Interner Revisor

(Solvency II, MaGo, VAIT, EUDSGVO, EIOPA Guidelines, IDD, MMVO)

• Übernahme der Funktion der internen Revision für zwei Versicherungsunternehmen
• Prüfung der Outsourcing Verhältnisse und Verträge, direkte Revisionsprüfung bei Dienstleistern
• Projektbegleitende Prüfungen (Ausgliederung, Kapitalanlageverwaltung an TWL, Ausgliederung Bestandsverwaltung an MSG)
• Prüfung der Umsetzung der aktuellen europäischen Regulatorik im Bereich Cloud und Begleitung von Cloud Outsourcing/ Governance und Bezug Microsverices(Salesforce, AWS, IBM, Azure)
• Prüfung der wesentlichen versicherungstechnischen Bereiche (Kapitalanlageverwaltung, Bestandsverwaltung, Finanz- und Rechnungswesen, Vertrieb)
• Prüfung der Schlüsselfunktionen (unabhängige Risikocontrollingfunktion, Ausgliederungsbeauftragter, Compliance-Funktion, IT-Sicherheitsbeauftragter)
• Prüfung der Governance inkl. IT-Governance
• Prüfung der Umsetzung regulatorischer Vorgaben (VAIT; MaGo, MMVO, etc.)
• Nachbearbeitung von BaFin Prüfungen
• Durchführung regelmäßiger Compliance-Workshops
• Prüfung Ausschreibungen

Beratung beim Aufbau des Ausgliederungsmanagements

• Aufbau der Outsourcing Governance inkl. Ausgliederungen an die Cloud
• Konsolidierung und Konzentration des bisherigen Ausgliederungsmanagements an eine zentrale Stelle
• Erstellung der Leitlinien und Arbeitsanweisungen zu Ausgliederungen
• Bewertung bestehender Ausgliederungen hinsichtlich compliance der (Alt-)Verträge, Risiko bzw. Wesentlichkeit der ausgegliederten Tätigkeit
• Umsetzung der VAIT und EIOPA  Guidelines
• Analyse der Sub-Unternehmer-Wertschöpfungsketten
• Vertragsanalyse, Verhandlung und Due Diligence mit AWS, Microsoft, Google, SAP, Salesforce, etc.

Beratung beim Aufbau eines Risikomanagementsystems

• Erstellung des Risikomanagementhandbuchs anhand der regulatorischen Vorgaben (MaGo, VAIT, Eiopa Guidlines Governance and Risk)
• Risikobewertung von Ausgliederungen und Definition entsprechender Kontrollhandlungen
• Definition und Identifikation der non-financial (inkl. ESG-Risiken) und ICT-Risks
• Erstellung der internen Risiko-Kontroll-Matrix
• Durchführung von Risk-Assessments und des eigentlichen Risikomanagementprozesses
• Aufbau und Organisation des internen Kontroll-Systems inkl. der relevanten Dokumentationen

Senior Consultant Corporate Finance

• Globale SOX Compliance für 206 entities auf der ganzen Welt
• Entwicklung und Roll-out der Financial und IT (General) Controls nach COSO und COBiT
• Erstellung corporate financial policies und Aufbau der (IT-) Governance
• Eigenverantwortliches erstellen der Corporate RCM (Risk and Control Matrix) in Abstimmung mit der Internen Revision (E&Y) und anderen Auditoren (PwC)
• Beseitigung der Sox relevanten audit deficencies und Abklärung mit den Prüfern von PwC, E&Y
• Erstellung Control Environment und Durchführung des Control-testings, Erstellung der SOC Reports und Auswertung aller wesentlichen Auslagerungsberichte (u.a. SAP, Oracle, Salesforce)
• Compliance Prüfungen nach SOX-404
• In Abstimmung mit McKinsey Umsetzung der Geschäftsstrategie im Finanz-Bereich

Regulatorik- und Prüfungsspezialist zentrales Auslagerungsmanagement

• Begleitung Aufbau zentrales Auslagerungsmanagement
• Umstrukturierung nach EZB Vorgaben
• Neu-Strukturierung von Auslagerungsverhältnissen
• Neu-Bewertung der Risiken von Auslagerungen und deren Verträgen
• Überarbeitung des Dienstleisterüberprüfungs- und Steuerungskonzept nach aktuellen regulatorischen Vorgaben (MaRisk, MaGo, BAIT, VAIT)

• Cost-Controlling der ausgelagerten Sachverhalte
• Erstellung und Vereinbarung der Auftragsverarbeitungsvereinbarungen (AVV)
• Durchführung von IT-Audits bei Dienstleistern
• Auswertung und Betreibung der Standardberichte
• Neuerstellung des Rahmenvertrags für den Bezug von IT-Leistungen
• Abstimmung zwischen internen und externen Kunden, Lieferanten und eigenen Fachbereichen

Dozent IT-Recht

• Aufsichtsrecht in regulierten Bereichen (u.a. KRITIS)
• IT und Medien Recht, Datenschutz, Wettbewerbsrecht,
• Verbraucherschutz, Vertragsrecht, AGB-Recht
• Telekommunikationsrecht,
• Patent-, Lizenz- und Markenrecht

Manager eCommerce

• Betreuung und Akquise Strategic-Accounts
• Abteilungsleitung Strategic Accounts
• Überwachung und Aufstellung KPI's
• Aufbau und Leitung Sales-Support
• Verantwortlicher CRM

Manager

• Aufbau eines Sales-Teams Ausbildung von Mitarbeitern zu Compliance-Themen
• Erstellen und Abhaltung von Seminaren zu versicherungsrelevanten Themen im Bereich Compliance, Risikomanagement und Governance
• Beratung im Bereich NPP für Versicherungsprodukte

Junior Account Manager

• Kontrolle von Verträgen
• Erstellung von Präsentationen und Organisation von Meetings/ Konferenzen
• Admin Salesforce
• IT Infrastructure Library (ITIL) Anwendung und IT Service Management, Service Lifecycle Management, Netzwerktechnik, Server Management, Betriebssystemkenntnisse, Active Directory,
• Partnermanagement (IBM, BMC; Microsoft, HP, ATOS, T-Systems, Fujitsu Apptio und Service Now)

Werkstudent

• Vertragskontrollen
• Erstellung AGB
• Compliance