Programme Manager & Interim Manager: Regulatory Compliance for banks - a risk perspective on Financi

Projekt Vorbereitung der Kreditabteilung auf die MaRisk-Novelle

Aufgaben Sichtung der schriftlich fixierten Ordnung und Prozesse
Abgleich zu den verbandsinternen Standards und Ableitung von
Verbesserungspotenzialen

Durchführung einer quantitativ/ statistisch belastbaren Gap-Analyse
Beratung des zentralen Auslagerungsbeauftragten

Projekt ad interim

Aufgaben Begleitung der Fachbereiche (First Line of Defense) im Auslagerungszyklus
Erstellung von Risikoanalysen
Durchführung von Performance Reviews und Erstellung des jährlichen
Berichts des Auslagerungsbeauftragten
Pflege des zentralen Inventars der Auslagerungen
Interne Kontrolle der Leistungserbringung und Berichterstattung (KPI-
Reporting)
Durchführung von Mitarbeiter-Trainings
Schließung von Audit-Findings und zentraler Ansprechpartner im Rahmen der
Jahresabschlussprüfung
Brexit Nachbereitung und Legal Entity Set-up

Projekt Durchführung von Workshops

Aufgaben Schulung der Mitarbeiter
Beratung zu aktuellen Themen der Regulatorik

Best practice Austausch

Projekt (Wieder-)Herstellung der regulatorischen Compliance der Steuerung eines
konzerninternen ´Auslagerungssachverhalts (Institut an Servicegesellschaft)
im Bereich Kredit-Processing

Aufgaben Beratung der Projektleitung & Geschäftsführung in bankfachlichen Fragen vor
allem mit Fokus auf MaRisk AT 9 (Auslagerungen)

Inventarisierung der bestehenden Leistungsscheine und Ermittlung von
Lücken nach der Fusion von 2 Instituten
Schätzung von Aufwänden, Kosten und Kapazitäten für eine Interimsplanung
auf Seiten der Servicegesellschaft
Unterstützung bei der Erhebung und Evaluation von strategisch wichtigen
rentablen Services zur Vorbereitung eines Carve-outs

Projekt Unterstützung im zentralen Auslagerungsmanagement (Second Line of
Defense) der Muttergesellschaft nach KWG/MaRisk und KAGB/KAMaRisk




Aufgaben Begleitung der Fachbereiche (First Line of Defense) im Auslagerungszyklus
Prüfung und Plausibilisierung von Risikoanalysen

Pflege des zentralen Inventars der Auslagerungen
Mitwirkung beim Aufbau einer Prozess-Landkarte nebst Integration von KAIT
Anforderungen

Modellierung von Zentralfunktionsprozessen und Integration von BCM und
Outsourcing (z.B. Ermittlung zeitlich kritischer Aktivitäten)
Interne Kontrolle der Leistungserbringung und Berichterstattung (KPI-
Reporting)
Bankfachlicher Experte bei der Einführung einer Software zur
Operationalisierung des Auslagerungszyklus (Omnitracker)

Integration des Auslagerungswesens in das ESG-Umfeld (z.B. Taxonomie)
Aufsichtsrechtliche Begleitung von Sonderthemen (BaFin Prüfungen, Legal
Entity Onboarding, EBA Compliance)

Projekt Unterstützung im zentralen Auslagerungsmanagement (Second Line of
Defense) nach Gründung der der neuen deutschen Legal-Entity (Brexit)

Aufgaben Begleitung der Fachbereiche (First Line of Defense) im Auslagerungszyklus

Erstellung von Risikoanalysen
Durchführung von Performance Reviews und Erstellung des jährlichen
Berichts des Auslagerungsbeauftragten

Pflege des zentralen Inventars der Auslagerungen
Aufbau der Governance und Integration ins "Supply Chain Management"
(entspr. BCM), "Third Party Risk Management" der Gruppe
Interne Kontrolle der Leistungserbringung und Berichterstattung (KPI-
Reporting)

Durchführung von Mitarbeiter-Trainings
Schließung von Audit-Findings und zentraler Ansprechpartner im Rahmen der
Jahresabschlussprüfung

Brexit Vorbereitung

EBA Guidelines on Outsourcing; AT 9; MaRisk; SCM

Aufbau einer Kanzlei mit integrierter und digitalisierter Rechts- und
Steuerberatung
Produktentwicklung bei Software-gestützten Compliance Lösungen
("LegalTech")

Projekt Konzeptionelle Anbindung des Informationssicherheits Riskmanagement in
das bestehende OpRisk Framework des Instituts (nach MaRisk und BAIT)




Aufgaben Erhöhung des Prozessreifegrads zur systematischen Inventarisierung von IS-
Risiken (in HiScout) nebst deren Merkmalen
Entwicklung und Überarbeitung der OpRisk Szenarien nach IKT- und BSI-
Standards
Durchführung und Dokumentation des jährlichen Risk Self Assessment
Überarbeitung der schriftlich fixierten Ordnung im Hinblick auf eine BaFin
Prüfung

# IT Security, BSI, ITIL, IT Compliance, IT Risk, IKT, EBA, Basel

Projekt Evaluation und Sicherstellung der DSGVO/GDPR Konformität des Instituts

Aufgaben Strukturierte und quantitative Analyse der sfO im Bereich Datenschutz

Inventarisierung aller datenschutzrechtlich relevanten Prozesse (Records of
processing activities, RPA) und Risikoanalyse
Integration ins IKS

Unterstützung des Datenschutzbeauftragten

# DSGVO, GDPR, Compliance, Datenschutz, Data Protection

Projekt Schließung von Findings (AML, KYC, CDD; AFC) im Hinblick auf den Carveout
eines Teils des Portfolios

Aufgaben Erfassung und Strukturierung aller Findings (interne und externe Prüfer)
Set-up der Projektstruktur

Steuerung der Abarbeitung aller Findings
Berichtslinie an den CEO

# Anti Money Laundering, Anti Financial Crime. GWG, Geldwäsche, Sanctions, Fraud,
Know your customer, GFA, Gefährdungsanalyse

Projekt Entwicklung eines Non-Financial Risk Managements Frameworks (NFRM)

Aufgaben Entwicklung des konzeptionellen Gesamtrahmens
Integration in das /Abgrenzung vom OpRisk Modell der Konzernmutter

Erstellung der schriftlich fixierten Ordnung Abstimmung mit den
untergeordneten Bereichen (BCM, IT Security)
Erstellung einer einheitlichen Risiko-Taxonomie zur Integration ins IKS

Formulierung von Zielgrößen und Kontrollen

# NFRM, Non-Financial Risk, IT Security, BCM,. OpRisk, EBA-Guidelines

Projekt Harmonisierung und Vereinheitlichung der schriftlich fixierten Ordnung zweier
Institute im Rahmen einer Fusion

Aufgaben Entwicklung eines neuen Governance-Modells (inkl. Neu-Produkt-Prozess
nach MaRisk 8.1) zur Publikation, Pflege und Löschung von Richtlinien und
Weisungen

Konsolidierung des bestehenden und redundanten Richtlinien Portfolios im
Zuge der Post Merger Integration (MaRisk 8.2)
Überarbeitung der schriftlich fixierten Ordnung nach inhaltlichen und formalen
Aspekten nach Fusion der Legal Entities

"Versicherungen"

Projekt Umsetzung der Anforderungen aus der EU Verordnung "Insurance
Distribution Directive" (IDD)

Aufgaben Analyse und der rechtlich einschlägigen Anforderungen (Del. EU
Verordnungen, GewO) und Gap-Analyse

Konzeption der neuen Prozesse (Adonis) im Rahmen des
Sachkundenachweis und der Weiterbildung der (inkl. Neu-Produkt Prozess
nach MaRisk 8.1)

Erstellung einer gruppenweiten Richtlinie zum "Umgang mit
Interessenkonflikten bei der Vermittlung von Versicherungen"
Etablierung von Kontrollen und Integration ins IKS

Analyse und Evaluation der bestehenden Anreize und Anreizregeln

# IDD, MiFiD, IAM, HR,

Projekt Weltweite Angleichung des Software-gestützten "Know-your-customer"
Prozess (Compliance) im Bereich der Neuanlage von Großkunden




Aufgaben Analyse und Harmonisierung der rechtlich einschlägigen Anforderungen
(MaRisk, EU-DSGVO) im internationalen /gruppenweiten Kontext

Konzeption der neuen Prozesse zum Customer-Onboarding (KYC, CDD)
Erstellung einer Risikoanalyse zur Auslagerung eines Teils der Prozesse an
einen externen Dienstleister

User Acceptance Testing der webbasierten Anwendung und Erstellung von
Testfällen

Projekt Begleitung einer Prüfung nach § 44 KWG durch die Bundesbank und EZB im
Bereich Kreditrisiko und des Kredit-Portfolios.

Aufgaben Vorbereitung, Moderation und Nachbereitung der Prüfungsgespräche zu den
einzelnen Schwerpunktthemen (u.a. Rating, Gutachten, Kreditausfall,
Modelle, Strategie)
Systematische Dokumentation aller Rückfragen und Distribution der
Rückfragen an die Fachabteilungen

Erstellung einer Synopse an den Vorstand in Bezug auf die für das Institut zu
erwartenden Moniten

# IRBA, Credit Risk, Scoring,

Projekt Reorganisation der 2nd Line of Defense nach einer § 44 KWG Prüfung.
Health- Check der Auslagerungsverträge und Einbindung in die Steuerung der
Gruppe. (Group Finance Accounting & Controlling, ca. 15 MA)

Aufgaben Erstellen von und Anpassen der schriftlich fixierten Ordnung in Aufbau- und
Ablauf Organisation (nach MaRisk AT, MAS, CSSF) mit dem Ziel der
regulatorischen Compliance

Analyse, Bereinigung und systematische Erfassung der
Auslagerungsverträge nach § 25 KWG und Überführung in eine zentrale
Datensenke

Prüfung von regulatorischer Relevanz, Wesentlichkeit und Betroffenheit
(EMIR, MaRisk, BörsG, MAS etc.) bei Aus- und Weiterverlagerungen
Anpassung und Neugestaltung von Prozessen in der Providersteuerung nach
MaRisk Vorgaben
Durchführung von Workshops zur Aufnahme der Ist- Situation und
Modellierung der Soll-Prozesse, als Grundlage zur Einführung eines
Workflow-Tools
Integration der Schnittstellen der 2nd Line of Defense Funktionen
(Compliance, IT Security, BCM, Risk, Identity & Access Mgmt. etc.)

Sicherstellung der Zugriffrechte nach Rollenkonzepten und Legal Entity
Struktur
Vendorenauswahl zur Implementierung eins Workflow-Tools zum Monitoring
aller Outsourcings

# EBA Guidelins, Auslagerung, Wesentlich, Fremdbezug. Auftragsdaten

Projekt Abschaltung von 11 IDV Anwendungen im Umfeld des AMA
Produktionsprozesses (Group Risk) (ca. 90 MA, 30 Mio Euro Volumen)

Aufgaben Erstellung von Business Requirements und Dokumentation der
abzuschaltenden IDV Anwendungen

Überarbeitung bestehender und Detaillierung künftiger Prozesse unter
Beachtung der IT Schnittstellen / IT Architektur (nach BCBS 239)
Integration der Schnittstellen der 2nd Line of Defense Funktionen
(Compliance, IT Security, Risk, Identity & Access Mgmt. etc.)
Aktualisierung / Anpassung der assoziierten Dokumentation
Ansprechpartner für die IT bei der Erstellung der Funktionalen Spezifikation

# ICAAP, SREP, FINREP, Basel, CRR, CRD

Projekt Nachbearbeitung einer KWG §44 Prüfung (Fokus MaRisk und OpRisk) bei
einem Auslagerungssachverhalt (ca. 50 MA, 10 Mio Euro Volumen)

Aufgaben Sichten der konzernweiten Moniten und Zuordnung auf die Projektstruktur
(nach BAIT)
Sukzessives schließen der Moniten durch Ergänzung / Erstellung der
Dokumentationen und Richtlinien im Bereich "operationelles Risiko" gemäß
gültiger Standards (MaRisk, COBIT, CRD IV, CCR)
Entwurf von Risiko-mitigierenden Maßnahmen

Integration der Schnittstellen der 2nd Line of Defense Funktionen
(Compliance, IT Security, Risk, Identity & Access Mgmt .etc) ins IKS
Erstellung einer IDV zur Integration des operationellen Risikos einer in die
Struktur des Mutterinstituts
BaFin Kommunikation und Executive Management Reporting

Projekt Terminierung und Organisation eines Rechenzentrum-Umzugs im Zuge der
Post Merger Integration zweier Banken (ca. 150 MA, 20 Mio. Euro Volumen)

Aufgaben Leitung des Projektbüros vor Ort
Erstellung und Verwaltung der Ressourcen- und Projektplanung und
Berichterstattung an das Senior Management
Erfassung aller betroffener Applikationen und Priorisierung nach
Schutzbedarfen

Vorbereitung von Lenkungsausschüssen, Erstellung von Protokollen,
Statusberichten

Die Monier Group ist ein weltweit agierender Anbieter von Baustoffen für geneigte
Dächer mit Aktivitäten in ca. 40 Ländern. 2012 erwirtschafteten ~8.700 Mitarbeitern
einen Umsatz von ~1,4 Mrd. Euro.

Fachlich: Verantwortung des gruppenweiten Risikomanagements;
Bereitstellung von Finanz- und Steuerungskennzahlen für den CFO;
Erstellung der Jahres-/ Mittelfristplanung; Modellierung der
Investitionsrechnung / GuV
Methodisch: Prozessanalyse und -optimierung des Financial Reporting

Sozial: Leitung kleiner Teams bei Sonderprojekten (z.B. Anleihe-Emission,
Abwicklung bei Verkauf von Business Units)

Capco ist eine weltweit agierende Prozess- und Managementberatung innerhalb der
Finanzbranche und begleitet Banken bei der Planung und Umsetzung großer
Strategie- und Transformationsprojekte. 2011 beschäftigte Capco ~1.500 Mitarbeiter
bei einem Umsatz von ~225 Mio. USD.

Fachlich: Business Analyse in diversen Projekten im Bereich Finance, Risk
& Compliance
Methodisch: Aufbau von Projektorganisationen; Projekt- und Portfolio-
Management; Verantwortung von Planung und Kontrolle (Zeit, Kosten,
Qualität)
Sozial: Steuerung und Koordination von interdisziplinären Teams;
Moderation von Lenkungsausschüssen; Mitarbeiterschulungen, Recruiting-
Interviews

Projekt Erstellung einer Machbarkeitsstudie zur Einführung eines Workforce
Management Tool von Back Office Einheiten im Bereich Operations

Aufgaben Evaluation der technischen Alternativen unter Berücksichtigung von
arbeitsrechtlichen Rahmenbedingen
Abstimmung mit dem Betriebsrat und Entwurf eines Roll-out Konzepts

Projekt Analyse der Anforderungen der Fachseite und Überwachung der technischen
Umsetzung

Aufgaben Erstellung von Anforderungskonzepten z.b. für Condor, CondorPlus, CSVaR
Koordination der Teilprojekte (Liquidity-, Market-, Credit-Risk) mit dem Ziel der
Konsolidierung der Prozesse und IT-Landschaft

Sicherstellung der Einhaltung der regulatorischen Vorgaben (MaRisk, Basel)
/ fachlichen Richtigkeit bei der Berechnung der Risiko-Positionen in den
verschiedenen IT-Systemen

Project-Management Office im Bereich Ressourcen- und Finanzplanung
Senior Management Reporting

Projekt Implementierung einer neuen Zahlungsverkehr-Software im Private Wealth
Management

Aufgaben Project Quality Assurance, Monitoring und Reporting von Projekt-Kennzahlen

Organisation und Administration der Mitarbeiter-Trainings
Erstellung von Projektplänen und Quality Maps

Projekt Outsourcing der Abwicklungssoftware an einen externen Serviceprovider




Aufgaben Produktmanagement für Kreditkarten, Sicherstellung der Funktionsfähigkeit
der Kreditkarten während der Migration

Support der Fachseite bei der Parametrisierung der neuen Software
Erstellung der Business Requirements, Prozessanalysen und Re-Design der
Prozesse

Benchmarking externer Anbieter bei "make or buy" Entscheidungen
Test-Manager mit Schnittstellenfunktion zwischen Fachabteilung
User Acceptance Testing und Erstellung der Konzepte