„Digitale Identitäten bilden das Rückgrat moderner Cyber Security. Nachhaltige IAM‑ und PAM‑Lösungen adressieren gleichermaßen menschliche Identitäten, Non‑Human Identitäten sowie KI‑Agenten und sind nur wirksam, wenn regulatorische Anforderungen strukturiert und durchgängig in Prozesse, Governance‑Modelle und technologische Architekturen integriert werden.“
Als Senior Manager im Bereich Financial Services bei KPMG begleitet Pascal Leyerle seit mehr als 12 Jahren Banken und Versicherungen bei der Umsetzung nationaler und europäischer IT aufsichtsrechtlicher Anforderungen (u.a. MaRisk, DORA, EBA-Guidelines). Pascal Leyerle verbindet dabei langjährige Linienverantwortung mit umfassender Beratungserfahrung im regulierten Umfeld für Banken und Versicherungen. Sein Ansatz zeichnet sich dadurch aus, regulatorische Vorgaben nicht nur konzeptionell zu berücksichtigen, sondern diese praxisnah in bestehende Organisationen, Prozesse und Systemlandschaften zu integrieren.
Neben seiner Beratungstätigkeit verfügt Pascal Leyerle über umfassende Linien und Inhouse Erfahrung. In verantwortlichen Rollen innerhalb von Banken und Finanzdienstleistern war er für den Aufbau, die Steuerung und den Betrieb sicherheitskritischer Strukturen zuständig. Diese operative Perspektive prägt seine Arbeitsweise bis heute. Lösungen werden stets mit Blick auf die praktische Umsetzbarkeit entwickelt und müssen sich im Tagesgeschäft, unter Zeitdruck sowie im laufenden Austausch mit Revision, Aufsicht und Management bewähren.
Sein fachlicher Schwerpunkt liegt im IT Security Management, insbesondere in den Bereichen Digital Identities, Identity and Access Management, Privileged Access Management sowie im SAP Berechtigungsmanagement im SAP Banking Umfeld. Dabei bringt er sowohl fundiertes Fachwissen als auch Erfahrung in der Leitung komplexer Projekt und Transformationsvorhaben ein.
Pascal Leyerle verfolgt den Anspruch, IT Compliance nicht als reines Beratungs- oder Dokumentationsthema zu verstehen. Nachhaltige Sicherheit entsteht aus seiner Sicht dann, wenn regulatorische Anforderungen in operativ handhabbare Modelle überführt werden, die Transparenz schaffen, Risiken nachvollziehbar steuern und eine verlässliche Grundlage für Entscheidungen von Management und Aufsicht bieten.
