Analytics & Cloud Governance Compliance Versicherung Bank
Aktualisiert am 08.12.2025
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 14.12.2025
Verfügbar zu: 100%
davon vor Ort: 5%
DORA
RiMaGo
VAIT
Versicherungsbranche
Banking
Banking/Finance
ISM
BCM
Business Continuity Management
Datensicherheit
DSGVO
VVT
IT-Compliance
Compliance
BPMN
BIC
Russisch
Schulkenntnisse
Englisch
Schulkenntnisse
Bulgarisch
Grundkenntnisse

Einsatzorte

Einsatzorte

Deutschland, Schweiz, Österreich

Schweiz (CH) zur Verfügung. Ich arbeite ausschließlich remote. Für die Initialisierung und den Abschluss von Projekten sind vor Ort Termine möglich.

möglich

Projekte

Projekte

7 Jahre 3 Monate
2018-09 - heute

AV Verhandlungen und Verträge

Datenschutzbeauftragter
Datenschutzbeauftragter
  • AV Verhandlungen und Verträge für Dienstleister, TOMs und Meldeprozesse in BG & Deutschland
  • BSI IT-Grundschutz / DIN ISO 27001
  • BCM IT & Prozesse in D und BG / RZ Betrieb, BSI Grundschutz, DSGVO, Cloud Einsatz
FSC GmbH & Co. KG
7 Jahre 4 Monate
2018-08 - heute

AV Verhandlungen und Verträge

Datenschutzbeauftragter und Compliance Officer
Datenschutzbeauftragter und Compliance Officer
  • AV Verhandlungen und Verträge für Dienstleister, Daten- und Berechtigungs-Architektur für Web-Portalprojekte inkl. Zahlungsverkehr, SLA Vereinbarungen, Compliance und Datenschutz Leitfaden, Tracking der agilen IT-Entwicklung (JIRA ? Confluence)
  • Ziel-Architektur, Bebauungsplanung für IT
Qvestcon GmbH
10 Jahre 7 Monate
2015-05 - heute

Streamline Process Outsourcing

Chief Compliance Officer CCO
Chief Compliance Officer CCO
  • Verantwortung und Ansprechpartner für ISB/ DSB/ Dienstleistungssteuerung sowie Revision 2. und 3. Line of Defence der Versicherungen und Bankkunden sowie Aufsicht und (Re)Zertifizierung
  • Implementierung Richtlinien sowie KWG, VAG, GwG, WpHG, MaRisk, MaGo, VAIT/ BAIT/ KAIT, DORA / NIS-2
  • Verzahnung und Umsetzung der ISMS (ISO 27001) Anforderungen von Klienten aus Banken & Versicherungen
Outsourcing Dienstleister für Banken und Versicherungen
16 Jahre 10 Monate
2009-02 - heute

Entwicklung PPI ? Process Performance Suite (PPS)

Projektleiter Entwicklung
Projektleiter Entwicklung
  • Projektleitung
  • Entwicklung der Insurance Facharchitektur
  • Entwicklung der Insurance Prozessbibliothek
  • Herausgabe der Prozesslandkarte Versicherung
  • Studien zum Prozessmanagement in der Versicherungswirtschaft
  • Fachkonzeption wdc (web data colletor - Produktivitätsmessungstool) inkl. Workflow-DMS Anbindung
  • Weiterentwicklung und Integration branchen-spezifischer Standards wie BiPRO und GDV-Format
PPI ? Process Performance Suite
Hamburg
7 Monate
2025-06 - 2025-12

Optimierung der Rezertifizierung des IKT-Asset Managements in RiMaGo

  • QS und Standardisierung der Prozesscluster für SBF, BIA, VVT, IKS, SIA
  • Mapping und Optimierung Datenkategorien und genehmigungspflichtigen Aktivitäten sowie Anbindung CMDB & AD
  • Coaching und operative Unterstützung der Element Owner des Informationsverbundes
  • Beratung der Geschäftsleitung sowie ISB/ DSB/ Revision/ Einkauf und Vertragsmanagement
Sparkassen-Versicherung
Sachsen
6 Monate
2025-01 - 2025-06

Unterstützung IKT-Asset Management & Info-Registers

  • Finalisierung Informationsregister & IKT Asset-Management
  • IKT-Dienstleister Analysen inkl. Subdienstleister
  • Vertragsanalysen mit SBF und SIA
  • IDV, kwF und Mapping genehmigungspfl. Tätigkeiten-Proz
Artemeon
Zurich
4 Monate
2024-10 - 2025-01

Aufbau eines Verarbeitungsverzeichnisses (VVT)

Aufbau eines Verarbeitungsverzeichnisses (VVT) nach Fusion in RiMaGo inkl. DSFA und SBF-Aktualisierung

  • Harmonisierung Denkkategorien (Vertraulichkeit, Integrität, Lösch- und Sperrfristen)
  • Schulung & datenschutzrechtliche Beratung Prozess-Owner
  • Schutzbedarfsfeststellungen (SBF), VVT Aktualisierung und Datenschutzfolgeabschätzungen (DSFA)

LBS Süd
3 Jahre 9 Monate
2021-04 - 2024-12

Aufbau eines VAIT, BAIT, KAIT Informationsverbundes IVB

Aufbau eines VAIT, BAIT, KAIT Informationsverbundes IVB im Konzern und DORA IKT-Registers in Ri-MaGo (Versicherung, Bausparkasse & Trust)

  • Projektleitung zum Aufbau des Konzern-Informationsverbundes (IV) in RiMaGo im Rahmen eines VAIT Programms
  • Einführung der GRC Software RiMaGo (SIMON Plus)
  • Anbindung Prozessmanagement bzw. BIC (BIC Cloud)
  • BaFin readiness VAIT, BAIT, KAIT
  • DORA IKT Register & Ausgliederungs-Management

Alte Leipziger Konzern
10 Monate
2022-03 - 2022-12

Coaching Prozessmanagement und KAIT Compliance

  • Coaching zum Aufbau des Prozessmanagements
  • BaFin KAIT-Compliance Check
  • LUY check zum Aufbau des Informationsverbundes
Universal-Investment-Gesellschaft (UI / Master-KVG)
1 Jahr 8 Monate
2020-05 - 2021-12

IT-Sicherheitskonzept

Informationssicherheitsbeauftragter für die IT Tochter M-4Tec
Informationssicherheitsbeauftragter für die IT Tochter M-4Tec
  • IT Grundschutz
  • BAIT Umsetzung
  • Aufbau ISMS gem. BSI 100-1
  • Schutzbedarfs- und Risiko-Analyse gem. BSI 200-3 (SBF)
  • BCM Notfallmanagement gem. BSI 100-4 (BIA) 
  • ITSCM nach ITIL 2011
  • IT-Sicherheitskonzept gem. BSI 100-2
  • Zertifizierungsaudit Vorbereitung DIN ISO 27001 
  • Verarbeitungsverzeichnis DSGVO (VVT)
  • Datenschutzfolgeabschätzungen (DSFA)
  • Auftragsverarbeitungsverträge DSGVO 
  • Dienstleister Management DSGVO
Münchener Hypothekenbank eG/IT Tochter M-4Tec
7 Monate
2021-04 - 2021-10

Coaching zum Aufbau einer Facharchitektur

  • Verzahnung von Prozessmanagement-GRC-EAM
  • Abbildung von Auslagerungen
  • Basis für VAIT-Informationsverbund
  • Anbindung Prozessmanagement bzw. Signavio
Sparkassenversicherung
Stuttgart
11 Monate
2019-12 - 2020-10

Governance & Compliance Check

Business Analyst & Coach
Business Analyst & Coach
  • Schwerpunkt Check Operationelle Risiken
  • BSI Umsetzungsplanung Standards 200-f.f.
  • BSI Compliance Check BCM BSI 100-4
  • DSGVO Gap-Analyse (löschen & sperren)
  • Erarbeitung einer Heatmap für folgende Themen: BaFin / VAIT & BaFin / MaGo / BCM und ITSCM
  • Berufsgeheimnisträger § 203 Strafgesetzbuch (StGB), Spartentrennung (VAG), Datenschutz DSGVO / BDSG (neu), Informationssicherheit (BSI / BSIG / KRITIS), Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG), Daten Hosting EU-U.S. Privacy Shield, ePrivacy-Verordnung, Säule II der EU Solvency II Richtlinie hinsichtlich operationeller Risiken
Itzehoer Versicherung
9 Monate
2019-08 - 2020-04

Wandel zum digitalen Versicherer bis 2023 Data & Analytics Governance / KI

Business Analyst
Business Analyst
  • Strategie Wandel zu datengetrieben Versicherungsorganisation / Inkl. Umsetzung der BSI und DSGVO Compliance (sperren & löschen)
  • Einsatz von Data Analytics und KI Methoden
  • Implementierung und Abstimmung von Anonymisierungs- & Pseudonymisierungsverfahren für Ex-Post Analysen
  • Standard-Prozesse zur Data Integrity and Compliance gem. DIN ISO 27001 und BSI 100/200
  • Aufbau Data Analytics Labor
  • Use Cases Strategische Gesundheitsanalyse, Stornowarnung / Bestandserhaltung, Cross Selling
  • Konzeption von KI Assistenten (Kausalitäts- und Daten-Korrelations-Prüfung)
  • Cloud Computing Anforderungs-Ableitung BSI/DSGVO
  • BCM Anforderungen gem. BSI 100-4
Signal Iduna
8 Monate
2019-01 - 2019-08

Rolloutkonzeption

Leitung Rollout Makler & Poolanbindung BiPRO
Leitung Rollout Makler & Poolanbindung BiPRO
  • Rolloutkonzeption, Verhandlungen mit Maklern und Poolanbietern, SLAs
  • Kenntnisse der TAA Services gem. Norm 420 sowie Dokumentüberbittlungen gem. Norm 430
  • Aus den Bestandsservices der Norm 500 Kenntnisse im Bereich Partner (501) sowie allgemeine Vertragsdaten (502) und 502.1/2 (SHUK)
  • IT-Architektur, Compliance und Datenschutzanforderungen (BSI / DSGVO / VAIT)
  • Rollout-Management IT-Betrieb / Fachbereiche
  • Datenschnittstellen zu Fachsystemen TAA, Schaden, K, eVB, Bestände
  • Multiple Daten-Versorgung GDV, cvs, xml
ERGO
3 Monate
2018-11 - 2019-01

Datenschutzkonformer Betrieb des GUV für Schiffsbesatzungen

Business Analyst
Business Analyst
  • Sofortmaßnahmen zur datenschutzkonformen Bearbeitung von Gruppenunfallschäden
HDI Global SE
6 Monate
2018-05 - 2018-10

Leitlinien zur Umsetzung der DSGVO (BDSG) in den Systemen der LH

Business Analyst Guidelines GDPR
Business Analyst Guidelines GDPR

  • Risikobewertung und Umsetzungsplanung in der LSY Systemlandschaft
  • IT-Architektur Vorgaben und Guidelines für Datenhosting und Vererbung
  • Datenschutz Handbuch IT-Betrieb / RZ Schulung
  • Vorgehensbeschreibung Betroffenrechte / Rights of Data Subjects  (Art. 15,20)
  • VorgehensbeschreibungLöschen / Deletion/ Right to erase (Art. 17)
  • Anonymisierungs- & Pseudonymisierungsverfahren für Datenanalysen und Dauerdatenpools
  • Portabilitäts- & Auskunfts-Templates
  • Compliance Check Zahlungsverkehrssysteme und Kreditkartendatenverwaltung
  • BSI IT Grundschutzkonzeption und DSGVO Anforderungen

    Lufthansa
    4 Jahre 8 Monate
    2013-11 - 2018-06

    CoC Prozessmodell Entwicklung

    Projektleiter
    Projektleiter
    • Ergänzung & Aktualisierung der PPI CoC Insurance Referenzmodell
    • Ergänzung & Aktualisierung der PPI Facharchitektur Modelle für die Assekuranz
    PPI
    1 Jahr 4 Monate
    2017-01 - 2018-04

    Umsetzung der EU-Datenschutz-Grundverordnung im internationalen Versicherungsumfeld

    Projektleiter
    Projektleiter
    • Steuerung diverser Realisierungsprojekte unterschiedlicher Sparten mit Schwerpunkt Schaden SUHK und Leben (Antrag, Bestand, Leistung)
    • Anforderungsabstimmung Datenschutz-Recht-Betrieb und Schnittstelle zur IT-Realisierung
    • Datenfluss-, Zugriffs- & Berechtigungs- sowie Hosting Vorgaben für die IT-Systeme
    • IT-Architektur und System Compliance Vorgaben nach BSI, DSGVO und BCM Kriterien
    • Definition von Sperr- und Löschregeln
    • Anonymisierungs- & Pseudonymisierungsverfahren für Datenanalysen und Dauerdatenpools
    HDI Global SE
    8 Jahre 2 Monate
    2009-11 - 2017-12

    Versicherungsspezifische Anforderungen

    Moderator des Arbeitskreises Prozessdatengenierung
    Moderator des Arbeitskreises Prozessdatengenierung
    • fachliche Verantwortung für
    • Prozess- und Benchmark-Systeme
    • Versicherungsspezifische Anforderungen
    • Nutzen und Grenzen branchenspezifischer Standards und Meldeprozesse (BiPRO, GDV)
    Arbeitskreis Prozessdatengenierung / Frankfurt
    3 Jahre
    2014-01 - 2016-12

    GDV CoC Datenschutz Realisierung

    Projektleiter
    Projektleiter
    • Gesamtsteuerung diverser Realisierungsprojekte der Einzelgesellschaften inkl. Bancassurance
    • Fachliche Unterstützung & IT bei der CoC Realisierung
    • Anforderungsabstimmung Datenschutz-Recht-Betrieb und Schnittstelle zur IT-Realisierung
    • Coaching und Anpassung von Referenz- und Standard-Modellen (Datenaustausch, Meldewesen, Zahlungsverkehr, HIS, BiPRO, GDV etc.)
    • IT-Architektur und System Compliance Vorgaben nach BSI, DSGVO, IDD und BCM Kriterien
    • Regelwerk zur Datenspeicherung, DB-Vererbung/ Replikation und DWH Collection mit Sperr-, Lösch- sowie Anonymisierungs- und/oder Pseudonymisierungs-Regeln für relationale und nicht relationale Daten inkl. IT-Architektur Vorgaben
    • Anpassung RZ Betriebs-Prozesse
    • Zugriffs-, Berechtigungs- und Sourcing-Regeln für Datenbanken und Bestandssichten
    • Definition von Fachanforderungen Partnerverwaltung und In-/ Exkasso
    talanx Deutschland HDI Versicherung
    10 Monate
    2014-03 - 2014-12

    Betriebsmodell & Workfloworganisation

    Business Analyst
    Business Analyst
    • Quick Check Prozessorganisation
    • Managementcoaching an 3 Standorten
    • Optimierung Betriebsmodell Wertpapierabwicklung für Sparkassenorganisation
    DWP Bank
    3 Jahre 3 Monate
    2011-10 - 2014-12

    Studie Prozessmanagement in der Assekuranz 2011

    • Konzeption, Durchführung und Auswertung
    Arbeitskreises Prozessdatengenierung / Frankfurt
    1 Jahr 6 Monate
    2012-09 - 2014-02

    Prozess- und Performance-Erhebung mit Betriebsmodelloptimierung (Teilzeit)

    Business Analyst
    Business Analyst
    • Quick Check Prozessorganisation
    • Managementcoaching am Standort Hamburg
    • Optimierung Betriebsmodell Retail-Banking
    NRS Norddeutsche Retail- Service GmbH
    11 Monate
    2013-01 - 2013-11

    Planung & Steuerung

    Konzernleiter Test- & Einführungsmanager SEPA
    Konzernleiter Test- & Einführungsmanager SEPA
    • Planung & Steuerung von SEPA Test & Einführung über diverser Systeme und Konzernunternehmen eines Allfinanzkonzerns inkl. Bausparkasse Badenia)
    • Anpassung und Compliance Check Zahlungsverkehrssysteme / ZEUS
    • Aufbau Fehlerreporting und Teststeuerung auf Gesamtkonzernebene
    • Planung Abnahme, Phasen, Umgebungen, Datenbewirtschaftung, Bank- und LSV Migration sowie SEPA Testfälle
    • Steuerung der System-Testmanager und Projektleiter der 8 einzelnen Konzernunternehmensprojekte
    • Release und Einführungsplanung für das SEPA Gesamtprojekt (Versicherung- & Bausparkasse)
    • Anforderungsmanagement für Zahlungsverkehr (In-/ Exkasso im Konzern)
    Generali Deutschland
    7 Monate
    2012-08 - 2013-02

    Optimierung Versandsteuerung

    Business Analyst
    Business Analyst
    • Prozess zur Optimierung des Postversandes mit Einbindung Post Direkt und Premium Adress entwickeln und implementieren
    • SEPA konforme Anpassung der Partnerverwaltung inkl. Anbindung Verwaltungs- und Drucksysteme
    Generali Deutschland
    7 Monate
    2012-02 - 2012-08

    Entwicklung Betriebsmodell K-Versicherung

    Anforderungsmanager
    Anforderungsmanager

    • Entwicklung eines unabhängigen Betriebsmodells für eine KfZ Versicherung in Deutschland

    • Projektmanagement
    • Business Case, ROI
    • Prozessdesign und Systemauswahl Schaden, Bestand, Gutachter, Antrag (eVB)
    • IT- und Facharchitektur inkl. Compliance Vorgaben
    • Schadenmanagement
    • Anforderungen und Partnerauswahl Zahlungsverkehr (ZVS)
    • Vertriebspartnerorganisation

      ADAC / München
      1 Jahr 4 Monate
      2010-11 - 2012-02

      Aufbau Prozessmanagement, Management Coaching, Task-Force Reorganisation

      Projektleiter
      Projektleiter
      • Workshops, Gremienarbeit, Konzeption,
      • Umsetzungsunterstützung
      • Aufbau Schadenservice im
        Kundenkontaktcenter
      • Personalauswahl und Steuerung
      • In- Exkasso Prozessoptimierung (ZVS)
      • SEPA Umsetzung
      • fachliche Begleitung CR- & Test-Management
      SOVAG AG / Hamburg

      Aus- und Weiterbildung

      Aus- und Weiterbildung

      Kaufmann/ BWV Versicherungsfachmann § 34d GewO, Immobiliardarlehensvermittler § 34i GewO
      e@cademy Institut für Versicherungswissenschaften Uni Leipzig


      Weiterbildungen und Zertifikate:

      2000 - 2021:

      • DEKRA Kommunikationsberater
      • IT-Kompaktkurs BR alpha + FH Deggendorf
      • div. Insurance Kurse e@cademy Institut für Versicherungswissenschaften Uni Leipzig
      • Entwicklung der agens Facharchitektur
      • div. Spezialseminare (bAV, LV-Leistung und Composit-Schaden)
      • Six Sigma Green Belt (inkl. Minitab
      • Entwicklung der PPI Facharchitektur und Prozesslandkarte und der PPS
      • BWV Versicherungsfachmann
      • IHK Ausbilderschein (AdA)
      • IHK Immobiliardarlehensvermittler § 34i GewO

      Position

      Position

      • Geschäftsführer
      • Business Analyst
      • Leiter unternehmensübergrerfender Facharbeitskreise
      • Programm- & Projektleiter
      • Datenschutzbeauftragter
      • Management Coach

      Kompetenzen

      Kompetenzen

      Top-Skills

      DORA RiMaGo VAIT Versicherungsbranche Banking Banking/Finance ISM BCM Business Continuity Management Datensicherheit DSGVO VVT IT-Compliance Compliance BPMN BIC

      Schwerpunkte

      Beratung:

      • Versicherungsbetrieb Makler, Pooler, Vergleicher und AO Erstversicherung aller Sparten inkl. Compliance bis zur Second Line of Defense (LV inkl. bAV-Durchführungswege & Restschuld, SUHK; RS, KV)
      • Prozessmanagement, mapping kwF & DORA Identifier Genehmigungspflichtige Tätigkeiten (BiPRO, GDV-Datensätze, BPMN 2.0)
      • IT- und Facharchitektur (IDV, ZDV, IKT, CMDB)
      • Systemauswahl & Betriebsmodelle
      • Ausgliederungen, Auslagerungen, IKT-Dienstleister
      • RZ und IT Sourcing-Modelle (EU-Nearshoring & Tax Optimization)
      • Schaden und Leistungsmanagement
      • KfZ Betriebs-Optimierung Antrag-Schaden
      • Vertriebs-/Betriebsmodelle (Bank, Makler, Ausschl.)
      • Wertpapierabwicklungs Prozesse
      • Finanzierungsprozesses & Retail Banking Prozesse
      • Anforderungs-, Release- & CR-Management
      • Test- & Einführungsmanagement
      • Datenschutz (EU-DSGVO, BDSG, CoC, VVT, DSFA) löschen & sperren
      • Anonymisierungs- & Pseudonymisierungsverfahren
      • Benchmarking, Reorganisation, Kundenserviceaufbau, In- / Exkasso Prozesse
      • Methodeneinsatz (z.B. Six Sigma, Lean, agil, Wasserfall, Kanban, Scrum)
      • VAIT, BAIT, KAIT, KWG, MaRisk, MaGo (Vorbereitung BaFin Prüfungen)
      • ISMS, ISO 27001, BSI-Grundschutz, BCM, ITSCM, DORA, IKT-Register
      • Einsatz GRC-Tools wie RiMaGo (Tricept AG / SIZ GmbH) oder Artemeon


      Projektmanagement:

      • Projektleitung & -Controlling sowie Projektrisiko- & -Portfoliosteuerung
      • Gremienarbeit , (Lenkungsauss., Betriebsrat etc.)
      • Workshops und Coachings, Projektabwicklung (CMMI)
      • Agile IT Entwicklungsmethoden (KANBAN, Scrum, Confluence, JIRA)


      Entwicklung:

      • Prozessmodelle (BPMN, Aris, Adonis, Ibo, Signavio)
      • PPS (Process Performance Suite)

      Aufgabenbereiche

      Financial Service Expertise:

      • Leben-, Sach- und Kranken Erstversicherer
      • Banken (Bauspar Invest. Retail) 
      • Allfinanz-Konzerne
      • Finanzvertriebsorganisationen 
      • IKT-Dienstleister von Versicherungen


      Funktionale Expertise:

      • Regulatory & Compliance (zB DORA MaRisk. MaGo, BAIT/ VAIT/KAIT. DSGVO. Data & Analytics Governance) 
      • IT Compliance (zB IT Governance, IT-Prozesse gern. ITIL) 
      • 1,5 -2 Line of Defence Organisation und SfO Verankerung 
      • Aufbau von Service Centern für Finanzdienstleister 
      • Leitung Prozess & Reorganisations- sowie IT-Projekte 
      • Geschäftsführung

      Produkte / Standards / Erfahrungen / Methoden

      Zusammenfassung:

      • Der Freiberufler verfügt über 25 Jahre Beratungserfahrung auf Top-Managementebene in Banken und Versicherungen sowohl in mittelständischem-, als auch Konzern-Umfeld
      • Fokus liegt auf den Ebenen Prozess-Management, Regulatory & Compliance (B/V/K-AIT, MaRisk, MaGo, DSGVO, BSI), Facharchitektur, Data & Analytics Governance sowie IT-Sourcing und Dienstleitersteuerung (DORA/ IKT) bei Finanzdienstleitern der DACH-Region
      • Berufserfahrung seit 1994
      • 23 Jahre leitende Beratung


      Seit 1999 in der Beratung für Finanzdienstleiter:

      • DORA-Umsetzung in deutschem Allfinazkonzern 3.000 Mitarbeitern
        • Migration Vernetzung Vertragshistorie (Einkauf. Fachbereiche ausVUs. Bank und Kap-Anlage)
        • Abstimmung mit 2nd Line (ISM. DSB BCM)
        • Anbindung Informationsverbund, RiMaGo. SAP zur Erstellung des IKT -Registers
      • Aufbau BAIT/VAIT/KAIT Informationsverbünd (IV) und Einführung GRC Software RiMaGo
        • Einführung des Prozessebenen-Modells
        • Entwicklung Datenkategorien mit ISM
        • Harmonisierung Anwendungsregister
        • Einführung Infrastrukturmodell Anbindung Vertrags- und Bestelldaten (SAP)
        • Verankerung in der SfO
        • SchutzbedarfsfeStellung (S8F) /Rezertifizier. Management-Schulungen & Coaching
      • Line Fusions begleitung 2 Bausparkassen mit WT-Aktualisierung und GRC RiMaGo Rollout
        • Harmonisierung Denkkategorien (Vertraulichkeit Integrität. Lösch-/Sperrfristen)
        • Schulung & datenschutzrechtiiche Beratung der Prozess-Owner
        • Schutzbedarfsfeststellungen (SBF) und WT- Aktualisierung
        • Datenschutzfolgeabschätzungen (DSFA)
      • Governance-Compliance Check IKT Dienstleiter
        • Schwerpunkt Check Operationelle Risiken
        • BSI-Umsetzungsplanung & Compliance Check
        • DSGVO Gap-Analyse (löschen & sperren)
        • Heatmap VAIT. BCM, ITSCM. § 203 StGB. Spartentrennung (VAG).


      Branchen- und Spezialkenntnisse:

      • CoC Datenschutz Realisierung im Erstversicherungsbetrieb
      • GRC Softwarelösungen (RiMaGo, Simon Plus, Artemeon)
      • Digitale Transformation der Finanzwirtschaft
      • SEPA Implementierung & Zahlungsverkehr/s-Systeme (In-/Ex)
      • Lebensversicherung inkl. bAV (alle Durchführungswege), Riester und FL
      • Bankvertrieb / Allfinanz-Ansatz
      • Projektleitung
      • Anforderungs-, Release- & CR-Management
      • IT-Architektur
      • Versicherungs-Facharchitektur und Prozesslandkarten
      • Business Continuity Management (BCM)
      • BSI Grundschutz Umsetzung
      • Compliance-Management Datenschutz
      • Anonymisierungs- & Pseudonymisierungsverfahren
      • Risikomanagement & Controlling
      • Kostenrechnung & ROI-Analysen
      • Entwicklung von Rating- & Benchmarksystemen
      • Implementierung von Workflow und DMS-Systemen
      • Prozessmodellierung BPMN 2.0 (BPMN, Aris, Adonis, Ibo, Signavio, BIC, Viso)
      • Personalwirtschaft & Ressourcenplanung
      • Organisationsanalysen und Restrukturierung von Organisationseinheiten inkl. Querschnittsabteilungen
      • Aufbau von Serviceeinheiten / Outsourcing
      • Sachversicherung inkl. Schadenmanagement
      • Transportversicherung (See, Maklerbodero etc.)
      • langjährige Erfahrung im Bereich der öffentlichen Versicherungsunternehmen (VKB, Provinzial (Nord & WPV), SV)
      • Coaching bei der Umsetzung von Restrukturierungen und Prozessoptimierung
      • Versicherungsunternehmen Merger
      • Unternehmensbewertung/SWOT-Analysen
      • Auswahl von Kooperationspartnern


      Sonstige Kenntnisse:

      • Langjährige Führungs- und Projektleitererfahrung inkl. Outsourcing & Unternehmensgründung sowie Merger mit Budgetverantwortung bis 22 Mio.
      • Agile Softwareentwicklung (Scrum, Kanban)


      Consulting:

      25 Jahre leitende Management-Beratung auf allen Führungsebenen inkl. Personalverantwortung


      Beruflicher Werdegang:

      2025 ? heute:

      Rolle: Chief Compliance Officer CCO
      Kunde: Streamline Process Outsourcing OOD / Outsourcing-Dienstleister für Finanzdienstleister der DACH-Region in Bulgarien


      2020 ? heute:

      Rolle: Informationssichertsbeauftragter (ISB)
      Kunde: M-4Tec Tochter der Münchener Hypothekenbank eG


      2015 - heute:

      Rolle: Geschäftsführender Gesellschafter
      Kunde: auf Anfrage


      02/2009 ? heute:

      Rolle: Freelancer Managing Consultant
      Kunde: Financial Service


      2005 - Heute:

      Rolle: Datenschutzbeauftragter (DSB)
      Kunde: Qvestcon GmbH


      2000 ? 2021:

      Rolle:  DEKRA Kommunikationsberater mit begleitenden Ausbildungen


      Aufgaben:

      • DEKRA Kommunikationsberater
      • IT-Kompaktkurs BR alpha + FH Deggendorf
      • div. Insurance Kurse e@cademy Institut für Versicherungswissenschaften Uni Leipzig
      • Entwicklung der agens Facharchitektur
      • div. Spezialseminare (bAV, LV-Leistung und Composit-Schaden)
      • Six Sigma Green Belt (inkl. Minitab)
      • Entwicklung der PPI Facharchitektur und Prozesslandkarte und der PPS
      • BWV Versicherungsfachmann IHK
      • Ausbilderschein (AdA) IHK
      • Immobiliardarlehensvermittler § 34i GewO


      1994 - 1999:

      Rolle: Geschäftsführender Gesellschafter
      Kunde: auf Anfrage


      Profil:

      • Projektleitung / Versicherung / Datenschutz & In-formationssicherheit / Interim Management Business
      • Analyst & Projektleiter Financial Service
      • Datenschutz- Informationssicherheitsexperte (BSI/ISO)
      • Prozess-, Anforderungs- & Einführungs-Manager
      • Ressourcen-Planungs-, IT-Sourcing, SLA & GRC Experte
      • Fachexperte für Anonymisierungs- & Pseudonymisierungsverfahren sowie Governance, Risk & Compliance (RiMaGo)
      • BiPRO Makler
      • MVP Pool-Experte
      • Finanzierungs- und Versicherungsexperte
      • Schadenmanagement Experte inkl. IT Anforderungen
      • Beratung / Consulting
      • Projektleiter Financial Service
      • Datenschutz- Informationssicherheitsexperte
      • Prozess-, Anforderungs- & Einführungs-Manager
      • Ressourcen-Planungs-, IT-Sourcing & SLA Experte
      • IT/RZ- & Fachbetrieb
      • Business Analyst
      • BiPRO Makler, MVP, Pool-Experte
      • Finanzierungs- und Versicherungsexperte
      • Test Manager
      • Anforderungs-Manager
      • Datenschutz
      • DSGVO
      • DS-GVO
      • GDPR
      • BDSG
      • BSI
      • BSIG
      • IT Grundschutz
      • Informationssicherheit
      • ISMS
      • DIN SSO 27001
      • VAIT
      • BAIT
      • BaFin
      • Versicherung
      • Bank
      • Finance
      • Projektmanagement
      • Multiprojektmanagement
      • Coaching
      • Qualitätsmanagement
      • Management- und Leitungsfunktion (Bereichs- / Werk- / Abteilungs- / Gruppen- / Teamleiter)
      • Geschäftsführung

      Branchen

      Branchen

      • Versicherungen
      • Banken
      • Financial Service
      • Consulting
      • Beratung
      • IT-Beratung
      • Datenschutz
      • Notfall-Management
      • Auslagerungs-, Ausgliederungs- und Dienstleistersteuerung

      Einsatzorte

      Einsatzorte

      Deutschland, Schweiz, Österreich

      Schweiz (CH) zur Verfügung. Ich arbeite ausschließlich remote. Für die Initialisierung und den Abschluss von Projekten sind vor Ort Termine möglich.

      möglich

      Projekte

      Projekte

      7 Jahre 3 Monate
      2018-09 - heute

      AV Verhandlungen und Verträge

      Datenschutzbeauftragter
      Datenschutzbeauftragter
      • AV Verhandlungen und Verträge für Dienstleister, TOMs und Meldeprozesse in BG & Deutschland
      • BSI IT-Grundschutz / DIN ISO 27001
      • BCM IT & Prozesse in D und BG / RZ Betrieb, BSI Grundschutz, DSGVO, Cloud Einsatz
      FSC GmbH & Co. KG
      7 Jahre 4 Monate
      2018-08 - heute

      AV Verhandlungen und Verträge

      Datenschutzbeauftragter und Compliance Officer
      Datenschutzbeauftragter und Compliance Officer
      • AV Verhandlungen und Verträge für Dienstleister, Daten- und Berechtigungs-Architektur für Web-Portalprojekte inkl. Zahlungsverkehr, SLA Vereinbarungen, Compliance und Datenschutz Leitfaden, Tracking der agilen IT-Entwicklung (JIRA ? Confluence)
      • Ziel-Architektur, Bebauungsplanung für IT
      Qvestcon GmbH
      10 Jahre 7 Monate
      2015-05 - heute

      Streamline Process Outsourcing

      Chief Compliance Officer CCO
      Chief Compliance Officer CCO
      • Verantwortung und Ansprechpartner für ISB/ DSB/ Dienstleistungssteuerung sowie Revision 2. und 3. Line of Defence der Versicherungen und Bankkunden sowie Aufsicht und (Re)Zertifizierung
      • Implementierung Richtlinien sowie KWG, VAG, GwG, WpHG, MaRisk, MaGo, VAIT/ BAIT/ KAIT, DORA / NIS-2
      • Verzahnung und Umsetzung der ISMS (ISO 27001) Anforderungen von Klienten aus Banken & Versicherungen
      Outsourcing Dienstleister für Banken und Versicherungen
      16 Jahre 10 Monate
      2009-02 - heute

      Entwicklung PPI ? Process Performance Suite (PPS)

      Projektleiter Entwicklung
      Projektleiter Entwicklung
      • Projektleitung
      • Entwicklung der Insurance Facharchitektur
      • Entwicklung der Insurance Prozessbibliothek
      • Herausgabe der Prozesslandkarte Versicherung
      • Studien zum Prozessmanagement in der Versicherungswirtschaft
      • Fachkonzeption wdc (web data colletor - Produktivitätsmessungstool) inkl. Workflow-DMS Anbindung
      • Weiterentwicklung und Integration branchen-spezifischer Standards wie BiPRO und GDV-Format
      PPI ? Process Performance Suite
      Hamburg
      7 Monate
      2025-06 - 2025-12

      Optimierung der Rezertifizierung des IKT-Asset Managements in RiMaGo

      • QS und Standardisierung der Prozesscluster für SBF, BIA, VVT, IKS, SIA
      • Mapping und Optimierung Datenkategorien und genehmigungspflichtigen Aktivitäten sowie Anbindung CMDB & AD
      • Coaching und operative Unterstützung der Element Owner des Informationsverbundes
      • Beratung der Geschäftsleitung sowie ISB/ DSB/ Revision/ Einkauf und Vertragsmanagement
      Sparkassen-Versicherung
      Sachsen
      6 Monate
      2025-01 - 2025-06

      Unterstützung IKT-Asset Management & Info-Registers

      • Finalisierung Informationsregister & IKT Asset-Management
      • IKT-Dienstleister Analysen inkl. Subdienstleister
      • Vertragsanalysen mit SBF und SIA
      • IDV, kwF und Mapping genehmigungspfl. Tätigkeiten-Proz
      Artemeon
      Zurich
      4 Monate
      2024-10 - 2025-01

      Aufbau eines Verarbeitungsverzeichnisses (VVT)

      Aufbau eines Verarbeitungsverzeichnisses (VVT) nach Fusion in RiMaGo inkl. DSFA und SBF-Aktualisierung

      • Harmonisierung Denkkategorien (Vertraulichkeit, Integrität, Lösch- und Sperrfristen)
      • Schulung & datenschutzrechtliche Beratung Prozess-Owner
      • Schutzbedarfsfeststellungen (SBF), VVT Aktualisierung und Datenschutzfolgeabschätzungen (DSFA)

      LBS Süd
      3 Jahre 9 Monate
      2021-04 - 2024-12

      Aufbau eines VAIT, BAIT, KAIT Informationsverbundes IVB

      Aufbau eines VAIT, BAIT, KAIT Informationsverbundes IVB im Konzern und DORA IKT-Registers in Ri-MaGo (Versicherung, Bausparkasse & Trust)

      • Projektleitung zum Aufbau des Konzern-Informationsverbundes (IV) in RiMaGo im Rahmen eines VAIT Programms
      • Einführung der GRC Software RiMaGo (SIMON Plus)
      • Anbindung Prozessmanagement bzw. BIC (BIC Cloud)
      • BaFin readiness VAIT, BAIT, KAIT
      • DORA IKT Register & Ausgliederungs-Management

      Alte Leipziger Konzern
      10 Monate
      2022-03 - 2022-12

      Coaching Prozessmanagement und KAIT Compliance

      • Coaching zum Aufbau des Prozessmanagements
      • BaFin KAIT-Compliance Check
      • LUY check zum Aufbau des Informationsverbundes
      Universal-Investment-Gesellschaft (UI / Master-KVG)
      1 Jahr 8 Monate
      2020-05 - 2021-12

      IT-Sicherheitskonzept

      Informationssicherheitsbeauftragter für die IT Tochter M-4Tec
      Informationssicherheitsbeauftragter für die IT Tochter M-4Tec
      • IT Grundschutz
      • BAIT Umsetzung
      • Aufbau ISMS gem. BSI 100-1
      • Schutzbedarfs- und Risiko-Analyse gem. BSI 200-3 (SBF)
      • BCM Notfallmanagement gem. BSI 100-4 (BIA) 
      • ITSCM nach ITIL 2011
      • IT-Sicherheitskonzept gem. BSI 100-2
      • Zertifizierungsaudit Vorbereitung DIN ISO 27001 
      • Verarbeitungsverzeichnis DSGVO (VVT)
      • Datenschutzfolgeabschätzungen (DSFA)
      • Auftragsverarbeitungsverträge DSGVO 
      • Dienstleister Management DSGVO
      Münchener Hypothekenbank eG/IT Tochter M-4Tec
      7 Monate
      2021-04 - 2021-10

      Coaching zum Aufbau einer Facharchitektur

      • Verzahnung von Prozessmanagement-GRC-EAM
      • Abbildung von Auslagerungen
      • Basis für VAIT-Informationsverbund
      • Anbindung Prozessmanagement bzw. Signavio
      Sparkassenversicherung
      Stuttgart
      11 Monate
      2019-12 - 2020-10

      Governance & Compliance Check

      Business Analyst & Coach
      Business Analyst & Coach
      • Schwerpunkt Check Operationelle Risiken
      • BSI Umsetzungsplanung Standards 200-f.f.
      • BSI Compliance Check BCM BSI 100-4
      • DSGVO Gap-Analyse (löschen & sperren)
      • Erarbeitung einer Heatmap für folgende Themen: BaFin / VAIT & BaFin / MaGo / BCM und ITSCM
      • Berufsgeheimnisträger § 203 Strafgesetzbuch (StGB), Spartentrennung (VAG), Datenschutz DSGVO / BDSG (neu), Informationssicherheit (BSI / BSIG / KRITIS), Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG), Daten Hosting EU-U.S. Privacy Shield, ePrivacy-Verordnung, Säule II der EU Solvency II Richtlinie hinsichtlich operationeller Risiken
      Itzehoer Versicherung
      9 Monate
      2019-08 - 2020-04

      Wandel zum digitalen Versicherer bis 2023 Data & Analytics Governance / KI

      Business Analyst
      Business Analyst
      • Strategie Wandel zu datengetrieben Versicherungsorganisation / Inkl. Umsetzung der BSI und DSGVO Compliance (sperren & löschen)
      • Einsatz von Data Analytics und KI Methoden
      • Implementierung und Abstimmung von Anonymisierungs- & Pseudonymisierungsverfahren für Ex-Post Analysen
      • Standard-Prozesse zur Data Integrity and Compliance gem. DIN ISO 27001 und BSI 100/200
      • Aufbau Data Analytics Labor
      • Use Cases Strategische Gesundheitsanalyse, Stornowarnung / Bestandserhaltung, Cross Selling
      • Konzeption von KI Assistenten (Kausalitäts- und Daten-Korrelations-Prüfung)
      • Cloud Computing Anforderungs-Ableitung BSI/DSGVO
      • BCM Anforderungen gem. BSI 100-4
      Signal Iduna
      8 Monate
      2019-01 - 2019-08

      Rolloutkonzeption

      Leitung Rollout Makler & Poolanbindung BiPRO
      Leitung Rollout Makler & Poolanbindung BiPRO
      • Rolloutkonzeption, Verhandlungen mit Maklern und Poolanbietern, SLAs
      • Kenntnisse der TAA Services gem. Norm 420 sowie Dokumentüberbittlungen gem. Norm 430
      • Aus den Bestandsservices der Norm 500 Kenntnisse im Bereich Partner (501) sowie allgemeine Vertragsdaten (502) und 502.1/2 (SHUK)
      • IT-Architektur, Compliance und Datenschutzanforderungen (BSI / DSGVO / VAIT)
      • Rollout-Management IT-Betrieb / Fachbereiche
      • Datenschnittstellen zu Fachsystemen TAA, Schaden, K, eVB, Bestände
      • Multiple Daten-Versorgung GDV, cvs, xml
      ERGO
      3 Monate
      2018-11 - 2019-01

      Datenschutzkonformer Betrieb des GUV für Schiffsbesatzungen

      Business Analyst
      Business Analyst
      • Sofortmaßnahmen zur datenschutzkonformen Bearbeitung von Gruppenunfallschäden
      HDI Global SE
      6 Monate
      2018-05 - 2018-10

      Leitlinien zur Umsetzung der DSGVO (BDSG) in den Systemen der LH

      Business Analyst Guidelines GDPR
      Business Analyst Guidelines GDPR

      • Risikobewertung und Umsetzungsplanung in der LSY Systemlandschaft
      • IT-Architektur Vorgaben und Guidelines für Datenhosting und Vererbung
      • Datenschutz Handbuch IT-Betrieb / RZ Schulung
      • Vorgehensbeschreibung Betroffenrechte / Rights of Data Subjects  (Art. 15,20)
      • VorgehensbeschreibungLöschen / Deletion/ Right to erase (Art. 17)
      • Anonymisierungs- & Pseudonymisierungsverfahren für Datenanalysen und Dauerdatenpools
      • Portabilitäts- & Auskunfts-Templates
      • Compliance Check Zahlungsverkehrssysteme und Kreditkartendatenverwaltung
      • BSI IT Grundschutzkonzeption und DSGVO Anforderungen

        Lufthansa
        4 Jahre 8 Monate
        2013-11 - 2018-06

        CoC Prozessmodell Entwicklung

        Projektleiter
        Projektleiter
        • Ergänzung & Aktualisierung der PPI CoC Insurance Referenzmodell
        • Ergänzung & Aktualisierung der PPI Facharchitektur Modelle für die Assekuranz
        PPI
        1 Jahr 4 Monate
        2017-01 - 2018-04

        Umsetzung der EU-Datenschutz-Grundverordnung im internationalen Versicherungsumfeld

        Projektleiter
        Projektleiter
        • Steuerung diverser Realisierungsprojekte unterschiedlicher Sparten mit Schwerpunkt Schaden SUHK und Leben (Antrag, Bestand, Leistung)
        • Anforderungsabstimmung Datenschutz-Recht-Betrieb und Schnittstelle zur IT-Realisierung
        • Datenfluss-, Zugriffs- & Berechtigungs- sowie Hosting Vorgaben für die IT-Systeme
        • IT-Architektur und System Compliance Vorgaben nach BSI, DSGVO und BCM Kriterien
        • Definition von Sperr- und Löschregeln
        • Anonymisierungs- & Pseudonymisierungsverfahren für Datenanalysen und Dauerdatenpools
        HDI Global SE
        8 Jahre 2 Monate
        2009-11 - 2017-12

        Versicherungsspezifische Anforderungen

        Moderator des Arbeitskreises Prozessdatengenierung
        Moderator des Arbeitskreises Prozessdatengenierung
        • fachliche Verantwortung für
        • Prozess- und Benchmark-Systeme
        • Versicherungsspezifische Anforderungen
        • Nutzen und Grenzen branchenspezifischer Standards und Meldeprozesse (BiPRO, GDV)
        Arbeitskreis Prozessdatengenierung / Frankfurt
        3 Jahre
        2014-01 - 2016-12

        GDV CoC Datenschutz Realisierung

        Projektleiter
        Projektleiter
        • Gesamtsteuerung diverser Realisierungsprojekte der Einzelgesellschaften inkl. Bancassurance
        • Fachliche Unterstützung & IT bei der CoC Realisierung
        • Anforderungsabstimmung Datenschutz-Recht-Betrieb und Schnittstelle zur IT-Realisierung
        • Coaching und Anpassung von Referenz- und Standard-Modellen (Datenaustausch, Meldewesen, Zahlungsverkehr, HIS, BiPRO, GDV etc.)
        • IT-Architektur und System Compliance Vorgaben nach BSI, DSGVO, IDD und BCM Kriterien
        • Regelwerk zur Datenspeicherung, DB-Vererbung/ Replikation und DWH Collection mit Sperr-, Lösch- sowie Anonymisierungs- und/oder Pseudonymisierungs-Regeln für relationale und nicht relationale Daten inkl. IT-Architektur Vorgaben
        • Anpassung RZ Betriebs-Prozesse
        • Zugriffs-, Berechtigungs- und Sourcing-Regeln für Datenbanken und Bestandssichten
        • Definition von Fachanforderungen Partnerverwaltung und In-/ Exkasso
        talanx Deutschland HDI Versicherung
        10 Monate
        2014-03 - 2014-12

        Betriebsmodell & Workfloworganisation

        Business Analyst
        Business Analyst
        • Quick Check Prozessorganisation
        • Managementcoaching an 3 Standorten
        • Optimierung Betriebsmodell Wertpapierabwicklung für Sparkassenorganisation
        DWP Bank
        3 Jahre 3 Monate
        2011-10 - 2014-12

        Studie Prozessmanagement in der Assekuranz 2011

        • Konzeption, Durchführung und Auswertung
        Arbeitskreises Prozessdatengenierung / Frankfurt
        1 Jahr 6 Monate
        2012-09 - 2014-02

        Prozess- und Performance-Erhebung mit Betriebsmodelloptimierung (Teilzeit)

        Business Analyst
        Business Analyst
        • Quick Check Prozessorganisation
        • Managementcoaching am Standort Hamburg
        • Optimierung Betriebsmodell Retail-Banking
        NRS Norddeutsche Retail- Service GmbH
        11 Monate
        2013-01 - 2013-11

        Planung & Steuerung

        Konzernleiter Test- & Einführungsmanager SEPA
        Konzernleiter Test- & Einführungsmanager SEPA
        • Planung & Steuerung von SEPA Test & Einführung über diverser Systeme und Konzernunternehmen eines Allfinanzkonzerns inkl. Bausparkasse Badenia)
        • Anpassung und Compliance Check Zahlungsverkehrssysteme / ZEUS
        • Aufbau Fehlerreporting und Teststeuerung auf Gesamtkonzernebene
        • Planung Abnahme, Phasen, Umgebungen, Datenbewirtschaftung, Bank- und LSV Migration sowie SEPA Testfälle
        • Steuerung der System-Testmanager und Projektleiter der 8 einzelnen Konzernunternehmensprojekte
        • Release und Einführungsplanung für das SEPA Gesamtprojekt (Versicherung- & Bausparkasse)
        • Anforderungsmanagement für Zahlungsverkehr (In-/ Exkasso im Konzern)
        Generali Deutschland
        7 Monate
        2012-08 - 2013-02

        Optimierung Versandsteuerung

        Business Analyst
        Business Analyst
        • Prozess zur Optimierung des Postversandes mit Einbindung Post Direkt und Premium Adress entwickeln und implementieren
        • SEPA konforme Anpassung der Partnerverwaltung inkl. Anbindung Verwaltungs- und Drucksysteme
        Generali Deutschland
        7 Monate
        2012-02 - 2012-08

        Entwicklung Betriebsmodell K-Versicherung

        Anforderungsmanager
        Anforderungsmanager

        • Entwicklung eines unabhängigen Betriebsmodells für eine KfZ Versicherung in Deutschland

        • Projektmanagement
        • Business Case, ROI
        • Prozessdesign und Systemauswahl Schaden, Bestand, Gutachter, Antrag (eVB)
        • IT- und Facharchitektur inkl. Compliance Vorgaben
        • Schadenmanagement
        • Anforderungen und Partnerauswahl Zahlungsverkehr (ZVS)
        • Vertriebspartnerorganisation

          ADAC / München
          1 Jahr 4 Monate
          2010-11 - 2012-02

          Aufbau Prozessmanagement, Management Coaching, Task-Force Reorganisation

          Projektleiter
          Projektleiter
          • Workshops, Gremienarbeit, Konzeption,
          • Umsetzungsunterstützung
          • Aufbau Schadenservice im
            Kundenkontaktcenter
          • Personalauswahl und Steuerung
          • In- Exkasso Prozessoptimierung (ZVS)
          • SEPA Umsetzung
          • fachliche Begleitung CR- & Test-Management
          SOVAG AG / Hamburg

          Aus- und Weiterbildung

          Aus- und Weiterbildung

          Kaufmann/ BWV Versicherungsfachmann § 34d GewO, Immobiliardarlehensvermittler § 34i GewO
          e@cademy Institut für Versicherungswissenschaften Uni Leipzig


          Weiterbildungen und Zertifikate:

          2000 - 2021:

          • DEKRA Kommunikationsberater
          • IT-Kompaktkurs BR alpha + FH Deggendorf
          • div. Insurance Kurse e@cademy Institut für Versicherungswissenschaften Uni Leipzig
          • Entwicklung der agens Facharchitektur
          • div. Spezialseminare (bAV, LV-Leistung und Composit-Schaden)
          • Six Sigma Green Belt (inkl. Minitab
          • Entwicklung der PPI Facharchitektur und Prozesslandkarte und der PPS
          • BWV Versicherungsfachmann
          • IHK Ausbilderschein (AdA)
          • IHK Immobiliardarlehensvermittler § 34i GewO

          Position

          Position

          • Geschäftsführer
          • Business Analyst
          • Leiter unternehmensübergrerfender Facharbeitskreise
          • Programm- & Projektleiter
          • Datenschutzbeauftragter
          • Management Coach

          Kompetenzen

          Kompetenzen

          Top-Skills

          DORA RiMaGo VAIT Versicherungsbranche Banking Banking/Finance ISM BCM Business Continuity Management Datensicherheit DSGVO VVT IT-Compliance Compliance BPMN BIC

          Schwerpunkte

          Beratung:

          • Versicherungsbetrieb Makler, Pooler, Vergleicher und AO Erstversicherung aller Sparten inkl. Compliance bis zur Second Line of Defense (LV inkl. bAV-Durchführungswege & Restschuld, SUHK; RS, KV)
          • Prozessmanagement, mapping kwF & DORA Identifier Genehmigungspflichtige Tätigkeiten (BiPRO, GDV-Datensätze, BPMN 2.0)
          • IT- und Facharchitektur (IDV, ZDV, IKT, CMDB)
          • Systemauswahl & Betriebsmodelle
          • Ausgliederungen, Auslagerungen, IKT-Dienstleister
          • RZ und IT Sourcing-Modelle (EU-Nearshoring & Tax Optimization)
          • Schaden und Leistungsmanagement
          • KfZ Betriebs-Optimierung Antrag-Schaden
          • Vertriebs-/Betriebsmodelle (Bank, Makler, Ausschl.)
          • Wertpapierabwicklungs Prozesse
          • Finanzierungsprozesses & Retail Banking Prozesse
          • Anforderungs-, Release- & CR-Management
          • Test- & Einführungsmanagement
          • Datenschutz (EU-DSGVO, BDSG, CoC, VVT, DSFA) löschen & sperren
          • Anonymisierungs- & Pseudonymisierungsverfahren
          • Benchmarking, Reorganisation, Kundenserviceaufbau, In- / Exkasso Prozesse
          • Methodeneinsatz (z.B. Six Sigma, Lean, agil, Wasserfall, Kanban, Scrum)
          • VAIT, BAIT, KAIT, KWG, MaRisk, MaGo (Vorbereitung BaFin Prüfungen)
          • ISMS, ISO 27001, BSI-Grundschutz, BCM, ITSCM, DORA, IKT-Register
          • Einsatz GRC-Tools wie RiMaGo (Tricept AG / SIZ GmbH) oder Artemeon


          Projektmanagement:

          • Projektleitung & -Controlling sowie Projektrisiko- & -Portfoliosteuerung
          • Gremienarbeit , (Lenkungsauss., Betriebsrat etc.)
          • Workshops und Coachings, Projektabwicklung (CMMI)
          • Agile IT Entwicklungsmethoden (KANBAN, Scrum, Confluence, JIRA)


          Entwicklung:

          • Prozessmodelle (BPMN, Aris, Adonis, Ibo, Signavio)
          • PPS (Process Performance Suite)

          Aufgabenbereiche

          Financial Service Expertise:

          • Leben-, Sach- und Kranken Erstversicherer
          • Banken (Bauspar Invest. Retail) 
          • Allfinanz-Konzerne
          • Finanzvertriebsorganisationen 
          • IKT-Dienstleister von Versicherungen


          Funktionale Expertise:

          • Regulatory & Compliance (zB DORA MaRisk. MaGo, BAIT/ VAIT/KAIT. DSGVO. Data & Analytics Governance) 
          • IT Compliance (zB IT Governance, IT-Prozesse gern. ITIL) 
          • 1,5 -2 Line of Defence Organisation und SfO Verankerung 
          • Aufbau von Service Centern für Finanzdienstleister 
          • Leitung Prozess & Reorganisations- sowie IT-Projekte 
          • Geschäftsführung

          Produkte / Standards / Erfahrungen / Methoden

          Zusammenfassung:

          • Der Freiberufler verfügt über 25 Jahre Beratungserfahrung auf Top-Managementebene in Banken und Versicherungen sowohl in mittelständischem-, als auch Konzern-Umfeld
          • Fokus liegt auf den Ebenen Prozess-Management, Regulatory & Compliance (B/V/K-AIT, MaRisk, MaGo, DSGVO, BSI), Facharchitektur, Data & Analytics Governance sowie IT-Sourcing und Dienstleitersteuerung (DORA/ IKT) bei Finanzdienstleitern der DACH-Region
          • Berufserfahrung seit 1994
          • 23 Jahre leitende Beratung


          Seit 1999 in der Beratung für Finanzdienstleiter:

          • DORA-Umsetzung in deutschem Allfinazkonzern 3.000 Mitarbeitern
            • Migration Vernetzung Vertragshistorie (Einkauf. Fachbereiche ausVUs. Bank und Kap-Anlage)
            • Abstimmung mit 2nd Line (ISM. DSB BCM)
            • Anbindung Informationsverbund, RiMaGo. SAP zur Erstellung des IKT -Registers
          • Aufbau BAIT/VAIT/KAIT Informationsverbünd (IV) und Einführung GRC Software RiMaGo
            • Einführung des Prozessebenen-Modells
            • Entwicklung Datenkategorien mit ISM
            • Harmonisierung Anwendungsregister
            • Einführung Infrastrukturmodell Anbindung Vertrags- und Bestelldaten (SAP)
            • Verankerung in der SfO
            • SchutzbedarfsfeStellung (S8F) /Rezertifizier. Management-Schulungen & Coaching
          • Line Fusions begleitung 2 Bausparkassen mit WT-Aktualisierung und GRC RiMaGo Rollout
            • Harmonisierung Denkkategorien (Vertraulichkeit Integrität. Lösch-/Sperrfristen)
            • Schulung & datenschutzrechtiiche Beratung der Prozess-Owner
            • Schutzbedarfsfeststellungen (SBF) und WT- Aktualisierung
            • Datenschutzfolgeabschätzungen (DSFA)
          • Governance-Compliance Check IKT Dienstleiter
            • Schwerpunkt Check Operationelle Risiken
            • BSI-Umsetzungsplanung & Compliance Check
            • DSGVO Gap-Analyse (löschen & sperren)
            • Heatmap VAIT. BCM, ITSCM. § 203 StGB. Spartentrennung (VAG).


          Branchen- und Spezialkenntnisse:

          • CoC Datenschutz Realisierung im Erstversicherungsbetrieb
          • GRC Softwarelösungen (RiMaGo, Simon Plus, Artemeon)
          • Digitale Transformation der Finanzwirtschaft
          • SEPA Implementierung & Zahlungsverkehr/s-Systeme (In-/Ex)
          • Lebensversicherung inkl. bAV (alle Durchführungswege), Riester und FL
          • Bankvertrieb / Allfinanz-Ansatz
          • Projektleitung
          • Anforderungs-, Release- & CR-Management
          • IT-Architektur
          • Versicherungs-Facharchitektur und Prozesslandkarten
          • Business Continuity Management (BCM)
          • BSI Grundschutz Umsetzung
          • Compliance-Management Datenschutz
          • Anonymisierungs- & Pseudonymisierungsverfahren
          • Risikomanagement & Controlling
          • Kostenrechnung & ROI-Analysen
          • Entwicklung von Rating- & Benchmarksystemen
          • Implementierung von Workflow und DMS-Systemen
          • Prozessmodellierung BPMN 2.0 (BPMN, Aris, Adonis, Ibo, Signavio, BIC, Viso)
          • Personalwirtschaft & Ressourcenplanung
          • Organisationsanalysen und Restrukturierung von Organisationseinheiten inkl. Querschnittsabteilungen
          • Aufbau von Serviceeinheiten / Outsourcing
          • Sachversicherung inkl. Schadenmanagement
          • Transportversicherung (See, Maklerbodero etc.)
          • langjährige Erfahrung im Bereich der öffentlichen Versicherungsunternehmen (VKB, Provinzial (Nord & WPV), SV)
          • Coaching bei der Umsetzung von Restrukturierungen und Prozessoptimierung
          • Versicherungsunternehmen Merger
          • Unternehmensbewertung/SWOT-Analysen
          • Auswahl von Kooperationspartnern


          Sonstige Kenntnisse:

          • Langjährige Führungs- und Projektleitererfahrung inkl. Outsourcing & Unternehmensgründung sowie Merger mit Budgetverantwortung bis 22 Mio.
          • Agile Softwareentwicklung (Scrum, Kanban)


          Consulting:

          25 Jahre leitende Management-Beratung auf allen Führungsebenen inkl. Personalverantwortung


          Beruflicher Werdegang:

          2025 ? heute:

          Rolle: Chief Compliance Officer CCO
          Kunde: Streamline Process Outsourcing OOD / Outsourcing-Dienstleister für Finanzdienstleister der DACH-Region in Bulgarien


          2020 ? heute:

          Rolle: Informationssichertsbeauftragter (ISB)
          Kunde: M-4Tec Tochter der Münchener Hypothekenbank eG


          2015 - heute:

          Rolle: Geschäftsführender Gesellschafter
          Kunde: auf Anfrage


          02/2009 ? heute:

          Rolle: Freelancer Managing Consultant
          Kunde: Financial Service


          2005 - Heute:

          Rolle: Datenschutzbeauftragter (DSB)
          Kunde: Qvestcon GmbH


          2000 ? 2021:

          Rolle:  DEKRA Kommunikationsberater mit begleitenden Ausbildungen


          Aufgaben:

          • DEKRA Kommunikationsberater
          • IT-Kompaktkurs BR alpha + FH Deggendorf
          • div. Insurance Kurse e@cademy Institut für Versicherungswissenschaften Uni Leipzig
          • Entwicklung der agens Facharchitektur
          • div. Spezialseminare (bAV, LV-Leistung und Composit-Schaden)
          • Six Sigma Green Belt (inkl. Minitab)
          • Entwicklung der PPI Facharchitektur und Prozesslandkarte und der PPS
          • BWV Versicherungsfachmann IHK
          • Ausbilderschein (AdA) IHK
          • Immobiliardarlehensvermittler § 34i GewO


          1994 - 1999:

          Rolle: Geschäftsführender Gesellschafter
          Kunde: auf Anfrage


          Profil:

          • Projektleitung / Versicherung / Datenschutz & In-formationssicherheit / Interim Management Business
          • Analyst & Projektleiter Financial Service
          • Datenschutz- Informationssicherheitsexperte (BSI/ISO)
          • Prozess-, Anforderungs- & Einführungs-Manager
          • Ressourcen-Planungs-, IT-Sourcing, SLA & GRC Experte
          • Fachexperte für Anonymisierungs- & Pseudonymisierungsverfahren sowie Governance, Risk & Compliance (RiMaGo)
          • BiPRO Makler
          • MVP Pool-Experte
          • Finanzierungs- und Versicherungsexperte
          • Schadenmanagement Experte inkl. IT Anforderungen
          • Beratung / Consulting
          • Projektleiter Financial Service
          • Datenschutz- Informationssicherheitsexperte
          • Prozess-, Anforderungs- & Einführungs-Manager
          • Ressourcen-Planungs-, IT-Sourcing & SLA Experte
          • IT/RZ- & Fachbetrieb
          • Business Analyst
          • BiPRO Makler, MVP, Pool-Experte
          • Finanzierungs- und Versicherungsexperte
          • Test Manager
          • Anforderungs-Manager
          • Datenschutz
          • DSGVO
          • DS-GVO
          • GDPR
          • BDSG
          • BSI
          • BSIG
          • IT Grundschutz
          • Informationssicherheit
          • ISMS
          • DIN SSO 27001
          • VAIT
          • BAIT
          • BaFin
          • Versicherung
          • Bank
          • Finance
          • Projektmanagement
          • Multiprojektmanagement
          • Coaching
          • Qualitätsmanagement
          • Management- und Leitungsfunktion (Bereichs- / Werk- / Abteilungs- / Gruppen- / Teamleiter)
          • Geschäftsführung

          Branchen

          Branchen

          • Versicherungen
          • Banken
          • Financial Service
          • Consulting
          • Beratung
          • IT-Beratung
          • Datenschutz
          • Notfall-Management
          • Auslagerungs-, Ausgliederungs- und Dienstleistersteuerung

          Vertrauen Sie auf Randstad

          Im Bereich Freelancing
          Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

          Fragen?

          Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

          Das Freelancer-Portal

          Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.