Spezialisierung auf Beratungsprojekte im Bankensektor mit einem Fokus auf regulatorischen Anforderungen (z.B. MaRisk AT 7.3 und AT 9, KWG §25b) mit IT-Bezug (Datenschutz-Grundverordnung, General Data Protection Regulation, Business Continuity Management und Outsourcing); Begleitung bei Softwareauswahl- und Implementierungsprojekten (Requirements Engineering, Erstellung von Lastenheften, Vorbereitung von Ausschreibungsverfahren, Bewertung von Anbietern, Berücksichtigung von Governance und… Show more Spezialisierung auf Beratungsprojekte im Bankensektor mit einem Fokus auf regulatorischen Anforderungen (z.B. MaRisk AT 7.3 und AT 9, KWG §25b) mit IT-Bezug (Datenschutz-Grundverordnung, General Data Protection Regulation, Business Continuity Management und Outsourcing); Begleitung bei Softwareauswahl- und Implementierungsprojekten (Requirements Engineering, Erstellung von Lastenheften, Vorbereitung von Ausschreibungsverfahren, Bewertung von Anbietern, Berücksichtigung von Governance und Compliance-Anforderungen bei Systemumstellungen sowie Testmanagement); Show less

Senior Consultant at Ernst & Young Advisory Services; focus on IT-Consulting and IT-Audits; IT-Audits for national and international companies; implementation and evaluation of internal control systems in accordance with international standards and frameworks (COBIT, ITIL, ISO 27002); year end audits in accordance with UGB and IFRS; Third Party Certifications according to ISAE 3402; software certification according to PS880; data migration audits; process and GAP-analysis; vendor and software… Show more Senior Consultant at Ernst & Young Advisory Services; focus on IT-Consulting and IT-Audits; IT-Audits for national and international companies; implementation and evaluation of internal control systems in accordance with international standards and frameworks (COBIT, ITIL, ISO 27002); year end audits in accordance with UGB and IFRS; Third Party Certifications according to ISAE 3402; software certification according to PS880; data migration audits; process and GAP-analysis; vendor and software selection; requirements engineering - creating software requirements specification; creating of Business Cases in cost reduction projects; project management including the creation of project plans for national and international projects; project reviews for finance projects; Show less

Durchführung von SAP-Security und Prozessaudits; Jahresabschlussprüfungen nach UGB und IFRS; SOC-Reporting (ISAE3402); Implementierung und Prüfung von internen Kontrollsystemen; Begleitung und Prüfung von Datenmigrationen;

Compliance Prüfungen im Rahmen der Umsetzung von MiFID (WAG 2007). Aufbau eines elektronischen Revisionshandbuches/Dokumentenmanagementsystems