Consultant

2/2018 – offen

- Vorbereitung auf SOX Compliance Audit, ISAE 3402 gemäß ISO 27001, BSI
- Beratung zu IT Sicherheit (physikalische/logische IT Sicherheit, Systemzugriffe, BYOD, Password Security, User Management, Security Incidents, Netzwerksicherheit, Security Review, Security Risks, Penetration Tests.
- Vorbereitung auf ISAE 3402/SSAE18 Typ 1 und Typ 2 Prüfung
- Risikomanagement für Risikobewertung auf Corporate Entity Level
- Aufbau des internen Kontrollsystems (IKS) nach ISAE 3402/SSAE18
- Prozessanalyse, GAP Analyse IST/SOLL Stand der Prozesse. Vorschläge für Prozessoptimierung und Erweiterung mit SDLC für Test Management und Change Management. Security Management, Access Management, Incident & Problem Management (nach ITIL), Corporate Entity Level & Communication, Risikomanagement, Data Backup and System Recovery (DR Plan, back-up plan)
- Erstellung von Dokumentation für den Prüfungsbericht ISAE3402 Typ1
- Erstellung von Acceptance Letter, Checklisten, RCM, Policies & Procedures
- Anforderungsanalyse aus PSD2, EBA RTS Guidelines an IT Sicherheit für starke Kundenauthentifizierung und Erkennung von Sicherheitsvorfällen im Zahlungsverkehr
- Prüfung von Rahmenanweisungen zum Outsourcingverfahren gemäß MaRisk, KWG. Prüfung von Dienstleistungsverträgen des Finanzdienstleisters hinsichtlich Risikomanagement und BCM

ITIL, Billing / Rating (Telekommunikation), Projektmanagement - Audits, Auditor, Outsourcing

9/2014 – 12/2017

- Überprüfen und Abstimmen von Benutzerprofilen mit Anmelderechten auf Endgeräten IP phones/trading turrets mit dem Ansprechpartner (Vorgesetzter) des Mitarbeiters im Fachbereich. Sicherstellen der Archivierungsfristen mündlicher Kommunikation gemäß Dodd-Frank Act, MiFID auf den IT Systemen für Voice Recording
- Überprüfen von Berechtigungen der Engineers auf IT Systemen von Nice, IPC, nach BSI für Sperren und Löschen nicht benötigter Accounts im Fachbereich.
- Erstellung von Löschungsaufträgen für die technischen Accounts in ServiceNow
- GAP Analyse von Archivierungsfristen, Einleitung von Korrekturen, Eskalation an den zuständigen Geschäftsbereich.
- QS der genehmigten Archivierungsfristen gemäß MiFID für Datenschutz und Mitarbeiter Rufnummer Zuordnung im Geschäftsbereich
- Einholen von Genehmigungen mit Stakeholder (Geschäftsbereiche, Compliance, BISO, CIO)
- Entzug und Einrichten von Anmelderechten über Service Requests in ServiceNow
- Tracking von user data updates in ServiceNow,
- regelmäßige Auswertung von user data bezogen auf Server, Geschäftsbereiche und Länder
- Überblick über den aktuellen IST-SOLL Stand genehmigter Benutzerrechte jeweiligen Geschäftsbereich
- quartalsweise Reporting mit Auswertung in PowerPoint
- roll out remote trading turrets QS der Anmelderechte bevor Server Migration
- Gestaltung und Umsetzung des zentralen Vorgehens Re-Zertifizierung (Berechtigungsprüfung) von Benutzerrechten auf IP phones/trading turrets, bzw. Vergabe und Entzug der Benutzerrechte im Lifecycle
- Prozess Output für automatisierte Re-Zertifizierung mit GRC Tool
- Prozess Design mit BPMN und Prozessdokumentation in Englisch
- Steuerung von Abgabefristen im Projekt. Regelmäßige Reminder.
- Erstellen von Arbeitspaketen (Listen mit Mitarbeitern im Geschäftsbereich) für Business Stakeholder aus EMEA, APAC, US

MIFID, SAP BusinessObjects (BO), Microsoft SQL-Server (MS SQL), ITIL, Microsoft Windows (allg.)

7/2012 – 8/2014

Teilzeit Festanstellung. Betriebsinterne Unterstützung des Projektleiters für das Kundenprojekt bei Postbank AG. Re-design und Neuaufbau des zentralen LDAP Directory, Password Portal, IDM Treiber für Identity und Password Synchronisation. Erstellung und Pflege der Projektabläufe in MS Project 2010. Recherche über die gesetzlichen mindest Anforderungen (MaRisk) an Risikomanagement für IT System in Banken. Aktualisierung des Projektplans im MS Project.
Assistenz des Principal IT Projektmanagers der Firma NetIQ für IDM Projekt und PAM-Tools Teilprojekt. Betriebsinterne Unterstützung des Projektmanagers bei Projektbudget Kontrolle, Kalkulation und Tracking von Actual Costs und Estimate to Complete. Import of raw data in Pivot Table für Work Package Kontrolle. Tracking Changes, Open Issues, Stakeholder Register. Support von Monitoring und Control Activities

Projektassistenz (IT), PMO (IT)