Gabriele Bolek-Fügl-Gründerin und Geschäftsführerin

• Wichtigste Tätigkeiten und Zuständigkeiten: Entwicklung, Akquisition, Vertrieb, Beratung und Controlling
• Tätigkeitsbereich oder Branche: Software as a Service im Bereich KI-Compliance und Beratung

Auszug Kundenprojekte:

• Erstellung und Betrieb einer KI-Governance-Plattform, inkl. Schulungsinhalte zum Einsatz von KI im Unternehmen
• Konzeption, Aufsetzen und Betrieb des ISO-42001-Managementsystems bei PaiperOne mit Zertifizierung durch den TÜV
• Prüferin gemäß ISO 17024 bei den Austrian Standards für den „KI-Manager"
• KI-Schulung der Belegschaft zweier österreichischer Verlagsgruppen
• KI-Schulung der Führungsebene beim Land NÖ
• KI-Strategie-Workshop einer steirischen und einer Salzburger Gemeinde
• KI-Workshops für das Haus der Digitalisierung in Tulln
• KI-Schulungen für Gemeinden bei der KDZ
• Durchführung von Schulungen zum „Certified AI Compliance Officer" an der Akademie für Interne Revision
• Organisationsberatung zur KI-Governance bei der ÖGK
• Projektbegleitung „Homepage-Chatbot" bei der öbv
• Zertifizierungsprüfungen bei den Austrian Standards

• Wichtigste Tätigkeiten und Zuständigkeiten: Akquisition, Vertrieb, Beratung und Buchhaltung
• Tätigkeitsbereich oder Branche: Software as a Service im Bereich Whistleblowing

Auszug Kundenprojekte:

• Projektmanagement bei einer österreichischen Bank für regulatorische Sachverhalte (2021 - 2025)
• Risikoberichterstattung der Bank
• Erweiterung der Monats-/Quartals-/Jahresberichterstattung
• Automatisierung der Berichterstattung
• Übernahme der Funktion der Internen Revision für den international tätigen, börsennotierten Konzern Austriacard Holding AG, der Dienstleister für die Finanzbranche ist (2022 - 2026)
• Unterstützung der Internen Revision bei IT-Prüfungen beim Bundesministerium für Justiz in Österreich (2022 – 2023 und Q2 2025)
• Durchführung von Schulungen zum „Prüfen von KI" an der Akademie für Interne Revision (2023 - 2024)
• Durchführung von Schulungen zum Datenschutz (DSGVO)
• Durchführung der Schulungen zum „Certified Whistleblowing Officer" an der Akademie für Interne Revision (seit 2022)
• Betrieb einer Whistleblowing-Plattform gemäß der EU-Richtlinie bzw. dem Hinweisgeberschutzgesetz in Deutschland und dem HinweisgeberInnenschutzgesetz in Österreich
• Unterstützung bei der Implementierung einer Organisation zur Whistleblowing-Compliance (2022 - 2024)
• Analysen zu den Whistleblowing-Hinweisen unserer Kunden (seit 2022)

• Wichtigste Tätigkeiten und Zuständigkeiten: Akquisition, Vertrieb, Beratung und Controlling, Prokura
• Tätigkeitsbereich oder Branche: Wirtschaftsprüfung und Steuerberatung, IT Audit & IT Advisory

Auszug Kundenprojekte:

• Durchführung von IT-Risikoeinschätzungen im Rahmen der Jahresabschlussprüfungen, ca. 170 Einzelprüfungen jährlich mit einem Team von 7 – 10 Mitarbeitern, unter den Mandanten waren 3 Privatbanken
• Beratung zur Implementierung von IT-Standards in Unternehmen
• Durchführung von Prüfungen nach den Standards IDW PS 880 und ISAE 3402
• Unterstützung von Online-Wettanbietern bei der Implementierung von Gaming-Compliance-Systemen und Online-Gaming-Lizenzbewerbungen in mehreren Ländern
• Beratung und Implementierung von Maßnahmen zur Umsetzung der Anforderungen der EU-DSGVO
• Schulungen zu Datenschutz (DSGVO) und Informationssicherheit
• Diverse IT-Prüfungen im Rahmen von Internen Revisions-Aufträgen
• Software-Evaluierung von ERP-Systemen
• Abwicklung von Fraud-Projekten und Untersuchungen, u.a. im Zusammenhang mit Cyber-Security-Versicherungen
• Konzeption einer neuen IT-Umgebung für ein mittelgroßes Familienunternehmen
• Auszug interne Tätigkeiten:
• Datenschutzbeauftragte der BDO Österreich Mai 2018 – März 2020
• Monatliches Controlling
• Mitarbeiterführung, jährliche Mitarbeitergespräche und Neueinstellungen

• Wichtigste Tätigkeiten und Zuständigkeiten: Akquisition, Marketing/Vertrieb, Beratung und Controlling-Handlungsvollmacht
• Tätigkeitsbereich oder Branche: Unternehmensberatung

Auszug Kundenprojekte:

• Vorstudie, Konzeption, fachliche Personalbeurteilung und Einführung (inkl. Change Management) eines IT Demand Managements (Abstimmung der IT-Strategie mit der Geschäftsstrategie) bei einem Unternehmen des öffentlichen Personennahverkehrs
• Konzeption, Umsetzung von Workshops und Erstellung einer IT-Strategie sowie Definition der Prozesse für die kontinuierliche Weiterentwicklung der IT-Strategie bei einem Unternehmen des öffentlichen Personennahverkehrs
• Schulungen zum agilen Projektmanagement (SCRUM)
• Erstellung eines IT-Risikokataloges für die Antares RIMIS Plattform
• Konzeption, Schulung und Einführung (inkl. Change Management) eines Qualitätsmanagementsystems für REHA-Kliniken bei einem österreichischen Rehabilitationsträger
• Unterstützung beim Aufbau eines effizienten IKS und Risikomanagementsystems bei einer Wiener Privatbank
• Konzeption von SAP GRC für den Einsatz bei einem Rechenzentrum für die öffentliche Verwaltung

Auszug interne Tätigkeiten:

• Jährliche Erstellung der kurzfristigen Unternehmensstrategie, inkl. Planung von Budget, Marketingaktivitäten, Schulungen und Kundenanalyse (Neu- und Stammkunden)
• Monatliches Controlling
• Mitarbeiterführung und Neueinstellungen
• Tätigkeiten zum Risiko- und Qualitätsmanagement (ISO 9001-Zertifizierung)

• Wichtigste Tätigkeiten und Zuständigkeiten: Stellvertretende Leiterin beim Arbeitskreis „Neuro-Risikomanagement" in Deutschland Diskussionen zu speziellen Themen des Risikomanagements

Auszug Projekte Arbeitskreis Enterprise Risk Management:

• Erstellung einer Richtlinie zu den Anforderungen des Risikomanagements in Österreich: Grundsätze ordnungsmäßigen Risikomanagements
• Diskussionen zu Risk-Katalogen, Projektrisiken, Anlagenmanagement, Qualitätsmanagement, Risiken in Prozessen etc.

Auszug Projekte Arbeitskreis Information Risk Management:

• Review der Richtlinie zur Informationssicherheit
• Erstellung von Stellungnahmen zu BYOD (bring your own device)
• Diskussionen zu W-LAN, eCommerce-Richtlinie, SLA, Cloud-Services etc.

Arbeitskreis Neuro-Risikomanagement:

• Diskussionen, wie Menschen auf Stress im Arbeitsumfeld reagieren und wie man negative Auswirkungen auf das Unternehmen frühzeitig erkennen und geeignet gegensteuern kann
• Methoden zur Konfliktbewältigung im Arbeitsalltag
• Projektrisiken, die sich aus der Zusammenstellung der Projektmitglieder ergeben

• Wichtigste Tätigkeiten und Zuständigkeiten: Führung eines Teams von IT-Prüfern Managerin der IT Abteilung Wien (Prokuristin)
• Tätigkeitsbereich oder Branche: Wirtschaftsprüfung

Auszug Kunden Projekte:

• Planung, Koordination, Projektmanagement und Durchführung diverser Ordnungsmäßigkeitsprüfungen im Rahmen der Jahresabschlussprüfung Darunter mehrere Großbanken, wie Raiffeisen Bank, Bank Austria, BAWAG, Volksbanken
• Projektleitung bei Security Prüfungen von Netzwerken
• Durchführung von Internen Revisionsprojekten in Österreich

Auszug interne Tätigkeiten:

• Planung der jährlichen Abteilungsressourcen
• innerhalb der Prüfungsabteilung bzgl. IT-Prüfer
• innerhalb der IT Service Abteilung bzgl. der Bereitstellung der Anwendungen
• Definition von internen Service Level Agreements und Bereitstellung der Anwendungen
• Planung von Marketingaktivitäten der IT Prüfungs-Abteilung
• Pflege der Beziehungen zu den (teils internationalen) Partner- und Netzwerkunternehmen
• Lokale Anpassung und Umsetzung der internationalen Vorgaben zur Corporate Identity

• Wichtigste Tätigkeiten und Zuständigkeiten: Vorbereitung und Durchführung div. Vorträge bei Veranstaltungen Vorbereitung und Durchführung von Schulungen

Auszug Projekte:

Vorträge:

• Themen: Compliance, IT Revision, IT Security, Ethik in KI, Blockchain, Datenschutz, Risikomanagement, Archivierung, Software-Lizenzmanagement, SAP Berechtigungskonzept
• Veranstalter: Management Circle, imh, IIR, DIIR, Deloitte, KPMG, BDO, Women in AI

Schulungen:

• IT Security Awareness 1 tägig, KPMG
• SAP Systemprüfung 2 tägig, Deloitte
• SAP Berechtigungen 2 tägig, Management Circle
• IT Revision 2 tägig, The Institute of Internal Auditors (IIA) sowie 3 tägig Deloitte und KPMG als Inhouse Training
• Qualitätsmanagement zielgruppenorientiert 2 bzw. 5 tägig, PVA
• SCRUM 2 tägig als Inhouse Training bzw. 1 tägig IIA
• DSGVO 1 tägig, BDO-intern sowie bei Kundenprojekten
• Ethik in KI 1/2 tägig, Women in AI
• Von 0 auf KI 1 tägig, KDZ
• KI im Alltag von KMUs 1 tägig, Haus der Digitalisierung, Tulln
• Individuelle Endbenutzer Schulungen zu KI 1 – 2 tägig, individuell für Kunden

Zertifizierungen mit Prüfung:

• Certified Whistleblowing Officer 2 tägig, Akademie Interne Revision
• Certified AI Compliance Officer 3 tägig, Akademie Interne Revision