MaRisk Experten in Deutschland

• Mitwirkung bei der Erstellung von Monats- und Jahresabschlüssen
• Prüfung eingehender Rechnungen auf formelle und sachliche Richtigkeit
• Buchung von Eingangsrechnungen
• Ansprechpartner für interne Abteilungen in buchhalterischen Fragen
• Anlage und Pflege von Kreditorenstammdaten
• Bearbeitung offener Posten
• Übernahme weiterer buchhaltungsbezogener Sonderaufgaben
• Betreuung des funktionsbezogenen Postfachs
• Durchführung von Zahlungsläufen

Schulung und Wissenstransfer – Kreditorenbuchhaltung:

Zusätzlich zu den oben genannten Aufgaben war ich für die Schulung und den Wissenstransfer von 8 Mitarbeitenden eines externen Dienstleisters in Indien verantwortlich, die die Aufgaben der Kreditorenbuchhaltung übernahmen:

• Durchführung strukturierter Schulungen und praxisnaher Anleitung entlang des gesamten Kreditorenprozesses
• Schulung der Mitarbeitenden in der Prüfung und Buchung eingehender Rechnungen, einschließlich formaler und sachlicher Prüfungen
• Vermittlung von Kenntnissen im Bereich Kreditorenstammdatenpflege, Bearbeitung offener Posten und Durchführung von Zahlungsläufen
• Schulung im Umgang mit dem Funktionspostfach sowie in der effektiven Kommunikation mit internen Fachabteilungen
• Vermittlung von buchhalterischen Abläufen, Kontrollen und unternehmensspezifischen Anforderungen im Bereich Kreditorenbuchhaltung
• Durchführung von „Training on the Job“ anhand praxisnaher Buchungsfälle und realer Geschäftsvorfälle
• Unterstützung des Teams bei der eigenständigen Durchführung der Kreditorenprozesse sowie bei der Klärung buchhalterischer Fragestellungen
• Überprüfung der Qualität und Richtigkeit der Arbeitsergebnisse sowie kontinuierliches Feedback und Coaching
• Unterstützung bei der Übertragung der Kreditorenbuchhaltungsprozesse auf den externen Dienstleister und Sicherstellung eines strukturierten Wissenstransfers und einer geordneten Prozessübergabe
• Mitwirkung bei der reibungslosen Transition durch Dokumentation von Prozessen, Klärung von Verantwortlichkeiten und Sicherstellung einer einheitlichen Anwendung der buchhalterischen Vorgaben

Software: JDE, ELO, SAP Concur

• Aufbau eines skalierbaren Nearshore IT Developer Hubs (Kroatien, Tschechien, Polen) als eigenständige Gesellschaft über ein BOT-Modell (Build – Operate – Transfer)
• Identifikation, Auswahl und Steuerung von Full-Service-Agenturen; Einführung von Steuerungs- und Kontrollmechanismen inkl. KPIs, SLAs und regelmäßiger Service Reviews
• Erstellung und Prüfung von AVVs und Rahmenverträgen in Abstimmung mit Legal & Compliance; Integration regulatorischer Vorgaben (u. a. KRITIS) in die Prozessgestaltung
• Beratung zu Cloud-vs.-On-Premise-Strategien, Datenhaltung und Berechtigungskonzepten; Unterstützung des Einkaufs bei Vergabe- und Dienstleisterbewertungen
• Change Management und Prozessharmonisierung zwischen internen Teams und Nearshore-Partnern; Reporting an Geschäftsführung, CFO und CIO

Ergebnis: Skalierbarer IT Developer Hub mit revisionssicherem Governance-Modell, reduzierten Betriebskosten und beschleunigter Produktentwicklung.

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle

Aufbau Compliance‑Abteilung & DORA‑Operationalisierung

• Aufbau einer vollständigen Compliance‑Organisation nach DORA
• Entwicklung und Operationalisierung der SfO
• Einsatz von KI‑Agenten zur Automatisierung:
• Auswertung von Due‑Diligence‑Fragebögen inkl. Risikoeinstufung
• KI‑gestützte Vertragsanalyse (DORA/MaRisk‑Konformität)
• Monitoring externer Datenquellen (Cyber‑Vorfälle, Newsfeeds)
• Aufbau eines dezentralen Risiko‑ und Maßnahmenregisters
• Erstellung von GAP‑Analysen und Ableitung von Maßnahmen
• Aufbau und Pflege des Auslagerungs‑Informationsregisters
• Nutzung eigener TPRM‑Frameworks, Checklisten und Prozessmodelle
• Projektcontrolling - Darstellung und strukturierte Messung der erreichten Projektziele im Rahmen des Management Reportings.
• Gesamtverantwortung für den Aufbau einer Compliance-, Governance- und Risk-Organisation
• Aufbau eines integrierten GRC-Modells und Executive-Reporting für den Vorstand.

Der Onlinedienst „Sondernutzung Straßen und Halteverbotszone“ befand sich in einem teilfertigen Zustand. Zur Erreichung der finalen Fertigstellung sind folgende Tätigkeiten durchzuführen:

• Erstellung eines Gutachtens über den Zustand des Onlinedienstes und einer Handlungsempfehlung
• Sicherstellung aller zu verwendenden LEIKAS (Leistungskatalog / Leistungsbeschreibung der Behörden)
• Erstellung und Abstimmung von Konzepten für komplexe IT-Vorhaben (Fach-/IT-Konzepte, Architektur, Schnittstellen, Roadmaps)
• Anforderungsmanagement
• Multiprojektmanagement mit 3 Stakeholdern (Polizei, Dataport, Entwicklerunternehmen)
• Ermittlung des Ressourcenbedarfs
• Koordination zur Ermittlung technischer Anforderungen über die IT-Architekten
• Erstellung von Use Cases und Testfällen
• Erstellen von Action Items
• Steuerung externer IT-Dienstleister
• Koordination und Steuerung aller Aktivitäten
• Konfliktlösung / Wirtschaftsmediation
• User Acceptance Test (UAT) und Abnahme durch die Polizei Hamburg (Verkehrsdirektion Grundsatzabteilung, zentrale Straßenverkehrsbehörde)

Technische Umgebung: .NET, EfA-Mindestanforderungen, Leikas, Verwaltungsverfahrensgesetz (VwVfG), HWG (Hamburger Wegegesetz), Atlassian Jira, Confluence, MS Office

PMO- & Projektorganisations-Blueprint für Restrukturierung

Erneuerbare Energien / Solar Equipment

Technologien / Methoden: PMO-Setup, KPI-Tracking, Projektorganisation, Jira, Confluence

• Maßnahmen zur verbesserten Management-Steuerung während ei...

Strategische Beratung beim Aufbau und der Härtung von ISMS-Strukturen (ISO 27001 / BSI IT-Grundschutz) sowie Einarbeitung, Gap-Analysen und Vorbereitung der IT-Organisation auf DORA-Anforderungen (IKT-Drittparteienrisiko) und NIS2-Compliance. Auditierung von Compliance-Vorgaben im regulierten Umfeld.

2nd LoD/Change the Bank (CtB)

• CtB: Externer Berater und Workstream Lead zur Behebung von Feststellungen der BaFin nach einer Sonderprüfung im IT-Bereich in der 2nd LoD, Leitung des Arbeitspakets zur Überarbeitung des ICT Risk Management & ICT Asset Classification gemäß DORA Kapitel 2, der Prozesse für Strukturanalyse, Schutzbedarfe und Kontrollbewertungen (4 FTEs).

Methodik: Agiles Projektmanagement

Ziel: Digitalisierung und Umsetzung der Anforderungen der CCD2 innerhalb der Consumer-Finance-Systeme.

Analyse, Identifikation und Bewertung von Fachanforderungen sowie deren Überführung in technische Umsetzungsanforderungen. Koordinierung und Statusreporting der unterschiedlichen Anforderungen. Dokumentation und Prozessmanagement anhand von UML und BPMN. Funktionsübergreifendes Stakeholder-Management, UAT-Tests, Datenmanagement, API-Architekturmanagement.

Tools: Jira, Confluence, Visual Code, Sql Developer, Enterprise Architect, MsOffice, Bruno, ALM, Camunda, Figma

Projekt, strategische Beratung – Aufbau der Data Strategy und Data Governance Policy für die Niederlassung Deutschland, Kunde (Privatbank Julius Bär, Hauptsitz Zürich), März 2026 – bis heute

• Konzeption und Verhandlung der Datenstrategie mit den wichtigsten Stakeholdern sowie Einholung des Sign-offs durch den Vorstand (strategische Beratung) – in diesem Rahmen regulatorische Beratung zur Datenregulierung in der EU und speziell für Deutschland. Die Datenstrategie umfasst: Data Lifecycle Management: data capture, data storage, data usage, data retention policy, data quality incident management
• Definition von Meilensteinen und der technischen Machbarkeit zur Implementierung von TOM für die Datenstrategie, Datenqualitätsprüfungen, Metriken und ein Metadateninventar, um die Compliance der Bank mit den Anforderungen von DORA, BCBS239 und MaRisk sicherzustellen.

Projekt Kerndatenänderung, Kunde: (ING Bank, Frankfurt am Main), März – bis Dezember 2025

• Konzeption und Solution Design für neue End-to-End-Prozesse inkl. technischer Schnittstellen
• Definition von Synchronisationslogiken und Datenflüssen zwischen Legacy- und Zielsystemen (Dekommissionierung von Legacy-Systemen)
• Analyse und Validierung von Datenmodellen
• Stakeholder-Kommunikation mit Produktverantwortlichen, Feature Engineers, UX Designern und operativen Einheiten zur Entscheidungsfindung
• Analytics und Impact-Einschätzungen, z. B. zur Bewertung von Folgeeffekten und regulatorischen Anforderungen
• Dokumentation und Kommentierung technischer und fachlicher Anforderungen zur Unterstützung der Umsetzung in agilen Squads

Projekt Digitalisierung einer Usergruppe, Kunde: (ING Bank, Frankfurt am Main), als Interim Product Owner, Jan. 2025 – bis heute

• Mitgestaltung von Grundlagenentscheidungen zur Datenarchitektur und Prozesslogik im Kontext von historisierten Daten und Login-Funktionalität für User
• Entwicklung fachlicher Lösungskonzepte für die Migration zum Zielsystem, inkl. Systemintegration und Datenflüsse
• Unterstützung bei Analytics und Impact-Analysen, insbesondere zur Auskunftsfähigkeit gegenüber Ermittlungsbehörden
• Aktive Abstimmung mit Stakeholdern aus verschiedenen Squads zur Entscheidungsfindung und Sicherstellung regulatorischer Anforderungen
• Erstellung von Testszenarien für operative Teams und Backend-Systeme im Bereich API-Management unter Verwendung von Postman und Bruno.

Unterstützung der Internen Revision:

Durchführung einer Prüfung des Datenschutzbeauftragten und des Datenschutzmanagements:

• Vorbereitung eines Prüfungsprogramms anhand der Prüfungsfeldkonzeption
• Anforderung notwendiger Prüfungsdokumentation
• Durchführung der Aufbauprüfungshandlungen anhand des Prüfungsprogramms mit folgenden Schwerpunkten:
• Prüfung der relevanten PPS-Prozesse
• Prüfung des Datenschutzleitbilds, Datenschutzrichtlinie und Datenschutzmanagementkonzept
• Durchführung von Prüfungsgesprächen mit dem Datenschutzbeauftragten
• Erstellung der Prüfungsdokumentation
• Einarbeitung eines Junior-Prüfers in die Methodik einer Internen Revision
• Abstimmung der Prüfungsdokumentation mit der Revisionsleitung

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

• Aufbau von Enterprise-Architekturmanagement in Organisationen, Enterprise-Architektur (Analyse, Zielarchitektur und Koordination) auf Business-, Informationssystem- und Infrastrukturebene
• Projektleitung
• Durchführung von Toolauswahlen
• Verwendung folgender Kenntnisse: Enterprise Architecture Management, EAM, TOGAF, ArchiMate, Capability Mapping, Application Portfolio Management, Architecture Governance, Target Architecture, Roadmap, LeanIX, Ardoq, Alfabet, BAIT, VAIT, DORA, IT Strategy, Cloud Transformation