• Konzeption und Planung des Berechtigungsmanagements im Rahmen der DORA-Umsetzung in Omada, Fit-/Gap-Analyse der IAM-Prozesse
• Planung und Umsetzung eines funktionalen Rollenmanagements.

• Weiterentwicklung und Aktualisierung der Datenschutzprozesse für EU-, US- und Non-EU-Kontexte
• Vertreter des Informationssicherheitsbeauftragten 
  
  

• Erfassen der regulatorischen und State-of-the-Art-Anforderungen
• Abstimmung mit Stakeholdern unter Einbindung bestehender Dokumentationen, etablierter Frameworks oder Best-Practice-Ansätzen
• Ableiten und abschließende Festlegung der Kriterien

• Revision der IAM-Prozesse
• Unterstützung bei aufsichtsrechtlicher Prüfung
• Gap-Analyse zur DORA-Compliance
• Überarbeitung der Vorgaben für Berechtigungskonzepte.

• umfasst die fachliche und methodische Leitung sowie die Bera-tung des Projektes in fachlicher Abstimmung mit der verantwortlichen Fachabteilung
• die Planung und Steuerung der Umsetzung, das Durchführen von Überarbeitungen, Assessments und Reviews der Berechtigungsdokumentation und Prüfung der Angemessenheit und Wirksamkeit der internen Regelungen zum Berechtigungsmanagement und Umsetzung der internen Vorgaben.
• Ziel des Einsatzes ist die gesamthafte Weiterentwicklung der Berechtigungsdokumentation und deren Umsetzung.
• Konzeption der Neuorientierung des Berechtigungsmanagements

• Temporäre, fachliche Führung der Mitarbeiter im Berechtigungs­management
• Einarbeitung, bzw. Unterstützung des neuen Gruppenleiters
• Koordination und Bearbeitung von internen und externen Audit-Maßnahmen einschließlich Ergebnisbesprechung mit den Prüfungsinstanzen.
• Wissenstransfer von spezifischem Fachwissen zur Weiterent­wicklung der Schwerpunktthemen (BA-IT, MA-Risk und ISO 27001)
• Erstellen einer effizient anwendbaren, regulatorisch konformen und Audit-geprüften Berechtigungskonzeption ? inklusive Um-setzung der 2nd-Line Vorgaben in Bezug auf Informationssicherheit, Schutzbedarf, Autorisierung,
• Design und Optimierung der fachlichen Prozesse für privilegierte und besonders kritische Rechte
• Business Continuity ? Review der BCM Prozesse und Testing
• Eskalations- und Problemmanagement 

• Steuerung der Arbeitsgruppe für nicht personenbezogene & technische User & privilegierte Berechtigungen

• Analysen und Erarbeitung vorbereitender Maßnahmen Umsetzung regulatorischer Anforderungen aus BA-IT, Ma-Risk

• Umsetzung von Maßnahmen im IT-Risikomanagement in Zusammenarbeit mit den fachlich und technisch Verantwortlichen

• Fachliche Anforderungsanalyse und Ermittlung der Kosten und des Aufwands Einführungsaufwands eines IAM-Tools

• Neudefinition der Berechtigungsprozesse
• Erstellung der Umsetzungsanforderungen
• Begleitung von Tests
• fachliche Einbindung bestehender Systeme
• Spezialthemen wie PAM, technische User und Datenschutz

• Entwicklung, Einführung und Wartung einer auf Business-Funktion basierenden, bankweiten “Segregation of Duty”-Matrix unter Nutzung der “Functional Taxonomy” der BIAN
• Analyse der Berechtigungen kritischer Systeme und Verknüpfen mit Business-Funktionen (Rollenanalyse – Rezertifizierung der vergebenen Berechtigungen – Bewertung von Rollenkonflikten)
• Bewertung von Berechtigungskonzepten
• Anpassung des Berechtigungsmanagements (Aufbau/Ablauf) und der Berechtigungsprozesse
• Integration des SoD-Modells in die bestehende Berechtigungsmanage­ment-Systemlandschaft der Bank
• Aufbau, Schulung und Übergabe an die Zielorganisation sowie Begleitung der Pilotphase
• Zusammenarbeit mit der globalen Security-Organisation (SoD-Management, BISO/CISO, Systemeigentümer)
• Zusammenarbeit mit internen und externen Auditoren

Schwachstellen-Analyse eines Produktionsprozesses, Beratung und Moderation der Umsetzungs-Workshops

• Fachlicher Projektleiter (Projektplanung, Fortschrittskontrolle, Risikokontrolle und Reporting, Budgetkontrolle, Ergebnisberichte Lenkungsausschuss)
• Erstellen einer Machbarkeitsstudie, eines Modells zur Umsetzung und erstellen des Machbarkeitsnachweis („Proof of Concept“) für die Einführung eines rollenbasierten Rechtemanagements.
• Analyse und Neudokumentation der relevanten Geschäftsprozesse.

Aufgaben:

• Fachlicher Teil-Projektleiter (Teilprojektplanung, Fortschritts­kontrolle, Risikokontrolle und Reporting, Budgetkontrolle, Koordination mit internem und externem Audit, Ergebnisberichte Lenkungsausschuss)
• Steuerung des IT-Teilprojekts
• Konsolidierung der Business Security Prozesse, der Informationssicherheits- und Datenschutzprozesse
• Angleichung der Sicherheitsvorgaben und Zugangsrechte in den Versicherungsapplikationen
• Überführung des konsolidierten Berechtigungsmanagements
• Taskforce und Support bei der Umstellung

• Projektkoordination mit internem und externem Audit
• Ergebnisberichte Lenkungsausschuss und SOX-Ausschuss
• Analyse, Dokumentation und Reorganisation der Berechtigungs-prozesse
• Integration von SAP, RACF, LDAP und weiterer Applikationen in den zentralen Berechtigungsvergabe- und Berechtigungsverwaltungsprozesses
• Planung, Setup und Einführung einer zentralen Berechtigungsabteilung
• Sicherstellen der Compliance interner Anweisungen, versicherungsspezifischer Anforderungen und Datenschutz.

• Entwicklung der Business Continuity Management / Disaster Recovery Strategie und Umsetzung
• Anforderungsdefinition und nachfolgende Einführung der BCM-Datenbank
• Durchführen und Bewerten der Impact-Analysen
• Aufbau der BCM-Schattenorganisation
• Erstellen der Notfallpläne und der Notfallorganisation
• Umsetzen von Awareness-Programmen und Schulungen
• Durchführung eines BCM und Wiederherstellungstests.