Anti-Geldwäsche-Experten in Deutschland

• Ziel/Motivation: Die PAYONE benötigt dringend eine 360°-Sicht auf seine Kunden. PAYONE hat bisher keine übergreifende Stammdatenstrategie. Es ist nicht möglich, Kunden über alle relevanten Systeme hinweg zu identifizieren.

Die Organisation soll in die Lage versetzt werden, Kunden über alle relevanten Systeme zu identifizieren. Schaffung der Grundlage für das Stammdatenmanagement in PAYONE

• Herausforderung: Aufgrund von Unternehmenszukäufen ist die Systemlandschaft sehr heterogen. Das Unternehmen ist sehr dynamisch und mit vielen Systemharmonisierungs- und Integrationsprojekten belastet, so dass Ressourcenengpässe und Wechsel in Projektprioritäten immer wieder eine fast unlösbare Aufgabe sind.

Aufgrund von BaFin Findings hat das Projekt eine zentrale Aufgabe und Rolle. Im ersten Fokus steht die Migration aller Kunden aus den stammdatenführenden Backend Systemen mit ihren AML/KYC Daten nach Salesforce. Dadurch soll eines der größten Findings gelöst werden und die entsprechenden ODD/EDD Prozesse etabliert werden.

Darüber hinaus müssen in Salesforce die Kundendaten harmonisiert werden. Aus früheren Migrationen erfolgte in Teilen eine Mehrfachanlage von Kunden. So soll am Ende nur noch ein Kunde in Salesforce geführt und mit entsprechenden Informationen aus dem Backend Systemen auch erkannt werden können, welche Produkte und in welchen Processing Systemen der Kunde seine Dienstleistungen der Payone bezieht.

Projekt: ONE Customer

Budget: 1,5 Mio. €

Team: 10/30 Mitarbeiter (Vollzeit/Teilzeit); 4 Vendoren/Provider

Integration: 8 (Subsystem/Schnittstellen)

Anwendungen: Salesforce; SAP S4/HANA; Eigenentwicklungen

Tools: MS Office; Jira, Confluence, Sharepoint

Methoden: Hands-on; Agile (SAFe); Prince2

Der Onlinedienst „Sondernutzung Straßen und Halteverbotszone“ befand sich in einem teilfertigen Zustand. Zur Erreichung der finalen Fertigstellung sind folgende Tätigkeiten durchzuführen:

• Erstellung eines Gutachtens über den Zustand des Onlinedienstes und einer Handlungsempfehlung
• Sicherstellung aller zu verwendenden LEIKAS (Leistungskatalog / Leistungsbeschreibung der Behörden)
• Erstellung und Abstimmung von Konzepten für komplexe IT-Vorhaben (Fach-/IT-Konzepte, Architektur, Schnittstellen, Roadmaps)
• Anforderungsmanagement
• Multiprojektmanagement mit 3 Stakeholdern (Polizei, Dataport, Entwicklerunternehmen)
• Ermittlung des Ressourcenbedarfs
• Koordination zur Ermittlung technischer Anforderungen über die IT-Architekten
• Erstellung von Use Cases und Testfällen
• Erstellen von Action Items
• Steuerung externer IT-Dienstleister
• Koordination und Steuerung aller Aktivitäten
• Konfliktlösung / Wirtschaftsmediation
• User Acceptance Test (UAT) und Abnahme durch die Polizei Hamburg (Verkehrsdirektion Grundsatzabteilung, zentrale Straßenverkehrsbehörde)

Technische Umgebung: .NET, EfA-Mindestanforderungen, Leikas, Verwaltungsverfahrensgesetz (VwVfG), HWG (Hamburger Wegegesetz), Atlassian Jira, Confluence, MS Office

• Leitung der gruppenweiten, internationalen und funktionsübergreifenden IT-Governance-&-IAM-Abteilung in der zentralen IT-Division eines großen deutsch-französischen Privatbankkonzerns. Disziplinarische Führung von rund 30 Mitarbeitenden an fünf Standorten (Frankfurt, Paris, Tunis, Saarbrücken, Düsseldorf). Vorsitzender in IT-Komitees und zentrale Rolle in der direkten Kommunikation mit der Geschäftsführung, dem Aufsichtsrat, externen Stakeholdern und Aufsichtsbehörden.
• Definition und Implementierung eines modernen IT-Strategieprozesses sowie der zugehörigen IT-Governance-Strukturen für die IT-Abteilung mit über 600 Mitarbeitenden (bestätigt durch die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht und die ACPR) und erfolgreichem Ablauf.
• Aufbau eines zukunftsorientierten Prozessrahmens für IT und der notwendigen Governance-Strukturen (Process Squads) zur kontinuierlichen Verbesserung der IT-Prozesse im Hinblick auf neue regulatorische Anforderungen (einschließlich DORA, EU AI Act usw.).
• Einführung strenger Prozesse zum Abbau eines historischen Rückstands an Prüfungsfeststellungen (> 100 IT-Feststellungen, 40 überfällige Feststellungen in 2022) von internen und externen Prüfern (WP, ACPR, BaFin). Erfolgreiche Reduzierung der überfälligen Feststellungen auf 0 Ende 2025.
• Unterstützung von mehr als 20 IT-Prüfungen pro Jahr und Aufbau von Prozessen zur regulatorischen Überwachung. Einführung von ServiceNow zur Revolutionierung der Prozesse für regulatorische Änderungen und IT-Compliance mit erweiterten KI-Funktionen.
• Neuausrichtung der IT-Kontrollprozesse in Verbindung mit der neu gegründeten ICT-Risiko-Funktion nach DORA und dem Drei-Linien-Modell mit der TopEase GRC-Lösung.
• Reduzierung der Anwendungslandschaft durch systematische Analyse der Funktionen gemeinsam mit Anwendungs- und Fachverantwortlichen, Identifikation von Doppelungen und Umsetzung einer One-Tool-Strategie im gesamten Konzern. Erfolgreiche Reduzierung eines Drittels der Anwendungen in der CMDB.
• Onboarding aller Konzernanwendungen in die konzernweite IAM-Lösung von One Identity sowie Betrieb und Weiterentwicklung der Lösung in Verbindung mit Segregation of Duties (SoD), rollenbasierter Zugriffskontrolle (RBAC) usw.

• Tracking-Konzept erstellen für Google Tag Manager, Google Analytics inklusive Data-Layer, Events, Trigger und Reporting
• Steuerung des Projektteams (Entwickler, Designer, Performance)
• Kommunikationsschnittstelle zwischen Stakeholdern und digitalen Fachbereichen

Zwei sich ergänzende Stränge: (a) Aufbau eigener AI-Produkte und Open-Source-Tools unter der Marke Neckarshore AI, Schwerpunkt KI-gestützte Multi-Agent-Entwicklungsprozesse und Dokumentations-Automatisierung; (b) freiberufliche Unterstützung von Industrie-, Logistik- und Finanzunternehmen in IT-nahen Transformationsprojekten.

Aktuelles Produkt-Portfolio unter der Marke Neckarshore AI:

• Omnopsis Documenter — AI-gestützte Dokumentations-Engine: generiert Compliance-, Technik- und Release-Dokumentation aus Git, Jira und Confluence. 500+ automatisierte Tests, 100+ API-Endpoints, RBAC, Monitoring-Stack.
• TrustScope — Trust-Analyse für öffentliche GitHub-Repos: deterministischer Drei-Säulen-Report (Security & Supply Chain, Governance, Community) auf Basis des OpenSSF Scorecard, mit konstruktiven Fix-Vorschlägen statt eines einzelnen irreführenden Scores.
• md-viewer — Dependency-freier Markdown-Viewer für macOS (Finder Quick Action) und Web, Split-View aus gerendertem Dokument und Rohtext.
• Obsidian Vault Autopilot — KI-gestützte Vault-Automatisierung für Obsidian × Claude Code: sortiert Inbox, benennt Notizen, reichert Frontmatter an.
• Phonesis Voice Bank — Stimmenarchiv für Familien, Hospize und Kulturarchive (geführte Aufnahmen, vererbbares Archiv, optionales Voice-Cloning); aktuell in der GDPR-Compliance-Phase (Art. 9, biometrische Daten).
• Multi-Agent-Entwicklungsprozess — 12+ spezialisierte Agenten (Architektur, Implementation, Security, Refactoring, Marketing) mit strukturiertem Handoff-Protokoll, paralleler Ausführung und automatisierter Qualitätssicherung — trägt die gesamte Produktentwicklung.
• Freiberufliche Beratung: Technical Product Ownership für Produktions-, Logistik- und Compliance-/AML-Systeme; Steuerung internationaler Rollouts inkl. Test-, Cutover- und Change-Management.

Stack: NestJS, TypeScript, PostgreSQL, Redis/BullMQ, Next.js, Claude Code (Opus), Docker, GitHub Actions, Vercel

• Unterrichtung und Beratung hinsichtlich der Pflichten nach den einschlägigen datenschutzrechtlichen Bestimmungen
• Überprüfung der Einhaltung der datenschutzrechtlichen Bestimmungen und der Strategien des Auftraggebers für den Schutz personenbezogener Daten durch eigene Kontrollen
• Beratung zu und Erstellung von Datenschutzfolgenabschätzungen sowie Datenschutzhinweisen und Leit- und Richtlinien zum Datenschutz
• Erstellung, Beratung und Verhandlung von Auftragsverarbeitungsverträgen
• Sensibilisierung von Geschäftsleitung und Mitarbeitenden zum Datenschutz durch Erstellung von Schulungsmaterialien und -konzepten inklusive Durchführung von Schulungen
• Branchen u.a.: Finanzdienstleistungen, Gesundheitswesen, Handwerk, Maschinenbau, Personalvermittlung, Wirtschaftsprüfung und Steuerberatung

• Analyse und Audit der Ist-Situation intern und bei Kunden
• Planung von IT-Infrastrukturen und Beratung bei neuen Hardwareanschaffungen sowie Migrationsplanungen
• Planung und Verwaltung des IT-Budgets
• Konfiguration und Support der IT-Hardware unter Windows 7, 8.x, 10 und Mac OS
• Prüfung und Aktualisierung der Dokumentation im Hinblick auf DSGVO
• Analyse und Erweiterung technischer und organisatorischer Maßnahmen gemäß DSGVO und BDSG
• Schulung der Mitarbeiter
• Ausbildung in AI-Assistant Consulting und Cybersecurity mit KI
• Erfassen des Ist-Zustands und Planung des Soll-Zustands
• 2nd-/3rd-Level-Support (C/S/N)
• Technisches Umfeld: Exchange Administration, Active Directory, MS Server 2016 R2, MS Server 2022, MS SQL Developer, MS SQL, Visual Studio 2013+, Tivoli Monitoring, Tivoli Remote, TeamViewer, weclapp CRM Solution, RA-Micro, IT-Compliance, Citrix, UltraEdit, SCCM, Windows XP–11, Office 2010–M365, VPN-Lösungen, Lexware-Lösungen, OKI Management Solutions, LogMyTime, SAGE-Systeme

• Integration von Post-Quantum-Kryptografie-(PQC)-Algorithmen in hochrangige Protokolle.
• Sicherheit von Implementierungen von Post-Quantum-Kryptografie-Algorithmen.
• Umstellung auf Post-Quantum-öffentliche Schlüsselinfrastrukturen.
• Sicherheitsbewertungen von Post-Quantum-Kryptografie-(PQC)-Primitiven.
• Drohnen-Cybersicherheit
• Satelliten-Cybersicherheit
• KI-Sicherheit

Umsetzung der Geldwäsche-Anforderungen gem. AMLA/KYC für eine internationale Großbank in München

Erbrachte Leistungen:

• Auftragsklärung, Definition der Arbeitspaket-Struktur für das AMLA/KYC-Umsetzungsprojekt
• KI-gestützte Projektplanung mittels eigenem KI-Workflow für das Projektmanagement
• Erstellung des Projektmanagementplans
• Ressourcen- und Kapazitätsplanung
• Entwicklung von Zusammenarbeitsstrukturen zwischen IT-Dienstleister und Bankkunde
• Abstimmung der Verantwortlichkeiten (RACI-Matrix)
• Führung von 5 Projektmitgliedern (Kernteam)
• Projektsteuerung, Projektmonitoring, Projekt-Reporting
• Kommunikationsmanagement
• Eskalationsmanagement
• Stakeholdermanagement (11 Stakeholder)
• Ständiges Mitglied im Steering Committee (Lenkungsausschuss)
• Projektvertretung im Innen- und Außenverhältnis
• Projektberichtswesen, Steuerung von Entscheidungsgremien
• Projektvolumen: 506 Personentage (Entwicklungsaufwand)
• Risikomanagement
• Qualitätsmanagement
• Organisation und Durchführung von Workshops

Methoden: PMI PMBOK, EVM, GWG, DORA, BAIT, KANBAN, AML, AMLR, AMLA, GWG, KYC

IT-Umfeld: JIRA, Confluence, SharePoint, Kantata Kimble, KI-LLM Copilot, ChatGPT, Geldwäschesysteme (Eigenentwicklungen und SMARAGD)

• DORA-Beratung und Systemoptimierung
• Prozessanalyse bestehender fachlicher und technisch komplexer Geschäftsprozesse
• Analyse der einzelnen Geschäftsprozesse in den betreffenden Fachbereichen Trading, Back Office, Settlement, Custodian Bank
• Schnittstelle zwischen den Fachbereichen und der IT, um Anforderungen verstehen und definieren zu können
• Erstellung eines Fachkonzepts inkl. Anpassungen und Implementierung von Software-Applikationen und deren Schnittstellen zu den Systemen
• Erstellung einer Entscheidungsvorlage für den Vorstand zur Genehmigung des Projekts
• Aufsetzen und Durchführung von Projektmeetings mit den relevanten Stakeholdern und deren Dokumentation
• Enge Zusammenarbeit mit den Stakeholdern
• Koordination und Steuerung der Analyse
• Erstellung und Planung von Ressourcen und Budget
• Onboarding großer Banken (Asien und Osteuropa) für das Depot B
• Migration von Depotbeständen (Volumen um die 70-100 Mio. EUR)

• Unterstützung bei der Entwicklung von Systemanforderungen und Spezifikationen, um sicherzustellen, dass die Anforderungen testbar sind und die Anforderungen gemäß 21 CFR Part 11 erfüllt werden
• Coaching von Implementierungsteams bei der korrekten Erstellung und Durchführung von Validierungsdokumenten
• Bewertung geplanter Änderungen an validierten Computersystemen und Empfehlung des erforderlichen Umfangs der Validierungsaktivitäten
• Koordination von Audits zu internen Aktivitäten, Protokollen und Verfahren der Computergestützten Systemvalidierung sowie Erstellung von Antworten
• Identifizierung und Qualifizierung aller Computersysteme, die cGMP-Abläufe beeinflussen, anhand einer risikobasierten Methodik
• Entwicklung von Plänen zur Computergestützten Systemvalidierung gemäß CFR Part 11, Qualifizierungstestprotokollen, Rückverfolgbarkeitsmatrizen, Berichten, IQ/OQ-Protokollen und aller im Validierungsplan vorgesehenen Ergebnisse
• Entwicklung und Pflege von Testplänen, Testszenarien und Benutzerakzeptanztests sowie Steuerung ihrer Durchführung
• Tätigkeit als CSV-Leitung für alle Validierungsprojekte sowie Durchführung oder Überwachung von Validierungsplänen und -dokumenten
• Durchführung von Projektmanagementaktivitäten für den CSV-Prozess im Rahmen von Systemprojekten
• Zusammenarbeit mit dem Projektmanager, um Validierungsaktivitäten in die Implementierungszeitpläne aufzunehmen
• Verwaltung interner CSV-Ressourcen zur Unterstützung des Abschlusses von Qualifizierungsaktivitäten
• Sicherstellung der Initiierung, Erstellung und des Abschlusses aller CSV-bezogenen Abweichungen, Unstimmigkeiten und Änderungskontrolldokumente
• Enge Zusammenarbeit mit dem Validierungsmanager und QA Compliance, um eine angemessene Validierung von cGMP-Computersystemen sicherzustellen
• Durchführung oder Unterstützung von Schulungen zu Validierung und 21 CFR Part 11

• Datenanalyse, Vorbereitung, Sammlung und Abstimmung von fachlichen Anforderungen für den Abruf von monatlichen und langfristigen (CLV-relevanten) Kosten- und Umsatzkomponenten pro Vertrag für ein Customer-Base-Grouping-Projekt (HUB-Projekt) für B2C-Postpaid-Controlling
• Konzeption und Implementierung der Berechnung von Kosten- und Umsatz-KPIs sowie der dazugehörigen CLV-Reports (Oracle, Perl, SVN, MS SQL Server, MS Power BI, Serviceware Performance Analytics)
• Operativer Support des HUB-Projekts – verschiedene Ad-hoc-Reports, Deployments, Job-Scheduling usw. (Oracle, SVN, BICSuite-Scheduler, DWSODA usw.)
• Analyse, Implementierung, Abruf und Reporting verschiedener physischer und finanzieller KPIs für das B2P-Prepaid-Geschäft auf einem bestehenden Data Mart (Oracle, Perl)

• Consulting, Training und Coaching im Finanzsektor zu Strategie-, Organisations- und IT-Themen

• MorgenFund: Beratung des Betreibers einer Fondsplattform bei der Softwareauswahl für ein Sub-Ledger "Cash Accounts" auf Basis von virtuellen IBANs (VIBAN)

• Strukturierung der Anforderungen, Marktscreening, Erstellung von RfIs, Kommunikation mit den Vendoren und Durchführung des Auswahlprozesses

• UniCredit/HypoVereinsbank: Workstream-Lead "Booking and Customer Reporting" im Payment Transformation Projekt "PULS"

• Business-Analyse, Erstellung der Business Requirements sowie Abstimmung der Solution Items als Teil der Functional Specification mit den IT-Dienstleistern der Bank

• Business-Analyse SEPA CT und SWIFT MX (.camt-, .pain- und .pacs-Formate), Change-Management, Teamleitung für ein virtuelles Team aus fünfzehn Linien-Experten und Stakeholdermanagement

• equensWorldline Germany: Programm-Management für drei Projekte des SWIFT-Service-Bureaus (CBPR+, ESMIG- und Euro1Step1-Migration) im Rahmen der SWIFT-MX-Migration

• Steuerung von Einzelprojektleitern hinsichtlich übergreifender Ziele und Anforderungen; Reporting an interne und externe Gremien und Stakeholder; Abstimmung mit abhängigen Projekten und Programmen

• Projektmanagement/PMO: Interimsprojektmanagement, Vertretung von Projektleitern, Ressourcenplanung, Budget- und Kostenmanagement, allgemeine PMO-Tätigkeiten

• Betreuung des TPA-Managers und eines Teams von 10 Claims Operation Assistenten.

• Entwicklung und Implementierung von Prozessen und Arbeitsabläufen mit Guidewire von Grund auf zusammen mit europäischen Schaden-Teams in allen Geschäftsbereichen.

• Etablierung von Service-Level-Agreements (SLAs) und detaillierten Key Performance Indicators (KPIs) mit neuen Business-Intelligence-(BI)-Berichten, Zahlungs- und Leistungsanalysen.

• Entwicklung, Steuerung und Analyse von über 50 strategischen, operativen und IT-Initiativen, um digitalen Wandel und KI-Automatisierung im Zahlungsverkehr voranzutreiben und gleichzeitig die regulatorische Compliance nach DORA, DSGVO, ACM und BAIT MaRisk zu gewährleisten.

• Steigerung der Kundenzufriedenheitswerte um 80 %.

• Gewinnung und Mentoring von marktführendem operativem und TPA-Personal.

• Nachweisliche starke Stakeholder-Führung und schnelle Entscheidungsfindung.