Projektleiter / Service Manager / GRC / IT- & IT-Security Consultant /

11/2023 – offen

End-to-End-Verantwortung für ein Portfolio geschäftskritischer Cybersecurity-Applikationen innerhalb des Cyber Security Operations Bereichs. Fokus auf Governance, Compliance, Risiko­steuerung und auditfeste Betriebsprozesse über den gesamten Application Lifecycle.

- Sicherstellung der Anwendungsverantwortung über SDLC-Phasen hinweg: Governance, Policy-Adherence, Quality Gates, Abnahmekriterien und dokumentierte Übergaben (DEV → UAT → PROD).
- Durchführung von Risikoanalysen, Ableitung und Umsetzung wirksamer Kontrollen (präventiv, detektiv, korrektiv) sowie Schließen identifizierter Compliance-Lücken.
- Primärer Ansprechpartner für Control Functions, Internal Audit, External Audit, Legal, Data Protection und Security Architecture.
- Vollständiges CMDB-Onboarding sämtlicher CIs inkl. Abhängigkeitsnachweise, Aktualität der Daten und Sicherstellung der Konformität mit Asset-Management-Policies.
- Planung, Freigabe und Steuerung von Changes und Releases; Go-Live-Management und Nachweis der Control-Einhaltung.
- Neubewertung und Umsetzung von Datenschutz-, Policy- und Regulatorik-Vorgaben im Rahmen der Migration der Forensic-Lab-Umgebung in die Google Cloud (GCP), inkl. Shared-Responsibility-Modell, Datenhoheit, Logging/Monitoring, Schlüsselmanagement, Netzsegmentierung und Chain-of-Custody.
- Pflege und Aktualisierung aller KOPs, Handbücher und Richtlinien sowie Durchführung regelmäßiger Rezertifizierungen von Benutzern, Rollen und Gruppen.
- Vorbereitung und Begleitung laufender Audits; Erstellung auditfester Dokumentation und faktenbasierte Vermittlung zwischen Control, Engineering und Business.
- Planung und Tests für Disaster Recovery sowie operativen Wiederanlauf.

Configuration Management, Change Management, IT-Controlling, It-Governance, IT-Manager, IT-Projektleiter, IT Sicherheit (allg.), ITIL, Lieferantenmanagement (allg.), Release-Management, Risikoanalyse, Risikomanagement (Finan.), Software Quality

5/2022 – 10/2023

Strategische Weiterentwicklung und operative Steuerung der ATAI-Initiative zur Identifikation, Analyse und Eindämmung komplexer Cyberbedrohungen im internationalen Finanzumfeld.

– Steuerung der ATAI-Initiative mit Fokus auf Prozessoptimierung, Incident-Response-Verbesserungen und Anpassung an regulatorische Anforderungen.
– Durchführung von Risikoanalysen für Anwendungen, Lieferanten und Drittanbieter im Kontext Cyber Security.
– Bewertung, Ableitung und Umsetzung erforderlicher Kontrollmechanismen gemäß regulatorischen Vorgaben (DORA, EU-Regulatorik, DE-Regulierung, DSGVO, AFC, BCM, ESG).
– Vollständige Überarbeitung und Anpassung aller Lieferantenverträge an kommende DORA- und IKT-Drittdienstleister-Vorgaben.
– Aufnahme, Analyse und Verhandlung rechtlicher Anforderungen mit Legal, Compliance, Risk Management und Einkauf; Überführung in auditfeste Vertragsunterlagen.
– Aufbau eines neuen Retainer-Modells zur Absicherung kritischer Ermittlungen und High-Profile-Fälle; Bewertung und Auswahl eines bevorzugten Service-Partners.
– Etablierung und Durchführung von SteerCo-Formaten sowie adressatengerechtes Management-Reporting.
– Budgetplanung, Forecasting, Kostenkontrolle und Steuerung des Beschaffungsmanagements.
– Sicherstellung von Governance-, Compliance- und Audit-Konformität im Rahmen eines hochregulierten, globalen Betriebsumfelds.

Access Management, Application lifecycle management (ALM), Budgetierung, Cyber Security, It-Beratung, IT-Controlling, It-Governance, IT Service Management (ITSM), IT Sicherheit (allg.), ITIL, Lieferantenbewertung, Lieferantenmanagement (allg.), Projektmanagement - Audits, Projektmanagement (IT), Prozessberatung, Prozessmanagement, Prozessoptimierung, Regulatory Affairs, Release-Management, Risikomanagement, Security Operations Center (SOC), Softwareauswahl (Evaluierung)

11/2018 – 4/2022

Service und Projekt Management
Untersuchung und Risikoeinschätzung von Schadsoftware-Angriffen und Cyber-Attacken auf die weltweite Infrastruktur der Organisation.
Entwickelung und pflege von Prozessdokumentationen und -schritte für computerforensische Analysen.
Steuerung und Koordination des Austausches mit verschiedenen technischen und nicht-technischen internen Fachbereichen sowie mit zahlreichen externen Vendoren und Partnern, um rechtliche, technologische und personelle Anforderungen aufzunehmen, einzuschätzen und umzusetzen.
Jahresbudget-Planung und Abstimmung mit dem Gesamtleiter.
Hauptansprechpersonen zur Ausarbeitung und Fertigstellung
entsprechender vertraglicher Unterlagen zusammen mit Einkauf, Rechtsabteilung und Kontrollfunktionen.

Budgetierung, It-Beratung, IT-Controlling, It-Governance, IT Service Management (ITSM), IT Sicherheit (allg.), Lieferantenbewertung, Lieferantenmanagement (allg.), Projektmanagement - Vertragsmanagement, Projektmanagement (IT), Prozessmanagement, Prozessoptimierung, Risikoanalyse, Risikomanagement, Vertragsmanagement