• Strategische Verantwortung:
  • Strategische und operative Leitung der IT-Governance, IT-Compliance und Prozessadministration mit direkter Verantwortung für die IT-Risikolage
  • Unterstützung des Vorstands bei geschäftspolitischen Entscheidungen durch IT-Analysen, Quartalsforecasts und strategische Entscheidungsvorlagen
  • Entwicklung und Implementierung standardisierter Verfahren zur Erfüllung aufsichtsrechtlicher IT-Anforderungen (DORA, MaRisk, BaFin-Vorgaben)
  • Verantwortung für IT-Notfallmanagement und Business Continuity Management (BCM)
  • Gesamtverantwortung für die IT-Strategie der EDEKABANK: Neuentwicklung und Implementierung einer vollständigen IT-Strategie unter Berücksichtigung der BAIT-, MaRisk- und DORA-Anforderungen
  • Enge Zusammenarbeit mit dem ISB (2nd Line of Defense) bei der Umsetzung von Sicherheitsvorgaben und Übersetzung regulatorischer Anforderungen in technische Maßnahmen
• KI-Verantwortung & AI Officer (EU AI Act):
  • Verantwortung als AI Officer gemäß EU AI Act: Aufbau eines KI-Governance-Frameworks, Klassifizierung von KISystemen nach Risikoklassen, Sicherstellung regulatorischer Konformität
  • Evaluierung und strategische Bewertung von KI-Einsatzszenarien im Bankbetrieb (Compliance-Prüfung, Dokumentenverarbeitung, interne Wissensasssistenz)
  • Pilotierung und Einführung von KI-gestützten Automatisierungslösungen im eigenen IT-Bereich ? u. a. zur Reduktion manueller Routineaufgaben und Verbesserung der Servicequalität
  • Aufbau interner KI-Kompetenz: Schulungen, Richtlinien und Guidelines für den verantwortungsvollen KI-Einsatz im regulierten Umfeld
• Infrastruktur & Betrieb:
  • Vollständige Verantwortung für die gesamte IT-Infrastruktur im Eigenbetrieb: VMware-Virtualisierung, Cisco Netzwerk & Firewall, Azure & GCP Cloud-Dienste, Microsoft 365 sowie Backup & Recovery mit Veeam ? Sicherstellung der Wiederherstellbarkeit aller kritischen Systeme gemäß BCM- und DORA-Anforderungen
  • Aufbau eines vollständigen Security Operations Center (SOC): Kombination aus internem SOC-Team und MSSPPartner für 24/7-Betrieb, EDR- und SIEM-gestützte Bedrohungserkennung
  • Neuorganisation des Incident- und Changemanagements: strukturierte Prozesse, klare Eskalationswege, messbare Reduktion von Wiederholungsincidents
  • Steuerung externer IT-Dienstleister auf Basis definierter SLAs ? inklusive regulatorisch konformer Auslagerungssteuerung nach MaRisk/DORA

Strategische Erfolge:

• Infrastruktur & Betrieb:
  • Aufbau und Betrieb einer Multi-Cloud-Infrastruktur (diverse Cloud-Provider) auf Basis von selbst betriebenem Kubernetes on-premises ? 99,9 % Verfügbarkeit, +50 % Leistungssteigerung
  • CI/CD-Plattform mit GitLab: vollständige Automatisierung von Build, Test und Deployment-Pipelines; Infrastructure as Code als Standard
  • Observability-Stack mit Prometheus & Grafana: Echtzeit-Monitoring, Alerting und KI-gestützte Anomalieerkennung zur proaktiven Fehlererkennung
  • Aufbau eines zentralen IAM-Systems: rollenbasierte Zugriffskontrolle, SSO-Integration, Lifecycle-Management für alle technischen und fachlichen Nutzer
  • SOC-Aufbau mit Splunk als SIEM: Implementierung von Detection Rules, Incident-Response-Prozessen und Security-Dashboards
• KI & Automatisierung:
  • Konzeption und Umsetzung eines internen KI-Assistenz-Prototypen zur automatisierten Klassifizierung von Support- Anfragen (LLM-API-Integration)
  • KI-gestützte Anomalieerkennung im Infrastruktur-Monitoring zur proaktiven Fehlererkennung und Reduktion von Incidents
  • Bewertung und Pilotierung von GitHub Copilot und KI-gestützten Code-Review-Lösungen im Entwicklungsteam

• Entwicklung und Implementierung einer vollständigen IT-Strategie von Null: klare Ausrichtung an ZAIT-Vorgaben, skalierbare Architektur und zukunftssichere Technologieentscheidungen als Basis für regulierten, wachstumsfähigen Betrieb
• Gesamtaufbau der IT-Organisation von Grund auf ? inklusive Erhalt der BaFin-Zulassung für regulierten Betrieb als Zahlungsauslösedienst
• Aufbau interner IT-Support-Strukturen: +50 % Effizienz, Benutzerzufriedenheit NPS > 80
• Einführung DMS, CRM und Buchhaltungssysteme ? Zero Major Incidents durch strukturierte Audits
• Aufbau von Governance-Frameworks für DORA, NIS2 und ISO 27001

• 50 % Reduktion von Arbeitsaufwänden durch Prozessoptimierung und -digitalisierung
• Projektverantwortung Microsoft 365 / Azure Migration sowie Einführung eines Prozessmanagement-Systems
• Umsetzung MaKo 2020, Planung und Einführung eines Online-Vertragsabschlussportals ? Big-Data-Analyse mit SQL und Power Query