23.06.2026 aktualisiert

**** ******** ****
Premiumkunde
60 % teilweise verfügbar

Regulatory Advisor – Compliance & Outsourcing

Frankfurt, Deutschland
Weltweit
Master of Laws, Bachelor of Arts
Frankfurt, Deutschland
Weltweit
Master of Laws, Bachelor of Arts

Profilanlagen

CV DORA One Pager.pdf
CV Third-Party One Pager.pdf
CV TOM One Pager.pdf
CV inkl. Projekreferenzen.pdf

Skills

DORAInnovationDokumentation der ProzesseKünstliche IntelligenzAuditsPrüfungsplanungBankingBusiness Continuity And Disaster RecoveryKommerzielles BankgeschäftGeschäftskontinuitätGeschäftsführungGeschäftsprozesseGeschäftsprozessmodellierungGeschäftsplanAutomatisierung von GeschäftsprozessenProzessoptimierungChange ManagementCloud ComputingComplianceCompliance-SchulungenInformationssicherheitProjektplanungDigitalisierungZahlungssystemeEu-RechtProjektmanagementZahlungsdienstleisterProjektportfoliomanagementProjektkostenmanagementGeldwäschebekämpfungOutsourcing von InformationstechnologieOutsourcing Juristischer ProzesseTarget Operating ModelBankrechtMariskWertpapiergeschäftDSGVOFintech
Regulatorische Schwerpunkte
  1. DORA (Digital Operational Resilience Act) - Implementierung, Gap-Analysen, Drittparteienmanagement
  2. MiCAR (Markets in Crypto-Assets Regulation) - Compliance-Strategien für Krypto-Assets
  3. AI Act - KI-Governance und Risikomanagement
  4. PSD3/PSR - Payment Services Directive Umsetzung
  5. MaRisk/BAIT - Mindestanforderungen an das Risikomanagement
  6. CRR/CRD - Kapitaladäquanz und Bankenregulierung
  7. eWPG - Elektronische Wertpapiere Gesetz
  8. EBA/ESMA Guidelines - Europäische Aufsichtsleitlinien
Spezialisierte Beratungsfelder
✅ Erlaubnisverfahren (§32 KWG, §53b KWG) - Vollbanklizenz, WpI-Gründungen, FinTech-Zulassungen
✅ Fit & Proper Assessments - Geschäftsleitereignung, Aufsichtsgespräche
✅ Target Operating Models (TOM) - Zielbetriebsmodelle, Prozessoptimierung
✅ Outsourcing-Management - Auslagerungsstrategien, Drittanbieter-Governance
✅ Digital Resilience - Cyber-Resilienz, BCM, Informationssicherheit
✅ Risk Management Frameworks - Risikosteuerung, Compliance-Systeme

Proven Track Record
  1. Big4-Hintergrund: Deloitte, EY, BearingPoint - internationale Standards
  2. Branchenvielfalt: Retail-/Investment-/Privatbanken, FinTechs, Asset Manager, Versicherer
  3. Projektvolumen: €100k+ Projekte, europaweite Rollouts
  4. Leadership: 10+ Mitarbeiter geführt, C-Level Kommunikation
Typische Projektthemen

Erlaubnisverfahren & Market Entry
  1. KWG, WpIG und ZAG-Erlaubnisverfahren
  2. FinTech-Gründungsbegleitung
  3. Fit & Proper Assessments für Geschäftsleiter
Compliance Implementation
  1. DORA-konforme Drittparteienmanagement-Systeme
  2. MaRisk/BAIT Gap-Analysen und Umsetzung
  3. Outsourcing-Governance nach EBA-Guidelines
  4. BCM und Cyber-Resilience Frameworks
Transformation & Optimization
  1. Target Operating Model Entwicklung
  2. Regulatorische Digitalisierungsstrategien
  3. Process Reengineering für Compliance-Effizienz
  4. Change Management bei regulatorischen Projekten
Internationale Projekterfahrung
Europa: Deutschland, UK, Frankreich, Schweiz, Türkei
Asien: Mehrjährige Betreuung asiatischer Großbanken
Sprachen: Deutsch (nativ), Englisch (verhandlungssicher)

Arbeitsweise & Service

Flexible Engagement-Modelle
  1. Interim Management (3-12 Monate)
  2. Projektbasierte Beratung
  3. Retainer-Agreements für laufende Compliance
  4. Workshop-Formate und Schulungen
Deliverables & Qualitätsstandards
  1. Prüfungssichere Dokumentation
  2. Stakeholder-Management auf C-Level
  3. Agile Projektmethodik mit regelmäßigen Updates
  4. Hands-on Mentalität mit strategischem Weitblick

Zertifizierungen: MIT AI Strategy, Certified BCM Manager nach ISO und BSI IT-Grundschutz, Certified Agile Leader, Professional SCRUM Master
Schwerpunktbranchen: Banking, FinTech, Wertpapierinstitute, Asset Management, Insurance
Regulatorische Expertise: BaFin, ECB, EBA, ESMA, FCA

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2025

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Projektleiter DORA-Umsetzung | Drittstaatenniederlassung (vereinfachter Risikomanagementrahmen)

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

Im Rahmen dieses Mandats verantwortete ich die vollständige Umsetzung der DORA-Anforderungen nach dem vereinfachten Risikomanagementrahmen nach DORA, bei einer in Deutschland ansässigen Drittstaatenniederlassung.

Schwerpunkte:
  1. GAP-Analyse: Systematische Analyse der bestehenden Aufbau- und Ablauforganisation sowie der schriftlich fixierten Ordnung (sFO) und Abgleich mit den DORA-Anforderungen
  2. Umsetzungsplanung: Erstellung einer priorisierten Maßnahmenplanung inkl. Zeit- und Budgetplanung unter Berücksichtigung von Proportionalitätsgesichtspunkten; Abstimmung mit Management und wesentlichen Stakeholdern
  3. Dokumentenstruktur: Entwicklung einer angepassten Dokumentenarchitektur unter Berücksichtigung der BaFin-Empfehlungen sowie klarer Verantwortlichkeitsstrukturen
  4. Umsetzung: Überarbeitung interner Richtlinien und Ausrichtung der Prozesse und Strukturen auf die neuen regulatorischen Anforderungen; Berücksichtigung früherer Feststellungen interner und externer Prüfer
  5. Wissenstransfer: Sicherstellung eines nachhaltigen Verständnisses der neuen Anforderungen durch gezielte Schulungen und Einbindung der Fachbereiche

Ergebnis: Vollständige Umsetzung der DORA-Anforderungen mit einer revisionssicheren Dokumentationsstruktur und dauerhaft verankerten Prozessen im Institut.

Projektleiter PMO zur DORA-Umsetzung

Spezialkreditinstitut

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Als externer Projektleiter übernahm ich die Neustrukturierung eines bereits laufenden, länderübergreifenden (10 europäische Ländern) DORA-Umsetzungsprojekts mit mehreren parallel laufenden Teilprojekten. Die zentrale Herausforderung: fehlende Governance-Strukturen, unkoordinierte Teilprojekte und uneinheitliche Kommunikationswege – insbesondere unter Einbindung europäischer Niederlassungen.

Schwerpunkte:
  1. Aufbau einer zentralen Projektorganisation inkl. integriertem Gesamtprojektplan, Meilensteinplanung und Abhängigkeitsmanagement
  2. Einführung eines strukturierten Management-Reportings sowie regelmäßiger Steering Committees mit Entscheidungsträgern auf Führungsebene
  3. Koordination und Synchronisation aller wesentlichen Teilprojektleiter über standardisierte Regeltermine
  4. Erstellung eines Target Operating Models für die Group BCM-Funktion
  5. Begleitung der Integration von ServiceNow als regionales System für Asset Management, IT-Helpdesk und Business Continuity Management

Ergebnis: Schaffung einer einheitlichen Projektsteuerungsstruktur, die Transparenz, Entscheidungsfähigkeit und regulatorische Umsetzungsgeschwindigkeit nachhaltig verbessert hat.

Projektleiter zur Herstellung der Geschäftsleitereignung

Banken und Finanzdienstleistungen

10-50 Mitarbeiter

Vorbereitung eines designierten Geschäftsleiters auf die Eignungsprüfung nach § 24 KWG
Entwicklung eines strukturierten Einarbeitungsplans inkl. Schulungskonzept, thematischer Inhalte und praxisorientierter Stationen innerhalb des Kreditinstituts zur Vorbereitung eines erstmals benannten Geschäftsleiters ohne vorherige Leitungserfahrung in einem EU-Mitgliedstaat. Überprüfung und Optimierung des Lebenslaufs, Unterstützung bei der Erstellung und Plausibilisierung aller relevanten BaFin-/Bundesbank-Formulare. Inhaltliche und kommunikative Vorbereitung auf das Eignungsgespräch mit den Aufsichtsbehörden – mit Fokus auf Plausibilität, Managementkompetenz und institutsspezifisches Verständnis.

DORA-Sparringspartner

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

Fachlicher Ansprechpartner für alle DORA Themen

Teilprojektleiter Third-Party-Risk Management

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Einführung eines Drittparteienmanagements gemäß DORA und Operationalisierung eines EU-weiten Zielbetriebsmodells
Konzeption und Umsetzung eines DORA-konformen Drittparteienmanagements in einem international tätigen Finanzunternehmen. Entwicklung und Operationalisierung eines neuen Target Operating Models (TOM) über mehrere europäische Länder hinweg. Durchführung einer umfassenden Analyse der DORA-Anforderungen im Abgleich mit nationalen Vorgaben zu Auslagerungen und Dienstleistersteuerung.
Bewertung bestehender Intercompany- und IKT-Verträge, Ableitung regulatorischer Anpassungserfordernisse und Unterstützung bei der Überarbeitung von Vertragsvorlagen für interne und externe Dienstleister. Aufbau und Einführung eines Informationsregisters gemäß Art. 28 DORA, Auswahl und Implementierung eines unterstützenden Systems zur Prozesssteuerung und registergestützten Dokumentation.

Projektleiter DORA Workshops und GAP-Analyse

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

Workshops und GAP-Analyse zur Umsetzung der DORA-Anforderungen
Konzeption und Durchführung DORA-spezifischer Workshops zur Vermittlung regulatorischer Anforderungen und praxisnahen Einordnung der DORA-Verordnung. Durchführung einer GAP-Analyse zur Bewertung der bestehenden Prozesse und Strukturen im Vergleich zu den regulatorischen Soll-Vorgaben. Ableitung konkreter Maßnahmen zur Schließung identifizierter Lücken sowie Qualitätssicherung kundenseitig erstellter Dokumente, Richtlinien und Umsetzungspläne im Hinblick auf Vollständigkeit, Konsistenz und Aufsichtsanforderungen.

Projektleiter Outsourcing Management

Banken und Finanzdienstleistungen

10-50 Mitarbeiter

Überarbeitung des Auslagerungsmanagements und der schriftlich fixierten Ordnung (sFO) nach Revisionsfeststellungen
Analyse und Überarbeitung der Prozesse und Richtlinien im Auslagerungsmanagement infolge wesentlicher Feststellungen durch interne und externe Revision. Anpassung der schriftlich fixierten Ordnung gemäß MaRisk- und BAIT-Anforderungen, Neudefinition von Zuständigkeiten, Dokumentationspflichten und Kontrollmechanismen. Enge Abstimmung mit Fachbereichen zur Sicherstellung einer prüfungssicheren und praxisnahen Umsetzung.

Einführung eines Gesamtrisikoprofils

Versicherungen

1000-5000 Mitarbeiter

Überarbeitung und Neuausrichtung des Gesamtrisikoprofils nach VAG und MaGo
Umfassende Überarbeitung des Gesamtrisikoprofils eines Versicherungsunternehmens infolge von Prüfungsfeststellungen externer Wirtschaftsprüfer. Analyse der bestehenden Risikodarstellung, Identifikation von Umsetzungslücken im Abgleich mit den Anforderungen nach VAG und MaGo sowie Neustrukturierung des Risikoprofils inkl. Risikoklassifikation, -aggregation und -beurteilung. Fachbereichsübergreifende Abstimmung, adressatengerechte Dokumentation und Unterstützung bei der prüfungssicheren Implementierung.

Begleitung Erlaubnisverfahren zur Erlangung einer Vollbanklizenz

Banken und Finanzdienstleistungen

250-500 Mitarbeiter

Begleitung eines Instituts im Verfahren zur Erlangung einer Vollbanklizenz gemäß KWG
Ganzheitliche Unterstützung eines Instituts im Zulassungsverfahren zur Erlangung einer Vollbanklizenz nach § 32 KWG. Erstellung des vollständigen regulatorischen Geschäftsplans inkl. Geschäftsmodellbeschreibung, Aufbau- und Ablauforganisation, Risikomanagement und Auslagerungsstruktur. Durchführung der Eigenmittel- und Kapitalbedarfsberechnung gemäß CRR sowie Abstimmung mit den relevanten Fachbereichen und der juristischen Beratung. Inhaltliche Vorbereitung der Einreichungsunterlagen und Unterstützung bei Rückfragen der BaFin und Deutschen Bundesbank im laufenden Verfahren.

Projektleiter Erlaubnisverfahren

Banken und Finanzdienstleistungen

10-50 Mitarbeiter

Erstellung eines regulatorischen Geschäftsplans für eine Drittstaatenniederlassung gemäß § 53b KWG
Konzeption und Ausarbeitung des vollständigen Geschäftsplans als Bestandteil des Erlaubnisantrags gemäß § 53b KWG. Koordination mit Fachbereichen und jurischer Beratung, Strukturierung des regulatorischen Antragsinhalts sowie adressatengerechte Aufbereitung für die BaFin und Deutsche Bundesbank. Übernahme der Kommunikation mit den Aufsichtsbehörden inklusive der fundierten Beantwortung von Rückfragen und Nachforderungen im laufenden Verfahren.

Teilprojektleiter Erlaubnisverfahren zur Gründung einer deutschen Tochtergesellschaft

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Fachworkshops im Rahmen eines Erlaubnisverfahrens für den Markteintritt einer britischen Großbank nach dem Brexit
Konzeption und Durchführung zielgerichteter Kundenworkshops mit den Bereichen Compliance, Interne Revision, Geldwäscheprävention und weiteren Kontrollfunktionen im Rahmen eines Erlaubnisverfahrens nach § 32 KWG. Ziel war die regulatorisch fundierte Ausgestaltung der Aufbau- und Ablauforganisation einer neu zu gründenden deutschen Tochtergesellschaft (Vollbank) einer britischen Großbank infolge des Brexit. Inhaltliche Abstimmung der institutsindividuellen Anforderungen mit Blick auf deutsche und europäische Aufsichtsanforderungen sowie Unterstützung bei der anschließenden operativen und dokumentarischen Umsetzung.

Unterstützung der Group Internal Audit bei der Durchführung von lokalen Revisionsprüfungen

Banken und Finanzdienstleistungen

250-500 Mitarbeiter

Unterstützung der Group Internal Audit bei Revisionsprüfungen der deutschen Tochtergesellschaft
Begleitung und operative Unterstützung der Konzerninternen Revision (Group Internal Audit) bei der Planung und Durchführung interner Revisionsprüfungen im deutschen Tochterinstitut. Prüfungsschwerpunkte lagen u. a. auf regulatorischen Kernfunktionen, Auslagerungsmanagement, Compliance und internen Kontrollsystemen. Vorbereitung und Durchführung von Interviews, Dokumentenanalysen, Prüfungsfeststellungen sowie Abstimmung von Maßnahmen mit den verantwortlichen Einheiten. Sicherstellung der lokalen aufsichtsrechtlichen Anforderungen und konsistente Berichterstattung an die Konzernrevision.

Projektleiter zur Erstellung eines Target Operating Models zur Abwicklung von elektronischen Wertpapieren

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Analyse der eWPG-Anforderungen und Entwicklung eines Target Operating Models für elektronische und klassische Wertpapiere
Fachliche Analyse der regulatorischen und prozessualen Anforderungen zur Emission, Führung und Abwicklung elektronischer Wertpapiere gemäß eWPG. Entwicklung eines zukunftsfähigen Target Operating Models (TOM) zur Integration der eWPG-Prozesse in bestehende Abwicklungsstrukturen für klassische Wertpapiere. Berücksichtigung technischer, organisatorischer und rechtlicher Schnittstellen. Enge Abstimmung mit den betroffenen Fachbereichen (z. B. Wertpapierabwicklung, IT, Recht, Compliance) zur Sicherstellung einer konsistenten, praxisnahen und revisionssicheren Umsetzung.

Projektleiter eines GrowTechs zur Erlangung einer Vollbanklizenz

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

Regulatorischer Geschäftsplan und Kapitalberechnung im Rahmen der Weiterentwicklung eines Wertpapierinstituts (GrowTech) zur Vollbank
Begleitung der strategischen Weiterentwicklung eines Wertpapierinstituts hin zu einer Vollbank. Konzeption und Erstellung des regulatorischen Geschäftsplans gemäß § 32 KWG inklusive Aufbauorganisation, Produktstrategie und Kapitalbedarfsberechnung nach CRR. Durchführung und Moderation mehrerer Workshops zur Identifikation neuer Produkte und Anpassung des Geschäftsmodells. Analyse der aufsichtsrechtlichen Unterschiede zwischen Wertpapierinstitut und Kreditinstitut, Bewertung der Auswirkungen auf Organisation, Governance und Kapitalanforderungen. Fachliche Grundlage für den Erlaubnisantrag bei BaFin und Bundesbank.

Konzeptionierung einer Risikoanalyse nach MaRisk-Compliance

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Konzeption und Einführung einer Risikoanalyse zur MaRisk-Compliance bei einer asiatischen Großbank
Entwicklung und Implementierung einer systematischen Risikobewertungsmethodik zur Erfüllung der Anforderungen aus AT 4.4.2 MaRisk im Bereich Compliance. Ziel war die strukturierte Bewertung regulatorischer Anforderungen und deren Umsetzung im deutschen Tochterinstitut einer asiatischen Großbank. Konzeption eines maßgeschneiderten Risikoanalyse-Frameworks, Definition von Bewertungskriterien, Risikoklassen und Berichtsformaten. Enge Abstimmung mit den Fachbereichen sowie Integration in bestehende Kontroll- und Complianceprozesse.

Fachberater Conflict of Interest

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Überarbeitung der schriftlich fixierten Ordnung zum Interessenkonfliktmanagement gemäß WpHG und MaComp
Analyse und vollständige Überarbeitung der schriftlich fixierten Ordnung (sFO) zur Umsetzung der regulatorischen Anforderungen an das Interessenkonfliktmanagement nach WpHG und MaComp. Neustrukturierung der Regelungen zu Identifikation, Vermeidung, Offenlegung und Dokumentation von Interessenkonflikten. Entwicklung eines adressatengerechten Schulungskonzepts zur Sensibilisierung von Mitarbeitenden und Führungskräften. Abstimmung mit Compliance, Rechtsabteilung und interner Revision zur Sicherstellung der Prüfungssicherheit und aufsichtsrechtlichen Konformität.

Zertifikate

ISO/IEC 42001 Implementer

TÜV SÜD Akademie GmbH

2026

IT-Sicherheitsbeauftragten/CISO nach ISO/BSI

Deutsche Gesellschaft für Informationssicherheit

2026

42001:2023 AI Compliance

International Certification Organisation GmbH

2026

Business Continuity Manager ISO 22301/27031, BSI

Deutsche Gesellschaft für Informationssicherheit

2025

ARTIFICIAL INTELLIGENCE IMPLICATIONS FOR BUSINESS STRATEGY

MASSACHUSETTS INSTITUTE OF TECHNOLOGY SLOAN SCHOOL OF MANAGEMENT

2025

CERTIFIED AGILE LEADER

IFAAI - Institute for Agility & Innovation

2023

SCRUM Master I

Scrum.org

2020


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden