• Optimierung des Internen Kontrollsystems (IKS) in Deutschland, Österreich und Tschechien
• Sicherstellung der Einhaltung des Verhaltenskodex (Code of Conduct) und der Gruppen-Richtlinien
• Verhinderung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen (insbesondere Einbruch, Diebstahl, Betrug und Korruption)
• Notfallmanagement/ Business Continuity Management (BCM)

Versicherungsaufsichtliche Anforderungen an die IT (VAIT)

Unterstützung bei der Implementierung der VAIT 2022

• Dokumentation des Informationsverbundes
  • Geschäftsrelevante Informationen
  • Geschäfts- und Unterstützungsprozesse
  • IT-Systeme und zugehörige IT-Prozesse
  • Netz- und Gebäudeinfrastrukturen
  • Abhängigkeiten und Schnittstellen
  • Vernetzung des Informationsverbundes mit Dritten
• IT-Strategie
• IT-Governance
• Informationsrisikomanagement
• Informationssicherheitsmanagement
• Operative Informationssicherheit
• Identitäts- und Rechtemanagement
• IT-Projekte und Anwendungsentwicklung
• IT-Betrieb
• Ausgliederungen von IT-Dienstleistungen und sonstige Dienstleistungsbeziehungen im Bereich IT-Dienstleistungen
• IT-Notfallmanagement

Verhinderung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen

Aufbau und Implementierung eines Gruppenweiten Geldwäsche-Präventionssystems in Deutschland, Österreich, Luxembourg und Frankreich

• Risikomanagement
• Risikoanalyse
• Interne Sicherungsmaßnahmen (Ausarbeitung von internen Grundsätzen, Verfahren und Kontrollen)
• Gruppenweite Pflichten
• Gruppen-Risikoanalyse
• Einheitliche internen Sicherungsmaßnahmen
• Gruppenweiten Strategie
• Verfahren für den Informationsaustausch innerhalb der Gruppe
• Vorkehrungen zum Schutz von personenbezogenen Daten
• Sorgfaltspflichten in Bezug auf Kunden
• Identifizierung (Erheben und Überprüfen von Angaben)
• Vereinfachte und Verstärkte Sorgfaltspflichten
• Ausführung der Sorgfaltspflichten durch Dritte, vertragliche Auslagerung
• Aufzeichnungs- und Aufbewahrung
• Verarbeitung personenbezogener Daten
• Einführung eines IT-Tools zur kontinuierlichen Überwachung der Geschäftsbeziehung einschließlich der Transaktionen
• Hinweisgeber-System (Whistleblowing-System)
• Verdachtsmeldewesen

• Risikomanagement-System (RMS)
• Compliance Management System (CMS)
• System zur Verhinderung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen
• Internes Revisionssystem (IRS)

Training

• Vorträge/ Konferenzen/ Kongresse
• Seminare / Inhouse-Trainings
• Webinare/ E-Learnings

Consulting

• Gutachten/ Stellungnahmen
• Aufbau/ Optimierung
• Risikomanagement-Systemen (RMS)
• Compliance-Management-Systemen
• Systemen zur Verhinderung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen
• Internen Kontrollsystemen (IKS)
• Informationssicherheits-Systemen (ISS)
• Auslagerungsmanagement-Systemen (OMS)
• Notfallmanagement-Systemen (BCM)
• Datenschutz-Management-Systemen (DMS)
• Internen Revisionssystemen (IRS)
• Unabhängige Prüfung

Outsourcing (Auslagerung) & Interim Management

• Risikocontrolling-Funktion
• Compliance-Funktion
• Zentrale Stelle/ Geldwäschebeauftragter
• Informationssicherheitsbeauftragter
• Zentrales Auslagerungsmanagement
• Notfallmanagement-Koordinator
• Datenschutzbeauftragter
• Interne Revision

Aufbau und Implementierung eines IKS-D

• Regelung der Aufbau- und Ablauforganisation
• Einrichtung von Risikosteuerungs- und -controllingprozessen
• Implementierung von Risikocontrolling- und MaRiskCompliance-Funktion

Unabhängige Prüfung des Internen Kontrollsystems

• Prüfung des Kontrollplans, der Kontrollbeschreibung und der Kontrolldokumentation
• Stichprobenprüfung der Kontrolldurchführung

Interim Leiter der MaRisk-Compliance-Funktion

• Identifizierung der wesentlichen rechtlichen Regelungen und Vorgaben, deren Nichteinhaltung zu einer Gefährdung des Vermögens des Instituts führen kann, unter Berücksichtigung von Risikogesichtspunkten
• Reduzierung der Risiken, die sich aus der Nichteinhaltung rechtlicher Regelungen und Vorgaben ergeben können
• Implementierung wirksamer Verfahren zur Einhaltung der für das Institut wesentlichen rechtlichen Regelungen und Vorgaben
• Implementierung entsprechender Kontrollen
• Unterstützung und Beratung der Geschäftsleitung hinsichtlich der Einhaltung dieser rechtlichen Regelungen und Vorgaben
• Berichterstattung an die Geschäftsleitung über
• Tätigkeit der Compliance-Funktion
• Angemessenheit und Wirksamkeit der Regelungen zur Einhaltung der wesentlichen rechtlichen Regelungen und Vorgaben
• Angaben zu möglichen Defiziten und Maßnahmen zu deren Behebung

Interim Leiter der Risikocontrolling-Funktion

• Unterstützung der Geschäftsleitung in allen risikopolitischen Fragen, insbesondere bei der Entwicklung und Umsetzung der Risikostrategie sowie bei der Ausgestaltung des Systems zur Begrenzung der Risiken
• Durchführung der Risikoinventur und Erstellung des Gesamtrisikoprofils
• Einrichtung und Weiterentwicklung der Risikosteuerungs- und - Controlling Prozesse
• Einrichtung und Weiterentwicklung eines Systems von Risikokennzahlen und eines Risikofrüherkennungsverfahrens
• Laufende Überwachung der Risikosituation und der Risikotragfähigkeit sowie der Einhaltung der eingerichteten Risikolimite
• Erstellung der Risikoberichte für die Geschäftsleitung
• Unverzüglichen Weitergabe von unter Risikogesichtspunkten wesentlichen Informationen an die Geschäftsleitung, die jeweiligen Verantwortlichen und ggf. die Interne Revision

• Interim Leiter der Compliance-Funktion (WpIG/ MaRisk und WpHG/ MaComp) und Interim Leiter der RisikocontrollingFunktion, Wertpapierinstitut

Interim Leiter der MaRisk-Compliance-Funktion

• Identifizierung der wesentlichen rechtlichen Regelungen und Vorgaben, deren Nichteinhaltung zu einer Gefährdung des Vermögens des Instituts führen kann, unter Berücksichtigung von Risikogesichtspunkten
• Reduzierung der Risiken, die sich aus der Nichteinhaltung rechtlicher Regelungen und Vorgaben ergeben können
• Implementierung wirksamer Verfahren zur Einhaltung der für das Institut wesentlichen rechtlichen Regelungen und Vorgaben
• Implementierung entsprechender Kontrollen
• Unterstützung und Beratung der Geschäftsleitung hinsichtlich der Einhaltung dieser rechtlichen Regelungen und Vorgaben
• Berichterstattung an die Geschäftsleitung über
• Tätigkeit der Compliance-Funktion
• Angemessenheit und Wirksamkeit der Regelungen zur Einhaltung der wesentlichen rechtlichen Regelungen und Vorgaben
• Angaben zu möglichen Defiziten und Maßnahmen zu deren Behebung

Interim Leiter der Risikocontrolling-Funktion

• Unterstützung der Geschäftsleitung in allen risikopolitischen Fragen, insbesondere bei der Entwicklung und Umsetzung der Risikostrategie sowie bei der Ausgestaltung des Systems zur Begrenzung der Risiken
• Durchführung der Risikoinventur und Erstellung des Gesamtrisikoprofils
• Einrichtung und Weiterentwicklung der Risikosteuerungs- und - Controlling Prozesse
• Einrichtung und Weiterentwicklung eines Systems von
• Risikokennzahlen und eines Risikofrüherkennungsverfahrens
• Laufende Überwachung der Risikosituation und der Risikotragfähigkeit sowie der Einhaltung der eingerichteten Risikolimite
• Erstellung der Risikoberichte für die Geschäftsleitung
• Unverzüglichen Weitergabe von unter Risikogesichtspunkten wesentlichen Informationen an die Geschäftsleitung, die jeweiligen Verantwortlichen und ggf. die Interne Revision

Unabhängige Prüfung des Internen Kontrollsystems

• Prüfung des Kontrollplans, der Kontrollbeschreibung und der Kontrolldokumentation
• Stichprobenprüfung der Kontrolldurchführung

Koordination der Erlaubnisantrages und Erstellung von Dokumenten

• Businessplan
• Geschäftsverteilungsplan
• Organigramm
• Angaben zur Zuverlässigkeit und zeitlichen Verfügbarkeit von Geschäftsleitern sowie Verwaltungs- und Aufsichtsorganen
• Ausgestaltung der Funktionen
  • Ordnungsgemäße Geschäftsorganisation
  • Risikocontrolling
  • Compliance
  • Zentrale Stelle
  • Interne Revision
  • Zentrales Auslagerungsmanagement
  • Notfallmanagement
  • Informationssicherheit
  • Datenschutz

Aufbau und Implementierung des IT-Ausgliederungsmanagement-Systems

• Erstellung des Projektplans
• Operationalisierung der bestehenden Anforderungen
• Abklärung der Rollen und Verantwortlichkeiten
• Erstellung Richtlinie und Arbeitsanweisungen
• Erstellung und Durchführung Schulung
• Überprüfung, Aktualisierung und Überarbeitung der bestehenden Ausgliederungsverträge

Prüfung des Governance-Systems, des RMS, des IKS sowie der Aufbau- und Ablauforganisation

• Verhinderung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen
• Finanzsanktionen und Embargos
• Verhinderung von Bestechung und Korruption
• Verhinderung von Steuerhinterziehung

Aufbau und Implementierung eines Compliance Management Systems (CMS)

• Compliance-Inventur
• Compliance-Risikoanalyse
• Compliance-Richtlinie
• Compliance-Kontrollplan
• Compliance-Jahresbericht

• Durchführung einer Risikoanalyse für alle Zweigstellen, Zweigniederlassungen und gruppenangehörigen Unternehmen die geldwäscherechtlichen Pflichten unterliegen
• Einrichtung von gruppenweiten Maßnahmen auf Grundlage dieser Risikoanalyse
• Einrichtung von einheitlichen internen Sicherungsmaßnahmen
• Erstellung einer gruppenweiten Strategie zur Verhinderung von Geldwäsche und Terrorismusfinanzierung sowie für die Koordinierung und Überwachung ihrer Umsetzung
• Schaffung von Verfahren für den Informationsaustausch innerhalb der Gruppe zur Verhinderung von Geldwäsche und von Terrorismusfinanzierung
• Schaffung von Vorkehrungen zum Schutz von personenbezogenen Daten
• Schaffung von zusätzlichen Maßnahmen, um dem Risiko der Geldwäsche und der Terrorismusfinanzierung in Drittstaaten außerhalb der europäischen Union wirksam zu begegnen
• Schaffung und Fortentwicklung von aufeinander abgestimmten unternehmensspezifischen Risikoanalysen
• Entwicklung und Aktualisierung interner Grundsätze und Verfahren zur Verhinderung von Geldwäsche und Terrorismusfinanzierung, insbesondere von Arbeits- und Organisationsanweisungen und angemessenen geschäfts- und kundenbezogenen Sicherungssystemen
• Schaffung klarer Berichtswege
• Durchführung laufender Überwachung in Bezug auf die Einhaltung der o.g. Vorschriften
• Bearbeitung von Verdachtsfällen
• Information der Leitungsebene und des Aufsichtsorgans
• Unterrichtung der relevanten Beschäftigten über die Pflichten zur Verhinderung von Geldwäsche und Terrorismusfinanzierung und Erarbeitung eines Schulungskonzepts
• Ansprechpartner für die BaFin, die Strafverfolgungsbehörden und für die FIU

Rollen

• Gruppengeldwäschebeauftragter, Allianz Gruppe
• Geldwäschebeauftragter Allianz SE (Einzelunternehmen)

Kontroll- und Beratungsschwerpunkt

• Verhinderung von Finanzkriminalität
  
  • Verhinderung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen
  • Internationale Finanzsanktionen und Embargos
  • Verhinderung von Bestechung und Korruption
• Überwachung der Änderungen der geldwäscherechtlichen Anforderungen
  
  • Richtlinien/ Verordnungen/ Gesetze / Verwaltungspraxis zur Verhinderung der Geldwäsche und Terrorismusfinanzierung (DE, EU, US, UN)
  • Internationale Finanzsanktionen und Embargos

Rollen

• MaRisk-Compliance Beauftragter & stellvertretender Geldwäschebeauftragter der ARVAL Deutschland GmbH
• Compliance Beauftragter & stellvertretender Geldwäschebeauftragter der ARVAL Austria GmbH
• Compliance Beauftragter & stellvertretender Geldwäschebeauftragter der ARVAL (Schweiz) AG

Themenschwerpunkte

• Finanzielle Sicherheit
  
  • Verhinderung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen
  • Internationale Finanzsanktionen und Embargos
  • Verhinderung von Bestechung und Korruption
  • Kundenbezogene Sorgfaltspflichten
• Schutz der Kundeninteressen
  
  • Verbraucherschutz/ Konsumentenschutz
  • Versicherungsvertrieb
  • Beschwerdemanagement
• Market Integrity
  
  • Wettbewerbsrecht
  • Kartellrecht
  • Markt Manipulation
  • Insider Trading
• Berufsethik
  
  • Nebenbeschäftigungen
  • Interessenskonflikte
  • Verhaltenskodex

Operative Verantwortung

• Organisation & Governance
• Grundsätze, Verfahren und Kontrollen
• Risikoanalyse
• Kommunikation & Training
• Personalführung

Governance, Risk & Compliance

• Kundenbetreuung und Akquise
• Projektmanagement
• Führung und fachliche Ausbildung der Mitarbeiter
• Erstellung von Arbeitsanweisung, Verfahrensanweisungen, Handbücher, Checklisten, Formularen

Beratungsschwerpunkt: Umsetzung der aufsichtlichen Anforderungen an die IT

• IT-Strategie & IT-Governance
• Informationsrisikomanagement
• Informationssicherheitsmanagement
• Benutzerberechtigungsmanagement
• IT-Projekte, Anwendungsentwicklung (inkl. durch Endbenutzer in den Fachbereichen)
• IT-Betrieb (inkl. Datensicherung)
• Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

• Kundenbetreuung und Akquise
• Aufbau/ Optimierung von Systemen zur Verhinderung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen
• Aufbau/ Optimierung von Risikomanagement-Systemen (RMS)
• Aufbau/ Optimierung von Compliance-Management-Systemen
• Aufbau/ Optimierung von internen Kontrollsystemen (IKS) des internen und externen Berichtswesens
• Aufbau/ Optimierung von internen Revisionssystemen
• Prüfer Interne Revision

• Verhinderung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen
• Risikomanagement
• Compliance
• Interne Revision
• Bilanzanalyse
• Controlling
• Unternehmensbewertung