10/27/2026 updated


Premium member
100 % availableSenior IT Project Manager | DORA, IT Governance, ICT Risk, Cyber Resilience & Regulatory Change
Siegenfeld, Austria
Germany +2
Organisationswissenschafteninfo: Germany, Austria, Switzerland
About me
Senior IT PM & Consultant für IT Governance, ICT Risk & Operational Resilience im Finanzsektor. Fokus: DORA/MaRisk/NIS2, Cyber-Resilience & EZB Frontier-AI-Readiness, SOPs, TPRM, Security Controls, Wirksamkeitsprüfungen, Digitale Souveränität und Audit-Readiness sowie BCM/ITSCM & Incident Management
Zero TrustCertified Regulatory Compliance ManagerCertified in Risk and Information Systems ControlCrisis ManagementData GovernanceExit StrategiesGlobal Information Assurance CertificationGovernance Risk Management and ComplianceInformation AssuranceInformation GovernanceIT Risk ManagementInformation Security ManagementEnterprise ArchitectureIT ManagementCyber Security Standards
Themenbereiche:
DORA / RTS / ITS | ICT Risk Management | IT Governance / Regulatory IT | MaRisk / BAIT / NIS2 | Operational & Cyber Resilience | Cyber Security / ISMS | Control Effectiveness Testing | Risk-Control Mapping | Remediation & Retesting | Audit Readiness | Threat Detection & Response | AI-enabled Cyber Threats / Frontier-AI Resilience | BCM / ITSCM | Third-Party Risk Management | Outsourcing & Exit Governance | Digitale Souveränität | IT Program Management | IT Architecture | IT Sourcing | IT Transformation | IT Service Management (ITSM) | IAM / PAM | DevSecOps / Secure SDLC | Cloud Governance | IT Security Architecture & Zero Trust
Projekterfahrung als Hands-on-Berater und Projektleiter:
- DORA-Umsetzung, ICT Risk & Security Governance
- Kontrollwirksamkeits- und DORA-Resilienztests
- Audit-, Findings- und Remediation-Management
- DORA-, NIS2 Dokumentationsarchitektur und regulatorische Verzahnung
- Cyber Security, BCM/ITSCM & Krisenmanagement
- Drittparteienrisiko, Auslagerung und Vendor Governance
- IT-Projektleitung Banking, Börsen & Versicherungen
- Rechenzentrumsumzug, Infrastrukturmigration & IT-Transition
- IRB-Integration & regulatorische Bankentransformation
- IT-Strategie, Enterprise-/Integrationsarchitektur
- Strategische Programmsanierung / Program Recovery
- Target Operating Model & Organisationsdesign
- Multi-Vendor-/Plattformsteuerung & C-Level-Beratung
Mehrwert:
- DORA, MaRisk und NIS2 in Gap-Analysen, Maßnahmen, Kontrollen und prüfbare Prozesse übersetzen.
- DOR-/IKT-Strategien, Governance- und Risikorahmenwerke sowie KPI/KRI entwickeln.
- DORA-Dokumentationsarchitektur mit 56 Zielartefakten über H1–H5 strukturieren: Strategien, Richtlinien, 21 SBVs, Steuerungs- und Nachweisebene; Abhängigkeiten und Verantwortlichkeiten verzahnen.
- SOPs/Subverfahren für IAM/PAM, ITAM/CMDB, Schwachstellen/Patches, Hardening, Logging/SIEM, Anomalien, Kapazität, Kryptografie, Entwicklung, Incident, Backup und Recovery konzipieren.
- Security Controls risikobasiert bewerten, Resilienztests und Retests konzipieren, Findings schließen; KI-gestützte und Frontier-AI-Bedrohungsszenarien einbeziehen.
- Audit Readiness und Prüfungsbegleitung durch Evidenzmanagement, Kontrollnachweise und Maßnahmenverfolgung herstellen.
- TPRM, Dienstleister-Assessments, SOC/ISAE/PS-951-Prüfberichte, SLAs, Konzentrationsrisiken, Informationsregister und Exit-Strategien bearbeiten; kritische IKT-Abhängigkeiten bewerten.
- BCM/ITSCM mit BIA, BCP, RTO/RPO, Krisen-, Wiederanlauf- und Testkonzepten gestalten.
- IT-Sourcing, RfP, Zielarchitektur, Mainframe-/Cloud-Modernisierung, Migration, Cutover, Parallelbetrieb und Betriebsübergabe steuern.
- Kritische Programme mittels Ursachenanalyse, Masterplan, Zielbetriebsmodell, Capability Design und Entscheidungs-/Vorstandsvorlagen stabilisieren.
- Digitale Souveränität durch Bewertung von Cloud-, Technologie- und Anbieterabhängigkeiten stärken.
- IT-Service- und Betriebsmodelle mit SLA, RACI, KPI und Multi-Vendor-Governance optimieren.
Experience
Professional experience10+ years
Freelancer since2004
Languages
DeutschNative speakerEnglischFluentSerbischNative speakerKroatischNative speaker
Project history
Projekt: Strategische Neuausrichtung und Masterplan FONTUS
Projektkontext:
Analyse und strategische Neuausrichtung eines komplexen Transformationsprogramms für eine geschäftskritische Daten- und Plattformlandschaft. Entwicklung eines integrierten Masterplans für Architektur, Organisation, Delivery, Betrieb, Migration, Vendor Governance und Wirtschaftlichkeit.
Verantwortlichkeiten:
• Analyse der Programmkrise sowie bestehender Steuerungs-, Governance-, Vendor- und Vertragsstrukturen
• Entwicklung des strategischen Zielbilds und einer modularen Zielarchitektur für Daten-, Runtime-, Integrations- und Plattformkomponenten
• Konzeption eines capability-basierten Enterprise Delivery & Engineering Operating Models sowie der Zielorganisation mit Rollen, Ownership und Entscheidungsstrukturen
• Entwicklung der Transformations- und Migrationsstrategie inkl. Parallelbetrieb, Cutover, Hypercare und Zielbetrieb
• Integration von DORA, Operational Resilience, BCM, Recovery, Replay und Audit Traceability
• Entwicklung von KPI/KRI-, Betriebsreife-, Zielkosten- und Wirtschaftlichkeitsmodellen
• Neuausrichtung des Vendor Operating Models und strategischer Technologiepartnerschaften
• Erstellung der Vorstandsvorlage mit Handlungsoptionen, Bewertung und Empfehlung
Ergebnis:
Integrierter Masterplan als Entscheidungs- und Umsetzungsgrundlage für die strategische, technologische, organisatorische und wirtschaftliche Neuausrichtung von FONTUS.
Rolle: Technical Writer / DORA Consultant
Kontext: Versicherung
Schwerpunkt: DORA, SOPs, Governance
Ergebnis: Standardisierte, prüfungsfeste Betriebsverfahren
Mehrwert:
- Erstellung DORA-konformer Standard Operating Procedures
- Strukturierung in Subverfahren mit klaren Rollen und Nachweisen
- Überarbeitung bestehender Richtlinien zur schriftlich fixierten Ordnung
- Sicherstellung der Audit- und Nachweisfähigkeit
- Enge Abstimmung mit IT und Fachbereichen
Kontext:
Fokus auf die praktikable Operationalisierung regulatorischer Anforderungen im Versicherungsumfeld.
Rolle: Regulatory IT Consultant
Kontext: Bank / FinTech mit Lizenz
Schwerpunkt: BAIT, MaRisk, DORA
Ergebnis: Operative regulatorische Konformität
Mehrwert:
- Prüfung und Neugestaltung von Verträgen und SLAs
- Aufbau eines DORA-konformen SLA- und Control-Frameworks
- Überarbeitung zentraler Richtlinien (IT-Governance, Risk, Monitoring)
- Konzeption der DOR-Strategie und Informationsregister
- Schulung und Begleitung von Fachbereichen
Kontext:
Kombination aus regulatorischer Tiefe und operativer Umsetzung in einem dynamischen FinTech-Umfeld mit Banklizenz.
Certificates
ESG – ESG from the perspective of Group Risk Management
ERSTE BANK GROUP AG [04.12.2023 – 06.12.2023] Adresse: AT Wien (Österreich)2024
PCSM – Erstellung von Kredit Rating Strategien, der Wartung und Optimierung
Experian Information Solutions, Inc [12.01.2024 – 19.01.2024] Adresse: IRL Dublin (IRLAND)2024
Certified Integrated Data Privacy Professional (IDPP)
OCEG & GRC Certify2023
NIS2DTP – NIS 2 Directive Trained Professional (NIS2DTP)
Cyber Risk GmbH2023