Beschreibung

Senior Management Consultant mit über 25 Jahren Erfahrung in IT-Transformation, Governance & Compliance. Spezialisiert auf strategische Steuerung komplexer, krisenrelevanter Multi-Projekt- und IT-Transformationsprogramme mit regulatorischem Fokus (MaRisk, BAIT, DORA, KWG). Kernkompetenzen: IT Governance & Compliance, IT Service Management (ITIL4 Master), Netzwerksicherheit & IT Security Management, Prozessautomation & RPA, IT-Strategie & Masterplanung. Aktuelle Engagements: Programmmanagement Infrastruktur & Netwerksicherheit, Splunk-App-Entwicklung, PoC XDR-Implementierung, DORA-Readiness.

Branchenexpertise

Sprachen

Englisch
Verhandlungssicher
Deutsch
Muttersprachlich oder zweisprachig
Französisch
Grundkenntnisse
Italienisch
Grundkenntnisse

Arbeitsortpräferenzen

Vor Ort möglich

Frankfurt am Main (bis zu 50 km), München (bis zu 100 km), Hamburg (bis zu 50 km), Köln (bis zu 50 km)

Finanzdienstleister Frankfurt/Luxemburg
Senior Consultant IT & Netzwerk Security
BANKEN & VERSICHERUNGEN
Oktober 2024 - Februar 2025 (4 Monate)
PoC Extended Detection & Response (XDR / Crowdstrike + ZScaler); Target Operating Model (Rollen, Verantwortlichkeiten, Genehmigungsprozesse); DPIA für AI-Nutzung ITSM-Workshops mit IT-Management, Gap-Analyse, Design BaFin/BAIT-konformer Prozesslandschaft, Prozessmodellierung (Camunda/Visio), Rollout Roadmap, KPI-basierte Prozessreviews CMDB-Optimierung (MaRisk/BAIT/EBA), Lifecycle-Management-Prozess (Onboarding, Rezertifizierung, Dekommissionierung), Methodik kritische Funktionen/Anwendungen (EBA-Guidelines)
Prozessmodellierung Scrum IT-Security Prozessmanagement DORA
Finanzdienstleister
Durchführung eines Proof of Concept (PoC) bzgl. Extended Dection and Response (XDR)
BANKEN & VERSICHERUNGEN
Oktober 2024 - Dezember 2024 (3 Monate)
Durchführung eines Proof of Concept (PoC) bzgl. Extended Dection and Response (XDR) zur Integration und Analyse von Netzwerkdaten (Firewall, Proxy, WAF etc.) in der XDR-Lösung von Crowdstrike. Dabei ebenfalls Integration und Analyse von EDR-Informationen von Clients und Server aus ZScaler.

•Klärung, Prozessierung und Dokumentation von Compliance- und regulatorischen Themen sowie
Risikomanagement
•Dokumentation PoC bzgl. Datenschutz und Nutzung AI.
•Entwicklung Betriebsmodell insb. Klärung und Abstimmung Zuständigkeiten.
Bank
Projektleitung Netzwerk Security Policy Management
BANKEN & VERSICHERUNGEN
Juli 2022 - Dezember 2024 (2 Jahre und 6 Monate)
Frankfurt am Main, Deutschland
Projektleitung Netzwerk Security Policy Management
Einführung NSPM-Lösung inkl. Erstellung und Begleitung EU-Vergabe
Implementierung Antragsprozess- und Rezertifizierungsprozess in NSPM-Lösung von insb. Vorstellung der Anwendung in verschiedenen Governance Gremien / Boards
Abstimmung von Use Cases mit Hersteller zur anschließenden Umsetzung in deren NSPM-Lösung
*
NSPM Agiles Projektmanagement Projekt-Governance Prozessmanagement Projektmanagement