Behandlung aller Datenschutz relevanter Gegebenheiten und Vorkommnisse innerhalb der GFT Deutschland; Kenntnisse der rechtlichen Grundlagen wie BDSG, DSGVO, KUG und anderer relevanter Gesetzgebungen, Abstimmungen mit Sales; Prüfung und Erstellung von Datenschutzverträgen mit Prozessoren und Controllern; Umsetzung neuer Richtlinien der DSGVO im Unternehmen; Unterstützung beim Aufbau eines Datenschutzmanagement Systems; Data Breach Handling bei Datenschutz Vorkommnissen; Beratung interner Projekte hinsichtlich datenschutzrelevanter Umsetzungen (konforme Test, Rechte-/Rollenmodelle); Datenschutzfreigabe von Systemen; Abstimmungen mit Datenschutzbehörden und -Organisation; Abstimmungen mit Gesamtbetriebsrat der GFT

Tätigkeiten

• Erstellen von Auftragsdatenverarbeitungstemplates (AV)
• Prüfen und Abschließen von AV Verträgen mit Kunden und Lieferanten
• Inter-Company AV’s (Abschluss von AV Verträgen zwischen sämtlichen ausländischen GFT Filialen zur Sicherstellung eines einheitlichen Datenschutzniveaus innerhalb der GFT; vice versa da sowohl „Kunde“ als auch „Lieferant“)
• Beratung von Human Resources bezüglich datenschutzrechtlicher Belange hinsichtlich Arbeitsverträge, Mitarbeiterverpflichtungen sowie Behandlung von HR-Materialien (Personalakten, Dateien) insbesondere hinsichtlich Löschfristen.
• Eingebunden zur datenschutzrechtlich konformen Umsetzung einer neuen Personalmanagement Systems (SAP) bzgl. korrekter Behandlung personenbezogener Daten und eines auf die Aufgaben der Personalsachbearbeiter ausgelegtes Rollen- und Rechte Modells.
• Datenschutzrechtliche Begleitung von regelmäßigen Mitarbeiterumfragen:  Bewertung von Umfragetools, der Fragestellungen selbst sowie der Sicherstellung der anonymisierten Rückläufe sowie der anonymisierten Auswertung.
• Validierung bei der Einführung neuer IT-Systeme auf Datenschutzkonformität, besonders komplex bei Einführung Office 365
• Generell datenschutzrechtliche Stellungnahme zu allen neu eingeführten oder geänderten IT-Systemen
• Durchführen und Begleiten von Audits (sowohl Audits durchgeführt von unseren Kunden als auch eigene Audits bei unseren Lieferanten)
• Beteiligt beim Aufsetzen und Adaptieren eines gekauften Datenschutz Management Systems (DSMS).
• Aufbau des Verzeichnisses der Verarbeitungstätigkeiten in enger Abstimmung mit den jeweiligen Fachabteilungen
• Erstellen von Mitarbeiter Einwilligungen für die personenbezogenen Inhalte von Mitarbeiterprofilen und Mitarbeiter Fotos
• Überprüfung der Videoüberwachungseinrichtungen der GFT auf korrekte Einhaltung der Datenschutzbestimmungen
• Konzepte zur Behandlung von Betroffenenanfragen
• Mitwirkung bei einer Firmenübernahme hinsichtlich des korrekten Handlings der Übernahme/bzw. Nichtübernahme von personenbezogenen Mitarbeiterdaten in den Datenbeständen der gekauften Firma.
• Überwachung der regelmäßigen Durchführung der Datenschutztrainings unserer Mitarbeiter in Deutschland (HR-Aufgabe, beratend tätig)
• Bearbeitung von vornehmlich von Mitarbeitern eingestellten Data Breaches, sofern es sich um Datenschutz relevante Sachverhalte handelte.
• Monatliche Meetings mit den Datenschutzverantwortlichen der ausländischen GFT Stellen zur Abstimmung konzernweiter Datenschutzregelungen
• Generell Ansprechpartner für alle Fragenstellungen zum Datenschutz innerhalb der deutschen GFT Organisation.

• Bewerberauswahl
• Bewerber Interviews
• Planung aus Sicht Staffing welche Skills / Mitarbeiter benötigt werden.

• Project Staffing (Mitarbeiter/Freiberufler in Projekte);
• Abstimmung mir den Projekten und verantwortlichen Projektmanagern
• Auslastungsplanung und Reporting
• Jährliche Guidelines für Jahresgespräche, Zielvereinbarungen, overall Trainingsplanung etc.
• Erarbeiten von Prozessen und Konzepte für das GFT Mentoring, das Karrieremodell sowie der Mitarbeiterqualifizierung
• Mentor für eine Reihe von Mitarbeitern
• Unterstützung bei generellen HR Themen wie Einstellungsprozesse, Kandidatenauswahl, Bewerbergespräche
• Tool Evaluation zur Unterstützung der Staffing Prozesse in enger Abstimmung mit unseren ausländischen Staffing Offices
• Teilnahme an regelmäßigen Betriebsratsmeeting der Geschäftsstelle Eschborn als Vertreter des Bereiches GFT Services
• Mitarbeit in regelmäßigen Management Meetings zur Vetretung des Bereiches Staffing.
• Zeitweise verantwortlicher Qualitäty Manager für Deutschland mit dem Scope der Überprüfungder Projekte hinsichtlich Einhaltung der Vorgaben gemäß GFT Methode.
• Begleitung des Changes Versetzung einer größeren Gruppe von Mitarbeitern vom Standort Stuttgart nach Bonn in Form von Beratung, Überzeugung, Managementabstimmungen etc.
• Angebotsunterstützung insbesondere hinsichtlich Fragen zu Skills, Staffing- und HR Prozesse

Epfis Skillmanagement ist ein internes Projekt welches die Pflege und das managen von Skills erlaubt. Es ist die Basis zur Suche nach bestimmten Skills zur Besetzung von Projekte und Kundenanfragen sowie zur Generierung von Mitarbeiterprofilen

• Definition der Anforderungen
• Koordination der Aktivitäten mit Spanien und ITIS
• Test der Profilerfassung, des Skill Management und der CV Erstellung
• Taxonomy Definitionen

Der Zentrale Kreditausschuß (ZKA) hatte die GFT beauftragt einen neuen Electronic Banking Standard zu definieren, welcher die sichere Übertragung von Transaktions Dateien (z.B. Überweisungen, Kontoauszüge) über das Internet, basierend auf XML sicherstellt. Zusätzliche Anforderung war die Berücksichtigung eines Konzeptes für verteilte Unterschriften.

Ergebnis der Aufgabenstellung war ein durch BSI zertifiziertes Sicherheitskonzept und die Detailspezifikation des neuen Standards zur Verteilung an die Mitgliedsunternehmen des ZKA. 

• Unterstützung des Teams mit fachlichem Know How
• Mitwirkung in den Ausschuss Meetings organisiert durch den ZKA
• Ausräumen bestehender Differenzen zwischen mitarbeitenden Banken und dem Implementierungsteam 
• Präsentation der EBICS Standards in einer  BdB (Bundesverband deutscher Banken) Konferenz
• Abstimmung möglicher Implementierungsszenarien mit Fach- und Organisationsabteilungen der Deutsche Bank AG.
• Unterstützung bei der Erstellung eines entsprechenden Angebots.

Das ”Competence Center Division” war die Zusammenfassung aller produktiven Entwickler und Business Analysten der GFT in Eschborn. Es war Teil einer Matrix-Organisation und bediente die GFT Projekte vornehmlich mit internen Mitarbeitern aber auch mit externen Freiberuflern. In der Rolle des Leiters hatte ich die Personalverantwortung für 30 Mitarbeiter.

• Das Aufgabenspektrum beinhaltete Ressourcen-Management, Skill-Management, Planung und Organisation von Trainings, Definition der Prozesse für diesen Bereich, Erstellen von Ziele und Trainingskatalogen, Jahresgespräche, Zielvereinbarungen, Bewerbergespräche, Auslastungsplanung, Beförderungen, Abstimmungen mit Management, Betriebsrat, HR etc.
• Generelles Staffing aller produktiven Mitarbeitergruppen (auch Architekten, Projektmanager) gemäß ihrer Skills und Verfügbarkeiten in Abstimmung mit anderen GFT Unit; Freiberufler Management
• Eingebunden in die Implementierung des Reifegradmodells CMMI V2 (Capability Maturity Model Integration) als kontrollierter Qualitätsstandard für die Software Produktion in der GFT.

Die GFT hat sich entschlossen zur Sicherstellung eines weltweit einheitlichen operativen Projektvorgehens innerhalb der GFT seine Projektmanagementprozesse nach CMMI Vorgaben zu formulieren und nach Umsetzung eine entsprechende Zertifizierung anzustreben. Die Analyse und Begleitung der Umsetzung erfolgte durch die Fa. Wibas, Darmstadt. 

• Einarbeitung in die Methodik und die Prozessgestaltung auf Basis CMMI;
• Ist Analyse der in der GFT bisher gelebten Prozesse.
• Erarbeiten, Dokumentieren und Abstimmen von Policies, neue Prozesse und Prozess Templates mit involvierten internationalen Geschäftsstellen (vornehmlich Spanien)
• Organisieren von Trainings zum Schulen der eigenen Mitarbeiter sowie Trainingsdurchführung

CASS ist der Überbegriff für eine hochsichere Middleware Infrastruktur und beinhaltet Programme, basierend auf C++ / Java / Oracle Technologien.

CASS besteht im Wesentlichen aus 3 Projekten

• BCSFTP ist eine Kundenzugangs-Server Infrastruktur, basierend auf dem Banking Communication Standard (BCS, regelt u.a. DES/RSA-Verschlüsselung, Authentifizierung, Autorisierung, Kommunikations-regeln etc. von Dateitransfers). Neben dem BCS-Standard wurde eine Erweiterung um eine Transferkomponente via FTP implementiert, welche die Kommunikation via Internet erlaubt.

Diese Serverinfrastruktur regelt den Zugang, die Autorisierung sowie die formale und rechtekonforme Validierung von Zahlungsdateien und erlaubt sicheres STP von hochvolumigen Zahlungen innerhalb des Deutsche Bank Konzerns.  Umfangreiche Tools erlauben das Administrieren und Überwachen der Server, sowie die statistische Auswertung von Logdateien.

• CAT-EB ist das passende Administration System für Electronic Banking Kunden und verwaltet Kunden, Benutzer, Profile, Rechte, Schlüssel etc. Die verwalteten Daten werden an nachgelagertes System repliziert, um entsprechende Validierungen durchführen zu können.
• COMMS-API ist eine C++ Frontend Implementierung des BCSFTP Standards, welche alle Routinen enthält, um mit dem BCSFTP Server kommunizieren zu können. Diese API wurde eingebunden in die Electronic Banking Produktgruppe db-direct der Deutsche Bank AG

Der Projektzeitraum deckt die Konzeption, Implementierung sowie die Wartung und den 24 Std. Betrieb der Systeme ab.

Aufgaben:

• Projektmanagement; konzeptionelle und fachliche Unterstützung bei der Definition der Systeme; Abstimmungen mit den Organisations- und den Betriebsabteilungen der Bank bzgl. Sicherheits- und Infrastruktur Setup;
• Teambildung und –Management; Projektplanung, Organisieren und Durchführen von Projektmeetings und Steerings; Angebotserstellung, Definition von Service Level Agreements; Steuerung der Entwicklung, Release Planungen, Eskalationsinstanz etc.
• Projektgröße: Steuern einer Mitarbeitergruppe mit bis zu 25 Entwicklern und einem jährlichen Budget von ca. 4 Mio Euro.
  Am Ende: Unterstützung der Transition der Projekte zur Deutsche Bank India.

Leitung des Bereichs Corporate Banking. Verantwortlich für eine Gruppe von 25 Mitarbeitern und für alle Corporate Banking Projekte

• Ressourcen des Bereichs managen; Skill Management, Zielvereinbarungen, Einstellungen, Beförderungen, Beschaffung von Freiberufler, Bereichs-Controlling, Teilnahme an Management Meetings
• Project Management für die Projekte  bcsftp (Zugangssystem); cat-eb (Administrationssystem); Seficon (Kommunikationssystem); HBCI (Homebanking Systeme); Bank Standards (BCS, HBCI, SWIFT, EDI)
• Ressourcenbeschaffung in Indien auf Basis der Greencard Regelung.

GFT war eingebunden in eine Reihe von Online Banking Projekte auf Basis von HBCI (Home Banking Communication Interface), heute FinTS genannt. Folgende Projekte habe ich verantwortlich betreut.

• Die HBCI – API ist eine API welche ale relevanten HBCI Standards wie Dateiformate, Authentifizierung, Autorisierung, Verschlüsselung etc. in einem Produkt bündelt. Diese API ist ein generisches Produkt und kann in beliebige Home Banking Produkte zur Sicherstellen der Multibankfähigkeit eingebunden werden. Das Projekt wurde beauftragt durch den ZKA (Zentraler Kreditausschuß als Dachorganisation der öffentlichen Banken) und den Bankverlag (in Vertretung der Dachorganisation privater Banken BdB).  Bei dem existierenden Produkt ging es um die Wartung, die Implementierung neuer Standards sowie die Sicherstellung der Y2K Compliance
• HBCI – Server ist die Server Implementation auf seiten der Deutsche Bank und somit das Gegenstück zu der API. Die Implementierung basiert auf dem HBCI-Server der Fa. X-COM, mit durch die GFT implementierten Schnittstellen zu den operativen Zahlungssystemen der DB. Vornehmlich 3rd Level Support and die Implementierung neuer Features basierend auf Updates der Standards sowie Änderungen hinsichtlicher der Y2K – Compliance.
• Websign ist eine spezielle Card für die Benutzer Authorisierung und Authentifizierung. Sowohl an HBCI-API als auch an HBCI Server waren Anpassungen nötig damit die Websign Card benutzt werden kann.

Aufgaben:

• Übernahme der Projekte; Abstimmungen und Koordination mit den organisatorischen und technischen Abteilungen der Bank sowie externen Providern; Team Management; Angebote, Projektplanung, Verträge und Service Level Agreements, Rollout Management, Eskalationsinstanz; Teilnahme an den internen ZKA Board Meetings wo es um die Definition und Abstimmung neuer HBCI Features ging.

Übernahme eines existierenden middleware Zugangssystem für Electronic Banking Systeme, deren Anpassung an die Notwendigkeiten der deutschen Standards (BCS, DTA, SWIFT) und deren Platzierung innerhalb der Zahlungsverkehrsinfrastruktur der Deutschen Bank. Die Anwendung fungiert als Zugangssystem für Kunden welche das internationale Cash Management System „db-direct“ der Deutschen Bank nutzen.

• Verifizieren der existierenden Lösung der DB in Singapur inwieweit die Möglichkeit einer Adaption besteht.
• Funktionale und technische Beschreibung der notwendigen Änderungen die infolge von einem Team indischer Entwickler durchgeführt wurden.
• Definition der erforderlichen System Infrastruktur insbesondere hinsichtlich Zuverlässigkeit, Robustheit und Sicherheit (Firewalls etc.)
• Abstimmungen mit allen involvierten Partnern in Singapur, Indien sowie den fachlichen und organisatorischen Abteilungen der DB in Deutschland
• Projektplanung und –controlling
• Steuern der Test und Quality Aktivitäten
• Aufsetzen eines 24 Std/ 7Tage Supports gesplittet in Indien und Deutschland
• Betreuung des Systems bis zu dessen Ersatz durch die Anwendung bcsftp.

Seficon ist eine Java basierte Implementierung des BCS-FTP Standards und konzipiert für den Einsatz in webbasierten Umgebungen. Seficon enthält alle BCS und FTP spezifischen Routinen um mit BCS Bank Servern zu kommunizieren. Das Produkt entstand in enger Zusammen-arbeit mit der Dresdner Bank und wurde auch von dieser lizensiert.

• Abstimmungen mit der Dresdner Bank AG; Mitwirkung bei der Konzepterstellung, Angebote, Vertragsabstimmungen, Projektplanung- und kontrolle, Team Management

Verantwortlich für 10 Mitarbeiter und steuern diverser Projekte im Bankumfeld. 

• Personal Management, Skill Management, Zielvereinbarungen, Einstellungen, Beförderungen, Beschaffung von Freiberufler, Bereichs-Controlling,
• Teilnahme an Management Meetings
• Sales Aktivitäten; Angebote; Unterstützung bei Analyse und Design Aufgaben; Projektleitung vornehmlich kleinerer Projekte im Umfeld
  • Gebäude Management;
  • Mitgliederverwaltungen
  • Revisions Reportanwendung
• Einführung eines kritischen Beschaffungsprogramms auf Basis Lotus Notes, über welches vorkonfigurierte PC-Arbeitsplätze nebst anderem technischen Equipment bei bestimmten Vendoren bestellt werden konnten.
• Steuern und Unterstützung eines GFT Project Teams bei der Erstellung von Hauptversammlungssoftware und bei der technisch, organisatorischen Durchführung von Hauptversammlungen.

• Übernahme einer Cash Management Lösung der DB Filiale Singapur und Anpassen der Anwendung an die Standards und Formate in Deutschland (BCS, DTA, SWIFT).
• Anforderungsanalyse; Unterstützung der funktionalen und technischen Konzeption; Abstimmungen mit dem Projektteam in Singapur und der deutschen Fachabteilung; Definition der funktionalen Änderungen;
• Koordinierung  der Aktivitäten zwischen den betroffenen Teilhabern in Indien / Singapur und dem Headoffice in Deutschland; Projektplanung

Adaptation der deutschen db-direct 4.0 Anwendung auf die Erfordernisse des spanischen hinsichtlich Standards und Formate im Zahlungsverkehrsumfeld.

• Anforderungsanalyse; Fachkonzepte, permanente Abstimmungen mit dem DB Management in Spanien und Deutschland; Management eines Entwicklerteams von 15 Mitarbeitern; Projektplanung- und Monitoring; Team Management; Steuern der Test- und Qualitätsmaßnahmen, Projektcontrolling
• Arbeiten erfolgte in kritischem Umfeld, da bei der Migration parallel die deutsche Anwendung permanent verbessert wurde und entsprechende Änderungen in die Migration mit einfließen mussten. Projekt hatte höchstes Management Attention.