BAIT Experten in Frankfurt

2nd LoD/Change the Bank (CtB)

• CtB: Externer Berater und Workstream Lead zur Behebung von Feststellungen der BaFin nach einer Sonderprüfung im IT-Bereich in der 2nd LoD, Leitung des Arbeitspakets zur Überarbeitung des ICT Risk Management & ICT Asset Classification gemäß DORA Kapitel 2, der Prozesse für Strukturanalyse, Schutzbedarfe und Kontrollbewertungen (4 FTEs).

• Management und Optimierung eines Portfolios von ca. 100 Projekten (Launches, Infield Solutions, Data & Analytics, Digitale Lösungen, Digitale Produkte)
• Optimierung des bestehenden Projektstandards (Playbook) und Abgleich mit europäischer und globaler Organisation (USA)
• Coaching der Projektleiter zu Set-up, Planung, Kooperation mit Business, GDPR, GxP, Data-Security und Launches
• Vorbereitung von Projekten zur Betriebsratsinformation und Projektabschlusskommunikation
• Optimierung des Ressourcenmanagements (Erfassung, Einsatz, Priorisierung)
• Übernahme einzelner Projektleitungen (Off-/Transboarding, Eventmanagement, Prüfung der Zulässigkeit von WhatsApp auf dem Geschäftssmartphone)
• Betreuung des Hirrings externer Projektleiter
• Optimierung der Meetingstruktur, des Projekt-Controllings (KPIs), Change- und Demand-Managements
• Optimierung von Risiko-, Issue-, Dependency- und Qualitätsmanagement und Unterstützung bei internen Audits (GxP)
• Optimierung des Portfoliosteuerungs-Tools (Smartsheet) auf nationaler, europäischer und globaler Ebene
• Konzeption und Implementierung eines Business-Value-Complexity-Scorings
• Aufbau eines strategischen PMO mit Schwesterabteilung und Optimierung cross-funktionaler Teams
• Reporting, Kommunikation und Eskalation auf Managementebene
• Leadership Coaching mehrerer angehender Führungskräfte (Kurzzeiteinsatz)
• Entwicklung der Konzepte "PPM as a Service" und "Internal Customer Approach"
• Entwicklung und Überprüfung eines Konzepts "AI Data Governance" inkl. Rollen und Prozesse
• Auswahl und Einarbeitung des Nachfolgers

• Eine neue Domain-Driven-Design-Architektur für ein Kernsystem entworfen: eine zentrale Komponente reverse-engineered, die Data-Access-Schicht refaktoriert, um Datenbank-Round-Trips zu minimieren (für bessere Skalierbarkeit), und die Verarbeitung auf async migriert.
• Die Plattform in unabhängige .NET-Core-Microservices zerlegt (Database-per-Service) mit RabbitMQ Pub/Sub unter Einsatz des Outbox Pattern + Saga Choreography, hinter einem Ocelot API Gateway (JWT, Rate Limiting, CORS, Health Checks).
• Umsetzung mit .NET Core / Angular / SQL Server / EF Core sowie Docker und Azure DevOps CI/CD; Health Checks und CORS implementiert; technische Designs für Stories im agilen Scrum erstellt.
• Alleiniger ADR-Verantwortlicher; 3 Engineers betreut und Architekturentscheidungen direkt dem Director of Corporate IT präsentiert.

• Konzeption und globale Einführung von Sensitivity Labels (Vertraulichkeitskennzeichnungen) zur automatisierten Klassifizierung und Verschlüsselung geschäftskritischer Daten.
• Definition und Rollout von Data Loss Prevention (DLP)-Richtlinien zum Schutz von IP und personenbezogenen Daten über Endgeräte, Exchange, SharePoint, Teams und Non-Microsoft-Clouds hinweg.
• Einrichtung von Insider-Risk-Management-Richtlinien zur Erkennung und Eindämmung von exzessiven Datenabflüssen und riskantem Nutzerverhalten.
• Umsetzung von DSGVO- und Aufbewahrungsanforderungen durch automatisierte Retention Policies und strukturiertes Records Management.
• Technische Begleitung von Rechtsabteilungen bei internen und externen Untersuchungen mittels eDiscovery (Standard/Premium) und Content Search.
• Kontinuierliche Optimierung des Sicherheits- und Compliance-Niveaus durch Auswertung des Microsoft Compliance Managers und Schließen von Lücken (Regelwerke wie ISO 27001, NIS-2)

• Unterstützung des Projekts Internationaler Webauftritt der BA (IntWeb) im Bereich Qualitätsmanagement mit dem Ziel die Verantwortung für die Qualität der Prozesse und Projektergebnisse unter Berücksichtigung der BA-Standards zu übernehmen. Kernziele des Projekts lauten: den Fachkräften im Ausland einen schnellen Überblick über ihre Chancen für den Weg nach Deutschland zu geben und sie durch den Zugang zu Dienstleistungen in die Lage zu versetzen, die dafür notwendigen Schritte konsequent & digital unterstützt gehen zu können.

• Vorgaben der grundsätzlichen Richtlinien mit dem QS-Handbuch

• Zusammenfassen der Prüfergebnisse in QS-Berichten für PLA

• Analyse der Projektergebnisse auf Verbesserungsmöglichkeiten

• Qualitätsmanagement der Anforderungsanalyse (insbesondere Prozesse, Methoden und Werkzeuge)

• Sicherstellung der Einhaltung der SERA-Vorgaben

• Erstellung eines Projektübergreifenden Testkonzepts

• Vereinbarung von Sprintabschlussberichte

• Formales Review von Arbeitsergebnissen gemäß Vorgaben und/oder Projektplan

• Ansprechpartner für Innenrevision, externe Audits durch Wirtschaftsprüfer oder BRH (Bundesrechnungshof)

• Technologien: JIRA, Confluence, MS Office, GitLab, Kubernetes

• Betreuung des TPA-Managers und eines Teams von 10 Claims Operation Assistenten.

• Entwicklung und Implementierung von Prozessen und Arbeitsabläufen mit Guidewire von Grund auf zusammen mit europäischen Schaden-Teams in allen Geschäftsbereichen.

• Etablierung von Service-Level-Agreements (SLAs) und detaillierten Key Performance Indicators (KPIs) mit neuen Business-Intelligence-(BI)-Berichten, Zahlungs- und Leistungsanalysen.

• Entwicklung, Steuerung und Analyse von über 50 strategischen, operativen und IT-Initiativen, um digitalen Wandel und KI-Automatisierung im Zahlungsverkehr voranzutreiben und gleichzeitig die regulatorische Compliance nach DORA, DSGVO, ACM und BAIT MaRisk zu gewährleisten.

• Steigerung der Kundenzufriedenheitswerte um 80 %.

• Gewinnung und Mentoring von marktführendem operativem und TPA-Personal.

• Nachweisliche starke Stakeholder-Führung und schnelle Entscheidungsfindung.

• Projektleitung
• Koordination des Rollouts von 148 Firewalls (Palo Alto) für 74 Gebäude an über 14 Standorten in EMEA
• Steuerung des Teams (8 MA)
• Kommunikation mit Senior Management (lokal) und Site Manager (EMEA)
• Sicherstellung der termin- und anforderungsgerechten Fertigstellung von Arbeitspaketen und deren formalen Abnahme
• Intensive Nutzung der einschlägigen Microsoft-Tools
• Wrike (Projektmanagement)

• Anerkennung von nationalen, notifizierenden Stellen
• Erstellung von Cybersecurity-Kompetenzgutachten
• EU-Funkanlagen-Richtlinie (Radio Equipment Directive)

• Projektleiter Steuerung der Novellierung ISO 27001:2022 (Zertifizierung von ISO 27002:2013 auf ISO 27002:2022) inkl. GAP-Analyse, Projektplanung, Vorbereitung interner und externer Audits sowie Erstellung und Pflege der erforderlichen Dokumentationen.
• Koordination der Anpassung bestehender Maßnahmen und Implementierung neuer Maßnahmen gemäß Anforderungen der neuen Norm sowie kontinuierliche Überwachung und Anpassung der Maßnahmen.
• Regelmäßige Berichterstattung an das Management über Fortschritt und Risiken.
• Senior Consultant Begleitung von Auditprüfungen mit Fokus auf kritische Infrastrukturen (KRITIS), inkl. Behebung von Findings, Erstellung bzw. Anpassung von Nachweisdokumenten und Ergänzung von Providerverträgen.
• Senior Consultant Überprüfung sämtlicher Liefergegenstände und Verantwortlichkeiten des IT-Providers gemäß bestehendem Vertrag: Identifikation von über 1500 Deliverables & Obligations (D&O), Aufbau eines D&O-Trackers (Claim Register) und gemeinsame fachliche Überprüfung mit den Service-Ownern für diverse Leistungsscheine (u. a. IT Service Management, Arbeitsplatz- und Druckservices, Anwendungs- und Desktop-Services, Endgerätemanagement, E-Mail inkl. Archivierung, Fileservices, Softwarepaketierung, -zertifizierung, -verteilung).
• Senior Consultant Anpassung von Leistungsschnitten in bestehenden Leistungsscheinen zur Ermöglichung einer End-to-End-Service-Verantwortung des Providers, inkl. Identifikation und Analyse von Use Cases, Prozessanalyse und -optimierung (Incident, Problem, Change) sowie Erfassung und Dokumentation sämtlicher Softwareprodukte in LeanIX und Dokumentation im Contract Change.
• Fokussierte Services: Managed Software Service, Anwendungs- und Desktop-Service, Arbeitsplatz- und Druckservices, Webserver Service, Container Service, M365, SAP/Oscare, Output-Managementsysteme (OMS), Telefonie- und Omnikanal-Management-Service.
• Projektleiter Steuerung eines Benchmarks auf Basis des bestehenden IT-Vertrags, inkl. Koordination des gesamten Benchmark-Prozesses zwischen Benchmarker, IT-Provider und Kunde, Review der Benchmark-Ergebnisse sowie Vorbereitung und Durchführung von Preisverhandlungen mit dem IT-Provider.

• Allgemeine CTO-Verantwortlichkeiten (Architekturdesign, operative Einrichtung, externe Laufzeitanalyse des Produkts, Investorenbeteiligung, regulatorische Compliance)
• Aufsicht der Softwareentwicklung (tiefgehende Implementierungsarbeit) sowie Workflow-Design
• Produkt-Mitinhaberschaft
• Technik/Tools/Frameworks: proprietäre Software (Java, JavaScript), Kubernetes, Postgres, MinIO, Ollama (intern), mehrere xAI-APIs (extern), OpenTofu (Terraform), Keycloak, Kafka, Prometheus, ELK Stack, GitHub, GitHub Workflows, Argo CD, ISO 27001, BSI-ISM, EU AI Act

• Die Ablösung des bisherigen Archivsystems (Dokumentenmanagementsystem – DMS) auf Host Basis ist weit vorangeschritten.
• Das interne Audit soll dazu dienen die Qualitätsansprüche des Hauses sicherzustellen.
• DSGVO
• ISO 27001 ff.
• BSI
• DORA
• Regulatorik Patientendaten
• Host / Cloud / S3 / Container / Hoch Skalierbar / Nuxeo
• Budget: 50.000
• Team: 1

• Business-Analyse im Payment-Bereich zur Einführung von Wero EPI in Deutschland.
• Analyse und Optimierung von Händler-Prozessen im Kontext von Acquiring und Issuing.
• Analyse von Schnittstellen für Instant Payments.
• Analyse von SCT-Inst Prozessen, Settlement-Mechanismen und Reporting-Prozessen.
• Identifikation und Klärung von Lücken in den Händler-Prozessen.
• Analyse und Dokumentation von Clearing- und Settlement-Prozessen.
• OSPlus-Prozessanalyse und Dokumentation.
• Koordination und Abstimmung mit Scheme-Management sowie verschiedenen Zahlungsdienstleistern und Finanzinstituten zu Händlerprozessen.
• Vor- und Nachbereitung sowie aktive Teilnahme an EPI-Terminen zu technischen Abstimmungs- und regulatorischen Themen im Zahlungsverkehr inklusive inhaltlicher Einarbeitung und Priorisierung.
• Vorbereitung und Dokumentation von Projekt- und Steuerungsgremien im EPI-Umfeld.
• Erstellung von Statusberichten für das Teilprojekt.
• Pflege und Strukturierung der Confluence-Seiten für Projektdokumentation.
• Koordination und Abstimmung mit den Issuing-Teams zu Einzel-Prozessen für Kunden sowie Abgleich zu Banken-Prozessen und Acquirer-Prozessen im Wero-Umfeld.
• Kommunikation mit Zahlungsdienstleistern bezüglich Händler- und Banken-Prozessen im Wero-Umfeld.
• Organisatorische Unterstützung der Projektleitung bei Sonderaufgaben im EPI- und Wero-Umfeld.
• Digitale Ablage und Dokumentation in Confluence und Microsoft Teams.
• Planung, Umsetzung und Nachverfolgung von Arbeitspaketen und -schritten.
• Qualitätssicherung und Projektsteuerung.
• Beratung zu IT-Strategie, IT-Architektur und Schnittstellenmanagement im EPI- und Wero-Umfeld.
• Technisches Umfeld: Jira, Confluence, XML, JSON, MS Office (Word, Excel, Teams, PowerPoint), SharePoint, Draw.io, Innovator, 3rd-Level-Support, ITIL, Erstellung und Aktualisierung von Softwaredokumentation, Schnittstellenmanagement, OSPlus, Scrum, KYC, Payment, European Payments Initiative (EPI), Wero, Microsoft Loop, Instant Payments, SCT-Inst.

• Enge Zusammenarbeit mit Entwicklungsteams zur Sicherstellung der Übereinstimmung mit den Projektzielen
• Bewertung der in-scope Assets, Erstellung der Anforderungen und Unterstützung des öffentlichen Ausschreibungsprozesses bis zur Auswahl eines Anbieters
• Erstellung und Pflege von UML-Sequenzdiagrammen zur Dokumentation von Systeminteraktionen
• Intensive Nutzung von Agile/Scrum-Methodik und Spotify-Modell
• Erarbeitung und Umsetzung von Cutover- und Generalprobenplänen gemeinsam mit den Applikationsmanagern

• Begleitung einer global systemrelevanten „Brexit-Bank“ bei der Beantragung einer Banklizenz und Umsetzung regulatorischer Anforderungen in den Themen IT und Auslagerung sowie bei der Umsetzung von DORA

• Lokale Umsetzung von DORA im Rahmen eines gruppenweiten DORA-Programms mit Fokus auf Drittparteienrisikomanagement, Incident-/Problemmanagement, Informationsregister

• Abgleich der regulatorischen IT-Anforderungen der MaRisk/BAIT mit den Anforderungen der Gruppe der „Brexit-Bank“ und Behebung von Lücken sowie aller Prüfungsfeststellungen in der IT