23.06.2026 aktualisiert


Premiumkunde
60 % teilweise verfügbarRegulatory Advisor – Compliance & Outsourcing
Frankfurt, Deutschland
Weltweit
Master of Laws, Bachelor of ArtsSkills
DORAInnovationDokumentation der ProzesseKünstliche IntelligenzAuditsPrüfungsplanungBankingBusiness Continuity And Disaster RecoveryKommerzielles BankgeschäftGeschäftskontinuitätGeschäftsführungGeschäftsprozesseGeschäftsprozessmodellierungGeschäftsplanAutomatisierung von Geschäftsprozessen
Regulatorische Schwerpunkte
- DORA (Digital Operational Resilience Act) - Implementierung, Gap-Analysen, Drittparteienmanagement
- MiCAR (Markets in Crypto-Assets Regulation) - Compliance-Strategien für Krypto-Assets
- AI Act - KI-Governance und Risikomanagement
- PSD3/PSR - Payment Services Directive Umsetzung
- MaRisk/BAIT - Mindestanforderungen an das Risikomanagement
- CRR/CRD - Kapitaladäquanz und Bankenregulierung
- eWPG - Elektronische Wertpapiere Gesetz
- EBA/ESMA Guidelines - Europäische Aufsichtsleitlinien
Spezialisierte Beratungsfelder
✅ Erlaubnisverfahren (§32 KWG, §53b KWG) - Vollbanklizenz, WpI-Gründungen, FinTech-Zulassungen
✅ Fit & Proper Assessments - Geschäftsleitereignung, Aufsichtsgespräche
✅ Target Operating Models (TOM) - Zielbetriebsmodelle, Prozessoptimierung
✅ Outsourcing-Management - Auslagerungsstrategien, Drittanbieter-Governance
✅ Digital Resilience - Cyber-Resilienz, BCM, Informationssicherheit
✅ Risk Management Frameworks - Risikosteuerung, Compliance-Systeme
Proven Track Record
- Big4-Hintergrund: Deloitte, EY, BearingPoint - internationale Standards
- Branchenvielfalt: Retail-/Investment-/Privatbanken, FinTechs, Asset Manager, Versicherer
- Projektvolumen: €100k+ Projekte, europaweite Rollouts
- Leadership: 10+ Mitarbeiter geführt, C-Level Kommunikation
Typische Projektthemen
Erlaubnisverfahren & Market Entry
- KWG, WpIG und ZAG-Erlaubnisverfahren
- FinTech-Gründungsbegleitung
- Fit & Proper Assessments für Geschäftsleiter
Compliance Implementation
- DORA-konforme Drittparteienmanagement-Systeme
- MaRisk/BAIT Gap-Analysen und Umsetzung
- Outsourcing-Governance nach EBA-Guidelines
- BCM und Cyber-Resilience Frameworks
Transformation & Optimization
- Target Operating Model Entwicklung
- Regulatorische Digitalisierungsstrategien
- Process Reengineering für Compliance-Effizienz
- Change Management bei regulatorischen Projekten
Internationale Projekterfahrung
Europa: Deutschland, UK, Frankreich, Schweiz, Türkei
Asien: Mehrjährige Betreuung asiatischer Großbanken
Sprachen: Deutsch (nativ), Englisch (verhandlungssicher)
Arbeitsweise & Service
Flexible Engagement-Modelle
- Interim Management (3-12 Monate)
- Projektbasierte Beratung
- Retainer-Agreements für laufende Compliance
- Workshop-Formate und Schulungen
Deliverables & Qualitätsstandards
- Prüfungssichere Dokumentation
- Stakeholder-Management auf C-Level
- Agile Projektmethodik mit regelmäßigen Updates
- Hands-on Mentalität mit strategischem Weitblick
Zertifizierungen: MIT AI Strategy, Certified BCM Manager nach ISO und BSI IT-Grundschutz, Certified Agile Leader, Professional SCRUM Master
Schwerpunktbranchen: Banking, FinTech, Wertpapierinstitute, Asset Management, Insurance
Regulatorische Expertise: BaFin, ECB, EBA, ESMA, FCA
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Als externer Projektleiter übernahm ich die Neustrukturierung eines bereits laufenden, länderübergreifenden (10 europäische Ländern) DORA-Umsetzungsprojekts mit mehreren parallel laufenden Teilprojekten. Die zentrale Herausforderung: fehlende Governance-Strukturen, unkoordinierte Teilprojekte und uneinheitliche Kommunikationswege – insbesondere unter Einbindung europäischer Niederlassungen.
Schwerpunkte:
- Aufbau einer zentralen Projektorganisation inkl. integriertem Gesamtprojektplan, Meilensteinplanung und Abhängigkeitsmanagement
- Einführung eines strukturierten Management-Reportings sowie regelmäßiger Steering Committees mit Entscheidungsträgern auf Führungsebene
- Koordination und Synchronisation aller wesentlichen Teilprojektleiter über standardisierte Regeltermine
- Erstellung eines Target Operating Models für die Group BCM-Funktion
- Begleitung der Integration von ServiceNow als regionales System für Asset Management, IT-Helpdesk und Business Continuity Management
Ergebnis: Schaffung einer einheitlichen Projektsteuerungsstruktur, die Transparenz, Entscheidungsfähigkeit und regulatorische Umsetzungsgeschwindigkeit nachhaltig verbessert hat.
Ausgangssituation:
Der externe Wirtschaftsprüfer hatte bei einer in Deutschland ansässigen Drittstaatenniederlassung Feststellungen zur Geldwäsche- und Terrorismusfinanzierungsprävention getroffen. Betroffen war insbesondere die Methodik zur Risikobewertung und Risikoanalyse. Ziel war, die Feststellungen nachhaltig zu beheben und nachvollziehbar zu dokumentieren.
Mein Vorgehen:
- Maßnahmenplanung: priorisierte Planung aller Feststellungen mit Verantwortlichkeiten und Zeitplan, abgestimmt mit der Geschäftsleitung
- Risikoanalyse und Methodik: Neustrukturierung der Bewertungsmethodik, die alle Feststellungen systematisch adressiert
- Schriftlich fixierte Ordnung: Anpassung der internen Regelungen und eindeutige Zuweisung von Verantwortlichkeiten
- Umsetzung: Begleitung der Fachbereiche bei der Anwendung der neuen Vorgaben
Ergebnis:
Alle 8 Feststellungen sind geschlossen. Die Risikoanalyse ist methodisch überarbeitet, in der schriftlich fixierten Ordnung verankert und im Institut in Anwendung.
Mein Mehrwert:
Ich habe das Projekt persönlich geleitet und war direkte Ansprechperson für Geschäftsleitung und Compliance. Dadurch konnten Entscheidungen zügig getroffen werden.
Im Rahmen dieses Mandats verantwortete ich die vollständige Umsetzung der DORA-Anforderungen nach dem vereinfachten Risikomanagementrahmen nach DORA, bei einer in Deutschland ansässigen Drittstaatenniederlassung.
Schwerpunkte:
- GAP-Analyse: Systematische Analyse der bestehenden Aufbau- und Ablauforganisation sowie der schriftlich fixierten Ordnung (sFO) und Abgleich mit den DORA-Anforderungen
- Umsetzungsplanung: Erstellung einer priorisierten Maßnahmenplanung inkl. Zeit- und Budgetplanung unter Berücksichtigung von Proportionalitätsgesichtspunkten; Abstimmung mit Management und wesentlichen Stakeholdern
- Dokumentenstruktur: Entwicklung einer angepassten Dokumentenarchitektur unter Berücksichtigung der BaFin-Empfehlungen sowie klarer Verantwortlichkeitsstrukturen
- Umsetzung: Überarbeitung interner Richtlinien und Ausrichtung der Prozesse und Strukturen auf die neuen regulatorischen Anforderungen; Berücksichtigung früherer Feststellungen interner und externer Prüfer
- Wissenstransfer: Sicherstellung eines nachhaltigen Verständnisses der neuen Anforderungen durch gezielte Schulungen und Einbindung der Fachbereiche
Ergebnis: Vollständige Umsetzung der DORA-Anforderungen mit einer revisionssicheren Dokumentationsstruktur und dauerhaft verankerten Prozessen im Institut.
Zertifikate
ISO/IEC 42001 Implementer
TÜV SÜD Akademie GmbH2026
Business Continuity Manager ISO 22301/27031, BSI
Deutsche Gesellschaft für Informationssicherheit2025
ARTIFICIAL INTELLIGENCE IMPLICATIONS FOR BUSINESS STRATEGY
MASSACHUSETTS INSTITUTE OF TECHNOLOGY SLOAN SCHOOL OF MANAGEMENT2025