Deniz Bicici

Consultant

Ancarix Consulting GmbH
deniz.bicici@ancarix.de

HINTERGRUND

Deniz Bicici ist Consultant bei der Ancarix Consulting GmbH mit Fokus auf regulatorische Umsetzungsprojekte im Bankenumfeld. Sein fachlicher Schwerpunkt liegt in der Operationalisierung regulatorischer Anforderungen entlang von MaRisk, DORA, BAIT sowie relevanten EBA-Vorgaben und ISO-Standards.

Er verfügt über fundierte Erfahrung im Aufbau und der Weiterentwicklung von Governance-, Risk- und Compliance-Strukturen (GRC) sowie internen Kontrollsystemen (IKS). Dabei unterstützt er Finanzinstitute insbesondere bei der Durchführung regulatorischer GAP-Analysen, der Ableitung konkreter Maßnahmen sowie der nachhaltigen Integration in bestehende Organisations- und Prozesslandschaften.

Ein weiterer Fokus liegt auf der Konzeption und Implementierung von Informationssicherheitsmanagementsystemen (ISMS) gemäß ISO 27001 inklusive Business Continuity Management (BCM). Dabei verbindet er regulatorisches Verständnis mit einer strukturierten, umsetzungsorientierten Arbeitsweise und adressatengerechter Aufbereitung für Management- und Vorstandsebene.

AUSBILDUNG &
QUALIFIKATION

Bachelor of Science (B.Sc.) Wirtschaftswissenschaften (Technische Universität Dortmund)

KERNKOMPETENZEN

IT-Governance, Risk & Compliance (GRC) im regulierten Bankenumfeld
Regulatorische Anforderungen (MaRisk, DORA, BAIT, WpIG/WpHG, EBA, NIS2)
GAP-Analysen und Ableitung regulatorischer Maßnahmenprogramme
Internes Kontrollsystem (IKS) & Governance-Strukturen
Informationssicherheitsmanagement (ISMS, ISO 27001, BCM)
IKT-Risikomanagement und Integration in Kontrollframeworks
Prozessdesign, Richtlinienentwicklung und Operationalisierung
Projektmanagement und PMO im regulatorischen Umfeld
Stakeholder-Management zwischen IT, Compliance und Fachbereichen

PROJEKT- UND BRANCHENERFAHRUNG

Mitwirkung beim Aufbau und der Weiterentwicklung von Governance-, Risk- und Compliance-Frameworks inkl. IKS-Strukturen in regulierten Organisationen
Durchführung regulatorischer GAP-Analysen (u.a. MaRisk, WpIG, DORA) im IKT- und OpRisk-Umfeld sowie Ableitung und Nachverfolgung von Maßnahmen
Unterstützung bei der Entwicklung, Überarbeitung und Operationalisierung von Richtlinien, Kontrollen und Prozessen im Compliance- und Risikokontext
Konzeption und Implementierung von ISMS-Strukturen gemäß ISO 27001 inkl. Risikoanalysen, Schutzbedarfsfeststellungen und Maßnahmensteuerung
Aufbau und Weiterentwicklung von Business Continuity Management (BCM) inkl. Notfallmanagement und Business Impact Analysen
Strukturierte Risikodokumentation und Management-Reporting im regulatorischen Kontext
Enge Abstimmung mit internen und externen Stakeholdern (Compliance, IT, Fachbereiche, Aufsicht) sowie Unterstützung in der Projektsteuerung (PMO)