Sehr erfahrener Projektleiter und Business Analyst für regulatorische und IT bezogene Projekte

4/2025 – 9/2025

• Umsetzung der Arbeitspakete Schriftlich fixierte Ordnung, Risiko-analyse und Exit-Strategie
• Analyse der bestehenden Leitlinien und Arbeitsanweisungen des Kunden im Bereich Auslagerungsmanagement und Providersteue-rung
• Entwurf von Anpassungensvorschlägen und Besprechung mit den beteiligten Abteilungen, Compliance, Legal und IT
• Anpassung der bestehenden Risikoanalyse im Auslagerungsma-nagement auf die Risikobewertung unter DORA
• Entwurf eines neuen Quick-Checks zur Feststellung IKT relevanter Dienstleistungen
• Verprobung der neuen Risikoanalysen, Leitlinien und Quick-Checks mit den Dienstleisterverantwortlichen zum Training und ersten Durchführung der neuen DORA Vorgaben+
• Abstimmung der kritischen Funktionen mit BCM unter Aktualisie-rung der Business Impact Analysen für die Geschäftsprozesse des Kunden
• Entwurf eines neuen Templates für die Exit-Strategien unter Ma-Risk und DORA
• Dokumentation der vom IT-Hauptlieferanten (Atruvia) gelieferten Nachweise und Informationen
• Unterstützung des Zentralen Auslagerungsmanagements und der Fachabteilungen bei den Vertragsanpassungen und Gesprächen mit den IKT Dienstleistern

Angewandte Fähigkeiten:
MaRisk, DORA, Providermanagement, Auslagerungsmanagement, Excel, PowerPoint, Atruvia

Business Analyst

1/2025 – 3/2025

• Erstellung einer GAP Analyse für DORA Konformität zum aktuellen Providermanagement des Kunden
• Durchsicht der Prozesse und Arbeitsanweisungen sowie der schriftlich fixierten Ordnung des Kunden für das Providermanagement und den Einkauf
• Analyse der Verträge im Providermanagement, IT Governance und IKT-Drittparteienrisikomanagement
• Erstellung einer Schwachstellenanalyse (Gap-Analyse) und eines Vorschlagsplans zur Bereinigung von Lücken in den Anforderungen zur VAIT, MaGo und den DORA Anforderungen
• Entwurf eines Umsetzungsplans mit konkreten Handlungsempfehlungen und Zeitplanung zur Erreichung der DORA Konformität im Providermanagement
• Vorbereitung und Durchführung von Vertragsanpassungen mit den IKT-Dienstleistern in Absprache mit IT, Compliance und Legal
• Koordination und Steuerung der Rückmeldungen der IKT-Dienstleister bezgl. Zertifizierungen und Nachweisen
• Aufbau und Befüllung des Informationsregisters für den Kunden auf Grundlage der Rückmeldungen und internen Prozesse und Dokumente
• Erstellung eines Prozesses mit Arbeitsanweisung für die Meldung des Informationsregisters in das Meldeportal der Aufsichtsbehörde (BaFin)

Angewandte Fähigkeiten:
VAIT, DORA, MaGo, Providermanagement, Auslagerungsmanagement, Excel, PowerPoint

Business Analyst

8/2024 – 12/2024

Genossenschaftliche Bank, Nürnberg
Business Analyst, Umsetzung DORA und BAIT Bereinigungen
• Bereinigungen von Audit Findings zur BAIT und Umsetzung der DORA Anforderungen für das Providermanagement
• Analyse der bestehenden Prozesse und Verträge im Providermanagement, IT Governance und IKT-Drittparteienrisikomanagement
• Aktualisierung der Informationen im hauseigenen Risikomanagement Tool (ForumOSM)
• Erstellung eine Schwachstellenanalyse (Gap-Analyse) und eines Vorschlagsplans zur Bereinigung von Lücken in den Anforderungen zur BAIT, MaRisk und kommenden DORA unterteilt in Quick-wins, mittelfristiger Umsetzung und langfristigem Horizont
• Entwurf von Zielprozessen mit Kapazitätsschätzung sowie Entwurf von internen Richtlinien bzw. deren Anpassungen (Auslagerungsrichtlinie, Providermanagementrichtlinie, Beschaffungswesen, IKT Risikomanagement)
• Durchführung der Vertragsverhandlungen mit den externen IKT-Dienstleistern (Atruvia u.a.) und Sicherstellung der Mindestanforderungen nach DORA, den EBA und BaFin Schreiben zu Cloud Dienstleistungen und der internen Strategievorgaben des Kunden
• Analyse der Vertragsentwürfe, kritische Würdigung in Absprache mit dem Auslagerungsmanagement und Legal sowie Entwurf von Vertragsanpassungen und Verhandlung mit den externen Dienstleistern
• Beratung des zentralen Auslagerungsmanagements, Compliance, IT Governance, Fachabteilungen und der IT Abteilung zu Fragen hinsichtlich Prozessstrukturierung und regulatorischer Vorgaben
• Unterstützung der Projektleitung beim Werben der Lösungen auf der Ebene des Senior Managements
• Schreiben von Arbeitsanweisungen und Schulung der Mitarbeiter an den neuen Prozessen

Angewandte Fähigkeiten: BAIT, DORA, MaRisk, Providermanagement, Vertragsmanagement, Auslagerungsmanagement, JIRA, Excel, PowerPoint, ForumOSM, Atruvia

It-Governance, Jira, Microsoft Excel, Microsoft Powerpoint, Vertragsmanagement, Business Analyst