Beschreibung

Unternehmen in regulierten Branchen gewinnen mit mir einen erfahrenen IT-Executive, der DORA, NIS2, MaRisk und BaFin-Anforderungen nicht nur kennt, sondern operativ umsetzt.

Als Interim CIO, Head of IT oder IT-Governance-Berater übernehme ich Verantwortung dort, wo es darauf ankommt: Aufbau und Weiterentwicklung von IT-Organisationen, Implementierung von Compliance-Frameworks, Vorbereitung auf Audits und Prüfungen sowie strategische IT-Führung auf C-Level.

20+ Jahre IT-Erfahrung, davon mehrere Jahre in BaFin-regulierten Instituten mit direkter Vorstandsberichtslinie. AI Officer gemäß EU AI Act — eines der wenigen Freelancer-Profile mit echter Umsetzungserfahrung im KI-Governance-Umfeld.

Meine Mandate: IT-Governance-Aufbau, DORA/NIS2-Umsetzung, Auslagerungsmanagement, Interim-Führung, BCM und IT-Strategie — vorzugsweise in Finance, Energie und Infrastruktur.

Hamburg & remote

Branchenexpertise

Sprachen

Deutsch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher

Arbeitsortpräferenzen

Vor Ort möglich

Harsefeld (bis zu 50 km), Bremen (bis zu 50 km), Hannover (bis zu 50 km), Hamburg (bis zu 50 km)

EDEKABANK AG
Lead IT, IT-Governance & Prozessadministration
BANKEN & VERSICHERUNGEN
Januar 2025 - Heute (1 Jahr und 7 Monate)
Hamburg, Germany
Strategie & Governance:

Strategische und operative Leitung der IT-Governance, IT-Compliance und Prozessadministration mit direkter Verantwortung für die IT-Risikolage
Unterstützung des Vorstands durch IT-Analysen, Quartalsforecasts und strategische Entscheidungsvorlagen
Neuentwicklung und Implementierung einer vollständigen IT-Strategie unter Berücksichtigung von BAIT, MaRisk und DORA
Entwicklung standardisierter Verfahren zur Erfüllung aufsichtsrechtlicher Anforderungen; enge Zusammenarbeit mit dem ISB (2nd Line of Defense)
Verantwortung für IT-Notfallmanagement und Business Continuity Management (BCM)

KI-Verantwortung & AI Officer (EU AI Act):

Aufbau eines KI-Governance-Frameworks: Klassifizierung von KI-Systemen nach Risikoklassen, Sicherstellung regulatorischer Konformität
Evaluierung von KI-Einsatzszenarien im Bankbetrieb (Compliance-Prüfung, Dokumentenverarbeitung, interne Wissensassistenz)
Pilotierung KI-gestützter Automatisierungslösungen zur Reduktion manueller Routineaufgaben
Aufbau interner KI-Kompetenz: Schulungen, Richtlinien und Guidelines für den verantwortungsvollen KI-Einsatz

Infrastruktur & Betrieb:

Vollständige Verantwortung für die gesamte IT-Infrastruktur: VMware-Virtualisierung, Cisco Netzwerk & Firewall, Azure & GCP, Microsoft 365 sowie Backup & Recovery mit Veeam
Sicherstellung der Wiederherstellbarkeit aller kritischen Systeme gemäß BCM- und DORA-Anforderungen
IT-Strategie DORA IT Governance BCM
Wallis GmbH (Finanz Informatik / StarFinanz)
Head of IT & DevOps
BANKEN & VERSICHERUNGEN
Januar 2021 - Dezember 2024 (3 Jahre und 11 Monate)
Hamburg, Deutschland
Greenfield-Aufbau der gesamten IT-Organisation und IT-Strategie von Grund auf in einem neu gegründeten, BaFin-regulierten Fintech. Vollständige Ausrichtung an den ZAIT-Anforderungen als Grundlage für den Erhalt der BaFin-Zulassung als Zahlungsauslösedienst.
Infrastruktur & Betrieb:

Multi-Cloud-Infrastruktur auf Basis von Kubernetes on-premises – 99,9 % Verfügbarkeit, +50 % Leistungssteigerung
CI/CD-Plattform mit GitLab: vollständige Automatisierung von Build, Test und Deployment; Infrastructure as Code als Standard
Observability-Stack (Prometheus & Grafana): Echtzeit-Monitoring, Alerting und KI-gestützte Anomalieerkennung
Zentrales IAM-System: rollenbasierte Zugriffskontrolle, SSO-Integration, Lifecycle-Management
SOC-Aufbau mit Splunk als SIEM: Detection Rules, Incident-Response-Prozesse, Security Dashboards

KI & Automatisierung:

Interner KI-Assistenz-Prototyp zur automatisierten Klassifizierung von Support-Anfragen (LLM-API-Integration)
KI-gestützte Anomalieerkennung im Infrastruktur-Monitoring zur proaktiven Fehlererkennung
Pilotierung von GitHub Copilot und KI-gestützten Code-Review-Lösungen

Operative Erfolge:

Gesamtaufbau der IT-Organisation von Grund auf – inklusive Erhalt der BaFin-Zulassung
Aufbau interner IT-Support-Strukturen: +50 % Effizienz, NPS > 80
Einführung DMS, CRM und Buchhaltungssysteme – Zero Major Incidents
Aufbau von Governance-Frameworks für DORA, NIS2 und ISO 27001
Stadtwerke Stade GmbH
Netzbilanzierung & Prozessmanagement / IT-Administration
Mai 2011 - Dezember 2020 (9 Jahre und 7 Monate)
Spreenweg 1, Rostock, MV, Germany
Schrittweise Übernahme von IT-Verantwortung: von Netzbilanzierung und Prozessmanagement zur zentralen Schnittstellenfunktion IT/Fachbereiche mit Verantwortung für Microsoft 365/Azure und Digitalisierungsprojekte.
• • 50 % Reduktion von Arbeitsaufwänden durch Prozessoptimierung und -digitalisierung
• • Projektverantwortung Microsoft 365 / Azure Migration sowie Einführung eines Prozessmanagement-Systems
• • Umsetzung MaKo 2020, Planung und Einführung eines Online-Vertragsabschlussportals