VAIT Experten in Düsseldorf

Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services  Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

• Übergabe des Microsoft-Azure-Betriebs an die BTC AG
• Verantwortung: Budget von 60k €
• Personal: Führung von 5 Personen
• Tools: Office 365, JIRA, Confluence

• DORA-Beratung und Systemoptimierung
• Prozessanalyse bestehender fachlicher und technisch komplexer Geschäftsprozesse
• Analyse der einzelnen Geschäftsprozesse in den betreffenden Fachbereichen Trading, Back Office, Settlement, Custodian Bank
• Schnittstelle zwischen den Fachbereichen und der IT, um Anforderungen verstehen und definieren zu können
• Erstellung eines Fachkonzepts inkl. Anpassungen und Implementierung von Software-Applikationen und deren Schnittstellen zu den Systemen
• Erstellung einer Entscheidungsvorlage für den Vorstand zur Genehmigung des Projekts
• Aufsetzen und Durchführung von Projektmeetings mit den relevanten Stakeholdern und deren Dokumentation
• Enge Zusammenarbeit mit den Stakeholdern
• Koordination und Steuerung der Analyse
• Erstellung und Planung von Ressourcen und Budget
• Onboarding großer Banken (Asien und Osteuropa) für das Depot B
• Migration von Depotbeständen (Volumen um die 70-100 Mio. EUR)

• Bearbeitung von Einträgen im Third Party Risk Management (TPRM) Prozess
• Durchführung von Clean-ups bestehender Geschäftsbeziehungen
• Erstellung, Bearbeitung und Dokumentation von Anfragen
• Auswertung der Einträge der Prozessbeteiligten anhand der vorhandenen Dateien
• Zusammenarbeit mit Risiko SMEs (Subject Matter Experts) und Ansprechpartnern der Dienstleister
• Enge Zusammenarbeit mit Procurement, Informationssicherheit und Datenschutz zur Abstimmung fachlicher Anforderungen
• Umsetzung regulatorischer Vorgaben (VAIT, DORA) sowie Sicherstellung von Compliance und Risikomanagement

• Erstellung fachlicher und technischer Konzepte sowie Unterstützung des Enterprise-Architektur-Managements im Rahmen der Umstellung auf die Adesso-Standard-Versicherungslösungen und der Erneuerung der Umsysteme

• Schnittstellendefinitionen

• Businessanalyse und Erstellung der Fachkonzepte für das Inputmanagement und den Vertrieb

• Erstellung von Architekturvorgaben und -prozessen

• Prozessieren technischer und fachlicher Entscheidungen im Architekturboard

• Festlegung der Serviceprozesse und der Systemmanagement-Aspekte

• Erstellung eines technischen Target Operating Model

• Erstellung einer Integrationsarchitektur für KIs/LLMs der Anbieter Commasoft und Insiders

• CommaSoft (Alan) Webpages und Webservices

• Insiders für Smartfix auf Basis von Webservices

• Erstellung eines Fragenkatalogs für einen Security-/Regulatorik-Check

• Analyse von Bedrohungen durch Threat Modeling / STRIDE inkl. der Erstellung eines Maßnahmenkatalogs zur Absicherung der Systeme

Systemumgebung: Jira, Confluence, Java, Enterprise Architect, VAIT/DORA, KritisV, DSGVO, IT ServiceMgmt, Adesso Ecosphere und Insure Health, DoPIX und Nachfolgeprodukt, SmartFix, SmartFlow, Zabas, Kolumbus, Clarc Archiv, BiPRO, KI / LLM, MS Azure, AWS, TOM/FMO

• Beratung zu den Themen Governance, Informationssicherheit, BAIT, MaRisk
• Erstellung der Governance-Dokumente (Leitlinien, Richtlinien)
• Erstellung von Notfallhandbüchern
• Auf Basis BSI-Grundschutzstandard 200-4 und ISO2700x