Dirk Kottke

Business Continuity Management Support Konzeption, Planung, Koordination, Umsetzung und Dokumentation im BCM IST-Analyse bestehender Prozesse, Verfahren und Konzernrichtlinien Business Impact Analyse (BIA) Geschäftsfortführungspläne (GFP) Planung und Durchführung von Tests und Übungen Tool-Etablierung zur methodischen Notfallplanung BCM-Linienunterstützung Schließung diverser Revisionsfeststellungen Schließung diverser §44-KWG-Feststellungen

Redesign und Implementierung des IT-Notfallmanagements (ITSCM) nach DORA, BAIT und ISO 27001, auch während der Migration von der Fondsdepot Bank zur FNZ. IST-Analyse, Redesign der ITSCM-Prozesse, IT-Ausfallszenarien ITSCM-Regelwerk: Notfallbewältigung, Wiederherstellung, DR-Testing IT-Notfalltests: Ausfall RZ, Anwendungen, IT-Infrastruktur Tool-Etablierung zur nachweisbaren Testdurchführung Schnittstelle zu BCM, IT-Betrieb, Revision, Compliance Revisions- und §44-KWG-Feststellungen geschlossen

BCM, ITSCM und IT-Security für Banken und den Finanzsektor: vollumfänglich, methodisch, nachhaltig, tragfähig und stringent. - Redesign und Implementierung - Revisionskonforme Regelwerke - Planung und Koordination - Tests und Übungen inkl. RZ-Ausfall - Schließen von Revisions- und §44-KWG-Feststellungen - Etablierung von Testmanagement-Lösungen Schwerpunkt: ITSCM mit IT-Notfallplanung Rahmen: DORA, MaRisk, ISO 22301, ISO 27001, BSI 200-4 Einsatz: DACH & LU, remote und vor Ort, ab sofort verfügbar

Aufbau und Implementierung des IT-Notfallmanagements (ITSCM) inkl. IT-Recovery-System; ab 2023 ITSCM-Support auf Anfrage. Ableitung von Strategien und Maßnahmen der IT-Notfallvorsorge Redesign/Erstellung der IT-Wiederanlaufpläne für Systeme und Anwendungen ITSCM-Regelwerk: Vorsorge, Bewältigung, Wiederherstellung, DR-Testing IT-Notfalltests: Data Recovery, Anwendungen, IT-Infrastruktur, IT-Sicherheitsvorfall Etablierung Testmanagement-Tool (JIRA Xray) Unterstützung des BCM bei der BIA

Redesign und Implementierung des IT-Notfallmanagements (ITSCM) nach ISO 27001, BAIT und DORA; ab 2022 ITSCM-Support auf Anfrage. Redesign ITSCM-Prozesse, IT-Ausfallszenarien und Wiederanlaufpläne ITSCM-Regelwerk: Bewältigung, Wiederherstellung, DR- und BCM-Tests IT-Notfalltests: Ausfall RZ, Anwendungen, IT-Infrastruktur, IT-Sicherheitsvorfall Etablierung Testmanagement-Tool (JIRA Xray) ITSCM-Vertragsanalyse und Steuerung der IT-Provider Schließung von Revisions- und §44-KWG-Feststellungen

ITSCM-Support nach ISO 27001, MaRisk und BAIT mit Fokus auf Notfallarbeitsplätze, Dienstleister und IT-Wiederanlauf. Methodische Überprüfung der IT-Notfallarbeitsplätze inkl. Testkonzept Etablierung Testmanagementsystem (SpiraTeams) inkl. Handbuch Kontrollkatalog zur Notfallvorsorge von Dienstleistern/RZ-Betreibern Übergreifendes IT-Wiederanlaufkonzept, -plan und Checkliste Abstimmung mit BCM, IT-Betrieb, Revision, Compliance Erfolgreiche Schließung von 3 Feststellungen einer §44-KWG-Prüfung

Redesign und Implementierung des IT-Notfallmanagements (ITSCM) nach ISO 27001 und BAIT – von der IST-Analyse bis zum gelebten Betrieb. Redesign der ITSCM-Prozesse, Definition IT-Ausfallszenarien ITSCM-Regelwerk: Notfallbewältigung, Wiederherstellung, DR-Testing IT-Notfalltests: Ausfall RZ, Anwendungen, IT-Infrastruktur, IT-Sicherheitsvorfall Etablierung eines Testmanagement-Tool Abstimmung mit BCM, IT-Betrieb, Revision, Compliance Schließung von Revisions- und §44-KWG-Feststellungen

Implementierung des IT-Notfallmanagements (ITSCM) inkl. IT-Recovery-System – von der IST-Analyse bis zum Regelwerk. Ableitung von Strategien und Maßnahmen der IT-Notfallvorsorge Redesign der ITSCM-Prozesse, Definition IT-Ausfallszenarien Redesign/Erstellung der IT-Wiederanlaufpläne für Systeme und Anwendungen Validierung bestehender IT-Notfallpläne inkl. Verbesserungsmaßnahmen ITSCM-Regelwerk: Vorsorge, Bewältigung, Wiederherstellung, DR-Testing Einbindung Application Owner und Fachbereiche

Redesign der IT-Notfalltests (ITSCM) nach ISO 27001 und BAIT inkl. Vorlagen, Toolunterstützung und BCM Policy. IT-Notfalltest: Ausfall RZ mit Notbetrieb über 7 Tage - RZ-Schwenktest am Wochenende - Notfalltests inkl. Wechsel zum Notfallstandort - Etablierung Testmanagement-Tool (Micro Focus ALM) - Abstimmung IT-Notfallvorsorge mit Dienstleistern und IT-Providern - ITSCM-Vertragsanalyse der Provider - Einbindung Fachbereiche, Abstimmung mit BCM und IT-Betrieb

Redesign und Implementierung von IT-Notfallmanagement (ITSCM) und IT-Security-Management nach ISO 27001 und BAIT. - Redesign ITSCM-Prozesse, IT-Ausfallszenarien und Wiederanlaufpläne - Risikoorientierte BIA für Prozesse und Anwendungen - IT-Notfalltests: 2x Ausfall RZ, Anwendungen, IT-Infrastruktur, IT-Sicherheitsvorfall - IT-Security-Prozesse: Security Incident/Event Mgmt, SIEM, Pentests, Vulnerability Scans - Schließung von Konzern-Revisions- und §44-KWG-Feststellungen

ITSCM-Providersteuerung: Strategie, Vorlagen und vertragliche Verankerung der IT-Notfallvorsorge mit einem IT-Provider. - Entwicklung der ITSCM-Strategie zur Providersteuerung - Vorlage zur Prüfung der IT-Notfallvorsorge von IT-Dienstleistern - Vorlage für den IT-Disaster-Recovery-Plan - ITSCM-Vertragsanalyse des IT-Providers - Vertragsabstimmung der ITSCM-Anforderungen mit dem IT-Provider

Redesign und Implementierung des IT-Notfallmanagements (ITSCM) inkl. DR-Testkonzept – von der IST-Analyse bis zum Abschlussbericht. - Redesign ITSCM-Prozesse, IT-Ausfallszenarien und ITSCM-Vorlagen - Erstellung DR-Testkonzept und DR-Test-Rolloutplan - Funktionstestfälle und Nachweisführung in HP Quality Center - Abstimmung mit Konzernsicherheit (BCM), IT-Revision und IT-Providern - DR-Testauswertung, Endbericht und Lessons Learned - Schließung von Revisions- und §44-KWG-Feststellungen

Konzeption und Steuerung eines Disaster-Recovery-Tests für die SAP Payment Solution inkl. Einbindung der Mandanten. - Erstellung DR-Test-Grobkonzept und DR-Test-Rolloutplan - DR-Testfälle: Network, Performance, Capacity, Data Recovery, Business Process, Connectivity, RTO - Abstimmung mit Management, Mandanten, Vertragspartnern und BCM - Nachweisführung, Activity Log und DR-Endbericht - Lessons Learned, Freigabe durch den Mandanten