Christian U.-GRC Expert, Prüfung und Beratung

• Aufbau sowie fachliche und disziplinarische Leitung des GRC-Teams Rhein-Main.
• Kostenstellenverantwortung einschließlich Erstellung, Überwachung und Reporting des Forecasts sowie Planung des Folgejahres.
• Speaker und Thought Leader bei internen und externen Fachveranstaltungen, zum Beispiel ESG-Tag und Partner-Webinare.
• Key Account Management für börsennotierte Konzerne (DAX, SDAX und MDAX) und mittelständische Unternehmen einschließlich strategischer Betreuung und Ausbau der Kundenbeziehungen.
• Entwicklung und Umsetzung integrierter GRC-Strategien zur Stärkung der Unternehmenssteuerung.
• Erstellung von Grundsatzdokumenten zur fachlichen und methodologischen Weiterentwicklung der GRC-Beratung und Kundenakquise.

Interne Revision:

• Übernahme der Chief-Audit-Executive-Funktion für verschiedene Unternehmen, darunter ein international ausgerichteter SDAX-Konzern.
• Aufbau der Revisionsfunktion im Konzern einschließlich schriftlich fixierter Ordnung und Audit Universe.
• Prüfungsplanung und -durchführung einschließlich personeller und zeitlicher Einsatzplanung, Berichterstattung und Nachverfolgung von Maßnahmen.
• Kommunikation mit Gesamtvorstand, Aufsichtsrat, Prüfungsausschuss und lokalem Management geprüfter Einheiten.

Internes Kontrollsystem:

• Implementierung interner Kontrollsysteme börsennotierter Konzerne im internationalen Umfeld und vollständige Projektleitung.
• Entwicklung von Target Operating Models und Risiko-Kontrollmatrizen.
• Konzeption und Durchführung von Schulungen und Workshops für verschiedene Stakeholder.
• Unterstützung bei Auswahl und Implementierung einer GRC-Softwarelösung einschließlich Grob- und Feinkonzept sowie Testing.
• Planung und Durchführung risikoorientierter Roll-outs und anschließender Qualitätssicherungsmaßnahmen.

Risikomanagementsystem:

• Implementierung konzernweiter Risikomanagementsysteme im internationalen Umfeld und vollständige Projektleitung.
• Definition von Target Operating Model, RMS-Organisation, schriftlichen Vorgaben und Schulungsunterlagen.
• Durchführung von Risikoerhebung, -bewertung und -aggregation sowie Entwicklung risikominimierender Maßnahmen.
• Aufbau eines Reportings für verschiedene Stakeholder.

Schwerpunkte als Leiter der internen Revision:

• Planung, Durchführung und Berichterstellung von Planprüfungen, Post- und Pre-Implementation Reviews, projektbegleitenden Prüfung inkl. Entwicklung der risikobasierten Prüfungsplanung.
• Sonderprüfungen im Rahmen von Wirtschaftskriminalität sowie Aufdeckung und Klärung von dolosen Handlungen.
• Implementierung des internen Kontrollsystems inkl. Planung, Durchführung, Auswertung und Kommunikation der regelmäßigen Abfragen.
• Weiterentwicklung der Prozesse, Systeme und Berichte zum IKS sowie Aufzeigen von Schwachstellen in Prozessen inkl. Beratung zur Beseitigung dieser.
• Erstellung und regelmäßige Aktualisierung von unternehmensweit gültigen Richtlinien und Verfahrensanweisungen.

Schwerpunkte als betrieblicher Datenschutzbeauftragter:

• Schulung und Unterweisung von Mitarbeitern hinsichtlich den Vorgaben und Regelungen des Bundesdatenschutzgesetz.
• Beratung und Überwachung hinsichtlich BDSG-relevanten Fragestellungen insbesondere Auftragsdatenverarbeitung sowie technische und organisatorische Maßnahmen.
• Erstellung von unternehmensweit gültigen Richtlinien und Verfahrensanweisungen (bspw. Verfahrensverzeichnisse, Umgang mit Datenpannen, Datenschutzkonzept).
• Projektleitung zum Umgang mit Emails, Dateien und Dokumenten im Rahmen der Auflösung der Gesellschaft für angewandte Versicherungs-Informatik mbH.

Schwerpunkte als Beauftragter für das Risikomanagement:

• Einführung und kontinuierliche Weiterentwicklung, Koordination und Durchführung des jährlichen und quartalsweisen Updates zum Risikomanagement nach MaRisk.
• Identifizierung, Analyse, Bewertung und Dokumentation von prozess- und projektrelevanten Risiken.
• Identifikation und Bewertung von risikominimierenden Maßnahmen.
• Erstellung von Quartals-Berichten sowie eines Jahresberichts inkl. Kommunikation an die Geschäftsführung, Gesellschafter und Kunden.

Schwerpunkte als Beauftragter für Arbeitssicherheit:

• Planung und Durchführung von sicherheitstechnischen Begehungen und Unterweisungen an den Standorten der Gesellschaft für angewandte Versicherungs-Informatik mbH in Zusammenarbeit mit den Gesellschaftern und Kunden.

Schwerpunkte als Beauftragter für Compliance:

• Hinwirken auf die Einhaltung der gesetzlichen und normativen Grundlagen durch Beratung der Geschäftsführung und Mitarbeiter bezüglich der Beachtung relevanter Vorschriften.