ICT-Third-Party-Risk Manager / IKT-Drittparteienrisikomanager (m/w/d)

Über das Unternehmen

• Wir sind ein internationales / grenzüberschreitendes Team, das eng zusammenarbeitet.
• Wir sind ein kleines Team, so hast du Einfluss auf die Teamkultur und das Produkt.
• Bei uns bekommst du die Freiheit, Verantwortung zu übernehmen.
• Wir bieten dir regelmäßige Coachings und Fortbildungsmöglichkeiten.
• Bei uns hast du die Möglichkeit, remote innerhalb Deutschlands oder von unserem zentralen Büro in Frankfurt zu arbeiten.

Aufgaben

Du übernimmst die zentrale Koordination und die Weiterentwicklung unseres IKT-Drittparteienrisikomanagements (ICT-Third-Party-Risk-Management) gemäß DORA und bist damit Teil unseres Compliance-Teams. Zu deinen Aufgaben gehören:

• Eigenständige Konzeption & Weiterentwicklung des IKT-Drittparteienrisikomanamgements: Erstellung von IKT-Drittparteienmanagement-Dokumentationen (z.B. Leitlinien, Prozesse, Templates) zur Optimierung unserer digitalen Resilienz.
• Risikoanalyse: Koordinierung von Risikoanalysen zum IKT-Drittparteienrisikomanagement als Grundlage für die kontinuierliche Überwachung unserer Drittparteien und Subdienstleister.
• Weiterentwicklung und eigenverantwortliche Pflege unseres Informationsregisters
• Koordinierung und Prüfung der Umsetzung der DORA-Vertragsanforderungen in Abstimmung mit unserem Datenschutzbeauftragten, Legal und weiteren Fachabteilungen.
• Notfall- & Szenarioplanung: Mitwirkung bei der Erarbeitung von Notfalldokumentation, Exit-Strategien, SLAs und Prozessen mit unseren IKT-Drittparteien in enger Abstimmung mit unserem Business Continuity Management.
• Risikoorientierte Kontrolle der ordnungsgemäßen Durchführung und Dokumentation der laufenden Überwachung von IKT-Drittdienstleistern durch die verantwortlichen Business Owner (1st Line).
• Risikoberichterstattung an Fachabteilungen und das C-Level.
• Ansprechpartner:in für Prüfungen der Internen Revision und im Rahmen der Jahresabschlussprüfung für den Bereich IKT-Drittparteienrisikomanagement.

Anforderungen

• Du bringst mindestens 3–5 Jahre relevante Berufserfahrung im Bereich Auslagerungsmanagement bzw. Drittparteienrisikomanagement, idealerweise im Finanzsektor, einem regulierten Tech-Umfeld oder in der Beratung mit.
• Du hast fundierte Kenntnisse der regulatorischen Anforderungen im Bereich Auslagerungsmanagement bzw. Drittparteienrisikomanagement (z.B. MaRisk, DORA) gesammelt.
• Du hast eine klare Vorstellung von Compliance und kannst deine Themen adressatengerecht kommunizieren.
• Du bist jemand, der bereit ist, selbst „die Ärmel hochzukrempeln" und mit einem Ziel vor Augen eigenständig Konzepte, Pläne und Aufgaben von Beginn bis Ende zu realisieren.
• Du hast Interesse und Motivation, Themen von Beginn bis zur Realisierung zu denken und umzusetzen und scheust dich nicht vor komplexeren Zusammenhängen und langfristigen Aufgaben.
• Du denkst dich gerne in neue oder sich ändernde regulatorische Anforderungen ein und bist bereit dich thematisch weiterzuentwickeln.
• Du bist verhandlungssicher in Deutsch und Englisch.