Description

Unternehmen in regulierten Branchen gewinnen mit mir einen erfahrenen IT-Executive, der DORA, NIS2, MaRisk und BaFin-Anforderungen nicht nur kennt, sondern operativ umsetzt.

Als Interim CIO, Head of IT oder IT-Governance-Berater übernehme ich Verantwortung dort, wo es darauf ankommt: Aufbau und Weiterentwicklung von IT-Organisationen, Implementierung von Compliance-Frameworks, Vorbereitung auf Audits und Prüfungen sowie strategische IT-Führung auf C-Level.

20+ Jahre IT-Erfahrung, davon mehrere Jahre in BaFin-regulierten Instituten mit direkter Vorstandsberichtslinie. AI Officer gemäß EU AI Act — eines der wenigen Freelancer-Profile mit echter Umsetzungserfahrung im KI-Governance-Umfeld.

Meine Mandate: IT-Governance-Aufbau, DORA/NIS2-Umsetzung, Auslagerungsmanagement, Interim-Führung, BCM und IT-Strategie — vorzugsweise in Finance, Energie und Infrastruktur.

Hamburg & remote

Industry field of expertise

Languages

German
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Harsefeld (up to 50km), Bremen (up to 50km), Hannover (up to 50km), Hamburg (up to 50km)

EDEKABANK AG
Lead IT, IT-Governance & Prozessadministration
BANKING AND INSURANCE
January 2025 - Today (1 year and 7 months)
Hamburg, Germany
Strategie & Governance:

Strategische und operative Leitung der IT-Governance, IT-Compliance und Prozessadministration mit direkter Verantwortung für die IT-Risikolage
Unterstützung des Vorstands durch IT-Analysen, Quartalsforecasts und strategische Entscheidungsvorlagen
Neuentwicklung und Implementierung einer vollständigen IT-Strategie unter Berücksichtigung von BAIT, MaRisk und DORA
Entwicklung standardisierter Verfahren zur Erfüllung aufsichtsrechtlicher Anforderungen; enge Zusammenarbeit mit dem ISB (2nd Line of Defense)
Verantwortung für IT-Notfallmanagement und Business Continuity Management (BCM)

KI-Verantwortung & AI Officer (EU AI Act):

Aufbau eines KI-Governance-Frameworks: Klassifizierung von KI-Systemen nach Risikoklassen, Sicherstellung regulatorischer Konformität
Evaluierung von KI-Einsatzszenarien im Bankbetrieb (Compliance-Prüfung, Dokumentenverarbeitung, interne Wissensassistenz)
Pilotierung KI-gestützter Automatisierungslösungen zur Reduktion manueller Routineaufgaben
Aufbau interner KI-Kompetenz: Schulungen, Richtlinien und Guidelines für den verantwortungsvollen KI-Einsatz

Infrastruktur & Betrieb:

Vollständige Verantwortung für die gesamte IT-Infrastruktur: VMware-Virtualisierung, Cisco Netzwerk & Firewall, Azure & GCP, Microsoft 365 sowie Backup & Recovery mit Veeam
Sicherstellung der Wiederherstellbarkeit aller kritischen Systeme gemäß BCM- und DORA-Anforderungen
IT-Strategie DORA IT Governance BCM
Wallis GmbH (Finanz Informatik / StarFinanz)
Head of IT & DevOps
BANKING AND INSURANCE
January 2021 - December 2024 (3 years and 11 months)
Hamburg, Germany
Greenfield-Aufbau der gesamten IT-Organisation und IT-Strategie von Grund auf in einem neu gegründeten, BaFin-regulierten Fintech. Vollständige Ausrichtung an den ZAIT-Anforderungen als Grundlage für den Erhalt der BaFin-Zulassung als Zahlungsauslösedienst.
Infrastruktur & Betrieb:

Multi-Cloud-Infrastruktur auf Basis von Kubernetes on-premises – 99,9 % Verfügbarkeit, +50 % Leistungssteigerung
CI/CD-Plattform mit GitLab: vollständige Automatisierung von Build, Test und Deployment; Infrastructure as Code als Standard
Observability-Stack (Prometheus & Grafana): Echtzeit-Monitoring, Alerting und KI-gestützte Anomalieerkennung
Zentrales IAM-System: rollenbasierte Zugriffskontrolle, SSO-Integration, Lifecycle-Management
SOC-Aufbau mit Splunk als SIEM: Detection Rules, Incident-Response-Prozesse, Security Dashboards

KI & Automatisierung:

Interner KI-Assistenz-Prototyp zur automatisierten Klassifizierung von Support-Anfragen (LLM-API-Integration)
KI-gestützte Anomalieerkennung im Infrastruktur-Monitoring zur proaktiven Fehlererkennung
Pilotierung von GitHub Copilot und KI-gestützten Code-Review-Lösungen

Operative Erfolge:

Gesamtaufbau der IT-Organisation von Grund auf – inklusive Erhalt der BaFin-Zulassung
Aufbau interner IT-Support-Strukturen: +50 % Effizienz, NPS > 80
Einführung DMS, CRM und Buchhaltungssysteme – Zero Major Incidents
Aufbau von Governance-Frameworks für DORA, NIS2 und ISO 27001
Stadtwerke Stade GmbH
Netzbilanzierung & Prozessmanagement / IT-Administration
May 2011 - December 2020 (9 years and 7 months)
Spreenweg 1, Rostock, MV, Germany
Schrittweise Übernahme von IT-Verantwortung: von Netzbilanzierung und Prozessmanagement zur zentralen Schnittstellenfunktion IT/Fachbereiche mit Verantwortung für Microsoft 365/Azure und Digitalisierungsprojekte.
• • 50 % Reduktion von Arbeitsaufwänden durch Prozessoptimierung und -digitalisierung
• • Projektverantwortung Microsoft 365 / Azure Migration sowie Einführung eines Prozessmanagement-Systems
• • Umsetzung MaKo 2020, Planung und Einführung eines Online-Vertragsabschlussportals