Program Setup (in parts):

• Global program with teams located in Germany, UK, India, Philippines and Singapore
• Several Workstreams (Finance, AFC, Risk, Treasury, ...),  Productstreams (Accounts, Consumer Finance, Credit and Debit Cards, ...) and international Program Test Organization

Roles and Responsibilities:

• Senior Test Manager within Workstream Finance, including differen Substreams, e. g. Accounting, Credit Risk, Regulatory Reporting, Finance Treasury
• Testing of migration of customer and products of “Source Bank” into “Target Bank”, incl. de-migration and decommissioning of IT-Platform of Source Bank
• Managing of test phases (preparation, execution, governance, reporting) and tests, e. g. functional/non-functional, dress rehearsal (Generalproben), load and performance, SIT, UAT, regression, synthetic and migrated data tests
• Reset of Finance test governance, roles, responsibilities and tasks and roll-out of workstream-wide test communication processes (agile, top-down and bottom-up, stand-ups, jour fixes, sprint plannings)
• Analysing of different migration approaches such as big bang, balanced, wave and provision of swot analysis
• Preparation of risk assessments re. customer and products to be migrated, BAU (business as usual) and IT processes test data, interfaces and system environments
• Supporting of program test strategy, definition of detailed test requirements with focus Finance and preparation of deliverables such as test setup and organization, target application landscape, data workflow and interface maps, implementation roadmaps and detailed test plans for each Finance Sub-Workstream and migration wave
• Setting up of test and defect management processes, ALM domains and projects and test reporting via QAreports
• Providing of templates, e. g. ALM training handbooks, defect management guidelines, test case upload sheets

As-Is, Gaps, Roadmap, Process Analysis, Focus Interviews with Key Players, Preparation Information Security System Architecture Map (incl. Interfaces, Responsibilities)

Establishment first steps of comprehensive IS Strategy Program (part of group-wide ISMS) to identify risks re. Cyber Crime, Fraud (CEO, Fake President), Social Engineering

Based on Security, Safety and Risk Mgmt. Standards (e.g. ISO 2700x, ÖNORM S 2450, BSI GS, ISF, ÖNORM A 7700) preparation of Information Security related Documentation such as Strategy, Vison, Manuals, Guidelines & Policies (e.g. Acceptable Use, Access Control, Internal Investigation, Information Sensitivity, Mgmt. Changes & Incidents, Audit & Review)

Definition IS Organisation & Application Landscape (Data Classification, IF, System Owner)

Zielsetzung - Harmonisierung ? Organisatorisch: von Landes- & Regionalbanken aus unterschiedlichen österreichischen Bankensektoren mit dem Ziel der Migration von IT-Systemumgebungen (mit Fokus Kernbankensysteme) ? Prozessual: von Geschäftsprozessen & Schnittstellen unter der Voraussetzung einer korrekten Durchführung & einer effizienten Produktabwicklung nach Umstellung & GoLive ? Technologisch: von Architekturen, IT Systemen, Daten, etc. Ausgangssituation ? Umfang Testkunden (?GBT-Kunden?): Mehr als 5 Landesbanken & deren Regionalbanken, 2 Banken IT-Provider, Programm mit mehreren Projekten (GBT, GIT, GMT, Schulung & Rollout, Generalproben, GoLive) ? Aufbau Testorganisation: Unterscheidung in sog. operative Testcluster, bspw. Kontoprodukte, Finanzierung, Treasury, Vertrieb, Wertpapier, Zahlungsverkehr & dispositive Testcluster, bspw. Banksteuerung, Controlling, Meldewesen, Rechnungswesen, Compliance (AML, FISA, FATCA, KYC) ? Aufbau eines Testclusters: 1 Cluster Leiter, 1-3 Testkoordinatoren & übergreifend besetzte Teams, bspw. mit Vertretern von Fachbereichen der Banken (sog. Fachexperten/FEXe), Banken IT-Dienstleister (zentrales Testmanagement, Release Management), Implementierungspartner, externe Dienstleister, internationale Unternehmensberater & Freiberufler ? Testansatz des Basiscluster Kernbanksystem/ Kontoprodukte: ?Standard Tests? mit sog. Core Testteam (ca. 15 Tester), anlassbezogen & abhängig von spezifischen Testaufträgen - Einsatz des Extended Testteams (bis zu 50 Tester) bzw. ?Outsourcing? an speziell geschulte Bankentester (?verlängerte Testwerkbank?) Test Management & Testen ? Teststrategie & Planung: Festlegung Testzyklen & Fokus, Planung & Steuerung von Testaktivitäten, Erstellung von Testkonzepten sowie detaillierter Testeinsatz- & Ablaufplanungen (?Matching? Tester / Testzyklus / Testsets) ? People Management: Neuaufsetzen & Führung des eigenen Clusters, Identifikation von fachlichen & technischen Skills bei Testern (Kern- & erweiterte Testteams), Organisation & Durchführung von Testschulungen im Bedarfsfall, Organisation & Durchführung ?Onboarding-Events? i.R. der Testvorbereitung für neue Testteammitglieder, Coaching von Clustermitgliedern bei Erstellung von Testfallsets & Testdurchführung ? Schnittstellen Management (fachlich, organisatorisch, prozessual, Systeme, Schnittstellen, Daten): Identifizierung Schnittstellen von innerhalb Programm, zwischen Clustern, Projekten & Optimierung ? Cluster Supporting: Unterstützung anderer Cluster in Testphasen Vorbereitung & Durchführung sowie Auswertung ? Testdatenmanagement (TDM): Definition von Anforderungen & Unterstützung bei Bereitstellung von Testdaten ? Testumgebungsmanagement (TUM): Abstimmung von Testumgebungszuständen, Testdatenqualität, etc. ? Test Tracking, Monitoring & Reporting: Aufsetzen clusterspezifisches ?Test Tracking? zur zeitnahen Steuerung & Überwachung des Testfortschritts, Erstellung von detaillierten Ergebnisberichten je Testzyklus (Qualität, Teststatus passed, failed, blocked) sowie eines Top Management Abschlussberichtes (über alle Phasen & Zyklen) Business Analysen ? Durchführung von Geschäftsprozessanalysen & - optimierungen als Grundlage für Erstellung von clusterinternen & übergreifenden Testfällen & Testfallketten (End2End, Online, Batch) sowie spezifischer Testsets (Basis, Regression, Go/NoGo, CutOver) unter Einbeziehung der restlichen Testcluster Kommunikation, Eskalation, Lessons Learned ? Aufbereitung von Ergebnissen entsprechend Management-Level, Darstellung zusätzlich gewonnener Testerfahrungen in Form von Lessons Learned (bspw. Probleme/Fehler bei technischen Rahmenbedingungen, fehlerhafte oder fehlende Parametrisierungen/Systemeinstellungen) Defect & Requirements Management ? Analyse & fachlich/technische Validierung von Defects, Beurteilung Fehlergrade (bspw. Workaround möglich, einsatzverhindernd), Zuordnung an Umsetzungsverantwortliche (bspw. SW Analyse & Entwicklung, Bugfixing), konsequente Nachverfolgung (KNV) entsprechend Status (bspw. open, business verify, fixed, closed) ? Analyse & QS von Requirements, Aufwandsschätzungen & Abstimmung für Umsetzung (inhouse / extern) mit ?Einmeldern?, Aufsetzen & Begleitung Umsetzungsprojekte, Unterstützung bei Vendor Selections, uvm. Einwertung von Workarounds ? Abstimmung erarbeitete Workarounds mit Banken, Durchführung von Auswirkungs- & Risikoanalysen, Erstellung von Bankeninformationen zur Schulung von Bankmitarbeitern Systemumgebung (auszugsweise): ? Core Banking/Kernbanken (GEBOS, BankBasis, HOST, Multi-Mandanten Bausparen, Dauerauftrag, Giro, Leasing, Kontokorrent, Kredit, Rahmen), Beratung & Vertrieb (ELVIS), Controlling-Meldewesen-Rechnungswesen (SAP), ELBA, Finanzierung (FINE), Kundenmanagement (KMS), Treasury, Wertpapier (GEOS), SWIFT, ZV (AZV, IZV) Test Tools ? HP ALM Application LifeCycle Management, HP QC Quality Center, JIRA, TMT Test Management Tool, SoapUI

Ausgangssituation ? Anfrage nach Unterstützung des ASI-Komitees erfolgte durch ARGE Sicherheit & Wirtschaft in der WKÖ ? ASI-Komitee umfasste u.a. Vertreter der Informationssicherheitskommission im Bundeskanzleramt (Vorsitz), des Verteidigungsministeriums, Innenministeriums & Wirtschaftsministerium Business Analysen ? Regulatives Mapping: Abgleich von nationalen Anforderungen mit internationalen Rahmenbedingungen Best or Leading Practices ? Subject Matter Expert: Einbringen von Expertise im Umgang mit klassifizierten Informationen im nationalen & unternationalen Umfeld aufgrund ziviler & militärischer Aufgabenstellungen ? Bereitstellung von IKT-Praxisbeispielen aufgrund Tätigkeit in & für Technologieunternehmen, Projekten in Hochsicherheitsbranchen sowie Entwicklung ?sicherer IT Systeme? für Verteidigungswirtschaft ? Einbringen von Kenntnissen des österreichischen KMU-Marktes, insbesondere EPU (Einpersonenunternehmen) Dokumentation ? Berücksichtigung nationalen & regionalen Strukturen (insbesondere KMU-Struktur) bei der Normformulierung