IT-Compliance Berater

7/2024 – 12/2024

Als Projektleiter bin ich für die Umsetzung der §44 KWG-Feststellungen aus dem Prüfungsbericht der Aufsicht im Bereich Identitäts- und Berechtigungsmanagement bei einer Förderbank verantwortlich. Zu meinen Hauptaufgaben gehören die Analyse der Feststellungen, die Entwicklung konkreter Maßnahmen zur Behebung der identifizierten Schwachstellen sowie die Steuerung der Umsetzung.

Ich übernehme die Koordination zwischen den Fachbereichen und externen Partnern, stelle die termingerechte Umsetzung der Maßnahmen sicher und achte auf die Einhaltung regulatorischer Anforderungen. Darüber hinaus unterstütze ich bei der Optimierung von Prozessen und Richtlinien im Bereich Berechtigungsmanagement, um eine nachhaltige Compliance und Prozesssicherheit zu gewährleisten.

Mit meiner strukturierten und lösungsorientierten Arbeitsweise leiste ich einen wichtigen Beitrag zur erfolgreichen Umsetzung von Audit-Anforderungen und zur Stärkung der IT-Compliance.

IT-Berater

4/2024 – 12/2024

Im Rahmen eines Projektes bei einer Versicherung war ich für die Durchführung eines VAIT-Friendly Audits und die Ableitung entsprechender Maßnahmen zur Schließung identifizierter Lücken verantwortlich. Dabei analysierte ich die bestehenden IT-Compliance-Prozesse und leitete gezielte Optimierungen ein, um die regulatorischen Anforderungen der VAIT zu erfüllen.

Darüber hinaus begleitete ich maßgeblich die Umsetzung der DORA-Anforderungen, insbesondere in den Bereichen ICT Risk Management und ICT Incident Management. Zu meinen Aufgaben zählten die Entwicklung und Implementierung entsprechender Prozesse, die Anpassung von Richtlinien sowie die enge Abstimmung mit internen und externen Stakeholdern.

Mein strukturiertes Vorgehen und meine Expertise in regulatorischen Fragestellungen trugen entscheidend dazu bei, die IT-Compliance und Resilienz der Organisation nachhaltig zu stärken.

IT-Berater

4/2024 – 12/2024

Als Projektleiter war ich für die Analyse und Umsetzung der Anforderungen der DORA-Verordnung bei einer Förderbank verantwortlich. Zu meinen Aufgaben gehörte die Durchführung einer umfassenden GAP-Analyse, um den Status quo der IT- und Cyber-Resilienz des Instituts zu bewerten.

Auf Basis der Analyse leitete ich konkrete Maßnahmen ab, um die regulatorischen Anforderungen der DORA nachhaltig zu erfüllen. Dazu gehörten die Optimierung des IT-Risikomanagementrahmens, die Implementierung eines robusten IT-Vorfallmanagements und die Anpassung von Richtlinien und Prozessen.

Darüber hinaus steuerte ich die Zusammenarbeit zwischen internen und externen Stakeholdern, stellte die Einhaltung der Projektziele sicher und unterstützte die Fachbereiche bei der Umsetzung regulatorischer Anforderungen. Mein strukturiertes und lösungsorientiertes Vorgehen gewährleistete die erfolgreiche Umsetzung der DORA-Anforderungen und die nachhaltige Verbesserung der IT-Resilienz.

IT-Berater