GKM Recruitment

Stellenangebot - ICT Risk Officer (all gender)

Unser Mandant ermöglicht weltweit jede Sekunde die sichere, schnelle und einfache Abwicklung von Zahlungstransaktionen für Händler, Finanzinstitute und deren Kunden. Als führender Anbieter im bargeldlosen und kartengestützten Zahlungsverkehr vertrauen Kunden in über 100 Ländern auf die Erfahrung und das umfassende Know-how den rund 44.000 Mitarbeitenden.

In der gesamten EMEA-Region ist unser Mandant mit eigenen Niederlassungen sowie lokalen Experten vertreten. In Deutschland erbringen über 700 Mitarbeitende an den Standorten Bad Homburg v. d. Höhe und Nürnberg Processing-Leistungen auf höchstem Niveau.

 

ICT Risk Officer (all gender)

Rhein Main Gebiet / Bad Homburg

Referenznummer: DERNE2440

Ort / Region: Bad Homburg / Hessen


Als ICT Risk Officer (m/w/d) verantworten Sie die unabhängige Überwachung und Steuerung von ICT-Risiken innerhalb der Second Line of Defense. Sie stellen sicher, dass Risiken aus Informationssicherheit, Cybersecurity, IT-Betrieb, Auslagerungen und digitalen Prozessen angemessen identifiziert, bewertet, überwacht und berichtet werden.
Dabei unterstützen Sie die Einhaltung regulatorischer Anforderungen, insbesondere aus DORA, MaRisk, BAIT und ZAG, und leisten einen wesentlichen Beitrag zur digitalen operativen Resilienz des Unternehmens.

Ihre Aufgaben

ICT Risk Management & Governance
  • Weiterentwicklung und Pflege des ICT-Risikomanagement-Frameworks, einschließlich Richtlinien, Methoden und Standards
  • Sicherstellung der Integration von ICT-Risiken in das Gesamtrisikomanagement
  • Beratung von Management und Fachbereichen in ICT-Risikofragen
  • Überwachung der Einhaltung regulatorischer Anforderungen
Risikoanalyse & Monitoring
  • Durchführung von ICT-Risikoanalysen und Risikobewertungen
  • Identifikation, Bewertung und Überwachung von Informationssicherheits-, Cyber-, Betriebs- und Auslagerungsrisiken
  • Pflege des ICT-Risikoregisters sowie Überwachung von Maßnahmen und Risikoakzeptanzen
  • Durchführung von Szenarioanalysen und Risikobewertungen
Kontrollüberwachung & DORA
  • Unabhängige Challenge der First Line of Defense hinsichtlich ICT-Risiken und Kontrollen
  • Bewertung der Wirksamkeit von Sicherheits- und Kontrollmaßnahmen
  • Überwachung wesentlicher ICT-Incidents und operationeller Resilienzmaßnahmen
  • Unterstützung bei DORA-Anforderungen, Resilienztests sowie der Bewertung kritischer ICT-Dienstleister
Reporting & Prüfungen
  • Erstellung regelmäßiger ICT-Risiko-Reports für Management und Governance-Gremien
  • Entwicklung und Überwachung relevanter Risk Indicators (KRIs/KCIs)
  • Unterstützung bei internen und externen Prüfungen sowie bei aufsichtlichen Anfragen
  • Nachverfolgung von Feststellungen und Maßnahmen
Risikokultur & Awareness
  • Förderung einer risiko- und sicherheitsbewussten Unternehmenskultur
  • Durchführung von Schulungen und Sensibilisierungsmaßnahmen
  • Unterstützung bei der kontinuierlichen Verbesserung von Governance-, Risiko- und Kontrollprozessen

Was Sie mitbringen sollten
  • Studium der Wirtschaftsinformatik, Informatik, Wirtschaftswissenschaften oder vergleichbare Qualifikation
  • Mehrjährige Erfahrung im ICT Risk Management, IT Risk Management, Informationssicherheit oder Internal Control
  • Fundierte Kenntnisse von DORA, MaRisk, BAIT und ZAG
  • Erfahrung mit ICT-Risikoanalysen, Kontrollbewertungen und regulatorischen Anforderungen
  • Kenntnisse etablierter Frameworks wie ISO 27001, NIST oder COBIT von Vorteil
  • Ausgeprägte analytische Fähigkeiten sowie eine strukturierte Arbeitsweise
  • Kommunikationsstärke, Integrität und Durchsetzungsvermögen
  • Sehr gute Deutsch- und Englischkenntnisse

Besondere Rolle innerhalb der Organisation
  • Teil der unabhängigen Risikokontrollfunktion (Second Line of Defense)
  • Enge Zusammenarbeit mit dem Risk Officer zur Sicherstellung einer angemessenen Berücksichtigung von ICT-Risiken im Gesamtrisikoprofil
  • Unabhängige Bewertung und Eskalation wesentlicher ICT-Risiken und Kontrollschwächen
  • Wesentlicher Beitrag zur regulatorischen Compliance und digitalen operativen Resilienz des Unternehmens.
Wenn Sie diese berufliche Herausforderung interessiert, dann freuen wir uns jetzt schon auf Ihre aktive Bewerbung. Es steht Ihnen ein hochinteressanter, gut dotierter Job in einem modernen und technologisch führenden Bereich offen.

Wir freuen uns auf Ihre Bewerbung per Mail an: roland.netter@gkm-recruitment.com
 
Roland Netter
GKM Personalberatung GmbH
An der Schwedenschanze 47
90455 Nürnberg

roland.netter@gkm-recruitment.com
Drucken