27.10.2026 aktualisiert


Premiumkunde
100 % verfügbarSenior IT Project Manager | DORA, IT Governance, ICT Risk, Cyber Resilience & Regulatory Change
Siegenfeld, Österreich
Deutschland +2
Organisationswissenschafteninfo: Deutschland, Österreich, Schweiz
Über mich
Senior IT PM & Consultant für IT Governance, ICT Risk & Operational Resilience im Finanzsektor. Fokus: DORA/MaRisk/NIS2, Cyber-Resilience & EZB Frontier-AI-Readiness, SOPs, TPRM, Security Controls, Wirksamkeitsprüfungen, Digitale Souveränität und Audit-Readiness sowie BCM/ITSCM & Incident Management
Skills
Zero TrustCertified Regulatory Compliance ManagerCertified in Risk and Information Systems ControlKrisenmanagementData GovernanceExit-StrategienGlobal Information Assurance CertificationGovernance-Risikomanagement und ComplianceInformation AssuranceInformation GovernanceIt-RisikomanagementInformationssicherheitsmanagementUnternehmensstrukturIt-GovernanceIsa99
Themenbereiche:
DORA / RTS / ITS | ICT Risk Management | IT Governance / Regulatory IT | MaRisk / BAIT / NIS2 | Operational & Cyber Resilience | Cyber Security / ISMS | Control Effectiveness Testing | Risk-Control Mapping | Remediation & Retesting | Audit Readiness | Threat Detection & Response | AI-enabled Cyber Threats / Frontier-AI Resilience | BCM / ITSCM | Third-Party Risk Management | Outsourcing & Exit Governance | Digitale Souveränität | IT Program Management | IT Architecture | IT Sourcing | IT Transformation | IT Service Management (ITSM) | IAM / PAM | DevSecOps / Secure SDLC | Cloud Governance | IT Security Architecture & Zero Trust
Projekterfahrung als Hands-on-Berater und Projektleiter:
- DORA-Umsetzung, ICT Risk & Security Governance
- Kontrollwirksamkeits- und DORA-Resilienztests
- Audit-, Findings- und Remediation-Management
- DORA-, NIS2 Dokumentationsarchitektur und regulatorische Verzahnung
- Cyber Security, BCM/ITSCM & Krisenmanagement
- Drittparteienrisiko, Auslagerung und Vendor Governance
- IT-Projektleitung Banking, Börsen & Versicherungen
- Rechenzentrumsumzug, Infrastrukturmigration & IT-Transition
- IRB-Integration & regulatorische Bankentransformation
- IT-Strategie, Enterprise-/Integrationsarchitektur
- Strategische Programmsanierung / Program Recovery
- Target Operating Model & Organisationsdesign
- Multi-Vendor-/Plattformsteuerung & C-Level-Beratung
Mehrwert:
- DORA, MaRisk und NIS2 in Gap-Analysen, Maßnahmen, Kontrollen und prüfbare Prozesse übersetzen.
- DOR-/IKT-Strategien, Governance- und Risikorahmenwerke sowie KPI/KRI entwickeln.
- DORA-Dokumentationsarchitektur mit 56 Zielartefakten über H1–H5 strukturieren: Strategien, Richtlinien, 21 SBVs, Steuerungs- und Nachweisebene; Abhängigkeiten und Verantwortlichkeiten verzahnen.
- SOPs/Subverfahren für IAM/PAM, ITAM/CMDB, Schwachstellen/Patches, Hardening, Logging/SIEM, Anomalien, Kapazität, Kryptografie, Entwicklung, Incident, Backup und Recovery konzipieren.
- Security Controls risikobasiert bewerten, Resilienztests und Retests konzipieren, Findings schließen; KI-gestützte und Frontier-AI-Bedrohungsszenarien einbeziehen.
- Audit Readiness und Prüfungsbegleitung durch Evidenzmanagement, Kontrollnachweise und Maßnahmenverfolgung herstellen.
- TPRM, Dienstleister-Assessments, SOC/ISAE/PS-951-Prüfberichte, SLAs, Konzentrationsrisiken, Informationsregister und Exit-Strategien bearbeiten; kritische IKT-Abhängigkeiten bewerten.
- BCM/ITSCM mit BIA, BCP, RTO/RPO, Krisen-, Wiederanlauf- und Testkonzepten gestalten.
- IT-Sourcing, RfP, Zielarchitektur, Mainframe-/Cloud-Modernisierung, Migration, Cutover, Parallelbetrieb und Betriebsübergabe steuern.
- Kritische Programme mittels Ursachenanalyse, Masterplan, Zielbetriebsmodell, Capability Design und Entscheidungs-/Vorstandsvorlagen stabilisieren.
- Digitale Souveränität durch Bewertung von Cloud-, Technologie- und Anbieterabhängigkeiten stärken.
- IT-Service- und Betriebsmodelle mit SLA, RACI, KPI und Multi-Vendor-Governance optimieren.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2004
Sprachen
DeutschMutterspracheEnglischverhandlungssicherSerbischMutterspracheKroatischMuttersprache
Projekthistorie
Projekt: Strategische Neuausrichtung und Masterplan FONTUS
Projektkontext:
Analyse und strategische Neuausrichtung eines komplexen Transformationsprogramms für eine geschäftskritische Daten- und Plattformlandschaft. Entwicklung eines integrierten Masterplans für Architektur, Organisation, Delivery, Betrieb, Migration, Vendor Governance und Wirtschaftlichkeit.
Verantwortlichkeiten:
• Analyse der Programmkrise sowie bestehender Steuerungs-, Governance-, Vendor- und Vertragsstrukturen
• Entwicklung des strategischen Zielbilds und einer modularen Zielarchitektur für Daten-, Runtime-, Integrations- und Plattformkomponenten
• Konzeption eines capability-basierten Enterprise Delivery & Engineering Operating Models sowie der Zielorganisation mit Rollen, Ownership und Entscheidungsstrukturen
• Entwicklung der Transformations- und Migrationsstrategie inkl. Parallelbetrieb, Cutover, Hypercare und Zielbetrieb
• Integration von DORA, Operational Resilience, BCM, Recovery, Replay und Audit Traceability
• Entwicklung von KPI/KRI-, Betriebsreife-, Zielkosten- und Wirtschaftlichkeitsmodellen
• Neuausrichtung des Vendor Operating Models und strategischer Technologiepartnerschaften
• Erstellung der Vorstandsvorlage mit Handlungsoptionen, Bewertung und Empfehlung
Ergebnis:
Integrierter Masterplan als Entscheidungs- und Umsetzungsgrundlage für die strategische, technologische, organisatorische und wirtschaftliche Neuausrichtung von FONTUS.
Rolle: Technical Writer / DORA Consultant
Kontext: Versicherung
Schwerpunkt: DORA, SOPs, Governance
Ergebnis: Standardisierte, prüfungsfeste Betriebsverfahren
Mehrwert:
- Erstellung DORA-konformer Standard Operating Procedures
- Strukturierung in Subverfahren mit klaren Rollen und Nachweisen
- Überarbeitung bestehender Richtlinien zur schriftlich fixierten Ordnung
- Sicherstellung der Audit- und Nachweisfähigkeit
- Enge Abstimmung mit IT und Fachbereichen
Kontext:
Fokus auf die praktikable Operationalisierung regulatorischer Anforderungen im Versicherungsumfeld.
Rolle: Regulatory IT Consultant
Kontext: Bank / FinTech mit Lizenz
Schwerpunkt: BAIT, MaRisk, DORA
Ergebnis: Operative regulatorische Konformität
Mehrwert:
- Prüfung und Neugestaltung von Verträgen und SLAs
- Aufbau eines DORA-konformen SLA- und Control-Frameworks
- Überarbeitung zentraler Richtlinien (IT-Governance, Risk, Monitoring)
- Konzeption der DOR-Strategie und Informationsregister
- Schulung und Begleitung von Fachbereichen
Kontext:
Kombination aus regulatorischer Tiefe und operativer Umsetzung in einem dynamischen FinTech-Umfeld mit Banklizenz.
Zertifikate
ESG – ESG from the perspective of Group Risk Management
ERSTE BANK GROUP AG [04.12.2023 – 06.12.2023] Adresse: AT Wien (Österreich)2024
PCSM – Erstellung von Kredit Rating Strategien, der Wartung und Optimierung
Experian Information Solutions, Inc [12.01.2024 – 19.01.2024] Adresse: IRL Dublin (IRLAND)2024
Certified Integrated Data Privacy Professional (IDPP)
OCEG & GRC Certify2023
NIS2DTP – NIS 2 Directive Trained Professional (NIS2DTP)
Cyber Risk GmbH2023