ICT-Third-Party-Risk Manager / IKT-Drittparteienrisikomanager

deine aufgaben

Du übernimmst die zentrale Koordination und die Weiterentwicklung unseres IKT-Drittparteienrisikomanagements (ICT-Third-Party-Risk-Management) gemäß DORA und bist damit Teil unseres Compliance-Teams. Zu deinen Aufgaben gehören:

• Eigenständige Konzeption & Weiterentwicklung des IKT-Drittparteienrisikomanamgements: Erstellung von IKT-Drittparteienmanagement-Dokumentationen (z.B. Leitlinien, Prozesse, Templates) zur Optimierung unserer digitalen Resilienz.

• Risikoanalyse: Koordinierung von Risikoanalysen zum IKT-Drittparteienrisikomanagement als Grundlage für die kontinuierliche Überwachung unserer Drittparteien und Subdienstleister.

• Weiterentwicklung und eigenverantwortliche Pflege unseres Informationsregisters

• Koordinierung und Prüfung der Umsetzung der DORA-Vertragsanforderungen in Abstimmung mit unserem Datenschutzbeauftragten, Legal und weiteren Fachabteilungen.

• Notfall- & Szenarioplanung: Mitwirkung bei der Erarbeitung von Notfalldokumentation, Exit-Strategien, SLAs und Prozessen mit unseren IKT-Drittparteien in enger Abstimmung mit unserem Business Continuity Management.

• Risikoorientierte Kontrolle der ordnungsgemäßen Durchführung und Dokumentation der laufenden Überwachung von IKT-Drittdienstleistern durch die verantwortlichen Business Owner (1st Line).

• Risikoberichterstattung an Fachabteilungen und das C-Level.

• Ansprechpartner:in für Prüfungen der Internen Revision und im Rahmen der Jahresabschlussprüfung für den Bereich IKT-Drittparteienrisikomanagement.

dein profil

• Du bringst mindestens 3–5 Jahre relevante Berufserfahrung im Bereich Auslagerungsmanagement bzw. Drittparteienrisikomanagement, idealerweise im Finanzsektor, einem regulierten Tech-Umfeld oder in der Beratung mit.

• Du hast fundierte Kenntnisse der regulatorischen Anforderungen im Bereich Auslagerungsmanagement bzw. Drittparteienrisikomanagement (z.B. MaRisk, DORA) gesammelt.

• Du hast eine klare Vorstellung von Compliance und kannst deine Themen adressatengerecht kommunizieren.

• Du bist jemand, der bereit ist, selbst „die Ärmel hochzukrempeln" und mit einem Ziel vor Augen eigenständig Konzepte, Pläne und Aufgaben von Beginn bis Ende zu realisieren.

• Du hast Interesse und Motivation, Themen von Beginn bis zur Realisierung zu denken und umzusetzen und scheust dich nicht vor komplexeren Zusammenhängen und langfristigen Aufgaben.

• Du denkst dich gerne in neue oder sich ändernde regulatorische Anforderungen ein und bist bereit dich thematisch weiterzuentwickeln.

• Du bist verhandlungssicher in Deutsch und Englisch.

warum wir?

• Wir sind ein internationales / grenzüberschreitendes Team, das eng zusammenarbeitet.

• Wir sind ein kleines Team, so hast du Einfluss auf die Teamkultur und das Produkt.

• Bei uns bekommst du die Freiheit, Verantwortung zu übernehmen.

• Wir bieten dir regelmäßige Coachings und Fortbildungsmöglichkeiten.

• Bei uns hast du die Möglichkeit, remote innerhalb Deutschlands oder von unserem zentralen Büro in Frankfurt zu arbeiten.

Originally posted on Himalayas