Deutschland: Profil von Arne Günther aus Berlin, CISA, IT Governance, IT Audit, SOX und OSC, Strategy, Compliance, TK, Bank, Management Consulting... | IT Freiberufler, Selbständige, Unternehmens-Profile

---

Fähigkeiten, Kenntnisse, Erfahrungen:
-­ CISA (Certified Information Systems Auditor)
-­ IT Audit
-­ Business Process Design/Redesign mit Focus auf IT Prozesse
-­ IT Management und Audit Frameworks (CobIT/ITIL/COSO)
-­ Kenntnisse regulatorischer Anforderungen (z.B. Sarbanes Oxley Act/Ontario Securities Commission/GDPdU/BaFin/Deutsches Handels- und Gesellschaftsrecht)
-­ IT operational security experience (Auditierung UNIX Systeme, Oracle DB)
-­ Prüfung von auf Serviceunternehmen ausgelagerten Prozessen nach ISAE3402/SAS70/IDW PS 951
-­ Risk Management (Auditierung Servercenter, Disaster Recovery Management)
-­ Projektmanagement
Hardwareplattformen
- Wintel, Macintosh, Sun, Cisco, Netgear appliances, Checkpoint firewalls,
Software
- Betriebssysteme: Windows (alle Vers.), MAC OS, UNIX (Solaris), Linux (Red Hat, Debian, SuSe)
- Datenbanken (Oracle, DB2, SAP DB, MS SQL, MS Access, Filemaker, Domino)
- ERP Software (BaaN, SAP Grundlagen, Navision)
- Microsoft Portfolio (Office, Project, Visio, Sharepoint, Exchange)
- Dokumentenmanagementsysteme: IBM filenet, IXOS, Saperion, Sharepoint Services/MOSS

---

Referenzen:
Ausgewählte Projekte

Kreditbank
• Migration SAP, Datenarchivierung SAP, Anfordeungen nach GDPdU, HGB, MaRisk, CobIT)

Deutsche Landesbank
• Verantwortlich für die Revision/Überarbeitung des Schnittstellen-entwicklung/Release Prozesses, Migration Banksoftware, Anforderungen nach ITIL, COSO, CobIT, MaRisk

Internationaler Serviceprovider
• Aufbau eines Abrechnungssystems im VoIP und PSTN Umfeld, Verfügbarkeit Userdaten - Datenmodell, Anforderungen nach ITIL, COSO, CobIT, GDPdU, HGB, ISO27001
• Teilprojektleiter

Deutsches Zertifizierungsunternehmen
• Planung und Koordinierung eines IT-Infrastruktur Rollout, Anforderungen nach ITIL, HGB, ISO27001
• Teilprojektleiter

Internationales Logistikunternehmen
• Life Cycle Assessment nach ISO 14044

International tätiges Großhandelsunternehmen
• Dokumentation von Geschäftsprozessen und Datenflüssen im Rahmen von Betriebsprüfungen, Zugriffsrechten auf Datenbanksysteme, Anforderungen nach GDPdU, ITIL, COSO, CobIT
• Projektcontrolling
• Teilprojektleiter

Kanadisches Maschinenbauunternehmen
• Analyse und Prüfung von ERP-Systemen und IT-gestützten Prozessen im Rahmen der OSC-Compliance (kanadisches Äquivalent zu Sarbanes Oxley Act) Auditierung nach Cobit, Analyse und Reorganisation DWH Strukturen
• SAS70/ISAE 3402 Audits (AS, AU, SE, FR)
• Teilprojektleiter

Französische Bank, Real Estate
• Dokumentation und Überarbeitung von Geschäftsprozessen und Datenbankstrukturen im Rahmen der Vereinheitlichung der IT-Infrastruktur, Datenkonsolidierung, Risk Management (ITIL, COSO, ISO 27001)
• Projektcontrolling
• Teilprojektleiter

---

Zeitliche und räumliche Verfügbarkeit:
100% Vor-Ort Einsatz

---

Sonstige Angaben:
CISA