28.07.2026 aktualisiert

**** ******** ****
verifiziert
Premiumkunde
100 % verfügbar

DORA Experte

Köln, Deutschland
Weltweit
Diplom Kaufmann
Köln, Deutschland
Weltweit
Diplom Kaufmann

Profilanlagen

CISO_Andreas Ersfeld_2024-01.pdf
Seminar DORA-Implementer.pdf
Seminar DORA-Umsetzungshinweise.pdf
Zertifikat DORA IKT-Manager.pdf
Zertifikat EU AI-Act.pdf
Seminar Geldwäsche.pdf
Profil_Lang_Andreas Ersfeld_DE_20260728.pdf

Über mich

Compliance und Regulatory Experte für Banken und Versicherungen Fachberatung, Business Analyse, Projektmanagement, Test, Regulatory Compliance, IT-Grundschutz, Business Continuity Management (BCM), Liquidity Risk, DORA, ISO2700x, BSI-Grundschutz, IKT

Skills

VersicherungsaufsichtsrechtISO / IEC 27001LiquiditätsrisikoRegulatorischen AnforderungenGeldwäschebekämpfungInformationssicherheits-ManagementsystemMarisk
DORA Experte
Zertifizierter DORA IKT-Manager
Zertifizierte Experte Regulierung KI-Verordnung (EU AI-Act)
Geldwäsche/ AML
Auslagerungsmanagement
BCM, ISMS, IRM
BAIT und VAIT
IT-Sicherheit, ISO 27001 und IT-Grundschutz
CISO Zertifizierung (ISB)
MaRisk und MaGo
Liquidity Risk

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Bank, Senior Consultant Strategic Procurement | DORA Remediation | Outsourcing Governance

Internationale Bank

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

  1. Einkaufsmanagement
  2. Vertragsverhandlungen
  3. Durchführung von RFPs
  4. Bewertung on Angeboten/ Setcards
  5. Ansprechpartner für den Fachbereich
  6. Einkauf von Dienstleistungen inkl. Lieferantensuche, Angebotsbewertung, Verhandlung und Vertragsabschluss
  7. DORA Remedia
  8. Schwerpunkt auf IT- Dienstleistungen
  9. Steuerung von Beschaffungsvorgängen in enger Abstimmung mit den Fachbereichen
  10. Durchführung von Ausschreibungen sowie Preis- und Vertragsverhandlungen

DORA Anforderungen an den Einkauf

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Umsetzung der Dokumentationsanforderungen und der Prozessanforderungen an den Einkauf.

Umsetzung DORA

Versicherung

Versicherungen

500-1000 Mitarbeiter

  1. Projektleiter für die Umsetzung der DORA-Vorgaben, für ein nicht reguliertes Unternehmen
  2. Erstellung Vorlagen von Level 1 Strategien über Level 2 Leitlinien und Richtlinien bis Level 3 Dokumente (Prozesse und Arbeitsanweisungen)
  3. Berücksichtigung des IT-Grundschutzes bei der Erstellung der Arbeitsanweisungen
  4. Erstellung einer DORA-Synopsis als Nachweis für den Regulator und Prüfer (Vollständigkeit)
Technologien: Cloudgate, JIRA, Confluence, MS Office, Adonis
Methoden & Standards: DORA, BSI IT-Grundschutz

IT-Einkauf und Umsetzungskonzept DORA

Pensionskasse

Versicherungen

1000-5000 Mitarbeiter

  1. Einkauf von Dienstleistungen inkl. Lieferantensuche, Angebotsbewertung, Verhandlung und Vertragsabschluss
  2. Schwerpunkt auf IT- Dienstleistungen
  3. Steuerung von Beschaffungsvorgängen in enger Abstimmung mit den Fachbereichen
  4. Umsetzung DORA Vorgaben für den IT-Einkauf
  5. Durchführung von Ausschreibungen sowie Preis- und Vertragsverhandlunge
  6. Umsetzung Automatisierter Erstellprozess Informationsregister und Dokumentation zur Pflege des Informationsregisters
  7. Vertragsprüfungen der IKT-Dienstleister auf DORA-Konformität
  8. Unterstützung bei der Erstellung einer DORA-konformen Vertragsanlage
  9. Erweiterung und Anpassung des bestehenden Bestellprozesses auf DORA-Anforderungen
  10. Erfassung der IKT-Dienstleister in S/4HANA
Technologien: MS Office, Adonis
Methoden & Standards: DORA, ISO 2700X

Umsetzung DORA

Pensionsrückversicherung

Versicherungen

250-500 Mitarbeiter

  1. Erstellung des Informationsregisters
  2. Klassifikation IKT-Dienstleistung und IKT-Dienstleister
  3. Definition und KPI für kritisch/ wichtige Funktionen
  4. Mapping der IKT-Bestellungen zu den Unternehmensfunktionen
  5. Erstellung der Dokumentation zur Erstellung und Pflege des Informationsregisters
  6. Kontrolle Sollmaßnahmenkatalog nach ISO 2700X, Erfassung IT-Risikorahmenwerk in ForumISM
Technologien: Cloudgate, JIRA, Confluence, MS Office
Methoden & Standards: DORA, BSI IT-Grundschutz

Umsetzung DORA

Bank

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

  1. Erstellung einer IKT-Richtlinie und Überprüfung der IKT-Strategie als Bestandteil der IT-Strategie
  2. Erstellung einer Vorlage für den Jahresbericht IKT-Risikomanagementrahmen
  3. Definition von kritischen/ wichtigen Funktionen
Technologien: JIRA, Confluence, MS Office
Methoden & Standards: DORA, MaRisk, ISO 2700X

Compliance

Förderbank

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

  1. Durchführung der DORA GAP-Analyse für alle Bereiche, inkl. Auslagerungsmanagement und IT
  2. Definition der Arbeitspakete und Ermittlung der Aufwände
  3. Ableitung von Actions anhand der Arbeitspakete
  4. Stellung des Projektantrages und Präsentation von dem Vorstand
  5. Unterstützung der Abteilung Informationssicherheit für eine anstehende Revisionsprüfung
  6. Kontrolle der bestehenden ISM-Dokumente (Strategie, Leitlinie, Prozesse, Risikomethodik, Sollmaßnahmenkatalog
  7. Erfassung des Informationsverbundes in ForumISM
  8. Unterstützung bei der Abarbeitung von Feststellungen im Bereich BCM
Technologien: Confluence, MS Office, Adonis
Methoden & Standards: DORA, MaRisk, BAIT

Informationssicherheit

Bank

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

  1. Interims CISO, Überwachung der Informationssicherheit
  2. Durchführung der monatlichen Kontrollen
  3. Erstellung der Quartalsreporte, Jahresreporte
  4. Umsetzung bestehender Feststellungen
  5. Ansprechpartner für BAIT-konforme Berechtigungen
  6. Ansprechpartner für den Wirtschaftsprüfer
  7. Umsetzung Sollmaßnahmenkatalog (ISO 2700X)
Technologien: Confluence, MS Office, Garancy IAM (Beta Systems)
Methoden & Standards: MaRisk, ISO 2700X

Compliance

Volksbank

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  1. Durchführung einer Schutzbedarfsanalyse nach Prozessen
  2. Erfassung der Schutzbedarfe in ForumISM
Technologien: ForumISM, MS Office
Methoden & Standards: MaRisk, BAIT

Informationssicherheit, RZ-Auslagerung und VAIT Umsetzung

Versicherung

Versicherungen

250-500 Mitarbeiter

  1. Herstellung der VAIT-Konformität durch vollständige Dokumentation aller Applikationen
  2. Erstellung von Mustervorlagen für die Fachabteilungen
  3. synoptischer Nachweis für die Vollständigkeit der Umsetzung
  4. Abarbeitung von bestehenden Feststellungen im Rahmen der Konzern-Revisionsprüfung
Genehmigung RZ-Auslagerung
  1. Steuerung des BaFin Genehmigungsprozesses zur Auslagerung des Rechenzentrums
  2. Erstellung von 11 der 14 Vertragsanlagen zum RZ-Ausgliederungsvertrag
  3. Überprüfung der erstellten Dokumente auf MaGo und VAIT-Konformität
  4. Erzielung der BaFin Genehmigung im ersten Anlauf ohne Auflagen
Technologien: MS Project, MS Office, ARIS
Methoden & Standards: MaGo, VAIT, BaFin Auslagerung

Risikocontrolling

Automobilbank

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

  1. Überwachung von Umsetzungen bestehende Feststellungen im Bereich Informationssicherheit
  2. Anpassung der IRM- und ISM-Dokumentation
  3. Aktualisierung des Sollmaßnahmenkatalog (ISO 2700X)
Technologien: Confluence, MS Office, Adonis
Methoden & Standards: MaRisk, ISO 2700X

Bereiche IT-Grundsatzfragen und VAIT Umsetzung

Versicherung

Versicherungen

5000-10.000 Mitarbeiter

  1. Überarbeitung der Berechtigungsdokumentation auf VAIT-Anforderungen
  2. Überprüfung des technischen Berechtigungsprozesses
  3. Unterstützung der Fach-IT im Rahmen der Jahresabschlussprüfung
  4. Erstellung von Dokumenten und Aktualisierung
  5. Überarbeitung des Berechtigungsmanagements im Bereich IT-Komposit
  6. Erstellung einer VAIT konformen Dokumentation durch Erstellung von Musterdokumenten für den Konzern (Prozessanpassung, Erweiterung Berechtigungskonzepte, Überarbeitung Informationssicherheit und IT-Sicherheitskonzepte, Erfassung des Informationsverbundes
  7. Erstellung einer VAIT konformen Richtlinie für das Anforderungsmanagement und Einkaufsrichtlinie der IT
  8. Überarbeitung der BCM-Richtlinie um IT-Notfallmanagement
Technologien: AdoIT, JIRA, Confluence, MS Office, ARIS
Methoden & Standards: MaGo, VAIT, ISO 2700X

Key Account Manager

Softwareunternehmen

Internet und Informationstechnologie

1000-5000 Mitarbeiter

  1. Vertriebsleitung Regulatory Reporting und Collateral Management Solution in der DACH-Region, Steuerung des Vertriebsteams (inkl. Pre-Sales und Product Management), Angebotserstellung im Rahmen von Vendor Selections, Vertragsmanagement mit Bestandskunden, Vertragsverhandlungen und Service Überwachung, Key Account Management und kontinuierliche Service Erweiterung
  2. Erstellung des Business Planes für das Regulatory Reporting (neue Jurisdiktionen) inkl. Marktpotentialanalyse, Budgetverantwortung für die Produktentwicklung, Weiterentwicklung der Meldewesen-Software (Verbesserung Validation Process)
Technologien: AgileREPORTER, Coline (Collateral), Palmyra, MS Office
Methoden & Standards: US-GAAP

Sales Director

Softwareunternehmen

Internet und Informationstechnologie

>10.000 Mitarbeiter

  1. Vertriebsleitung Anti Money Laundering Solution und Know Your Customer Solution, Steuerung des Vertriebsteams, Angebotserstellung im Rahmen von Vendor Selections, Vertragsmanagement mit Bestandskunden, Vertragsverhandlungen, Key Account Management
  2. Weiterentwicklung des KYC-Prozesses inkl. Sanctions und Embargos
Technologien: Oracle KYC, Oracle AML, Actimize, MS Office
Methoden & Standards: GWG, AMLD (2017)

Liquidity Risk Controlling

Bad Bank

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  1. Erfassung der Embedded Options und EMIR-Umsetzung, fachliche und technische Beschreibung der Optionen, Erstellung von Test-Cases und Abnahme der Test, Leitung des Initial Margin Projektes, inkl. des Settlements
  2. Beschreibung des Liquidity Risk Reportings, Dokumentationen des MIS sowie der Anlieferungen durch andere Abteilungen, Begleitung der Prüfung für die Abteilung Liquidity Risk, keine Feststellungen im Bereich Liquidity Risk
  3. Analyse der MaRisk Standards und Ableitung der umzusetzenden Maßnahmen, Erstellung von Berechtigungskonzepte und Erstellung der Funktionstrennungsmatrix (FTM) LRS-Applikation
  4. Erweiterung des bestehenden Liqui Risk Reportings um EUREX-Repos, Analyse der Auswirkungen der Repos, Erstellung von Test-Cases und Abnahme der Tests, Aufbau des Reportings und Implementierung des neuen Produktes
Technologien: Summit FT, Numerix, SAP FI, CML, CMS, BCA, RDB,
Bloomberg, MS Office
Methoden & Standards: HGB, LCR

Liquidity Risk Controlling

Hypothekenbank

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

  1. Aufbau des neunen Liquidity Risk Reporting, Trennung der bestehenden Prozesse und Applikationen vom Tochterunternehmen, Modellierung des Data Flows für das neue Reporting, Abbildung des gesamten Cash-Flows, Erstellung der Berechtigungskonzepte für die unterschiedlichen Units, inkl. Funktionstrennungsmatrix, Erstellung von SLAs für die Auslagerung des Reportings
  2. Entwicklung einer Liquiditätsapplikation zur Ermittlung der Liquiditätsrisikoposition (Ablösung des bestehenden End User Computing based Reportings), Erstellung Fachkonzept, Modellierung Assumptions (Geschäftsmodellabbildung), Trennung Nostro, deterministische Cash-Flows, erweiterter Liqui Buffer um not eligable Assets (Liqui Sprung, wegen Staatsgarantie), Erstellung Test-Case, Abnahme Test und Inbetriebnahme der Software, Verantwortung des Daily Risk Reporting und tägliches Risk Reporting an den Vorstand
  3. Umsetzung der Bundesbankanforderungen (Feststellung) mit dem Schwerpunkt Liquiditätsrisikocontrolling, Erstellung Umsetzungsplan für 113 Feststellungen, Priorisierung der F3 Feststellungen, Erstellung des wöchentlichen Reporting für den Regulator, Erstellung der Dokumentation für das tägliche Liquidity Risk Reporting
Technologien: Front Arena, Summit FT, Numerix, Acumen, SAP FI, CML,
CMS, BCA, RDB, Bloomberg, MS-Office
Methoden & Standards: HGB, LCR

Consulting

Softwareunternehmen

Internet und Informationstechnologie

>10.000 Mitarbeiter

  1. Implementierung eines neuen Governance Modells für die Erstellung von Kundenangeboten (Hardware, Software, Services), Aktualisierung der Produktkataloges, Minimierung von Special Bids (nicht gelistete Hardware, Vermeidung von extra Contigency), Erarbeitung Communication Plan für Eskalationen zur Vermeidung von Critical Situations.
  2. Teilprojektleiter für das Offenlegungsreporting, Implementierung des advanced Internal Risk Based Approachs (A-IRB) für das Offenlegungsreporting (Säule III), Darstellung Probalilitty of Default (PD) und Loss given Default (LGD), Bildung von Ausfallgruppen, Erstellung Mustervorlage Offenlegungsreport, Abgleich des Offenlegungsreportes mit dem bestehenden Meldewesen
  3. Implementierung einer Operations Datenbank für die Steuerung der Vertriebszahlen in der Region EMEA, Schaffung eines einheitlichen Sales-Views auf Einzelopportunity-Ebene zwischen Brands und Sales, Verbesserung des Pipeline-Managements durch Erstellung einer Yielded-Pipeline (Produktart und Komplexität, Berücksichtigung Matching Principle nach US-GAAP), Erstellung Validierungsmethoden u.a. WIN Rate, Y-o-Y)
Technologien: Lotus Notes, Notes Datenbanken, SAP Bank Analyzer,
SAP Disclosure & Reporting, MS Office
Methoden & Standards: Basel II, Offenlegung, A-IRB Ansatz

Zertifikate

EXPERTE KI-REGULIERUNG (EU AI-Act)

Verband Öffentlicher Banken

2025

DORA IKT-MANAGER

Verband Öffentlicher Banken

2024

DORA Implementer

Verband Öffentlicher Banken

2024

DORA Experte Umsetzungshinweise

Verband Öffentlicher Banken

2024

CISO Zertifizierung

CBT Schulungen

2022

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden