Ralph Schimpf

Start-up einer eigenen Beratungsfirma mit Schwerpunkt GRC Implementation Consulting.

Beratungseinsätze bei mehreren Kunden, u.a.

Luxemburgische Großbank

• Projektsteuerung, Business Analyse, Test Management und Implementierung der "GRC Toolbox" im BCM und "AGP@ARTEMEON" im zentralen Auslagerungsmanagement

Deutsche Großbank

• Business Analyse, Test Management und Implementierung im Bereich Tax und Market Risk Compliance, u.a. Mitarbeit in Konzeption, Beschreibung und Umsetzung des Internen Kontrollsystems (IKS).
• Erfolgreiche Etablierung von Lösungen, die die Steuerung von 1st Line- und 2nd Line Kontrollen sicherstellt und aktuelle regulatorische Anforderungen effizient abdeckt.

Internationale Fluggesellschaft

• Analyse und Bewertung der bestehenden GRC-Lösung und Erarbeitung von Prozessverbesserungsvorschlägen
• Vorbereiten und Durchführen eines Produktauswahlverfahrens als Nachfolgesystem

• Prozessverantwortung für das Business Continuity Management System (BCMS) nach ISO 22301 als 2nd Line of Defense.
• Analyse und Koordination der DORA-Anforderungen und Schnittstellenmanagement zum ITSCM, ISMS und ZAM.
• Einführung eines GRC-Tools zur Abdeckung der BCMS Prozessschritte Business Impact Analyse, Geschäftsfortführungspläne, Risikoanalyse, Kontroll- und Überwachungsplan und Maßnahmensteuerung

• End-to-End-Verantwortung für den Betrieb und die Weiterentwicklung eines Applikations-Portfolios (Transaction/Corporate Banking) inklusive Sicherstellung aller Governance- und Kontroll-Vorgaben (SDG, IS-Framework, TMF).
• Fachliche Führung eines international verteilten, interdisziplinären Scrum Teams.
• Epic Manager für technische Anforderungen, die zur Einhaltung der IT-Compliance dienten (Wartung, Integration, Migrationen).

• Verantwortlich für die IT-Governance und die Einhaltung bankinterner Kontrollvorgaben für dutzende europäische Anwendungen (1st LoD).
• Aktive Prozessoptimierung und Harmonisierung zur Schaffung schlanker, einheitlicher Prozesse (Definition und Entwicklung neuer Rollen und Governance-Strukturen).
• Retained Organization Manager und zentraler Koordinator im Carve-out/Re-Integrationsprozess des Near-Shoring Centers (Prag): Sicherstellung der IKS/Governance-Konformität des ausgelagerten Betriebs und erfolgreiche
• Übersetzung von Governance-Anforderungen in praktikable Arbeitsabläufe für die 1st LoD.
• Schnittstelle zum Audit/Compliance: Verantwortlich für die Aufbereitung und Dokumentation der Kontrollen