Lutz Krispin

• Cyber Security Governance im regulierten Finanzumfeld (Financial Services) • Umsetzung regulatorischer Anforderungen (DORA, BAIT, MaRisk) • Steuerung von SIEM- und SOC-Strukturen • Governance für Incident Response Prozesse • Steuerung von Vulnerability- und Patch-Management • Vorbereitung und Begleitung von Audit- und Aufsichtsprüfungen • Management Reporting zu Cyber- und IT-Risiken • Schnittstelle zwischen IT-Operations, Risk Management und Compliance

Konzeptionelle Verantwortung für IT-nahe Innovations- und Lösungsthemen mit Fokus auf übergreifende IT-Architekturen und Steuerungsmodelle. Bewertung neuer Technologien und externer Services unter regulatorischen, sicherheitsrelevanten und wirtschaftlichen Gesichtspunkten. Enge Zusammenarbeit mit IT-Services, Fachbereichen und externen Dienstleistern zur strategischen Weiterentwicklung der IT-Landschaft.

Verantwortung für Datenmanagement, Businessanalyse und fachlich-technische Steuerung zentraler Data-Warehouse-Strukturen. Übersetzung regulatorischer und fachlicher Anforderungen in belastbare Datenmodelle und technische Umsetzungsarchitekturen. Mitwirkung an bankweiten Migrations- und Transformationsprojekten, insbesondere im Kontext Meldewesen, Risikocontrolling und Gesamtbanksteuerung. Beratung der Fachbereiche sowie Sicherstellung von Datenqualität, Dokumentation und Governance.

Tätigkeit im Umfeld Regulatory Reporting und bankaufsichtliches Meldewesen. Verantwortung für Konzeption, Einführung und Betrieb komplexer Melde- und Analyseplattformen (u. a. Abacus360). Steuerung interner und externer IT-Teams sowie Koordination zwischen Fachbereichen, IT und externen Softwareanbietern. Fachliche Verantwortung für die Umsetzung regulatorischer Anforderungen (CRR, LCR, NSFR, ALM) inklusive Qualitätssicherung, Kundenabstimmung und Kommunikation mit Aufsichtsbehörden.

Langjährige Tätigkeit in der Entwicklung, Einführung und dem Betrieb geschäftskritischer IT-Systeme im Banken- und Zahlungsverkehrsumfeld. Schwerpunkt auf bankaufsichtlichem Meldewesen, Data-Warehouse-Architekturen und produktionskritischen Anwendungen. Übernahme von Projektleitungs-, Produktverantwortungs- und Steuerungsaufgaben inklusive Change-Management, Providersteuerung und Business-Continuity-Themen. Enge Zusammenarbeit mit Fachbereichen, Aufsicht und externen Dienstleistern.

Beratung und Entwicklung von Individualsoftwarelösungen im Projekt- und Kundenumfeld. Mitarbeit an Analyse, Design und Implementierung von Anwendungssystemen. Fundament für die spätere fachliche und technische Spezialisierung im regulierten Finanzumfeld.

Wirtschaftsinformatik