IT-Sicherheitsexperte mit Erfahrung in Risikomanagement, Compliance und Governance

1/2025 – 12/2025

o Steuerung der Umsetzung regulatorischer Anforderungen (BAIT, MaRisk, DORA) und strategische Beratung des ITManagements
zur Sicherstellung der Compliance
o Durchführung umfassender GAP-Analysen zur Identifikation regulatorischer Schwachstellen und Ableitung
nachhaltiger Maßnahmen für IT-Governance und Risikomanagement
o Optimierung und Neuausrichtung interner IT-Prozesse, Entwicklung und Implementierung unternehmensweiter
Richtlinien, Governance-Strukturen und Kontrollmechanismen
o Koordination und Steuerung interner und externer Audits, enge Zusammenarbeit mit Revision, Risikomanagement
und Aufsichtsbehörden
o Management und Controlling regulatorisch relevanter IT-Projekte, Verhandlungsführung und Steuerung externer
Dienstleister zur Sicherstellung regulatorischer Konformität
o Enge Zusammenarbeit mit CIOs, IT-Leitung und Fachbereichen zur strategischen Weiterentwicklung der IT-Strategie,
IT-Governance und Integration regulatorischer Anforderungen in die Unternehmensstrategie
o Begleitung von Change-Management-Prozessen zur nachhaltigen Implementierung neuer Governance- und
Risikomanagement-Frameworks sowie Förderung einer unternehmensweiten Compliance-Kultur
o Verantwortung für IT-Planung, Budgetierung und Controlling, Entwicklung strategischer Roadmaps zur langfristigen
Steuerung der IT-Kosten und Investitionen
o Konzeption, Verhandlung und Steuerung von IT-Auslagerungen nach BAIT/MaRisk inkl. Vertragsgestaltung,
Governance-Setups, Risikobewertung, Auslagerungsregister, Dienstleistersteuerung sowie Vorbereitung und
Durchführung von Prüfungen zur Sicherstellung der aufsichtsrechtlichen Konformität

Compliance management, Datenschutz, Governance, IT-Berater, IT-Controlling, IT-Outsourcing-Konzepte, IT-Sicherheitsberater, IT-Strategieberatung, Risikomanagement

11/2024 – 3/2025

o Projektleitung für das prozessuale Aufsetzen der DORA-Anforderungen im Bereich Incident Management zur
Gewährleistung der Compliance
o Durchführung einer GAP-Analyse und Organisation von Workshops mit internen Security-Experten
o Verknüpfung des Incident Managements mit bestehenden Sicherheitsmanagementprozessen
o Erstellung, Prüfung und Weiterentwicklung von Richtlinien, Prozessen und Arbeitsanweisungen
o Anwendung tiefgehender DORA-Kenntnisse sowie Kenntnisse in ITIL V3, ServiceNow und ITSM zur
Prozessverbesserung
o Unterstützung im Change Management zur nachhaltigen Implementierung der prozessualen Änderungen
o Entwicklung von Produkt- und Vertriebsbeschreibungen

Change Management, Digitalisierung, Incident-Management, Prozessoptimierung

7/2023 – offen

o Bilanzierung und Finanzplanung
o Fundraising & Stakeholder Management
o Entwicklung des mobilen Clients (Feature Design, UI/UX, Implementierung)

Geschäftsführer