Beschreibung
Projektbeschreibung:Der Kunde hat ein Programm IT Compliance Handlungsfelder initiiert. Zielsetzung ist Sicherstellung einer stets gegebenen Compliance in den relevanten IT-Prozessen und IT-Komponenten des Kunden. Insbesondere sind neue Anforderungen und Vorgaben (z. B. aus BAIT, MaRisk, EBA Guidelines) zu berücksichtigen.
Aufgabenbeschreibung:
Eigenverantwortliche Steuerung (time, budget, quality) des Teilprojekts “Datensicherung und Dienstleistersteuerung“.
Detaillierung (Feinplanung) der vorliegenden Grobplanung und Umsetzung.
Abstimmung mit den Stakeholdern beim Kunden und externen Dienstleistern.
Vertragsverhandlungen mit externen Dienstleistern des Kunden zur Umsetzungder Vorgaben zur Datensicherung und Dienstleistersteuerung.
Aufbereitung der Arbeitsergebnisse für die prüfenden Einheiten und die Berichterstattung in die Programmgremien.
Unterstützung der Gremienarbeit bei Sonderaufträgen.
Operative Unterstützung der Ergebniserarbeitung.
Der Kunde hat ein Programm IT Compliance Handlungsfelder initiiert. Zielsetzung ist Sicherstellung einer stets gegebenen Compliance in den relevanten IT-Prozessen und IT-Komponenten des Kunden. Insbesondere sind neue Anforderungen und Vorgaben (z. B. aus BAIT, MaRisk, EBA Guidelines) zu berücksichtigen.
Das Programm ist auf eine Laufzeit von mehreren Jahren (Programmende Mitte 2024) ausgelegt. Mit insgesamt 5 Teilprojekten und initial 21 Workstreams wird ein breites Aufgabenspektrum abgedeckt. Wesentliche Themenfelder sind, konzeptionell und umsetzend, IT Security, IT Prozesse, Datensicherung, Patchmanagement, Testmanagement, Berechtigungsmanagement sowie Auslagerungen und Dienstleistersteuerung.
Der Scope vom Programm ist definiert und verabschiedet (Lastenheft). Die Projektplanung liegt vor.
Zur Unterstützung des Teilprojekts Datensicherung und Dienstleistersteuerung (DS & DL) werden ein Teilprojektleiter und ein fachlicher Berater gesucht. Das Teilprojekt ist auf eine Dauer von 36 Monaten (2021 bis 2023) angelegt. Die angebotenen Profile sollen dem Programm nach Möglichkeit über die gesamte Projektlaufzeit hinweg zur Verfügung stehen.
Anforderungen:
Deutsch in Wort und Schrift (Mindestens Level C1)
Englisch in Wort und Schrift
Kommunikativ
Teamplayer
Kreativ
Erfahrung in der Steuerung von IT-Projekten mit Schwerpunkt Datensicherung und Dienstleistersteuerung. Nachgewiesen durch einen Projekteinsatz in Regulatorikprojekten, möglichst in einer Großbank, seit 2018
Erfahrung in der Erstellung und Anpassung von Datensicherungs- und Sicherheitskonzepten für AWSe und ITIK. Nachgewiesen durch einen Projekteinsatz, möglichst in einer Großbank, seit 2018.
Expertise in der Steuerung und Umsetzung von regulatorischen Anforderungen in IT- Projekten (IT-Compliance). Umfassende Kenntnisse der Regulation von Banken, insb. BAIT, MaRisk und der EBA Guidelines. Nachgewiesen möglichst durch eigene Prüfungstätigkeit sowie Projekteinsatz in Regulatorikprojekten, bevorzugt in einer Großbank, seit 2018.
Erstellung von für Anwendungssysteme und IT-Infrastrukturkomponenten (AWS/ITIK) spezifischen Datensicherungskonzepten zur Umsetzung der Anforderungen aus dem zentralen Datensicherungskonzept.
Überarbeitung vorhandener AWS/ITIK spezifischer Datensicherungskonzepte und Anpassung an die neu erarbeiteten Vorgaben aus dem zentralen Datensicherungskonzept
Erstellung fehlender Sicherheitskonzepte für AWSe und ITIKs unter Berücksichtigung zentraler Vorgaben.
Anpassung bestehender Sicherheitskonzepte für AWSe und ITIKs an zentrale Vorgaben.
Dokumentation der Projektergebnisse als Nachweis für die prüfenden Einheiten.
Bewerben Sie sich bitte mit einem deutschen CV im Word-Format unter Angabe eines Tagessatzes für vor-Ort und
Remote!
Beauftragt werden 310 PT (Fachberater, PT I PT I PT)