Ich unterstütze Sie ganzheitlich und übergreifend in 2ndLine-Themen- mit besonderer Kernkompetenz in folgenden Bereichen:

OPERATIONALLES RISIKO & NFR
Ganzheitlicher Aufbau und Weiterführung eines operationelles Risikomanagements (ORM): von der Methodik über die Steuerung bis zur operativen Anwendung unter Berücksichtigung etablierter Best Pratices.
-
ORM- Richtlinie und Reporting
-
Risikoplanung und Risikosteuerung
-
Risikoinventur, RCSA & Szenarioanalyse
-
Verlustdatenbank & Analysen von Verlustfällen und Maßnahmen
-
Erstellung und Weiterentwicklung des NFR-Reports


INTERNES KONTROLLSYSTEM (IKS)
Aufbau und Weiterentwicklung eines IKS als integraler Teil eines GRC-Rahmens mit klar definierten Prozessen, Zuständigkeiten und operativen Verantwortung, verankert im Tagesgeschäft und ausgerichtet auf die kontinuierliche Prozess- und Kontrolloptimierung.
-
Methodischer Aufbau und Pflege eines IKS- Rahmenwerks
-
Optimierung von Kontrollen und Prozessen E2E
-
Schnittstellen & Synergien zu GRC, RCSA, BCM, IKT, Compliance
-
Begleitung bei GRC-Tool Implementation
-
Integration des IKS in die Corporate Governance
-
Qualitätssicherung und Überprüfung interner Frameworks in der Second Line


FRAUD MANAGEMENT
Aufbau eines robusten und integrativen Rahmens für Fraud Management: einheitliche Richtlinie, die systematische Analyse von Fraudfällen, die Ableitung der wirksamen Maßnahmen sowie zielgerichtete Mitarbeiterschulungen.
-
Aufsetzen eines Anti-Fraud Management Rahmenwerks - übergreifend über alle Unternehmensstrukturen bei einer klassischen Bank.
-
Fraud Risk Assessment und Due-Diligence - übergreifend
-
Unterstützend bei der Analysen von Betrugsfällen und Maßnahmen, sowie bei Investigationen
-
Begleitung beim Aufbau von Betrugsmeldesystem
-
Lesson Learned & Remediation


OUTSOURCING (OS)
Methodischer Aufbau und risikoorientierte Begleitung von der OS-Initiative und Vertragsprüfung bis zur Kontrolle der Dienstleister.
-
Erstellung einer Outsourcing Leitlinie (Prozess, Rolen, Verantwortlichkeiten, etc..)
-
Koordination und Moderation von OS-Risiko-Assessments und Re-Assessments
-
Bestandsanalyse, Klassifikation, Meldepflicht, Vertragsüberprüfung und Verhandlung
-
Dokumentation & Archivierung, Schulungen

