Projektleiter/Interims IT Manager/CISA, Governance IT Audit Trading/Treasury (COBIT, MaRisk), Outsourcing Audit (IDW PS951/SSAE 16), Datenschutz (Auftr-Datenverarb. §11), ORACLE Consulting
Aktualisiert am 11.07.2023
Profil
Freiberufler / Selbstständiger
Verfügbar ab: 20.08.2023
Verfügbar zu: 100%
davon vor Ort: 20%
Projektmanagement IT Operations
IT Audit / Revision
Compliance Consulting Datenschutz und ISMS
EU-DGSVO / ISO27001/ MaRisk BAIT/ Geldwäsche Prävention GWG / Cyber Security
Englisch

Einsatzorte

Einsatzorte

Deutschland, Österreich, Schweiz
nicht möglich

Projekte

Projekte

1 Jahr 2 Monate
2022-07 - 2023-08

ISO 27001 / BCM Consulting Auslagerung (Sicherer Azure Cloud IT-Betrieb)

Compliance Consultant Cloud IT Betrieb BCM / Vulnerability Management Oracle / Trading Risk Management
Compliance Consultant Cloud IT Betrieb

Operational Security (VulnerabiliISO 27001 Consulting Auslagerung (Sicherer Azure Cloud IT-Betrieb)ty Management)
Azure Cloud Service
- Compliance Consulting Sec Patch LifeCycle (Azure Cloud)
- Automatisierung Oracle DB Sec Patching (on-premise & Azure Cloud)


BCM / KRITIS

- OpRisk Control Consulting und Disaster Recovery Compliance Testing des KRITIS relevanten Datawarehouse für Commodity Derivate Trading.

BCM / Vulnerability Management Oracle / Trading Risk Management
Berlin und Hamburg
9 Monate
2021-10 - 2022-06

Vorbereitung Regulatorische Bafin Sonderprüfung nach §44 KwG

Consulting Regulatorische Bank Compliance zu BAIT/MaRisk MaRisk / BAIT / BSI Grundschutz / ISO-27001
Consulting Regulatorische Bank Compliance zu BAIT/MaRisk
  • Vorbereitung des Mandanten auf BaFin Sonderprüfung mit Fokus die Prüfungsobjekte des IS Risikomanagements und des übergreifenden Berechtigungsmanagements

  • Vorprüfung der Abläufe zu Schutzbedarfsfeststellungen im Informationsverbund mit SOLL/IST-Abgleich

  • Vorprüfung regulatorischer Mindestanforderungen zum Identitäts- und Rechtemanagement, der Sicherheitskonzepte und der SW-Entwicklung

  • Führungskräfte-Coaching in Bundebank-Sonderprüfungsanfragen nach §44 KwG zur Bereitstellung von Nachweisen der Informationssicherheit.

MaRisk / BAIT / BSI Grundschutz / ISO-27001
Bank und IT Dienstleister
1 Jahr 1 Monat
2020-04 - 2021-04

SOX Compliance Framework ITGC Setup - Project Management GRC

Project Manager
Project Manager
  • Projektleitung und Ressourcensteuerung einer internationalen GRC Compliance Abteilung zum Aufbau eines IT Kontrollsystems nach SOX Standard mit Schwerpunkt auf IT Sicherheit (ISMS) und Risikomanagement.

  • Globale Steuerung eines externen Consulting-Dienstleisters der Wirtschaftsprüfung (BIG4) beim initialen Aufbau des IKS (Kontrollsystem) der Informationssicherheit.

Internationaler Technologiekonzern Energiebranche
6 Monate
2019-08 - 2020-01

Datenschutz Audit / EU-DSGVO Art.35

Prüfungsleitung Interne Revision
Prüfungsleitung Interne Revision
  • Prüfungsleitung Data Privacy By Design in den Abläufen der agilen Softwareentwicklung der Bereiche Core IT/SAP und Retail Business mit Schwerpunkt auf DPIA Risikobewertungen.
Energiesektor, Essen
8 Monate
2019-02 - 2019-09

Audit & Risk Assessment- Key Control Information Security

SOX Bank Audit & Risk Assessment- Key Control Information Security

weitere Aufgaben:

Consulting, Training und SOX Control Testing der Information Security Key Controls mit Schwerpunkt auf

  • Cyber Resilience / IT Resilience
  • Change Management / Identity Management nach BAIT
Bank
Frankfurt/M
1 Jahr 6 Monate
2018-01 - 2019-06

Legal Requirements Implementation

KYC (Sanctions&Embargo / Anti Money Laundering)

weitere Aufgaben:

Umsetzung rechtlicher Anforderungen für Name Screening Systeme nach EU-DSGVO

  • GDPR Compliance Consulting im KYC Prozess (Customer Screening and Filtering) unter Berücksichtigung regulatorischer Mindestanforderungen zur Aufbewahrung im Rahmen der Bestimmungen zur Geldwäschebekämpfung und Terrorismusfinanzierung
Bank
Frankfurt/M.
2 Jahre 2 Monate
2017-05 - 2019-06

U.S. Regulatory Compliance Control & Reporting

KYC (Sanctions & Embargo / Anti Money Laundering)

weitere Aufgaben:

Überwachung regulatorischer KYC Compliance für Transaction und Name Screening Systeme nach international geltenden Rechtsvorschriften und Verordnungen zur Geldwäschebekämpfung und Sanctions & Embargo.

  • U.S. Regulatory Compliance Function DFS / FED
  • Koordination internationaler Regulierungsanfragen
  • KYC Control Test Guidance für 2th Line Sanctions & Embargo
  • Programme Compliance Function für Screening Systeme
  • Managementbegleitung bei internen Audits und Prüfungen durch Regulierungsbehörden
Bank
Frankfurt/M
4 Monate
2018-09 - 2018-12

Audit & Risk Assessment- Key Control Information Security

SOX Bank Audit & Risk Assessment- Key Control Information Security

weitere Aufgaben:

Consulting, Training und SOX Control Testing der Information Security Key Controls mit Schwerpunkt auf Capacity & Performance Management.

  • Redesign des Testprozesses unter Berücksichtigung bestehender Governance Feststellungen im Rahmen einer kompletten Prozessneuaufnahme
Bank
Frankfurt/M.
5 Monate
2017-09 - 2018-01

ISMS Audit / Wirtschaftsprüfung

Prüfung der bei der Bank etablierten ISMS Kontrollsystems mit Schwerpunkt IS Risikomanagement nach BAIT und ISO 27001 aus einer vorangegangenen Simulation einer §44-KWG Sonderprüfung.

  • ISMS Prozeßprüfung 1th/2th LoD auf 44er BAIT Feststellungen - Bewertung der Prozesse des Operational Risk Managements und des IT Risk Managements
  • Prüfungsbericht zu Feststellungen und Verbesserungsmaßnahmen
Förderbank
Köln
7 Monate
2017-04 - 2017-10

IT Audit / Beratung und Vorbereitung

IT Audit / Beratung und Vorbereitung zur BaFin §44-KWG Sonderprüfung 

weitere Aufgaben:

Prüfungsbegleitende Beratung und Vorbereitung  der Bank zur 

Umsetzung der  MaRisk (BAIT) für eine 44er BaFin Sonderprüfung des IKS in den Bereichen 

  • IT Strategy and Compliance des Business Continuity Management (BCM)
  • Dienstleister-/Vendor Management
  • Information Risk Management
  • Prozeß des Information Security Managements - IAM / Benutzerberechtigungsmanagement
Spezialbank
7 Monate
2016-12 - 2017-06

IT Audit Wirtschaftsprüfung (Big4), PS 330 / ISAE3402

Auditor
Auditor

Prüfungsbegleitende Beratung der Wirtschaftsprüfung und Prüfung der IT General Controls (ITGC) des internen Kontrollsystems (IKS) nach IDW Standard PS 330 im Rahmen der laufenden Jahresabschlußprüfungen (Operational Risks) der Mandanten u.a. in

  • ISMS (Information Security), IAM (AD Identity Access)
  • Datenschutz
  • Outsourcing / Cloud Services
  • Notall- /Business Continuity (BCM) Audit.
Banken, Luftfahrt, Media
Deutschlandweit
1 Monat
2017-04 - 2017-04

Project Management Revision / Projektbegleitendes Audit

Leitung und Coaching - Revision der Agile Projekte ISO 27001 / EU-DSGVO / GWG / Solvency II
Leitung und Coaching - Revision der Agile Projekte

Pre Implementation Audit für rechnungslegungsrelevantes Migration Programme.  Absicherung der Risiken des Agile Projektansatzes im Auftrag des Vorstands.

  • Absicherung der Risiken zu Informationssicherheit nach ISO 27001/ Fraud Prevention Geldwäsche (GWG) / Datenschutz nach EU-DSGVO
  • Führung des Revisionsteams in der Projektprüfung
  • Prüfung Supplier / Vendor Management
  • Prüfung und Absicherung Information Security des Data Center Betriebs
ISO 27001 / EU-DSGVO / GWG / Solvency II
Versicherungsgruppe
6 Monate
2016-09 - 2017-02

Audit & Risk Assessment

Auditor / IT Bank Security SOX / MaRisk / ISO 27001
Auditor / IT Bank Security

SOX Bank Audit  & Risk Assessment- Key Control Information Security

weitere Aufgaben:

  • Prüfung der Key Controls zur Informationssicherheit in den Risk Areas  Security Monitoring, IDM (SoD – Segregation of Duties), Platform Security nach aktuellem Risk Assessments. 
  • Review und Abstimmung mit Information Risk Management (iRM) in der 2th Line of Defence zur Angemessenheit und Wirksamkeit der Managementkontrollen.
SOX / MaRisk / ISO 27001
Bank
Nürnberg
10 Monate
2016-01 - 2016-10

Governance Audit Bankstrategie (Digital Transformation)

Auditor / Revision
Auditor / Revision
  • Audit der Digitalisierungsstrategie auf Business Divison Ebene und Programme Managment  hinsichtlich Zielsetzung,
  • Organisationsaufbau, Portfolimanagement / Business Cases und Umsetzungsrisiken im Operational Risk Management mit FinTech / Vendors.
Frankfurt/M.
4 Monate
2016-04 - 2016-07

Governance Audit - Programme und Business Case

Auditor / Revision
Auditor / Revision
  • Audit des Programme Managements auf  Project Governance,
  • Governance des Vendor Risk Managements (VRM) und Operational
  • Risk Managements sowie der  Cyber Security Controls  nach PGF (Programme Management Framework) und den Policies, Principles & Guidelines der Bank.
Frankfurt /M.
3 Monate
2016-03 - 2016-05

Governance Audit CSP Programme (Customer Sales Processes)

Auditor / Revision
Auditor / Revision
  • Audit der Programme/Project Management Boards auf Ordnungsmäßigkeit der Einhaltung der legal®ulatory requirements (Datensicherheits- und Datenschutzprüfung  sowie Quality Assurance des Agile Methodenansatzes im Project Management
Frankfurt /M.
1 Jahr 3 Monate
2015-01 - 2016-03

IT Compliance Carve Out / Outsourcing

IT Compliance Carve Out / Outsourcing für Mandantenbereinigung nach BDSG

weitere Aufgaben:

  • Umsetzung der Mandantenbereinigung und der  Löschverpflichtungen für Auslagerung eines Personal- und Einsatzkäfte Planungssystems nach BDSG im Rahmen des Gesamt Carve Out des Stromnetzbetriebs der Stadt Hamburg.
Energie -/Stromnetzbetreiber
Berlin und Hamburg
1 Jahr 3 Monate
2015-01 - 2016-03

Risk Management

Service Delivery
Service Delivery

Risk Management Warehouse Energy  Trading / Rohstoffbörsenhandel

weitere Aufgaben:

  • Delivery und Change Management Steuerung für IT Infrastruktur des Risk Management Warehouses im Energy Trading des Konzerns.
Vattenfall Asset Optimization & Trading, Hamburg
Hamburg
1 Jahr 3 Monate
2014-10 - 2015-12

Projektmanagement

Projektmanagement  Carve In  MOODYS Riskmanagement Reporting  und Rating System

weitere Aufgaben:

  • Projektmanagement zum Delivery des Neuaufbaus und Migration des Moodys Risk Management  Systems vom Outsourcing-Dienstleister  Schuberg Philis in die Konzern IT.
Energie- und Stromnetzbetreiber
Amsterdam / Berlin
2 Jahre 3 Monate
2013-10 - 2015-12

Projektmanagement ,Riskmanagement

Projektmanagement Financial Riskmanagement Reporting 

Datawarehouse Commodity  Trading

weitere Aufgaben:

  • Projektmanagement zum Delivery des kompletten Bestell- und Lieferablaufs der IT Infrastruktur  des Cognos TM1 basierten
  • RiskManagement Datawarehouse im Rohstoff Börsenhandel / Trading nach Operating Maintenance Standards.
Energy- /Commodity Trading
Hamburg
1 Jahr 6 Monate
2013-01 - 2014-06

Projektmanagement Carve Out / Outsourcing

  • Business Case Feinkalkulation, Projektbudget- und Ressourcenplanerstellung, Projektinitiierung, Fremdfirmensteuerung der zu liefernden Herstellerservicepakete, Projektsteuerung für die vor dem Carve  Out stattfindende Migration des IT Servicebetriebs sämtlicher Geschäftsanwendungen
Energy- /Commodity Trading
Hamburg und Berlin
2 Jahre
2012-01 - 2013-12

Interims Management

Teamleitung
Teamleitung
  • Coaching des Abteilungsleiters Oracle -Systembetrieb in veränderte Organisationsabläufe des Delivery-/Demand Management von integrierten IT Services. 
  • Interims Verantwortung für bereitzustellende Service Level Agreements und IT Infrastrukturprojekte mit neuen SLA’s.
Vattenfall
Berlin
2 Monate
2013-08 - 2013-09

IT Audit Commodity Trading / OTC Derivatehandel

  • Auditbegleitung nach von E&Y vorgegebenen Audit Vorgaben im eCM (Electronic Confirmation Matching PONTONXP) innerhalb des Energiebörsenhandelssystems ENDUR.
Vattenfall Trading
Hamburg/Amsterdam

Aus- und Weiterbildung

Aus- und Weiterbildung

Diplominformatiker (Univ)
Dipl.-Betriebswirt VWA

 

Zertifikate

CISA (Certified Information Systems Auditor der ISACA)

PRINCE2 Practitioner

Position

Position

  • Lead Audit IT Governance Risk and IT Compliance / Information Security
  • Interim Management IT-Organisation / Outsourcing / Carve Out Migrationen
  • Project Management / Multi Project Management IT-Betrieb Infrastructure
  • Datenschutz Compliance zur EU-DSGVO

Kompetenzen

Kompetenzen

Top-Skills

Projektmanagement IT Operations IT Audit / Revision Compliance Consulting Datenschutz und ISMS EU-DGSVO / ISO27001/ MaRisk BAIT/ Geldwäsche Prävention GWG / Cyber Security

Produkte / Standards / Erfahrungen / Methoden

ISO 27001 / EU-DSGVO / GWG / Solvency II
ISO 27001 / EU-DSGVO / GWG / Volvency II

Leistungen

Governance Audit / Security -Audit / SOX Control Testing

  • Prüfung der Ordnungsmäßigkeit und Sicherheit von IT-Organisationen, Prozessen und Projekten nach gesetzlichen, regulatorischer Anforderungen und Prüfungsnormen (KwG, SOX 404, MaRisk/BAIT, IDW PS 330, ISAE 3402, ISO IEC 27001)

 

Interims- /Projektmanagement

  • Planung, Durchführung und Controlling von IT-Service- und Sicherheitsprojekten mit Ressourcen-, Budgetsteuerung und Ergebnis-verantwortung

 

Compliance Beratung

  • Entwicklung von Regelungen, Konzepten, Verfahren und Kontrollen für Geldwäsche-prävention (GWG), Informationssicherheit (ISMS) und Datenschutz (EU-DSGVO)
  • Vorbereitung von Control Self Assessments für Sonderprüfungen der Bankenaufsicht (§44-KwG), Behandlung von Kontrollschwächen in Abstellungsprojekten

  

Prozesserfahrung 

  • Rechnungslegungsrelevante IT Kontrollprozesse nach SOX Sec. 404 
  • Prozesse der KYC/ Geldwäsche-Prevention (Sanctions & Embargo) 
  • Dienstleistersteuerung, Outsourcing, Benutzerrechtemanagement (IAM), Datensicherheit und Datenschutz zur EU-DSGVO
 

IT Compliance/IT Governance Audit nach COBIT

  • Digitalisierung und Digital Transformation im Bank und Energiesektor
  • COBIT5 Assessment
  • SITB Prüfung
  • Berechtigungsprüfung / Identity Management Audit / Segregation of Duties
  • ORACLE Infrastrukturprojekte (IDW PS 850)
  • SAP Systeme (SOD, GDPdU, GoBS)
  • Vendorprüfung Outsourcing (IDW PS 951 und SSAE 16)
  • Auftragsdatenverarbeitung nach Bundesdatenschutzgesetz (BDSG §11)

 

Project / Multi Project Management

  • Migrationsprojekte in IT Infrastrukturen
  • Trading Systeme
  • Outsourcing / Transition Management

 

ORACLE

  • Performance Consulting einschlaegig seit 15 Jahren

 

Standards

  • COBIT, ITSM / ITIL / SITB
  • MaRisk
  • SSAE 16 / ISAE3402
  • IDW PS 951, PS 330

Programmiersprachen

PL/SQL

Datenbanken

Oracle
insbesondere zu RAC in Clustersystemen

Branchen

Branchen

  • Banken
  • Behörden
  • Logistik
  • Versicherungen
  • Energieversorger
  • Mineralölindustrie
  • Mobilfunk-/Telekommunikation

Einsatzorte

Einsatzorte

Deutschland, Österreich, Schweiz
nicht möglich

Projekte

Projekte

1 Jahr 2 Monate
2022-07 - 2023-08

ISO 27001 / BCM Consulting Auslagerung (Sicherer Azure Cloud IT-Betrieb)

Compliance Consultant Cloud IT Betrieb BCM / Vulnerability Management Oracle / Trading Risk Management
Compliance Consultant Cloud IT Betrieb

Operational Security (VulnerabiliISO 27001 Consulting Auslagerung (Sicherer Azure Cloud IT-Betrieb)ty Management)
Azure Cloud Service
- Compliance Consulting Sec Patch LifeCycle (Azure Cloud)
- Automatisierung Oracle DB Sec Patching (on-premise & Azure Cloud)


BCM / KRITIS

- OpRisk Control Consulting und Disaster Recovery Compliance Testing des KRITIS relevanten Datawarehouse für Commodity Derivate Trading.

BCM / Vulnerability Management Oracle / Trading Risk Management
Berlin und Hamburg
9 Monate
2021-10 - 2022-06

Vorbereitung Regulatorische Bafin Sonderprüfung nach §44 KwG

Consulting Regulatorische Bank Compliance zu BAIT/MaRisk MaRisk / BAIT / BSI Grundschutz / ISO-27001
Consulting Regulatorische Bank Compliance zu BAIT/MaRisk
  • Vorbereitung des Mandanten auf BaFin Sonderprüfung mit Fokus die Prüfungsobjekte des IS Risikomanagements und des übergreifenden Berechtigungsmanagements

  • Vorprüfung der Abläufe zu Schutzbedarfsfeststellungen im Informationsverbund mit SOLL/IST-Abgleich

  • Vorprüfung regulatorischer Mindestanforderungen zum Identitäts- und Rechtemanagement, der Sicherheitskonzepte und der SW-Entwicklung

  • Führungskräfte-Coaching in Bundebank-Sonderprüfungsanfragen nach §44 KwG zur Bereitstellung von Nachweisen der Informationssicherheit.

MaRisk / BAIT / BSI Grundschutz / ISO-27001
Bank und IT Dienstleister
1 Jahr 1 Monat
2020-04 - 2021-04

SOX Compliance Framework ITGC Setup - Project Management GRC

Project Manager
Project Manager
  • Projektleitung und Ressourcensteuerung einer internationalen GRC Compliance Abteilung zum Aufbau eines IT Kontrollsystems nach SOX Standard mit Schwerpunkt auf IT Sicherheit (ISMS) und Risikomanagement.

  • Globale Steuerung eines externen Consulting-Dienstleisters der Wirtschaftsprüfung (BIG4) beim initialen Aufbau des IKS (Kontrollsystem) der Informationssicherheit.

Internationaler Technologiekonzern Energiebranche
6 Monate
2019-08 - 2020-01

Datenschutz Audit / EU-DSGVO Art.35

Prüfungsleitung Interne Revision
Prüfungsleitung Interne Revision
  • Prüfungsleitung Data Privacy By Design in den Abläufen der agilen Softwareentwicklung der Bereiche Core IT/SAP und Retail Business mit Schwerpunkt auf DPIA Risikobewertungen.
Energiesektor, Essen
8 Monate
2019-02 - 2019-09

Audit & Risk Assessment- Key Control Information Security

SOX Bank Audit & Risk Assessment- Key Control Information Security

weitere Aufgaben:

Consulting, Training und SOX Control Testing der Information Security Key Controls mit Schwerpunkt auf

  • Cyber Resilience / IT Resilience
  • Change Management / Identity Management nach BAIT
Bank
Frankfurt/M
1 Jahr 6 Monate
2018-01 - 2019-06

Legal Requirements Implementation

KYC (Sanctions&Embargo / Anti Money Laundering)

weitere Aufgaben:

Umsetzung rechtlicher Anforderungen für Name Screening Systeme nach EU-DSGVO

  • GDPR Compliance Consulting im KYC Prozess (Customer Screening and Filtering) unter Berücksichtigung regulatorischer Mindestanforderungen zur Aufbewahrung im Rahmen der Bestimmungen zur Geldwäschebekämpfung und Terrorismusfinanzierung
Bank
Frankfurt/M.
2 Jahre 2 Monate
2017-05 - 2019-06

U.S. Regulatory Compliance Control & Reporting

KYC (Sanctions & Embargo / Anti Money Laundering)

weitere Aufgaben:

Überwachung regulatorischer KYC Compliance für Transaction und Name Screening Systeme nach international geltenden Rechtsvorschriften und Verordnungen zur Geldwäschebekämpfung und Sanctions & Embargo.

  • U.S. Regulatory Compliance Function DFS / FED
  • Koordination internationaler Regulierungsanfragen
  • KYC Control Test Guidance für 2th Line Sanctions & Embargo
  • Programme Compliance Function für Screening Systeme
  • Managementbegleitung bei internen Audits und Prüfungen durch Regulierungsbehörden
Bank
Frankfurt/M
4 Monate
2018-09 - 2018-12

Audit & Risk Assessment- Key Control Information Security

SOX Bank Audit & Risk Assessment- Key Control Information Security

weitere Aufgaben:

Consulting, Training und SOX Control Testing der Information Security Key Controls mit Schwerpunkt auf Capacity & Performance Management.

  • Redesign des Testprozesses unter Berücksichtigung bestehender Governance Feststellungen im Rahmen einer kompletten Prozessneuaufnahme
Bank
Frankfurt/M.
5 Monate
2017-09 - 2018-01

ISMS Audit / Wirtschaftsprüfung

Prüfung der bei der Bank etablierten ISMS Kontrollsystems mit Schwerpunkt IS Risikomanagement nach BAIT und ISO 27001 aus einer vorangegangenen Simulation einer §44-KWG Sonderprüfung.

  • ISMS Prozeßprüfung 1th/2th LoD auf 44er BAIT Feststellungen - Bewertung der Prozesse des Operational Risk Managements und des IT Risk Managements
  • Prüfungsbericht zu Feststellungen und Verbesserungsmaßnahmen
Förderbank
Köln
7 Monate
2017-04 - 2017-10

IT Audit / Beratung und Vorbereitung

IT Audit / Beratung und Vorbereitung zur BaFin §44-KWG Sonderprüfung 

weitere Aufgaben:

Prüfungsbegleitende Beratung und Vorbereitung  der Bank zur 

Umsetzung der  MaRisk (BAIT) für eine 44er BaFin Sonderprüfung des IKS in den Bereichen 

  • IT Strategy and Compliance des Business Continuity Management (BCM)
  • Dienstleister-/Vendor Management
  • Information Risk Management
  • Prozeß des Information Security Managements - IAM / Benutzerberechtigungsmanagement
Spezialbank
7 Monate
2016-12 - 2017-06

IT Audit Wirtschaftsprüfung (Big4), PS 330 / ISAE3402

Auditor
Auditor

Prüfungsbegleitende Beratung der Wirtschaftsprüfung und Prüfung der IT General Controls (ITGC) des internen Kontrollsystems (IKS) nach IDW Standard PS 330 im Rahmen der laufenden Jahresabschlußprüfungen (Operational Risks) der Mandanten u.a. in

  • ISMS (Information Security), IAM (AD Identity Access)
  • Datenschutz
  • Outsourcing / Cloud Services
  • Notall- /Business Continuity (BCM) Audit.
Banken, Luftfahrt, Media
Deutschlandweit
1 Monat
2017-04 - 2017-04

Project Management Revision / Projektbegleitendes Audit

Leitung und Coaching - Revision der Agile Projekte ISO 27001 / EU-DSGVO / GWG / Solvency II
Leitung und Coaching - Revision der Agile Projekte

Pre Implementation Audit für rechnungslegungsrelevantes Migration Programme.  Absicherung der Risiken des Agile Projektansatzes im Auftrag des Vorstands.

  • Absicherung der Risiken zu Informationssicherheit nach ISO 27001/ Fraud Prevention Geldwäsche (GWG) / Datenschutz nach EU-DSGVO
  • Führung des Revisionsteams in der Projektprüfung
  • Prüfung Supplier / Vendor Management
  • Prüfung und Absicherung Information Security des Data Center Betriebs
ISO 27001 / EU-DSGVO / GWG / Solvency II
Versicherungsgruppe
6 Monate
2016-09 - 2017-02

Audit & Risk Assessment

Auditor / IT Bank Security SOX / MaRisk / ISO 27001
Auditor / IT Bank Security

SOX Bank Audit  & Risk Assessment- Key Control Information Security

weitere Aufgaben:

  • Prüfung der Key Controls zur Informationssicherheit in den Risk Areas  Security Monitoring, IDM (SoD – Segregation of Duties), Platform Security nach aktuellem Risk Assessments. 
  • Review und Abstimmung mit Information Risk Management (iRM) in der 2th Line of Defence zur Angemessenheit und Wirksamkeit der Managementkontrollen.
SOX / MaRisk / ISO 27001
Bank
Nürnberg
10 Monate
2016-01 - 2016-10

Governance Audit Bankstrategie (Digital Transformation)

Auditor / Revision
Auditor / Revision
  • Audit der Digitalisierungsstrategie auf Business Divison Ebene und Programme Managment  hinsichtlich Zielsetzung,
  • Organisationsaufbau, Portfolimanagement / Business Cases und Umsetzungsrisiken im Operational Risk Management mit FinTech / Vendors.
Frankfurt/M.
4 Monate
2016-04 - 2016-07

Governance Audit - Programme und Business Case

Auditor / Revision
Auditor / Revision
  • Audit des Programme Managements auf  Project Governance,
  • Governance des Vendor Risk Managements (VRM) und Operational
  • Risk Managements sowie der  Cyber Security Controls  nach PGF (Programme Management Framework) und den Policies, Principles & Guidelines der Bank.
Frankfurt /M.
3 Monate
2016-03 - 2016-05

Governance Audit CSP Programme (Customer Sales Processes)

Auditor / Revision
Auditor / Revision
  • Audit der Programme/Project Management Boards auf Ordnungsmäßigkeit der Einhaltung der legal®ulatory requirements (Datensicherheits- und Datenschutzprüfung  sowie Quality Assurance des Agile Methodenansatzes im Project Management
Frankfurt /M.
1 Jahr 3 Monate
2015-01 - 2016-03

IT Compliance Carve Out / Outsourcing

IT Compliance Carve Out / Outsourcing für Mandantenbereinigung nach BDSG

weitere Aufgaben:

  • Umsetzung der Mandantenbereinigung und der  Löschverpflichtungen für Auslagerung eines Personal- und Einsatzkäfte Planungssystems nach BDSG im Rahmen des Gesamt Carve Out des Stromnetzbetriebs der Stadt Hamburg.
Energie -/Stromnetzbetreiber
Berlin und Hamburg
1 Jahr 3 Monate
2015-01 - 2016-03

Risk Management

Service Delivery
Service Delivery

Risk Management Warehouse Energy  Trading / Rohstoffbörsenhandel

weitere Aufgaben:

  • Delivery und Change Management Steuerung für IT Infrastruktur des Risk Management Warehouses im Energy Trading des Konzerns.
Vattenfall Asset Optimization & Trading, Hamburg
Hamburg
1 Jahr 3 Monate
2014-10 - 2015-12

Projektmanagement

Projektmanagement  Carve In  MOODYS Riskmanagement Reporting  und Rating System

weitere Aufgaben:

  • Projektmanagement zum Delivery des Neuaufbaus und Migration des Moodys Risk Management  Systems vom Outsourcing-Dienstleister  Schuberg Philis in die Konzern IT.
Energie- und Stromnetzbetreiber
Amsterdam / Berlin
2 Jahre 3 Monate
2013-10 - 2015-12

Projektmanagement ,Riskmanagement

Projektmanagement Financial Riskmanagement Reporting 

Datawarehouse Commodity  Trading

weitere Aufgaben:

  • Projektmanagement zum Delivery des kompletten Bestell- und Lieferablaufs der IT Infrastruktur  des Cognos TM1 basierten
  • RiskManagement Datawarehouse im Rohstoff Börsenhandel / Trading nach Operating Maintenance Standards.
Energy- /Commodity Trading
Hamburg
1 Jahr 6 Monate
2013-01 - 2014-06

Projektmanagement Carve Out / Outsourcing

  • Business Case Feinkalkulation, Projektbudget- und Ressourcenplanerstellung, Projektinitiierung, Fremdfirmensteuerung der zu liefernden Herstellerservicepakete, Projektsteuerung für die vor dem Carve  Out stattfindende Migration des IT Servicebetriebs sämtlicher Geschäftsanwendungen
Energy- /Commodity Trading
Hamburg und Berlin
2 Jahre
2012-01 - 2013-12

Interims Management

Teamleitung
Teamleitung
  • Coaching des Abteilungsleiters Oracle -Systembetrieb in veränderte Organisationsabläufe des Delivery-/Demand Management von integrierten IT Services. 
  • Interims Verantwortung für bereitzustellende Service Level Agreements und IT Infrastrukturprojekte mit neuen SLA’s.
Vattenfall
Berlin
2 Monate
2013-08 - 2013-09

IT Audit Commodity Trading / OTC Derivatehandel

  • Auditbegleitung nach von E&Y vorgegebenen Audit Vorgaben im eCM (Electronic Confirmation Matching PONTONXP) innerhalb des Energiebörsenhandelssystems ENDUR.
Vattenfall Trading
Hamburg/Amsterdam

Aus- und Weiterbildung

Aus- und Weiterbildung

Diplominformatiker (Univ)
Dipl.-Betriebswirt VWA

 

Zertifikate

CISA (Certified Information Systems Auditor der ISACA)

PRINCE2 Practitioner

Position

Position

  • Lead Audit IT Governance Risk and IT Compliance / Information Security
  • Interim Management IT-Organisation / Outsourcing / Carve Out Migrationen
  • Project Management / Multi Project Management IT-Betrieb Infrastructure
  • Datenschutz Compliance zur EU-DSGVO

Kompetenzen

Kompetenzen

Top-Skills

Projektmanagement IT Operations IT Audit / Revision Compliance Consulting Datenschutz und ISMS EU-DGSVO / ISO27001/ MaRisk BAIT/ Geldwäsche Prävention GWG / Cyber Security

Produkte / Standards / Erfahrungen / Methoden

ISO 27001 / EU-DSGVO / GWG / Solvency II
ISO 27001 / EU-DSGVO / GWG / Volvency II

Leistungen

Governance Audit / Security -Audit / SOX Control Testing

  • Prüfung der Ordnungsmäßigkeit und Sicherheit von IT-Organisationen, Prozessen und Projekten nach gesetzlichen, regulatorischer Anforderungen und Prüfungsnormen (KwG, SOX 404, MaRisk/BAIT, IDW PS 330, ISAE 3402, ISO IEC 27001)

 

Interims- /Projektmanagement

  • Planung, Durchführung und Controlling von IT-Service- und Sicherheitsprojekten mit Ressourcen-, Budgetsteuerung und Ergebnis-verantwortung

 

Compliance Beratung

  • Entwicklung von Regelungen, Konzepten, Verfahren und Kontrollen für Geldwäsche-prävention (GWG), Informationssicherheit (ISMS) und Datenschutz (EU-DSGVO)
  • Vorbereitung von Control Self Assessments für Sonderprüfungen der Bankenaufsicht (§44-KwG), Behandlung von Kontrollschwächen in Abstellungsprojekten

  

Prozesserfahrung 

  • Rechnungslegungsrelevante IT Kontrollprozesse nach SOX Sec. 404 
  • Prozesse der KYC/ Geldwäsche-Prevention (Sanctions & Embargo) 
  • Dienstleistersteuerung, Outsourcing, Benutzerrechtemanagement (IAM), Datensicherheit und Datenschutz zur EU-DSGVO
 

IT Compliance/IT Governance Audit nach COBIT

  • Digitalisierung und Digital Transformation im Bank und Energiesektor
  • COBIT5 Assessment
  • SITB Prüfung
  • Berechtigungsprüfung / Identity Management Audit / Segregation of Duties
  • ORACLE Infrastrukturprojekte (IDW PS 850)
  • SAP Systeme (SOD, GDPdU, GoBS)
  • Vendorprüfung Outsourcing (IDW PS 951 und SSAE 16)
  • Auftragsdatenverarbeitung nach Bundesdatenschutzgesetz (BDSG §11)

 

Project / Multi Project Management

  • Migrationsprojekte in IT Infrastrukturen
  • Trading Systeme
  • Outsourcing / Transition Management

 

ORACLE

  • Performance Consulting einschlaegig seit 15 Jahren

 

Standards

  • COBIT, ITSM / ITIL / SITB
  • MaRisk
  • SSAE 16 / ISAE3402
  • IDW PS 951, PS 330

Programmiersprachen

PL/SQL

Datenbanken

Oracle
insbesondere zu RAC in Clustersystemen

Branchen

Branchen

  • Banken
  • Behörden
  • Logistik
  • Versicherungen
  • Energieversorger
  • Mineralölindustrie
  • Mobilfunk-/Telekommunikation

Vertrauen Sie auf GULP

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das GULP Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.