• Management Berater für die Themen IT-Management, IT-Compliance, IT-Governance, IT-Sicherheit, (op) IKT-Risiko- und Berechtigungsmanagement
• Auftraggeber primär aus dem Bafin regulierten finanzwirtschaftlichen Sektor
• Ganzheitliche Unterstützung bei der Lösung aufsichtlicher Feststellungen rund um BAIT / VAIT / ZAIT / KAIT & DORA
• Adaptierung bewährter Maßnahmen und Compliance-Ansätze aus DORAUmsetzungsprojekten zur effizienten Erfüllung von NIS-2 Anforderungen.
• Spezialisiert auf die Konzeption, Design und erfolgreiche Umsetzung sämtlicher Aspekte im Bereich Identity & Access Management
• Weiterer Beratungsschwerpunkt liegt auf der Erreichung der disziplinübergreifenden DORA-Readiness (GAP-Analyse, Planung, Umsetzung)
• Relevante Projektauswahl ist im Beraterprofil zu finden

• Durchführung einer ganzheitlichen DORA-GAP-Analyse unter Berücksichtigung bestehender BAIT- und EBA-Anforderungen. 
• Entwicklung eines maßgeschneiderten Maßnahmenplans zur Erreichung der regulatorischen Zielbilder. 
• Im Anschluss Begleitung der Projektplanung, Definition von Arbeitspaketen und Vorbereitung der operativen Umsetzung in enger Abstimmung mit IT, Auslagerung und Management. 
• Tatkräftige Begleitung der Erstellung der vier höchstpriorisierten Deliverables (Resilienzstrategie, IKT-Vorfallsmanagement-Prozess, Informationsregister, IKT-Drittparteien-Vertragsanpassung)

• Zielgerichtete Bearbeitung von BAIT-Feststellungen im Kontext DORA. 
• Schwerpunkte lagen auf der regulatorisch konformen Umsetzung von IKT-Assetmanagement, IAM, PAM, Informationsverbund, (operativem) IKT-Risikomanagement, Patch-Management, IDV und Resilienztesting. 
• Entwicklung einer belastbaren Resilienzstrategie sowie Integration in bestehende GRC- und ITSM-Strukturen.

• Konzeption, Planung und Umsetzung eines vollständigen Identity & Access Management (IAM) sowie Privileged Access Management (PAM) Systems. 
• Inhalte u.?a.:
  • Fachliches Rollenmodell (RBAC)
  • Rezertifizierungsprozesse
  • automatisierte und manuelle Provisionierung
  • SoD
  • Reconciliation
  • JML-Prozesse
  • Berechtigungskonzepte
  • Tool-Auswahl und -Implementierung
• Enge Verzahnung mit BAIT und BSI IT-Grundschutz.

• (Teil-) Projektleitung: 
  • Konzeption und Einführung eines IAM- und PAM-Systems für ein deutsches Kreditinstitut mit Fokus auf Investmentdepots, unter Berücksichtigung aufsichtsrechtlicher Anforderungen.
  • Konzernweite IT-gestützte Funktionstrennung (SoD) für einen deutschen Top-3-Versicherungskonzern, konform mit regulatorischen Vorgaben.
• Nachprüfung einer Nebenbuch-Datenmigration mit Revisionsfeststellungen, dokumentarischer Absicherung und Überarbeitung betrieblicher Verfahren bei einem Spezialkreditinstitut für Forderungsmanagement.
• Umsetzung regulatorischer BAIT-Anforderungen im Berechtigungsmanagement (Rezertifizierungen, Joiner/Mover/Leaver, Berechtigungskonzepte, SoD) bei einer Energiebörse.
• Aufbau eines Interim-Identity-&-Access-Management-Tools mit JIRA-Workflows, Repository/MS-Access-Datenbanken, Schnittstellen und optimierten Prozessen.
• Kommunikation und Reporting an Gesamtvorstand, Senior Management sowie interne und externe Stakeholder. 
• Konzeptionierung und Entwicklung eines BAIT-Self-Assessment-Tools.

• Design und Umsetzung eines applikationsübergreifenden SoD-Frameworks mit zentraler Governance. 
• Entwicklung der SoD-Methodik, Aufbau von Richtlinien und Prozessen sowie Unterstützung der technischen Implementierung. 
• Einbindung von Fachbereichen, IT und Revisionsinstanzen in einem hochregulierten Konzernumfeld.

• Beratung zur Umsetzung der BAIT-Anforderungen im Bereich Berechtigungsmanagement

Schwerpunkte:

• Rollen- und Rechtekonzepte
• SoD, Rezertifizierungen sowie JML-Prozesse
• Entwicklung eines klar strukturierten Governance-Modells zur nachhaltigen Etablierung sicherer Berechtigungsstrukturen

• Review einer kritischen Nebenbuch-Datenmigration mit bestehenden Revisionsfeststellungen. 
• Erarbeitung konkreter Verbesserungsvorschläge, Überarbeitung der Betriebsverfahren und Richtlinien sowie Unterstützung bei der risikoorientierten Neudokumentation.

• Konzeptionierung und Entwicklung der eigenen Produktpalette, Direktvertrieb, Marketing, CRM und das People Management über bis zu 5 Freiberuflern
• Beratung und Umsetzung von Digital Marketing und Paid Advertising Maßnahmen im Speziellen für kleine Anwaltskanzleien: (URL auf Anfrage)
• Entwicklung einer cloudbasierten Kanzlei-Management-Applikation
• Digitalisierung aller SWC internen Geschäftsprozesse und Integration von Slack, Trello und G-Suite als Kommunikations-, Projekt-, Prozess- und CMS.

• Implementierung des Trade Finance Systems TI+ (Finastra) bei einer deutschen Großbank: 
  • Projekt- und Testmanagement
  • Testplanung und -Koordination
• Murex Greenfield Implementierung bei einer US-Investmentbank: 
  • Global Operation Modul
  • Risk Templates und dem Rechte Setup
• Stabilisierung des frisch migrierten Handelssystems im Risk Control Stream bei einer großen deutschen Genossenschaftsbank: Service-, Change-, Incident-, Environment-, Projekt- und Testmanagement
• Murex-Migrationsprojekt bei einer deutschen Genossenschaftsbank: Verantwortung für Simulationen und SPoC für die Bond Desks
• Support Analyst für FX Cash Produkte bei einer deutschen Großbank: Application Management, Service-, Incident- und Problem Management, etc.

• 4.5 monatiges Traineeship in London: Murex, MX.3, Projektmanagement & BA
• Im Anschluss: Placement als externer IT-Consultant bei Capco (FDM-Klient)