02/19/2026 updated

**** ******** ****
Premium member
100 % available

Sehr erfahrener Business Analyst und Projektleiter für regulatorische und IT bezogene Projekte

Flaxweiler, Luxembourg
Worldwide
Wirtschaftswissenschaften und Informatik
Flaxweiler, Luxembourg
Worldwide
Wirtschaftswissenschaften und Informatik

Profile attachments

Beraterprofil_Sascha SIMONIS_BA DORA.pdf

About me

Sehr erfahrener Business Analyst & Projektkoordinator mit über 26 Jahren im Banken-, Versicherungs- & Finanzsektor. Umfassende Expertise in Regulatorik (u. a. MaRisk, BAIT, VAIT, DORA, AML/KYC, ESG), starke IT- & Prozesskompetenz sowie eine äußerst zuverlässige & engagierte Arbeitsweise.

Asset ManagementAuditingFinancial InstitutionBanking SoftwareBusiness Process Model and NotationBusiness ContinuityBusiness StudiesCloud ComputingComplianceComputer SecurityContract ManagementFinancesExit StrategiesGeneral InsuranceGovernanceGovernance Risk Management and ComplianceInformation Security ManagementIT ManagementInsurance Management and AftercareISO/IEC 27001Leasing (Contract Law)NegotiationOutsourcingRegulatory RequirementsWriting DocumentationSecurity Requirements AnalysisSewingStakeholder ManagementMarisk
Hr. S. ist ein sehr erfahrener Business Analyst & Projektleiter mit über 26 Jahren Expertise im Banken-, Versicherungs- & Finanzsektor. Sein Schwerpunkt liegt im Vertrags- & Providermanagement sowie in der Umsetzung regulatorischer Anforderungen wie DORA, MaRisk, BAIT, VAIT sowie EBA- & BaFin-Vorgaben. In zahlreichen Mandaten verantwortete er die Analyse, Verhandlung & Finalisierung komplexer IKT-Vertragswerke, insbesondere im Kontext der DORA-Mindestvertragsinhalte & des Third-Party-Risk-Managements.

1. Verhandlung & Finalisierung DORA-konformer Vertragswerke
Hr. S. verfügt über umfassende Erfahrung in Vertragsanalysen & Verhandlungen mit IKT-Dienstleistern. Er integriert DORA-Musterklauseln in bestehende Verträge & stellt die Einhaltung regulatorischer Mindestanforderungen wie Audit- & Kontrollrechte, Exit-Regelungen, Sub-Outsourcing sowie Informations- & Reportingpflichten sicher.
Er koordiniert Vertragsanpassungen eng mit Legal, Compliance, ISM, BCM & Fachbereichen & führt diese zu regulatorisch tragfähigen Ergebnissen. In mehreren Mandaten verantwortete er die DORA-konforme Überarbeitung bestehender Verträge inkl. SLA- & Informationssicherheitsklauseln.

2. Informationssicherheit & regulatorische Anforderungen
Hr. S. verfügt über fundierte Kenntnisse in ISO 27001 & Informationssicherheitsmanagement sowie in NIST-nahen Sicherheitsanforderungen. Er bringt Erfahrung in Audit- & Kontrollrechten, Schwachstellenmanagement, Incident- & Reportingpflichten sowie Business Continuity- & Exit-Strategien mit.
Er entwickelte strukturierte Vertragsprüfungslisten & übersetzte regulatorische Vorgaben aus DORA, MaRisk, BAIT & EBA-Cloud-Leitlinien in klare Vertragsformulierungen.

3. Stakeholder-Management & Governance
Ein Erfolgsfaktor ist seine Fähigkeit, komplexe Vertragsinhalte effizient zwischen Compliance, Legal, Informationssicherheit, IT-Governance, Fachbereichen & Auslagerungsbeauftragten abzustimmen. Er vermittelt regulatorische Anforderungen adressatengerecht & vertritt klare Verhandlungspositionen.

4. Einkaufsprozess & Auditfähigkeit
Hr. S. verfügt über langjährige Erfahrung in der Strukturierung von Einkaufs- & Providermanagementprozessen sowie in revisionssicherer Dokumentation, inkl. Entscheidungsprotokollen, Abweichungsdokumentationen & auditfester Ablage. Zudem unterstützte er den Aufbau von GRC- & Vertragsmanagement-Tools zur Sicherstellung regulatorischer Nachvollziehbarkeit.
Hr. S. zeichnet sich durch eine strukturierte & analytische Arbeitsweise, hohe Verhandlungssicherheit & ausgeprägte Governance-Disziplin aus. Durch die Kombination aus regulatorischer Expertise, IT-Verständnis & Verhandlungserfahrung ist er in der Lage, anspruchsvolle Vertragswerke professionell zu finalisieren & die Rolle erfolgreich auszufüllen.

Mit Regulatorik-, IT- & Verhandlungskompetenz finalisiert er komplexe Verträge.

Languages

GermanNative speakerEnglishFluent

Project history

Business Analyst, Drittparteienrisikomanagement

Regionalbank, Neuss

Banking & Financial Services

  1. Unterstützung der 1st Line in der Umsetzung der DORA-Maßnahmen im operativen Providermanagement
  2. Analyse der bestehenden Verträge und Unterstützung bei der Herstellung der DORA-Konformität mit Hilfe von Standard-Vertragszusätzen
  3. Durchführung von Vertragsverhandlungen mit den Dienstleistern unter Einbezug der Fachbereiche
  4. Besprechung von alternativen Vertragsvorschlägen der Dienstleister in enger Abstimmung mit dem Providerverantwortlichen, dem Zentralen Auslagerungsbeauftragten, ISM, BCM, DSB und Legal
  5. Abstimmung mit dem ISM und BCM für die Festlegung der individuellen Anforderungen an die Dienstleistersteuerung und Hinterlegung im internen GRC Tool
  6. Aktualisierung der Informationen im GRC Tool anhand der öffentlichen Unternehmsdaten (Creditreform, Webseite, Handelsregister usw.)
  7. Einholen von aktuellen Zertifikaten, Jahresabschlüssen und Audit Berichten der Dienstleister und Dokumentation in den internen Systemen
  8. Unterstützung der Fachbereiche bei der Erstellung von Erstbewertungen, Risikoanalysen und Leistungsbewertungen
  9. Hinterlegung der SLA-Checklisten aufgrund der Verträge und Erstellung von SLA-Prüfprozessen für die einzelnen Dienstleister
  10. Verprobrung und Schulung der operativen Dienstleistermanager in den Fachbereichen
  11. Unterstützung beim Meldeverfahren der IKT-Drittdienstleister und Auslagerungen an die BaFin (Einklassifizierung anhand der EU Taxonomy u.ä.)

Angewandte Fähigkeiten: DORA, MaRisk, Providermanagement, Auslagerungsmanagement, Excel, ForumOSM

Business Analyst, Supplier Monitoring

Bank Berlin

Banking & Financial Services

  1. Unterstützung der 1st Line des Providermanagements für die Anpassungen im Rahmen der DORA und der Ergebnisse der letzten OSI Prüfung
  2. Analyse der bestehenden Verträge und Durchführung der Vertragsaktualisierung mit den DORA-Vertragsanhängen
  3. Kontakt mit den IKT-Dienstleistern und Aktualisierung der Providerinformationen im hauseigenen Risikomanagement Tool und Vertragstool
  4. Besprechung mit Vertragsvorschlägen der Dienstleister in enger Abstimmung mit dem Providerverantwortlichen, dem Zentralen Auslagerungsbeauftragten und Legal
  5. Unterstützung der Fachabteilungen bei den Risikoanalysen und relevanten Supplierinformationen im Rahmen der DORA Umsetzung
  6. Hands-on Unterstützungn bei Themen rund um DORA der 1st Line (Rückfragen der Dienstleister, Einholen von Sub-Dienstleisterinformationen, Abfragen der Zertifizierungen von Dienstleistern usw.)

Angewandte Fähigkeiten: DORA, MaRisk, Providermanagement, Auslagerungsmanagement, Excel, PowerPoint, RiMaGo

Business Analyst, IT-Governance

Regionalbank, Neuss

Banking & Financial Services

  1. Praktische Unterstützung der IT-Governance im Rahmen der DORA Umsetzung
  2. Analyse der bestehenden Verträge mit den IKT-Dienstleistern und der Informationen im internen GRC Tool (ForumOSM)
  3. Aktualisierung der Informationen im GRC Tool anhand der öffentlichen Unternehmsdaten (Creditreform, Webseite, Handelsregister usw.)
  4. Einholen von aktuellen Zertifikaten der Dienstleister
  5. Unterstützung der Vertragsanpassungen im Rahmen der DORA Umsetzung
  6. Durchführung der Risikoanalysen in enger Abstimmung mit den Vertragsverantwortlichen und Besprechung mit Compliance (Drittparteienrisikomanagement)

Angewandte Fähigkeiten: DORA, MaRisk, Providermanagement, Auslagerungsmanagement, Excel, ForumOSM

Business Analyst, DORA Umsetzung

Zahlungsdienstleister, Frankfurt

Banking & Financial Services

  1. Umsetzung der Arbeitspakete Schriftlich fixierte Ordnung, Risikoanalyse und Exit-Strategie
  2. Analyse der bestehenden Leitlinien und Arbeitsanweisungen des Kunden im Bereich Auslagerungsmanagement und Providersteuerung
  3. Entwurf von Anpassungensvorschlägen und Besprechung mit den beteiligten Abteilungen, Compliance, Legal und IT
  4. Anpassung der bestehenden Risikoanalyse im Auslagerungsmanagement auf die Risikobewertung unter DORA
  5. Entwurf eines neuen Quick-Checks zur Feststellung IKT relevanter Dienstleistungen
  6. Verprobung der neuen Risikoanalysen, Leitlinien und Quick-Checks mit den Dienstleisterverantwortlichen zum Training und ersten Durchführung der neuen DORA Vorgaben+
  7. Abstimmung der kritischen Funktionen mit BCM unter Aktualisierung der Business Impact Analysen für die Geschäftsprozesse des Kunden
  8. Entwurf eines neuen Templates für die Exit-Strategien unter MaRisk und DORA
  9. Dokumentation der vom IT-Hauptlieferanten (Atruvia) gelieferten Nachweise und Informationen
  10. Unterstützung des Zentralen Auslagerungsmanagements und der Fachabteilungen bei den Vertragsanpassungen und Gesprächen mit den IKT Dienstleistern

Angewandte Fähigkeiten: MaRisk, DORA, Providermanagement, Auslagerungsmanagement, Excel, PowerPoint, Atruvia

Business Analyst, DORA Umsetzung

Versicherung, Deutschland

Insurance

Versicherung, Deutschland
Business Analyst, DORA Umsetzung
  1. Erstellung einer GAP Analyse für DORA Konformität zum aktuellen Providermanagement des Kunden
  2. Durchsicht der Prozesse und Arbeitsanweisungen sowie der schriftlich fixierten Ordnung des Kunden für das Providermanagement und den Einkauf
  3. Analyse der Verträge im Providermanagement, IT Governance und IKT-Drittparteienrisikomanagement
  4. Erstellung einer Schwachstellenanalyse (Gap-Analyse) und eines Vorschlagsplans zur Bereinigung von Lücken in den Anforderungen zur VAIT, MaGo und den DORA Anforderungen
  5. Entwurf eines Umsetzungsplans mit konkreten Handlungsempfehlungen und Zeitplanung zur Erreichung der DORA Konformität im Providermanagement
  6. Vorbereitung und Durchführung von Vertragsanpassungen mit den IKT-Dienstleistern in Absprache mit IT, Compliance und Legal
  7. Koordination und Steuerung der Rückmeldungen der IKT-Dienstleister bezgl. Zertifizierungen und Nachweisen
  8. Aufbau und Befüllung des Informationsregisters für den Kunden auf Grundlage der Rückmeldungen und internen Prozesse und Dokumente
  9. Erstellung eines Prozesses mit Arbeitsanweisung für die Meldung des Informationsregisters in das Meldeportal der Aufsichtsbehörde (BaFin)

Angewandte Fähigkeiten: VAIT, DORA, MaGo, Providermanagement, Auslagerungsmanagement, Excel, PowerPoint

Contact form

Log in to get in touch

You need to be logged in to use the contact form.

Sign upLog in