Referent IT-Risikomanagement und operationelle Risiken (m|w|d)
Tätigkeitsfeld:
IT Governance & Sicherheit
Bereich:
Organisation/IT/Verwaltung
Einsatzort:
Frankfurt am Main, Berlin, Düsseldorf, Hamburg, Hannover, Luxemburg, München, Nürnberg, Stuttgart
Karrierelevel:
Berufserfahrene
Beschäftigung:
Vollzeit
Startzeitpunkt:
zum nächstmöglichen Zeitpunkt
Was Sie erwartet
Als Teil des Teams IT-GRC (Governance / Risk / Compliance) im Segment OI (Organisation & IT) entwickeln Sie das Risikomanagement aktiv weiter, mit Schwerpunkt auf IT-Risiken und operationellen Risiken. Sie verbinden Analysestärke, Kommunikationsgeschick und ein sicheres Verständnis regulatorischer Anforderungen und sorgen dafür, dass Entscheidungen auf einer soliden Grundlage getroffen werden.
- Risikoframework gestalten: Weiterentwicklung sowie fortlaufende Aktualisierung des Risikoframeworks im Segment OI
- Lage präzise einschätzen: Kritische Auswertung von standardisierten Risikoindikatoren und relevanten Schadensfällen sowie transparente Offenlegung der aktuellen Risikosituation
- Self Assessments steuern: Koordination der jährlichen szenariobasierten Risk Self Assessments innerhalb des Segments
- Wirkung erzeugen: Sicherstellung einer soliden und fundierten Entscheidungsgrundlage für Führungskräfte auf Basis eines aussagekräftigen Berichtswesens
- Maßnahmen verantworten: Bewertung von risikominimierenden Maßnahmen sowie Begleitung deren Umsetzung im Rahmen des definierten Risikoniveaus
- Verbindung schaffen: Sicherstellung der ganzheitlichen Risikoerfassung sowie insbesondere der Weitergabe an die zweite Verteidigungslinie (Informationssicherheit und OpRisk)
- Bankweit mitwirken: Bearbeitung bankweiter Assessments und weiterer Anfragen mit IT-Risk-Bezug
- Prüfungen begleiten: Koordination der IT-Jahresabschlussprüfung sowie Begleitung weiterer externer Prüfungshandlungen und Erstellung belastbarer Dokumentationen
Was Sie mitbringen
- Erfolgreich abgeschlossenes, aufgabenbezogenes Hochschul- oder Fachhochschulstudium, z. B. Wirtschaftsinformatik, Informatik oder Betriebswirtschaftslehre
- Mehrjährige einschlägige Berufserfahrung im IT-Risikomanagement, idealerweise ergänzt durch Erfahrung in Informationssicherheit, GRC-Management oder IT-Audit - vorzugsweise in einer stark regulierten Branche oder einer Wirtschaftsprüfungsgesellschaft
- Zertifizierungen oder Weiterbildungen wie CRISC, ITIL oder COBIT sind ein Pluspunkt
- Kenntnisse der relevanten regulatorischen Rahmenwerke
- Eine prozessorientierte Denkweise und die Fähigkeit, eigenständig tragfähige Konzepte zu entwickeln
- Stark ausgeprägte Moderations-, Kommunikations- und Analysefähigkeiten
- Ein sicheres Auftreten sowie die Kompetenz, konstruktive Dialoge mit unterschiedlichen Stakeholdern zu führen – insbesondere in konfliktreichen Situationen
- Sehr gute MS-Office-Kenntnisse sowie sehr gute Deutschkenntnisse in Wort und Schrift