Die DORA-Werkstatt

Seit 2024 dokumentiere ich öffentlich, wie Finanzunternehmen die DORA-Verordnung umsetzen. Daraus ist einiges gewachsen:

• Schulungsreihen mit der GenoAkademie
• ein DORA-Anforderungskatalog
• der DORA-Sollmaßnahmenkatalog mit ISO-27001-Mapping
• viele Cheatsheets und Hilfsmittel, die ich öffentlich zur Verfügung stelle
• ein Beratungszweig, über den ich Unternehmen punktuell unterstütze
• Vor-Ort-Schulungen und inhaltliche Workshops, mit Finanzunternehmen und mit IKT-Dienstleistern

Das KI-Machwerk

KI begleitet meine Arbeit schon länger. Seit 2024 nutze ich sie, um meine Regulatorik-Arbeit zu erleichtern. Ab Mitte 2025 habe ich systematisch gefragt, wie sich IT-Regulatorik mit KI-Werkzeugen und KI-Methoden grundsätzlich vereinfachen lässt. Seit Anfang 2026 stecke ich tief in den Themen KI-Skills, Automatisierung und agentische KI.

Mein Antrieb ist klar: KI ist kein Spielzeug. Sie ist ein echter Hebel gegen den Fachkräftemangel, eine Unterstützung für Fachleute und ein Weg, regulatorische Fragestellungen zu vereinfachen.

Erfahrungen & Fähigkeiten

• 15 Jahre Erfahrung im Bereich IT-Regulatorik
• Expertin in BAIT und DORA
• Umfassende Kenntnisse in IT-Governance Frameworks
• Organisation, Struktur und Pragmatismus
• Vereinfachung von komplexen Sachverhalten und Zusammenhängen

Berufliche Stationen

• Sparda-Bank Berlin (Managerin Innovative Technologien
• Sparda-Bank Berlin (Abteilungsleitung Business Support)
• Sparda-Bank Berlin (Teamkoordination IT-Governance, -Risk und Compliance)
• VNG AG – Verbundnetz Gas AG  (Fachverantwortliche Digitale Infrastruktur)
• ECC AG – European Commodity Clearing AG (Information Security Officer)
• ONTRAS Gastransport Gruppe (Referentin Informationssicherheit)
• Volkswagen Financial Services AG (IT-Compliance Managerin)
• Martin-Luther-Universität (Promotion im Bereich IT-gestütztes Katastrophenmanagement)
• W&W Informatik GmbH (IT-Risikomanagerin)