THOMAS HERBERT

1. Risiko- und Business-Impact-Analyse (BIA). 2. Strategieentwicklung. 3. Notfallplanung und -dokumentation. 4. Schulung und Sensibilisierung. 5. Tests und Übungen. 6. Kontinuierliche Verbesserung. 7. Koordination im Krisenfall. 8. Reporting und Dokumentation. 9. Schnittstellenmanagement. 10. Governance und Compliance Einhaltung aller relevanten regulatorischen Vorgaben wie ISO 22301, BAIT, MaRisk sowie Sicherstellung DORA konformer Notfallpläne Meldepflicht bei ICT-Vorfällen auditfähige Dokumentation.

Steuerung und Überwachung des Change Management Prozesses nach ITIL und regulatorischen Vorgaben (DORA, ZAIT) Koordination von Risikoanalysen zu IT-Changes in Abstimmung mit ISM, BCM, DS und Fachbereichen. Etablierung und Pflege revisionssicherer Dokumentation für alle IT Dokumente Governance- und Prüfanforderungen. Abstimmung mit der 2nd Line of Defense zur Gewährleistung der regulatorischen Auflagen Begleitung von Audits und Prüfungen BaFin, interne Revision, Wirtschaftsprüfer)

1st und 2nd Level Support in einer heterogenen Systemlandschaft.Tägliches Bearbeiten von Incidents, Changes und Requests.Durchführung von Datenrücksicherungen mit Hilfe der eingesetzten Datensicherungsanwendungen (Restores). Dekommissionierung von Backup Systemen (Löschanträge).Tägliche Systempflege, Überwachung, Fehleranalyse, Störfallbearbeitung und Überprüfung von Backups.Tägliche Systemüberprüfungen (Netbackup, TSM, Netapp, CDM, Fx- und Tx-Archiving).Erstellen von Tabellen und Reports.