Tristan McFarlane

- Verantwortlich, innerhalb der Region, regulatorische Anforderungen in Bezug auf Informationssicherheit zu analysieren, zu bewerten, zu kommentieren und auf deren Einhaltung hinzuwirken - Gestaltung regionaler Awareness-Veranstaltungen - Verantwortlich für regulatorische Anforderungen im Bereich Informationssicherheit (BAIT, KRITIS, IT- Sicherheitsgesetzt, NIS 2, Cyber Resilience Act, DORA) - Umsetzung und Implementierung von DORA im CSO Bereich und der Bank

- Gewährleistung der IT-Sicherheit im Betrieb - Implementierung des ISMS im Fachbereich - Regelmäßige Berichtserstattung über das Sicherheitsniveau für die IT- Verfahren des Betriebs - Durchführung und Weiterentwicklung des IT- Risikomanagementprozesses - Begleitung der Fachbereiche bei Schutzbedarfsfeststellungen und Risk- Assessments - Ableitung von Maßnahmen zum Behandeln von Risiken, wenn Sicherheitslücken in IT-Infrastrukturen entdeckt werden sowie die Steuerung der Maßnahmen

- Einhaltung des Sicherheitsniveaus und der Umsetzung dazu notwendiger Sicherheitsmaßnahmen in der Organisationseinheit - Aktive Mitwirkung im Informationsrisikomanagement der Einheit und Unterstützung insbesondere bei Entscheidungen zu Risikoübernahmen anhand von Wirtschaftlichkeitsbetrachtungen für mitigierende Maßnahmen - Verantwortung für die Steuerung der Informationssicherheitsrisiken im Verantwortungsbereich - Durchführung der Security Compliance Checks

- Als First Line of Defence (LoD) verantwortlich für die Identifikation und das Managen der Risiken im eigenen Verantwortungsbereich unter Einhaltung der vorgegebenen Risikostandards sowie Policies - Unterstützung/ Beratung der Einheit bei Outsourcing Vorhaben hinsichtlich der Informationssicherheitsaspekte - Steuerung/ Koordination von Penetration Tests mit externen Dienstleistern gemäß den Anforderungen der Bank - Verantwortlich für den Security Compliance Check der Organisationseinheit

Projekt „ CtB Offshore Governance (COGo)“ Im Rahmen der CtB Offshore Governance werden die zentralen und projektübergreifenden Aktivitäten für die Offshore Initiativen gebündelt. Verantwortlich für die Themenbereiche Infrastruktur und Secuirty im Offshore Governance Bereich der Bank.

Projekt „CIMT Stabilisierung und Optimierung“ im Bereich der Kreditrisikoapplikationen der Bank. Projektleitung der Software-Entwicklung im IFRSUmfeld - Planung/ Controlling und Einhaltung der Vorgaben (in time, function, budget, quality) - Wartung und Weiterentwicklung verschiedener Kreditrisikoapplikationen (Sybase IQ, Oracle, Java)

Projekt Specialist für nationale und internationale IT-Projekte der zentralen IT der Commerzbank AG. Zur Zeit: IT integration einer ukrainischen Bank in die Konzernstruktur

Unterstützung des Release Cluster Managers als Projektleiter für den Bereich Investmentbanking Frontoffice - Corporate Finance, Sales und COO (Bonds, Loans, M&A). Übernahme von Projekten im Release Cluster. Erstellung der Budget und Kapazitäts Reports für den Cluster Manager. Coaching und Schulung interner Mitarbeiter um externe Mitarbeiter einzustellen, Anlage und Abrechnung in SAP

Unterstützung des Project Management für die Release Cluster der Bank. Leiten des Projekt Management Office und Unterstützung der Project Manager sowie Verbesserung der Prozesse vor Ort. Versorgung der Projektleiter mit Reports aus dem Head Office in Frankfurt. Kommunikationsschnittstelle zwischen Deutschland und London, zur Transferierung von Prozessen vom Head Office Frankfurt nach London.

Betreuung und Bereinigung einer Datenbank welche alle externen Mitarbeiter in der IT der Bank enthält. Erstellen von EKAs (Elektronische Einkaufs Anforderung) und LEBs (Leistungs Erfassungs Blatt) in SAP PS um externe Mitarbeiter für Projekte anzulegen und abzurechnen.

Mitarbeit im Change Management, Erstellung von Changes, Kontrolle und Zustimmungen der einzelnen Changes der Bank. Mitarbeit im Bereich zur Erstellung von Betriebskonzepte für die IT der Bank

Aufbau einer Datenbank für die Moniten der Revisionsberichte der Bank sowie Mitarbeit bei der Erstellung eines Notfallkonzeptes (BCM)

Zusammenarbeit mit Projektmanagern und Kunden für Kreditkartensoftware des Unternehmens. Anpassung der Software an die Wünsche des Kunden.