VAIT Experten in Düsseldorf

Als einziges großes integriertes Energiewe Unternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab - von der Erzeugung von Energie über die Verteilung bis zu den Kunden. Sie bauen seine erneuerbaren Energiequellen aus, setzen sich für einen sozialverträglichen Kohleausstieg ein und treiben Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 hat Priorität für EnBW.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung einer E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Identifikation und Optimierung einer ganzheitlichen Architektur und Single Point of Contact (SPoC) für die Information Security  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung der Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen Services  Teilnahme an externen Audits zum Prozess im Rahmen der offiziellen Audits zu den ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufen und deren Abstimmung mit administrativen Bereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

• Bearbeitung von Einträgen im Third Party Risk Management (TPRM) Prozess
• Durchführung von Clean-ups bestehender Geschäftsbeziehungen
• Erstellung, Bearbeitung und Dokumentation von Anfragen
• Auswertung der Einträge der Prozessbeteiligten anhand der vorhandenen Dateien
• Zusammenarbeit mit Risiko SMEs (Subject Matter Experts) und Ansprechpartnern der Dienstleister
• Enge Zusammenarbeit mit Procurement, Informationssicherheit und Datenschutz zur Abstimmung fachlicher Anforderungen
• Umsetzung regulatorischer Vorgaben (VAIT, DORA) sowie Sicherstellung von Compliance und Risikomanagement

• DORA Beratung und System Optimierung
• Prozessanalyse bestehender fachlicher und technisch komplexer Geschäftsprozesse
• Analyse der einzelnen Geschäftsprozesse in den betreffenden Fachbereiche Trading, Back Office, Settlement, Custodian Bank
• Schnittstelle zwischen den Fachbereichen und der IT, um Anforderungen zu verstehen und definieren zu können
• Erstellung eines Fachkonzeptes inkl. Anpassungen und Implementierung von Software-Applikationen und deren Schnittstellen zu den Systemen
• Erstellung einer Entscheidungsvorlage für den Vorstand zur Genehmigung des Projektes
• Aufsetzen und Durchführung von Projektmeetings mit dem relevanten Stakeholder und deren Dokumentation
• Enge Zusammenarbeit mit den Stakeholdern
• Koordination und Steuerung der Analyse
• Erstellung und Planung von Ressourcen und Budget
• Onboarding großer Banken (Asien und Osteuropa) für das Depot B
• Migration von Depotbeständen (Volumen um die 70-100 Mio. EUR)

• Eigenständige Erarbeitung von Richtlinien, Vorgaben und Konzepten zum IKT-Risikomanagement und Informationssicherheit
• Beratung der Fachbereiche zu Fragen des IKT-Risikomanagements und der Informationssicherheit
• Weiterentwicklung des IKT-Risikomanagementrahmens, der die Identifikation, Bewertung und Steuerung von IKT-Risiken regelt
• Evaluierung des Managementsystems für Informationssicherheit (ISMS) inklusive Anpassung an neue Herausforderungen
• Durchführung von Risikoanalysen, um potenzielle IKT-Risiken sowie Risiken für die Informationssicherheit des Metzler-Konzerns zu identifizieren und zu bewerten
• Beratung bei der Definition und Implementierung von Maßnahmen zur Risikominimierung und Verbesserung der Resilienz der IKT-Systeme
• Beratung bei der Sicherstellung der Compliance mit relevanten internen und externen regulatorischen Anforderungen (MaRisk, DORA, BAIT, BSI IT-Grundschutz, ISMS, ISO 27001, ISO 42001, ISO 27005, BCM ISO 22301)
• Beratung bei bereichsinternen und übergreifenden Projekten (SAP DORA Compliance, Target2, §8a-BSI-Gesetz)

• Erstellung fachlicher und technischer Konzepte sowie Unterstützung des Enterprise-Architektur-Managements im Rahmen der Umstellung auf die Adesso-Standard-Versicherungslösungen und der Erneuerung der Umsysteme

• Schnittstellendefinitionen

• Businessanalyse und Erstellung der Fachkonzepte für das Inputmanagement und den Vertrieb

• Erstellung von Architekturvorgaben und -prozessen

• Prozessieren technischer und fachlicher Entscheidungen im Architekturboard

• Festlegung der Serviceprozesse und der Systemmanagement-Aspekte

• Erstellung eines technischen Target Operating Model

• Erstellung einer Integrationsarchitektur für KIs/LLMs der Anbieter Commasoft und Insiders

• CommaSoft (Alan) Webpages und Webservices

• Insiders für Smartfix auf Basis von Webservices

• Erstellung eines Fragenkatalogs für einen Security-/Regulatorik-Check

• Analyse von Bedrohungen durch Threat Modeling / STRIDE inkl. der Erstellung eines Maßnahmenkatalogs zur Absicherung der Systeme

Systemumgebung: Jira, Confluence, Java, Enterprise Architect, VAIT/DORA, KritisV, DSGVO, IT ServiceMgmt, Adesso Ecosphere und Insure Health, DoPIX und Nachfolgeprodukt, SmartFix, SmartFlow, Zabas, Kolumbus, Clarc Archiv, BiPRO, KI / LLM, MS Azure, AWS, TOM/FMO

• Beratung zu den Themen Governance, Informationssicherheit, BAIT, MaRisk
• Erstellung der Governance-Dokumente (Leitlinien, Richtlinien)
• Erstellung von Notfallhandbüchern
• Auf Basis BSI-Grundschutzstandard 200-4 und ISO2700x