Outsourcing Management und IT Compliance

1/2019 – 2/2020

Risikomanagement von Informationssicherheitsrisiken. Aufbau einer Datenbank und Unterstützung bei der konzeptionellen Weiterentwicklung von ISMS. Analyse und Steuerung von IT Risiken und Erstellung von Entscheidungsvorlagen für signifikante Risiken.

IT-Governance, Risikomanagement

2/2017 – 12/2018

Steuerung von Aus- und Weiterverlagerungen. Optimierung des Berichtswesens für Performance, Issues und Projekte von wichtigen und kritischen Weiterverlagerungen. Ziel ist es durch Normierung von Daten, Automatisierung von Meldungen und Prozessen zur Berichtserstellung die Qualität und Durchlaufzeit bis zum fertigen Vorstandsbericht zu verbessern.

IT-Governance, Regulatory Affairs Management

11/2015 – 12/2016

Einführung von BCBS 239 mit Anbindung an die internationale Muttergesellschaft. Analyse der bestehenden fachlichen und technischen Prozesse zur Verarbeitung von Daten für Adressausfallrisiken, Marktpreisrisiken, Liquiditätsrisiken und operationelle Risiken. Analyse
und Dokumentation der IT-Architektur, DWH-Struktur und fachlichen Modelle. Erstellung von Swimlane-, Datenfluss- und Kontextdiagrammen gemäß BPMN – Business Process Modell and Notation in MS-VISIO für ITO. GAP-Analyse und Erarbeitung geeigneter Maßnahmen. Erstellung einer Maßnahmenplanung zur Herstellung der BCBS-Konformität der Bank und deren fachlichen Umsetzung. Ableitung von IT-Anforderungen und Spezifikationen. Ab Juli 2016 zusätzlich Umsetzung der MaRisk (Novelle) für 2017, insbesondere Auslagerungsmanagement. Ab August 2016 zusätzlich Ablösung von IDV
(Individuelle Datenverarbeitung, MaRisk 7.2) in den Bereichen Controlling, Treasury, Accounting, Meldewesen und Risk Management. IDV-Inventarisierung und Absicherung. Klassifizierung von Informationsrisiken, Kritikalität der Anwendungen und Einteilung in Schutzbedarfsklassen. Sicherstellung von Governance, fachlich und technisch.

Regulatory Affairs Management

4/2015 – 11/2015

Aufbau eines Risikomanagements für operationelle Risiken und das
Outsourcing von Services für die Postbank Systems AG. Erstellung eines Prozesses zur regelmäßigen Risikoidentifikation, -bewertung und -berichterstattung über Risiken aus dem operativen Betrieb (OpRisk) und strategische Risiken der Weiterverlagerung (Outsourcing) von Sachverhalten. Programmierung einer Datenbank in MS-Access und VBA zur Verwaltung der Risiken. Herstellung der MaRisk-Konformität.

Regulatory Affairs Management