IT Revision / IT Regulatorik

4/2018 – 6/2019

Projektleiter einer Bank zur Analyse der Ist-Situation in Bezug auf die Umsetzung der Anforderungen der BAIT. Beschreibung der Soll-Anforderungen mit anschließender Umsetzungsunterstützung. Die Umsetzungsunterstützung erfolgte schwerpunktmäßig in der ordnungsgemäßen Dokumentation der IT-Prozess der Bank gemäß ITIL (inkl. IKS) sowie der Konzepterstellung zum sonstigen Fremdbezug von IT-Dienstleistung.

Bankwesen (allg.)

11/2017 – 2/2018

Prüfungsleiter der IT-Revision einer Sparkasse zur Prüfung der Softwareimplementierungsprozesse (u.a. nach BAIT) und der Beurteilung des internen Kontrollsystems (IKS) mit der schriftlich fixierten Ordnung in den IT-Prozessen. Ein Schwerpunkt der Prüfung war die Beurteilung der Umsetzung des Konzeptes zum IT-Sicherheitsmanagement gemäß dem vorgeschriebenen Standard „Sicherer IT-Betrieb (SITB“) sowie der regulatorischen Anforderungen (z.B. BAIT, IKS nach MaRisk, IDW Prüfungsstandard FAIT 1 bis 5). Prüfung des Verfahrens für die IDV-Anwendungen sowie dem IDV-Tool „IDV-Suite“.

ITIL

2/2017 – 11/2017

Umsetzung der bankaufsichtlichen Anforderungen an die IT (MaRisk) für die Anwendungsentwicklung durch Endbenutzer in den Fachbereichen und der Ausgestaltung des internen Kontrollsystems (IKS) sowohl in der Fachabteilung als auch in der IT-Abteilung. Der Kunde hat eine Vielzahl von Anwendungen, die durch die Fachbereiche erstellt und verwaltet werden. Das Ziel des Projektes ist die Sicherstellung der Einhaltung der regulatorischen Anforderungen sowohl durch die BaFin als auch durch die Wirtschaftsprüfung durch die Erstellung von entsprechenden Organisationsanweisungen (schriftlich fixierte Ordnung) als Standardvorgaben, Beschreibung und Einführung von Prozesse sowie der Nachbearbeitung des Anwendungsbestandes.

Regulatory Affairs, Audits