Federführende Leitung der unternehmensweiten DORA-Readiness für einen regulierten Zahlungsdienstleister - zunächst mit Schwerpunkt Incident Management, anschließend Ausdehnung auf alle Domänen und Übernahme der gesamten Projektsteuerung

• Entwicklung und Umsetzung des unternehmensweiten DORA-Projektplans einschließlich eines ganzheitlichen GapTrackers zur Überwachung aller Schwachstellen und Maßnahmen.
• Steuerung der abteilungsübergreifenden Zusammenarbeit (IT-Sicherheit, BCM, Risk, Compliance) zur Klärung regulatorischer Erwartungen und zur Umsetzung erforderlicher Prozessänderungen.
• Durchführung der initialen Gap-Analyse für den Bereich Incident Management sowie operative Umsetzung der Maßnahmen zur Mängelschließung (Tool-Anpassungen, Prozessänderungen, Dokumentationsaktualisierungen).
• Initiierung und Steuerung unternehmensweiter Sensibilisierungsmaßnahmen zur Sicherstellung der DORA-Compliance in allen Bereichen.

Initiierung und Strukturierung der DORA-Implementierung für Solvd GmbH (100%ige Allianz-Tochtergesellschaft) und drei Portfoliounternehmen mit Tätigkeit in mehreren Ländern im Bereich Kfz-Schadenmanagement-Software

• Weiterentwicklung der konzernseitig bereitgestellten DORA-Gap-Analyse-Vorlagen: deutliche Verbesserung der Benutzerfreundlichkeit sowie Integration einer ISO-27001-Vergleichsdimension.
• Durchführung von Kick-off-Workshops zur Einführung von DORA in allen fünf Domänen (IKT-Risikomanagement, Meldung von Vorfällen, Resilienzprüfung, Drittanbieter-Risiko, Informationsaustausch) bei den Portfoliounternehmen.
• Einsatz von KI-Tools (Anara, ChatGPT, Copilot, Gemini) zur Analyse und Konsolidierung sich weiterentwickelnder Allianz-IT-Richtlinien und regulatorischer Anforderungen.
• Erstellung neuer Anforderungsdokumente zur Zusammenführung von DORA-Vorgaben und Allianz-Richtlinien in den Bereichen Change Management, CMDB, Netzwerkmanagement und Backup/Restore.
• Harmonisierung des Ausgliederungsmanagements mit den DORA-Anforderungen (ICT Third-Party Risk Management) einschließlich Anpassung der Prozesse für Dienstleisterüberwachung und Contractual Remediation.
• Zentrale Schnittstelle zwischen Konzern-IT und Portfoliounternehmen für Governance- und Compliance-Reporting; Überführung fachlicher Anforderungen in DWH-Monitoringspezifikationen.

Übernahme der Data-Steward-Rolle für den Bereich Anti-Financial Crime Transaction Filtering und Sicherstellung der Kontinuität in Datengovernance und regulatorischer Compliance

• Zur Behebung einer regulatorischen Prüfungsfeststellung: globale Datenherkunftsanalyse mittels SQL-Abfragen über alle länderspezifischen Zahlungsverkehrsflüsse in das zentrale Transaktionsfiltriersystem und das angebundene DWH (Abacus360 Banking).
• Nutzung von Collibra zur Verwaltung von Datenherkunft und Metadaten-Governance über Zahlungssysteme hinweg; Abstimmung der Datenqualitätsprozesse auf regulatorische Berichtspflichten.
• Anwendung von CDM/EDM-Techniken zur Optimierung der Datenherkunftsanalyse und Verbesserung der Konsistenz globaler Zahlungsverkehrsstrukturen.
• Verwaltung und Klassifizierung von Datenqualitätsproblemen in Collibra; Erstellung monatlicher Updates für den Lenkungsausschuss

Abschluss der IT-Integration der Payworks GmbH (Münchner FinTech/POS-Gateway) in die Cybersource-Card-PresentEinheit von Visa nach der Akquisition

• Bearbeitung von IT- und Informationssicherheitsproblemen im Zusammenhang mit POS-Systemen (Card Present), Acquirer-/Issuer-Integrationen und Händler-Transaktionsabwicklungen.
• Koordination der Behebung von IT-Sicherheitsfunden in der POS-Infrastruktur über 8 Plattformen; Verbesserung der Transparenz durch Tableau/QlikView-Dashboards.
• Einsatz von ServiceNow GRC zur Sicherstellung der Visa-IT-Compliance, Durchführung von Risikobewertungen und Überwachung der PCI-DSS-Konformität der Payworks-Infrastruktur.
• Funktion als Programmleiter (PMO) der Initiative 'Future of the Platform' mit 9 SAFe-organisierten Projekten zur DevOps-Optimierung und Migration POS-relevanter Komponenten in die Visa Private Cloud

Implementierung von giropay - einem Peer-to-Peer-Echtzeit-Zahlungsprodukt, das ING-Privatkunden die Überweisung von Geldbeträgen ausschliesslich auf Basis der Mobiltelefonnummer ermöglicht

• Verantwortung für Backend-Anforderungen und Change Management einschließlich Designdokumentation und Stakeholder-Abstimmung.
• Enge Zusammenarbeit mit externen Clearing-Dienstleistern zur Integration von Echtzeit-Zahlungsflüssen und Sicherstellung der korrekten Settlement-Logik.
• Definition der Gesamt-Teststrategie; Vorbereitung und Durchführung von API-Tests (Postman, SQL) zur Validierung der Backend-Logik und Schnittstellenkonformität

Postbank Systems Carve-Out: Aufbau und Strukturierung des Vendor-Pass-Through-Workstreams (~90 Mio. Euro Jahresvolumen) nach der Übernahme der PBS durch Tata Consultancy Services

• Begleitung der Vertragsüberführung für strategische Technologieanbieter (Microsoft, ServiceNow u.a.) unter Sicherstellung der Übereinstimmung mit der Sourcing-Strategie der Deutschen Bank

Change-Management für HotScan Case Management (HCM) - eine Private-Cloud-Anwendung für den Bereich AntiFinancial Crime, im Einsatz in über 50 Ländern zur Prüfung von ca. 1 Mio. potenzieller Sanktionstreffer pro Jahr

• Steuerung des vollständigen Lebenszyklus von 11 komplexen Change Requests - von der Anforderungserhebung und Prozessmodellierung bis zu Design, Test und Produktivsetzung.
• Schliesssung kritischer US-OFAC-Prüfungsfeststellungen durch termingerechte Umsetzung regulatorisch konformer Systemanpassungen.
• Einsparungen im siebenstelligen Euro-Bereich durch Konsolidierung und Priorisierung überlappender Anforderungen und Change Requests.
• Erstellung detaillierter funktionaler und technischer Lösungskonzepte: globale Entscheidungskonsistenz, erweitertes DWH-Reporting (SWIFT/SEPA/Abacus360), Rechteverwaltung und Performance-Optimierungen.
• Übernahme der Epic-Owner-Rolle im Rahmen der Umstellung der AFC-IT-Organisation auf das Scaled Agile Framework (SAFe)

EZB Contract Remediation: Gemeinsames Projekt von Global Procurement und CISO zur Schliesssung einer schwerwiegenden EZB-Prüfungsfeststellung im Bereich Third-Party Risk

• Koordination der Prüfung und Anpassung von über 1.000 hochkritischen Lieferantenverträgen (Oracle, Microsoft, IBM, HP) gemäß EZB-Anforderungen, MaRisk AT9, BAIT und EBA-Outsourcing-Leitlinien - de facto eine strukturierte Stayor-Buy-Bewertung auf Portfolioebene.
• Fachexperte für regulatorische IT-Auslagerung: Entwurf und Verhandlung von Vertragsanpassungen zur vollständigen Erfüllung der aufsichtsrechtlichen Anforderungen.
• Definition eines Common Data Model zur Analyse, Kategorisierung und Strukturierung von Vertragsänderungen; Aufbau einer zentralen Compliance-Datenbank.
• Erfolgreiche Schliesssung der EZB-Prüfungsfeststellung; Einhaltung von Termin, Umfang und Budget; Reduzierung externer Rechtskosten durch Prozessoptimierungen.
• SAP-Ariba-Prozessoptimierung: strukturierte Bereinigung von Dateninkonsistenzen auf Basis von Data-VaultModellierungskonzepten; Verbesserung der Vertragsmetadaten und des Beschaffungsreportings

Berichtend an den Vorstandsvorsitzenden; Leitung der IT-Abteilung mit 5 direkten Mitarbeitern und 25 Lieferanten (davon 10 kritisch); zentraler Ansprechpartner für BaFin, Akbank T.A.S. (Muttergesellschaft) und interne Revision

• Operative Gesamtverantwortung für das Zentrale Ausgliederungsmanagement (ZAM): Provider-Auswahl, Onboarding, Wesentlichkeitsprüfungen, SLA-Definition, Vertragsverhandlung, laufende Leistungsüberwachung und regulatorisches Reporting gemäß MaRisk AT9, BAIT und EBA-Leitlinien.
• Initiierung und vollumfängliche Leitung des SEPA-Implementierungsprojekts für die Bank von der Anbieterauswahl bis zum erfolgreichen Abschluss.
• Eigenverantwortliche Durchführung mehrerer Make-or-Buy- und Stay-or-Buy-Entscheidungsprozesse (Core-/OnlineBanking-Plattform, DLP-System, Network Vulnerability Management, externer Druckanbieter): Anforderungsanalyse, Marktsichtung, Anbietervergleich und Entscheidungsvorlage für den Vorstand.
• Eigenverantwortliche Make-or-Buy-Analyse zur Digitalisierung des Kreditabteilungs-Workflows, resultierend in der erfolgreichen Auswahl und Einführung einer JIRA-basierten Inhouse-Lösung.
• Implementierung der EMIR-Melderegelungen; Optimierung der AML-Systeme (NICE Actimize): Erweiterung der Überwachung verdächtiger Aktivitäten, Einführung eines neuen Namenslistenanbieters, neues Rollen-/Rechte-Konzept.
• Einsatz von Splunk für Echtzeit-Monitoring und Anomalieerkennung in der IT-Infrastruktur der Bank.
• Stabilisierung der IT-Organisation nach dem Post-Merger (Akbank N.V. fusionierte 2012 mit Akbank AG); wesentliche Verbesserungen in BCM, Rechenzentrum, Kernbankenplattform und MIS.

Lieferung der Beeline Card für VimpelCom/Alfa Bank - eine Co-Branding-Kreditkarte für den stationären Handel, landesweit in Russland eingeführt

• Leitung der Systemintegration der Sybase Mobiliser Plattform mit der Karteninfrastruktur der Alfa Bank (PCI-DSSkonform); Koordination zweier Subunternehmerteams (Deutschland, Indien).
• Zuvor: Projektleitung Cash 2 Mobile Pilot für Citibank (Polen) - erfolgreicher Rollout und globale Akzeptanz des mobilen Zahlungsprodukts

Cash 2 Mobile - Pilot (Pilotprojekt für die mobile Zahlungsinitiative der Bank im B2BKonsumgütersektor)

• Leitung des Projekts bis zum erfolgreichen Start in Polen und der Akzeptanz des Pilotprodukts für mobile Zahlungen durch die Citibank auf globaler Ebene sowie die Überwachung des Service Managements für das  Produktivsystem nach dem Start.
• Unterstützung des Aufbaus und Koordination der Durchführung von Systemintegrations- und User  Acceptance Tests an zwei verschiedenen Kundenstandorten. - Koordinierung von Release-Management- und  Packaging- Aktivitäten mit dem Kunden.
• Management des Citi Data Center - Sybase Hub-Setups für die SMS-Messaging-Unterkomponente.
• Koordinierung der Sybase-Aktivitäten im Zusammenhang mit der Übergabe der Sybase Mobiliser-Plattform  der Bank an ihr globales Produktionssupportteam.

Teamgröße:

6 (lokales Sybase-Team 3, Sybase- Entwicklungsteam in den USA 3)       

Japan Rollout (Initiative der Bank, über die Eröffnung einer Internetbank auf Basis der Oracle FLEXCUBE Core Banking- und Direct Banking-Anwendungen in den japanischen Markt einzutreten)

• Erstellung des Statement of Work und der dazugehörigen vertraglichen Vereinbarungen zusammen mit dem Vertriebsteam.
• Initiierung des Projekts, Aufbau der Onsite- und Offshore-Teams, Vereinbarung und Festlegung des Projektplans.
• Erstellung des finalen Teststrategieansatzes mit den Bankmanagern.
• Koordinierung der Offshore-Softwareentwicklung sowie der Onsite-Parametrisierung und der Early Functional Tests.
• Planung des User Acceptance Test (UAT) mit dem Kunden und Durchführung einer Übergabephase in Indien an den Offshore-Projektmanager von Oracle vor dem UAT-Start. 

Teamgröße:

8 (2 vor Ort, 6 Offshore)

Internet Bank Implementation for Germany (Initiative der Bank, zunächst eine Internetbank zu eröffnen und dann ihre bestehende Bank auf die Oracle FLEXCUBE Core Banking- und Direct Banking-Plattform zu migrieren)

• Koordinierung der Startup- und Scoping-bezogenen Aktivitäten und Entwurf der zukünftigen Lösungsarchitektur für das Projekt zur Implementierung einer Internetbank für Deutschland.
• Initiierung des Projekts durch Koordinierung der Projektteams von Kunde, Systemintegrator und Oracle.
• Koordinierung der Aktivitäten für das Projekt-Scoping und die Erfassung der Geschäftsanforderungen an beiden Projektstandorten durch Interviews mit allen relevanten Kundenmitarbeitern und Durchführung von Product Walk-Through-Sessions.
• Durchführung der Projektplanung für das Implementierungsprojekt zusammen mit den Managern des Systemintegrators.
• Leitung der Aktivitäten zum Design der Lösungsarchitektur und Erstellung des offiziellen finalen DeliverablePakets für das Executive Team des Kunden. 

Teamgröße:

3 (2 vor Ort, 1 Offshore)

Term Deposits Introduction (Einführung der Funktionalität für Festgeldanlagen in die deutsche Banking-Plattform der Bank)

• Leitung des Projekts von der Initiierungsphase bis zum erfolgreichen Go-Live.
• Vereinbarung der Vertragsänderungen und des Projektplans mit dem Kunden.
• Koordinierung der Phase der Anforderungserhebung und -dokumentation unter Beteiligung des Kunden, des Rechenzentrums (Finanz Informatik Technologie Service) sowie der Onsite- und Offshore-Ressourcen von Oracle.
• Überwachung der Offshore-Entwicklung und Koordinierung der Onsite-Vorbereitungsaktivitäten für die User Acceptance Tests.
• Durchführung der User und Operational Acceptance Tests sowie des erfolgreichen Release in die Produktion

Teamgröße:

11 (8 vor Ort, 3 Offshore

Initiative der Bank, über die Eröffnung einer Internetbank auf Basis der Oracle FLEXCUBE Core Banking- und Direct Banking-Anwendungen in den niederländischen Markt einzutreten

• Leitung des Projekts von der Initiierung bis zum erfolgreichen Go-Live (als bankofscotland.nl) innerhalb eines engen Gesamtzeitplans von 8 Monaten.
• Teilnahme an den Vertragsverhandlungen und Initiierung des Projekts, Aufbau des Onsite-Oracle-Projektteams.
• Überwachte Schätzungen und Projektplanung mit traditionellen (Kernbanken-) und agilen (Internetbanking-) Bereitstellungsmethoden unter Einbeziehung von Onsite-/Offshore-Entwicklungsteams, dem Kundenteam und dem Rechenzentrum/Hosting-Anbieter (Finanz Informatik Technologie Service).
• Koordinierung einer zeitkritischen Phase der Anforderungserhebung.
• Planung und Abstimmung der Gesamtarchitektur der Lösung für alle externen Schnittstellen, einschließlich aufsichtsrechtliches Reporting, Anti-Geldwäsche, Buchhaltungssysteme in der Zentrale der Bank und der Druckdienstleister.
• Festlegung der finalen Teststrategie zusammen mit den Testmanagern des Kunden und des Rechenzentrums und aktive Unterstützung der Durchführung von Integrations-, Sicherheits-, Performance- und User Acceptance Tests.
• Täglicher Austausch mit den Projektmanagern des Kunden und des Rechenzentrums während des gesamten Projekts.
• Überwachung und Berichterstattung des Fortschritts an die Stakeholder bis zum Projektabschluss

Teamgröße:

21 (10 vor Ort, 11 Offshore

Initiative der Bank, über die Eröffnung einer Internetbank auf Basis der Oracle FLEXCUBE Core Banking- und Direct Banking-Anwendungen in den deutschen Markt einzutreten

• Aufstellung von Arbeitsregeln und Deeskalation der Beziehungen zwischen Oracle, der Bank und den deutschen Rechenzentrumsunternehmen (Finanz Informatik Technologie Service), die zuvor nicht zusammengearbeitet hatten.
• Koordinierung der Planung und ordnungsgemäßen Durchführung der komplexen Testphasen (Integration, Sicherheit, Performance, Breakpoint und User Acceptance Testing) an 3 Projektstandorten, zusammen mit mehreren Testmanagern der Bank und des Rechenzentrums, bis zum erfolgreichen Start der Bank als bankofscotland.de.
• Unterstützung der Durchführung der externen IT-Sicherheitszertifizierung/-tests des Gesamtsystems.
• Implementierung des Lizenzmanagements auf Basis der Nutzungsüberwachung.
• Unterstützung beim Aufbau von Business Continuity Management-Prozessen.
• Austausch mit den Offshore-Technikexperten zur Behebung mehrerer Probleme, die in den Testphasen aufgetreten sind.
• In den späteren Phasen des Projekts und in der Zeit nach dem Start Übernahme der Koordination des Service Managements im Rahmen des Übergangs in die Supportphase.
• Mitarbeit bei der Implementierung der ITIL-basierten produktiven Incident-, Change- und Release-Management-Verfahren zusammen mit den Service Managern des Kunden.

Teamgröße:

14 (9 vor Ort, 5 Offshore)