Basic-Profil
Profilbild
Bernhard Langsdorf
Auf Anfrage
Interim Head of ICT Risk | AI Governance Lead | DORA | EU AI Act | ISO 27001

Allgemeine Informationen

Startdatum
Auf Anfrage
Remote
Nicht angegeben

Kenntnisse

Sprachen
  • Deutsch
  • Englisch
  • Französisch
Skills

Berufs- und Projekthistorie

Beraterprofil Bernhard Langsdorf | © 2026 | Mail [E-Mail-Adresse nur mit Premium sichtbar]

Kontaktdaten Mobil: [Telefonnummer nur mit Premium sichtbar]
Email: [E-Mail-Adresse nur mit Premium sichtbar]

Verfügbarkeit Zeit: nach Vereinbarung
Ort: Remote, D, A, CH, EU, INT (engl.)

Top Skills:
IT Outsourcing, Ausschreibung (RfI, RfP), Erstellung
Leistungsscheine Betrieb und Transition, SLA & SLM,
Providerwechsel, Vergaberecht (EU)| IT Transition (In &
Out), Migration, Transformation | Managed Services | IT
Service Management (ITIL), ITSM | IT (Multi) Provider -,
Vendor -, Third Party Management & Risk Management,
Zentrales Auslagerungsmanagement (ZAM) | IT Contract
Management, Verhandlungsführung, Vertragserstellung|
GRC - Governance, Risk und Compliance Management |
Risiko Regulatorik| IT Risiko Management, Regulations
FCA, EBA, EZB, BaFin, Bundesbank: ZAG-MaRisk, MaGo,
XAIT, BAIT(VAIT, KRITIS, BSIG, ESMA, DORA (RTS), EBA
Guidelines on Outsourcing, Cloud, Solvency II, etc. |
Managed Public Cloud Services, Data Center Services,
ISO27001:[Telefonnummer nur mit Premium sichtbar]), EN50600 (Cloud Computing/Data
Center up to Level Tier 4), BSI IT-Grundschutz, IT
Sicherheitsgesetz KRITIS, EU DSGVO, NIS2 etc. | IKS, ISMS,
IRM, BCM, ITSCM, IAM, PAM | IT Audit und Prüfungen
(KWG §30), EZB Sonderprüfungen KWG §44, Revision,
Schließen von Feststellungen/Closing Findings |TPRM, BIA,
RIA nach DORA | Vertragsverhandlungen Security
Operations Center (SOC), Schwachstellen Scans, Pentests,
SIEM, IAM, PAM, DDoS-Mitigation | EU AI Act
Strategie-, Organisations-, Struktur-, Prozess-, Risiko-,
Regulierungs- und Managementberatung | Risiko und
Regulatorik Management

Berufserfahrung, Studium und
Ausbildung
▪ Seit 2008 | Freelancer, freier Unternehmensberater
▪ 2004 – 2007 | Sales Manager, Consultant und Projektleiter
▪ Computacenter AG & Co. oHG, Frankfurt
▪ 2001 – 2004 | Enterprise Account Manager
▪ Hewlett Packard GmbH, Bad Homburg
▪ 1998 – 2001 | Key Account Manager
▪ Siemens AG, Siemens Computer Systems, Frankfurt
▪ 1997 – 1998 | Projektleiter und Supervisor
▪ C.M.R. AG, Mannheim
▪ Institut für Markt- und Meinungsforschung
▪ 1991 – 1997 | Studium Universität Mannheim, Magister
Artium (M.A.)
▪ Sozial- und Geisteswissenschaften, mit empirischem
Schwerpunkt, Prädikatsexamen
▪ 1991 – 1993 | Werkstudent Siemens AG
▪ 1988 – 1991 | Stammhauslehre Siemens Nixdorf
Informationssysteme AG
▪ Fachberater betriebswirtschaftliche Organisation (FbO)
▪ Industriekaufmann (IHK)
Profil ▪ IT & Management Consultant, Interims Manager, Project
Manager, Risiko Manager, Revisor, Auditor
▪ Experte in:
▪ Outsourcing, Managed IT & Cloud Services, IT
Beschaffung Vergabemanagement,
Ausschreibungsprozesse, (RfI, RfP, Due Diligence,
Verträge), Zentrales Auslagerungsmanagement (ZAM)
▪ IT Service & Process Management (ITIL, BSI, ISO), Third
Party -, Provider-, Vendor- (Risk) Management &
Steuerung, IT Auditierung, GRC - Governance, Risk,
Compliance Management, IT Security Management
▪ Risiko-Regulatorik EU/DE/A/CH Bank, Versicherung
Zusatzqualifikationen ▪ 2007 | ITIL v3 Foundation IT Service Management
▪ 2009 | PRINCE2 Foundation
▪ 2012 | ITIL Service Manager v3
▪ 2014 | COBIT Grundlagen
Sprachkenntnisse: ▪ Deutsch | Muttersprache
▪ Englisch | Verhandlungssicher
▪ Französisch | Grundkenntnisse

Projektauswahl
DORA AI Projekt
Markant Gruppe
2025 | 10 Monate
Rolle: DORA Berater & Process Expert
▪ Ableitung relevanter Anforderungen des Digital
Operational Resilience Act (DORA)
▪ Einstufung IKT und Risikoanalyse CIF (Critical
Important Function) und nonCIF
▪ Erstellung, Prüfung, Review der schriftlich
fixierten Ordnung (sfO), Prozesse, Controls
▪ Aufbau TPRM Framework inkl. RIA, IKT
Risikomanagement, Erstellung und Ableitung
BCM BIA (RTO/RPO)
▪ Ableitung vertraglicher Anforderungen an IKT-
Dienstleister bei DORA CIF-Verträgen
▪ Konzeptionierung und Implementierung AI
Konzept konform DORA und EU AI Act
▪ Beratung bei der Prozessoptimierung,
Unterstützung in Vertragserstellung und -
verhandlungen

DORA Remediation
ING DIBA AG
[Telefonnummer nur mit Premium sichtbar] | 6 Monate
Rolle: Risk Manager & Process Expert
▪ Erstellung, Kontrolle und Qualitätssicherung von
Risikoanalysen und Einstufungen auf Critical
Important Function (CIF) auf Basis DORA IKT-
Klassifizierung (ITS/RTS)
▪ Beratung bei der Ableitung vertraglicher
Anforderungen an IKT-Dienstleister (ZAM, Legal,
Provider Management, ISM, BCM, TPRM)
▪ Beratung bei der Prozessoptimierung,
Unterstützung in Vertragsverhandlungen

DORA GAP-Analyse
DZ BANK Gruppe
VR-Payment, BSH
2024 | 8 Monate
Rolle: fachliche Beratung Projektleitung
▪ Ableitung relevanter Anforderungen des Digital
Operational Resilience Act (DORA) der
Europäischen Wertpapier- und
Marktaufsichtsbehörde, ESMA
▪ Review und Prüfung der sfO, Prozesse, Controls:
Berichtswesen und Dokumentationen
▪ Ermittlung des Deltas, Ableitung von
Handlungsoptionen und Arbeitspakete
▪ Projektsetup Umsetzungsprojekt DORA

Remediation Vendor Management
Tata Consultancy Services (TCS-
TTS)/Deutsche Bank
2023 | 5 Monate
Rolle: Interims & Risk Manager
▪ Interims Manager für das Vendor Management
TTS (PBS) - Kunde Deutsche Bank in Vorbereitung
Audit SOC 1 und SOC 2 (ISAE 3402)
▪ Review, Prüfung und Anpassung der
implementierten Prozesse, Gremien, Rollen,
Funktionen, Berichtswesen und
Dokumentationen
▪ Schließung von Feststellungen Wirtschaftsprüfer,
BaFin, EZB

Transformation Third Party Risk
Management
Deutsche Börse AG
[Telefonnummer nur mit Premium sichtbar] | 8 Monate
Rolle: Teil-Projektleiter aufsichtsrechtliche
Anforderungen, Closing ECB Findings
▪ Audit und Prüfung des Vendor Risk Management
auf Angemessenheit und Wirksamkeit der
Prozesse
▪ Review und Prüfung der implementierten
Prozesse, Gremien, Rollen, Funktionen,
Berichtswesen und Dokumentationen
▪ Entwurf Draft IS Annex (Annex Information
Security)
▪ Mapping ECB-Findings aus KWG §44 Prüfung
BaFin zu den Regulierungen und Vorgaben aus:
ISO27002:2022, BAIT, ESMA, EBA, DORA, KRITIS,
NIS2

Jahresabschlussprüfung der IT einer
Privatbank nach §30 KWG
PwC | i.A. BaFin/Bundesbank
2022 | 3 Monate
Rolle: Prüfungsauftrag
▪ IT Audit und Prüfung auf Angemessenheit und
Wirksamkeit
▪ Prüfung der schriftlich fixierten Ordnung(sfO)
▪ Review und Prüfung der implementierten
Prozesse, Gremien, Rollen, Funktionen,
Berichtswesen und Dokumentationen
▪ Review und Prüfung der Rezertifizierungs- und
Kontrollprozesse
▪ Prüfung Abarbeitungsstatus Feststellungen aus
KWG §44 Prüfung BaFin

Onboarding IT Outsourcing Services
Landesbank, S-Finanzgruppe
Frankfurt
2020 | 10 Monate
Rolle: Risiko Manager
▪ Erstellung und Qualitätssicherung von
Checklisten und Risikoanalysen
▪ Onboarding und Einbindung der Dienstleister in
die Providersteuerung, Zentrales
Auslagerungsmanagement
▪ Umsetzung regulatorischer Anforderungen aus
den Rundschreiben und Leitlinien von FCA, EBA,
ECB/EZB, BaFin, Bundesbank (MaRisk, MaGo,
BAIT, VAIT, KRITIS, BSIG, BSI IT-Grundschutz,
NIS2, etc.)
▪ Review und Qualitätssicherung von IT Rahmen-
und Einzelverträge, Leistungsscheinen, Servicel
Level Agreements (SLA)
▪ Riskio Analysen Dienstleister/Provider, Review
und Anpassung Verträge, Umsetzung Changes
▪ Organisations-, Struktur-, Prozess- und
Strategieberatung

Vorbereitung und Begleitung EZB
Sonderprüfung nach KWG44, ECB OSI
Internetbank, S-Finanzgruppe
Berlin
2019 | 8 Monate
Rolle: Projektleiter
▪ Review, Coaching, Qualitätssicherung der
schriftlich fixierten Ordnung (sfO)
▪ Review und Qualitätssicherung von Dokumenten:
▪ Strategiepapieren
▪ Leitlinien
▪ Richtlinien
▪ Prozessbeschreibungen
▪ Geschäftsanweisungen
▪ Handbüchern
▪ Organisations-, Struktur-, Prozess- und
Strategieberatung in den Bereichen:
▪ Information Security Management (ISM)
▪ Information Risk Management (IRM)
▪ Business Continuity Management (BCM)
▪ Identity und Access Management (IAM) und
Privileged Access Management (PAM)
▪ ITIL-Prozesse/ITSM
▪ physische Sicherheit
▪ Zentrales Auslagerungsmanagement (ZAM)
▪ Projekt- und Projektportfoliomangement
▪ Aufbau Security Operations Center (SOC)
▪ Umsetzung regulatorischer Anforderungen aus
den Rundschreiben und Leitlinien von FCA, EBA,
ECB/EZB, BaFin, Bundesbank (MaRisk, MaGo,
BAIT, VAIT, KRITIS, BSIG, etc.), BSI IT-
Grundschutz, NIS2
▪ Review und Qualitätssicherung von IT Rahmen-
und Einzelverträgen, Leistungsscheinen, Servicel
Level Agreements (SLA)
▪ Review Verträge & Konzepte Managed Public
Cloud Services (aws, Google, etc.)
▪ Analyse, Qualifizierung, Bearbeitung und
Schließung von Feststellung EZB KWG 44§
Prüfung
▪ Organisations-, Struktur-, Prozess- und
Strategieberatung, Management Consulting,
Coaching und Consulting der Geschäftsführung

Transformation Providermanagement
FI-TS, General Financial IT Services Provider,
Landesbanken, S-Finanzgruppe,
München
[Telefonnummer nur mit Premium sichtbar] | 32 Monate
Rolle: Verhandlungsführer Provider
Verträge mit Mandat, Projektleiter
Transformation (zentrales)
Auslagerungsmanagement, Teil
Projektleiter Aufsichtsrecht,
Ausschreibung & Neubau Datacenter und
Implementierung Security Operations
Center (SOC), etc.
▪ Vertragsmanagement, Vertragsverhandlung,
Verhandlungsführung mit Mandat des
Auftraggebers für IT Outsourcing-, IT Service- und
Weiterverlagerungsverträge (u.a. Atos, Bechtle,
IBM, WISAG, etc.)
▪ Abgleich debitorischer Anforderungen aus
Kundenverträgen und Vertragsanpassungen
kreditorischer Verträge
▪ Entwicklung von Rahmen- und Einzelverträgen
für IT Service Provider auf Basis Best Practice
▪ Entwicklung von modularen Vertragsbaukästen
zum Abgleich divergierender Kunden-
Anforderungen bei Shared Services
▪ Erstellung von Einstufungen und Risikoanalysen
bei Weiterverlagerung von IT Services
▪ Konsolidierung der IT Service Provider
Landschaft, Etablierung zentrales
Auslagerungsmanagement (ZAM)
▪ Umsetzung der Rundschreiben und Leitlinien von
FCA, EBA, ECB/EZB, BaFin, Bundesbank (MaRisk,
MaGo, BAIT, VAIT, KRITIS, BSIG, BSI IT-
Grundschutz, NIS2etc.)
▪ Umsetzung Anforderungen EU DSGVO und
daraus resultierender Vertragsanpassungen
▪ Begleitung von Sonderprüfungen nach KWG44,
ECB-OSI, etc.
▪ Bearbeitung und Schließung von EZB/BaFin-
Prüfungsfeststellungen sowie Feststellungen der
internen Revision
▪ Teilprojekt Anpassungen
Berechtigungsmanagement, Identity & Privileged
Access Management (IAM & PAM)
▪ Teilprojektleitung Aufsichtsrechtliche
Anforderungen bei der Evaluierung eines neuen
RZ-Standorts und Betreiber (TSI Level 4,
EN50600, ISO2700X)
▪ Teilprojektleitung Aufsichtsrechtliche
Anforderungen und Vertragsverhandlungen
Aufbau eines Security Operations Center (SOC);
Schwachstellenscans, Pentests, SIEM, DDoS-
Mitigation
▪ Restrukturierung und Implementierung
Outsourcing Management im Rahmen EZB-
Programms
▪ Aufbau Governance, Compliance und Risiko
Management bei Weiterverlagerungen
▪ Draft Konzept für FI-TS Finance Cloud Public
Integration & Solutions (Google, aws, Azure)
▪ Organisations-, Struktur-, Prozess- und
Strategieberatung



Mehr Kontaktdaten mit Premium
Pakete ansehen
Kontaktdaten in Freitexten sind ab Premium sichtbar. Mit einem Upgrade kannst du E-Mail-Adressen und Telefonnummern direkt einsehen.

Standort

Bitte einloggen, um Standort anzuzeigen

Kontaktdaten

Mehr Kontaktdaten mit Premium
Pakete ansehen
Für dieses Profil sind weitere Kontaktdaten hinterlegt, die mit einem passenden Premium-Paket sichtbar werden.

Weitere Informationen

Mobil [Telefonnummer nur mit Premium sichtbar] | Mail [E-Mail-Adresse nur mit Premium sichtbar]

Bernhard Langsdorf, M.A.
Interim Head of ICT Risk ▪ AI Governance Lead ▪ DORA ▪ EU AI Act ▪ ISO 27001

Remote | DACH | EU ▪ Banken | FinTech | Zahlungsdienstleister | E-Geld Institute

Executive Summary
Senior Consultant und Interim Manager/Executive mit mehr als 15 Jahren Erfahrung im regulierten
Finanzsektor.
Fokus auf DORA-Implementierung, ICT Risk Management, Third Party Risk Management (TPRM), ISMS
nach ISO 27001, BCM sowie AI Governance nach EU AI Act und ISO/IEC 42001.

Core Competencies
▪ DORA (RTS/ITS) ▪ EU AI Act & AI Governance
▪ ISO 27001 / ISMS ▪ ISO/IEC 42001
▪ TPRM / ZAM / OSM ▪ ICT Risk Management
▪ BCM / BIA / RTO / RPO ▪ KWG §44 / ECB-OSI
▪ KWG §30 IT Audit ▪ Interim Management
Target Roles
▪ Interim Head of ICT Risk
▪ AI Governance Lead
▪ DORA Program Manager
▪ Senior ISMS / TPRM Consultant
▪ Auditor / Closing Findings
▪ Freelance & ANÜ
Industries
▪ Banken
▪ Landesbanken
▪ Genossenschaftsbanken
▪ FinTech
▪ Payment
▪ E-Geld Institute

Regulatory Expertise
▪ DORA & Operational Resilience
▪ XAIT, XAIT-ZAG, MaRisk, ZAG-MaRisk, EBA Guidelines
▪ EZB / BaFin Prüfungen
▪ ISO 27001, NIS2, IAM / PAM
▪ EU AI Act / ISO/IEC 42001
▪ Outsourcing & Cloud Governance
▪ sfO und GRC Frameworks

Selected Engagements 2022–2026

2025–2026 | Markant Gruppe / Markant European Payment Services GmbH (MEPS)
▪ DORA & AI Governance
▪ Aufbau TPRM-Framework / RIA
▪ BCM / BIA
▪ Aufbau ISMS, sfO
▪ EU AI Act Konzept

2024–2025 | ING-DiBa
▪ ICT Risk Manager
▪ CIF-Klassifizierung
▪ ICT-Risikoanalysen / RIA
▪ Vertragsanforderungen
2024 | DZ BANK Gruppe / VR Payment / BSH
▪ DORA GAP Analyse
▪ Review ISMS, sfO
▪ Controls
▪ Remediation-Roadmap

2023 | Deutsche Bank / Postbank / TCS
▪ Interim Vendor Risk
▪ SOC1/SOC2 Remediation
▪ Audit-Vorbereitung
Mobil [Telefonnummer nur mit Premium sichtbar] | Mail [E-Mail-Adresse nur mit Premium sichtbar]
Beraterprofil Bernhard Langsdorf | © 2026 | Mail [E-Mail-Adresse nur mit Premium sichtbar] | Seite III von III
2022–2023 | Deutsche Börse
▪ Closing ECB Findings
▪ Mapping von KWG §44 / ECB-OSI Findings auf ISO/IEC 27001:2022, DORA, BAIT und EBA-
Anforderungen

2022 | PwC i.A. BaFin
▪ KWG §30 IT Audit
▪ Prüfung der Angemessenheit und Wirksamkeit von IT-Kontrollen
Career Snapshot

Seit 2008 selbstständiger Unternehmensberater. Frühere Stationen: Computacenter, Hewlett-
Packard, Siemens.

Studium und Ausbildung 
Universität Mannheim, Magister Artium (M.A.) mit empirischem
Schwerpunkt, Prädikatsexamen | Stammhauslehre Siemens Nixdorf Informationssysteme AG,
Fachberater betriebswirtschaftliche Organisation (FbO) und Industriekaufmann (IHK)

Certifications
▪ ITIL Expert
▪ PRINCE2 Foundation
▪ COBIT Foundation

Why Me
Verbindet Aufsicht, Revision und Umsetzung: über 15 Jahre Erfahrung in KWG-/EZB-Prüfungen,
DORA-Transformationen und operativer Einführung von ICT-Risk-, ISMS- und TPRM-Frameworks.
Erfahrene Schnittstelle zwischen Vorstand, Informationssicherheit, Revision, Legal und externen
Prüfern.

AI Engineering (GRC): Entwicklung KI-gestützter Governance-, Risiko- und Compliance-Prozesse für
regulierte Finanzunternehmen. Fokus auf DORA, EU AI Act, ISO 42001 und dokumentenzentrierte
Automatisierung.

Kontakt
Bernhard Langsdorf, M.A.
Mobil: [Telefonnummer nur mit Premium sichtbar]
Email: [E-Mail-Adresse nur mit Premium sichtbar]
Mehr Kontaktdaten mit Premium
Pakete ansehen
Kontaktdaten in Freitexten sind ab Premium sichtbar. Mit einem Upgrade kannst du E-Mail-Adressen und Telefonnummern direkt einsehen.