• Übernahme der Datenschutzthemen nach Einführung und Weiterentwicklung bzw. Anpassung an die sich entwickelnde deutsche, aber auch US-Gesetzgebung
• Beratung der Geschäftsleitung in datenschutzrechtlichen Belangen
• Vertretung der Gesellschaft bei Datenschutzbehörden
• Mitwirkung bei Fragen zum Datenschutz bei Kunden, insbesondere bei Fragen der Auftragsdatenverarbeitung
• Vertretung des Information Security Officers
• Durchführen interner Audits nach Iso 27001

• Vorbereitung und Durchführung des Audits in Abstimmung mit dem für das Audit verantwortlichen Internen Auditor

• Erfassen der regulatorischen und State-of-The-Art Anforderungen
• Abstimmung mit Stakeholdern unter Einbindung bestehender Dokumentationen, etablierter Frameworks oder Best Practice Ansätzen
• Ableiten und abschließende Festlegung der Kriterien

Erstellung einer Analyse des in der Omada Identity Suite hinterlegten Identity und Access Managements (IAM) des Kunden im Projekt "Roadmap IAM" mit dem Ziel der Erstellung einer Roadmap für das IAM des Kunden und der Ableitung von optimierenden Handlungs-empfehlungen hinsichtlich der Erhöhung des Automatisierungsgrades und der Ausgestaltung des Rollen- und Zugriffsmanagements.

• Analyse des in der Omada Identity Suite hinterlegten IAM des Kunden auf Basis der Kundenanforderungen.
• Analyse des in der Omada Identity Suite hinterlegten IAM des Kunden auf Basis der Kundenanforderungen mit dem Ziel der Erhöhung des Automatisierungsgrades und der Spezifikation der Rollen- und Zugriffsmodelle des IAM
• Konzepterstellung für die anschließende Erstellung einer Roadmap für das IAM auf Basis der zuvor erstellten Analyse
• Ableitung von Handlungsempfehlungen auf Basis der Roadmap
• Analyse der funktionalen Nutzung von Verteilerlisten ("Verteiler-gruppe"), deren Verschachtelung und technische Nutzung
• Konzeption der Umstrukturierung bzw. des Einsatzes von Verteilerlisten und Berechtigungsgruppen
• Umsetzung der Anpassungsmaßnahmen

• umfasst die fachliche und methodische Leitung sowie die Bera-tung des Projektes in fachlicher Abstimmung mit der verantwortlichen Fachabteilung
• die Planung und Steuerung der Umsetzung, das Durchführen von Überarbeitungen, Assessments und Reviews der Berechtigungsdokumentation und Prüfung der Angemessenheit und Wirksamkeit der internen Regelungen zum Berechtigungsmanagement und Umsetzung der internen Vorgaben.
• Ziel des Einsatzes ist die gesamthafte Weiterentwicklung der Berechtigungsdokumentation und deren Umsetzung.
• Konzeption der Neuorientierung des Berechtigungsmanagements

• Temporäre, fachliche Führung der Mitarbeiter im Berechtigungs­management
• Einarbeitung, bzw. Unterstützung des neuen Gruppenleiters
• Koordination und Bearbeitung von internen und externen Audit-Maßnahmen einschließlich Ergebnisbesprechung mit den Prüfungsinstanzen.
• Wissenstransfer von spezifischem Fachwissen zur Weiterent­wicklung der Schwerpunktthemen (BA-IT, MA-Risk und ISO 27001)
• Erstellen einer effizient anwendbaren, regulatorisch konformen und Audit-geprüften Berechtigungskonzeption ? inklusive Um-setzung der 2nd-Line Vorgaben in Bezug auf Informationssicherheit, Schutzbedarf, Autorisierung,
• Design und Optimierung der fachlichen Prozesse für privilegierte und besonders kritische Rechte
• Business Continuity ? Review der BCM Prozesse und Testing
• Eskalations- und Problemmanagement 

• Steuerung der Arbeitsgruppe für nicht personenbezogene & technische User & privilegierte Berechtigungen

• Analysen und Erarbeitung vorbereitender Maßnahmen Umsetzung regulatorischer Anforderungen aus BA-IT, Ma-Risk

• Umsetzung von Maßnahmen im IT-Risikomanagement in Zusammenarbeit mit den fachlich und technisch Verantwortlichen

• Fachliche Anforderungsanalyse und Ermittlung der Kosten und des Aufwands Einführungsaufwands eines IAM-Tools

• Neu-Definition und Anpassung bestehender Berechtigungspro­zesse („joiner“, „leaver“, „mover“) entsprechend interner Richtlinien und externer, regulatorischer Anforderungen zur Umsetzung im OIS (Omada Identity System);
• Erstellen und Anpassung von Fallbeschreibungen („use cases“) einschließlich Workflows, Templates, etc.
• Erstellen der Umsetzungsanforderungen, Durchführen der Abnahmetests und Vorbereitung von Schulungsunterlangen
• Integration von Active Directory, Fileshare, Exchange und von Systemen mit Mehrfachbenutzerkonten
• Aktualisierung von IAM-Konzepten, Dokumentation und Richtlinien
• Spezialthemen: Primär- und Sekundär-Identitäten; PAM (privilegierte Zugriffsrechte), Berechtigungskonzepte, Datenschutz, Anpassen des Softwareentwicklungs- und Maintenance-Prozesses

• Entwicklung, Einführung und Wartung einer auf Business-Funktion basierenden, bankweiten “Segregation of Duty”-Matrix unter Nutzung der “Functional Taxonomy” der BIAN
• Analyse der Berechtigungen kritischer Systeme und Verknüpfen mit Business-Funktionen (Rollenanalyse – Rezertifizierung der vergebenen Berechtigungen – Bewertung von Rollenkonflikten)
• Bewertung von Berechtigungskonzepten
• Anpassung des Berechtigungsmanagements (Aufbau/Ablauf) und der Berechtigungsprozesse
• Integration des SoD-Modells in die bestehende Berechtigungsmanage­ment-Systemlandschaft der Bank
• Aufbau, Schulung und Übergabe an die Zielorganisation sowie Begleitung der Pilotphase
• Zusammenarbeit mit der globalen Security-Organisation (SoD-Management, BISO/CISO, Systemeigentümer)
• Zusammenarbeit mit internen und externen Auditoren

• Projektleitung
• Auswahl, Coaching und Einsatz der Mitarbeiter
• Analyse, Dokumentation und Umsetzung landesspezifischer geschäftlicher, rechtlicher und Compliance-Anforderungen
• Umsetzung der rechtlichen und regulatorischen Anforderungen im Berichtswesen und operative Ausführung
• Übertragung und Einführung der AML/CFT Richtlinien, Datenschutzanforderungen und „Know-your-Customer“-Anforderungen sowie die operative Ausführung

Schwachstellen-Analyse eines Produktionsprozesses, Beratung und Moderation der Umsetzungs-Workshops

• Fachlicher Projektleiter (Projektplanung, Fortschrittskontrolle, Risikokontrolle und Reporting, Budgetkontrolle, Ergebnisberichte Lenkungsausschuss)
• Erstellen einer Machbarkeitsstudie, eines Modells zur Umsetzung und erstellen des Machbarkeitsnachweis („Proof of Concept“) für die Einführung eines rollenbasierten Rechtemanagements.
• Analyse und Neudokumentation der relevanten Geschäftsprozesse.

Aufgaben:

• Fachlicher Teil-Projektleiter (Teilprojektplanung, Fortschritts­kontrolle, Risikokontrolle und Reporting, Budgetkontrolle, Koordination mit internem und externem Audit, Ergebnisberichte Lenkungsausschuss)
• Steuerung des IT-Teilprojekts
• Konsolidierung der Business Security Prozesse, der Informationssicherheits- und Datenschutzprozesse
• Angleichung der Sicherheitsvorgaben und Zugangsrechte in den Versicherungsapplikationen
• Überführung des konsolidierten Berechtigungsmanagements
• Taskforce und Support bei der Umstellung

• Projektkoordination mit internem und externem Audit
• Ergebnisberichte Lenkungsausschuss und SOX-Ausschuss
• Analyse, Dokumentation und Reorganisation der Berechtigungs-prozesse
• Integration von SAP, RACF, LDAP und weiterer Applikationen in den zentralen Berechtigungsvergabe- und Berechtigungsverwaltungsprozesses
• Planung, Setup und Einführung einer zentralen Berechtigungsabteilung
• Sicherstellen der Compliance interner Anweisungen, versicherungsspezifischer Anforderungen und Datenschutz.

• Entwicklung der Business Continuity Management / Disaster Recovery Strategie und Umsetzung
• Anforderungsdefinition und nachfolgende Einführung der BCM-Datenbank
• Durchführen und Bewerten der Impact-Analysen
• Aufbau der BCM-Schattenorganisation
• Erstellen der Notfallpläne und der Notfallorganisation
• Umsetzen von Awareness-Programmen und Schulungen
• Durchführung eines BCM und Wiederherstellungstests.