Kernkompetenzen

Schwerpunkte und Aufgaben GRC Lead

• Aufbau, fachliche und disziplinarische Leitung des GRC Teams Rhein Main
• Kostenstellenverantwortung inkl. Erstellung, Überwachung und Reporting des Forecasts und Planung des Folgejahres
• Speaker und Thought Leader bei internen und externen Fachveranstaltungen (z. B. ESG-Tag, Webinaren mit Partnern)
• Key Account Management für börsennotierte Konzerne (DAX/SDAX/MDAX) und mittelständische Unternehmen, inklusive strategischer Betreuung und Ausbau der Kundenbeziehungen
• Entwicklung und Umsetzung von integrierten Governance-, Risk- und Compliance-Strategien (GRC) zur Stärkung der Unternehmenssteuerung
• Erstellen von Grundsatzdokumenten zur fachlichen und methodologischen Weiterentwicklung der GRC-Beratung und Kundenakquise

Ausgewählte Schwerpunkte im Bereich Internal Audit

• Übernahme der Chief Audit Executive Funktion für diverse Unternehmen bspw. eines international ausgerichteten SDAX Konzerns
• Aufbau der Revisionsfunktion im Konzern (schriftlich fixierte Ordnung, Audit Universe)
• Prüfungsplanung, -durchführung inkl. personeller und zeitlicher Einsatzplanung, Berichterstattung, Verfolgung von FollowUp Maßnahmen
• Kommunikation mit relevanten Stakeholdern wie Gesamtvorstand, Aufsichtsrat, Prüfungsausschuss und lokalem Management der geprüften Einheiten/Abteilungen 

Ausgewählte Schwerpunkte im Bereich Internes Kontrollsystem

• Implementierung des internen Kontrollsystems börsennotierter Konzerne im internationalen Umfeld
• Übernahme der vollständigen Projektleitung und -steuerung inkl. laufender Abstimmung und Koordinierung mit relevanten Stakeholdern
• Entwickelung des Target Operating Models
• Aufbau, Entwicklung und Abstimmung der Risiko-Kontrollmatrix
• Entwicklung und Durchführung von Schulungen und Workshops für verschiedene Stakeholder
• Unterstützung bei der Auswahl einer geeigneten GRC Softwarelösung (inkl. Erstellung des Grob- und Feinkonzepts, Implementierung und Testing)
• Planung und Durchführung des risikoorientierten RollOut
• Durchführung von Qualitätssicherungsmaßnahmen nach erfolgtem RollOut

Ausgewählte Schwerpunkte im Bereich Risiko Managementsystem

• Implementierung eines konzernweiten Risikomanagementsystem im internationalen Umfeld
• Übernahme der vollständigen Projektleitung und -steuerung inkl. laufender Abstimmung und Koordinierung relevanten Stakeholdern
• Entwickelung des Target Operating Models
• Definition, Abstimmung und RollOut der RMS Organisation, schriftlicher Vorgaben und Schulungsunterlagen
• Entwicklung und RollOut eines Schulungskonzepts
• Durchführung der Risikoerhebung, -bewertung, -aggregation und Entwickeln von Maßnahmen zur Risikominimierung
• Aufbau eines Reportings an verschiedene Stakeholder

• Konzeptionelle und methodische Weiterentwicklung des IKS
  • Design, Erstellung, Konzeptionierung und Pflege der konzernweiten Risiko-Kontrollmatrix
  • Implementierung (Roll-Out) der Kontrollsets bei Einheiten weltweit
  • Ansprechpartner für inhaltliche Fragestellungen
  • Steuerung von (Automatisierungs-) Projekten
• Vor Ort Besuche bei Einheiten
  • Durchführung von Angemessenheits-, Wirksamkeits- und Qualitätssicherungsprüfungen
  • Erstellung und Durchführung von einheitsspezifischen Trainings
  • RollOut und Definition von (lokalen) Kontrollen (inkl. Prozessanalyse und -optimierung)
• Funktionelle Führung der IKS-Organisation
• Organisation und Durchführung von IKS-spezifischen Schulungen für verschiedene Hierarchiestufen (Präsenz- und Onlineschulungen)
• Schnittstellenfunktion im Rahmen der Migration von Kontrollschwächen zu den Einheiten
• Definition und Follow-Up von mitigierenden Maßnahmen
• Regelmäßige Berichterstattung über die Ergebnisse des IKS an verschiedene Gremien
• Planung, Vorbereitung, Durchführung und Nachverfolgung des jährlichen Control-Self-Assessments 

Schwerpunkte als Leiter der internen Revision

• Planung, Durchführung und Berichterstellung von
  • Planprüfungen, Post- und Pre-Implementation Reviews, projektbegleitenden Prüfung inkl.  Entwicklung der risikobasierten Prüfungsplanung
  • Sonderprüfungen im Rahmen von Wirtschaftskriminalität sowie Aufdeckung und Klärung von dolosen Handlungen
• Implementierung eines unternehmensweiten internen Kontrollsystems (IKS) inkl. Planung, Durchführung, Auswertung und Kommunikation der regelmäßigen Abfragen
• Laufende Weiterentwicklung der Prozesse, Systeme und Berichte zum IKS sowie Aufzeigen von Schwachstellen in Prozessen inkl. Beratung zur Beseitigung dieser
• Erstellung und regelmäßige Aktualisierung von unternehmensweit gültigen Richtlinien und Verfahrensanweisungen

• Schwerpunkte als betrieblicher Datenschutzbeauftragter
• Schulung und Unterweisung von Mitarbeitern hinsichtlich den Vorgaben und Regelungen des Bundesdatenschutzgesetz (BDSG)
• Beratung und Überwachung hinsichtlich BDSG-relevanten Fragestellungen insbesondere Auftragsdatenverarbeitung sowie technische und organisatorische Maßnahmen (§9 und §11 BDSG)
• Erstellung von unternehmensweit gültigen Richtlinien und Verfahrensanweisungen (bspw. Verfahrensverzeichnisse, Umgang mit Datenpannen, Datenschutzkonzept)  
• Projektleitung zum Umgang mit Emails, Dateien und Dokumenten im Rahmen der Auflösung der Gesellschaft für angewandte Versicherungs-Informatik mbH

• Einführung und kontinuierliche Weiterentwicklung, Koordination und Durchführung des jährlichen und quartalsweisen Updates zum Risikomanagement nach MaRisk
  • Identifizierung, Analyse, Bewertung und Dokumentation von prozess- und projektrelevanten Risiken
  • Identifikation und Bewertung von risikominimierenden Maßnahmen
  • Erstellung von Quartals-Berichten sowie eines Jahresberichts inkl. Kommunikation an die Geschäftsführung, Gesellschafter und Kunden

• Planung und Durchführung von sicherheitstechnischen Begehungen und Unterweisungen an den Standorten der Gesellschaft für angewandte Versicherungs-Informatik mbH in Zusammenarbeit mit den Gesellschaftern und Kunden

Schwerpunkte als Beauftragter für Compliance

• Hinwirken auf die Einhaltung der gesetzlichen und normativen Grundlagen durch Beratung der Geschäftsführung und Mitarbeiter bezüglich der Beachtung relevanter Vorschriften