ICT Risk Officer (all gender)

Unser Mandant ermöglicht weltweit jede Sekunde die sichere, schnelle und einfache Abwicklung von Zahlungstransaktionen für Händler, Finanzinstitute und deren Kunden. Als führender Anbieter im bargeldlosen und kartengestützten Zahlungsverkehr vertrauen Kunden in über 100 Ländern auf die Erfahrung und das umfassende Know-how den rund 44.000 Mitarbeitenden.
In der gesamten EMEA-Region ist unser Mandant mit eigenen Niederlassungen sowie lokalen Experten vertreten. In Deutschland erbringen über 700 Mitarbeitende an den Standorten Bad Homburg v. d. Höhe und Nürnberg Processing-Leistungen auf höchstem Niveau.

Rhein Main Gebiet / Bad Homburg

Referenznummer: DERNE2440

Ort / Region: Bad Homburg / Hessen

Als ICT Risk Officer (m/w/d) verantworten Sie die unabhängige Überwachung und Steuerung von ICT-Risiken innerhalb der Second Line of Defense. Sie stellen sicher, dass Risiken aus Informationssicherheit, Cybersecurity, IT-Betrieb, Auslagerungen und digitalen Prozessen angemessen identifiziert, bewertet, überwacht und berichtet werden.
Dabei unterstützen Sie die Einhaltung regulatorischer Anforderungen, insbesondere aus DORA, MaRisk, BAIT und ZAG, und leisten einen wesentlichen Beitrag zur digitalen operativen Resilienz des Unternehmens.
Ihre Aufgaben
ICT Risk Management & Governance

• Weiterentwicklung und Pflege des ICT-Risikomanagement-Frameworks, einschließlich Richtlinien, Methoden und Standards
• Sicherstellung der Integration von ICT-Risiken in das Gesamtrisikomanagement
• Beratung von Management und Fachbereichen in ICT-Risikofragen
• Überwachung der Einhaltung regulatorischer Anforderungen

• Durchführung von ICT-Risikoanalysen und Risikobewertungen
• Identifikation, Bewertung und Überwachung von Informationssicherheits-, Cyber-, Betriebs- und Auslagerungsrisiken
• Pflege des ICT-Risikoregisters sowie Überwachung von Maßnahmen und Risikoakzeptanzen
• Durchführung von Szenarioanalysen und Risikobewertungen

• Unabhängige Challenge der First Line of Defense hinsichtlich ICT-Risiken und Kontrollen
• Bewertung der Wirksamkeit von Sicherheits- und Kontrollmaßnahmen
• Überwachung wesentlicher ICT-Incidents und operationeller Resilienzmaßnahmen
• Unterstützung bei DORA-Anforderungen, Resilienztests sowie der Bewertung kritischer ICT-Dienstleister

• Erstellung regelmäßiger ICT-Risiko-Reports für Management und Governance-Gremien
• Entwicklung und Überwachung relevanter Risk Indicators (KRIs/KCIs)
• Unterstützung bei internen und externen Prüfungen sowie bei aufsichtlichen Anfragen
• Nachverfolgung von Feststellungen und Maßnahmen

• Förderung einer risiko- und sicherheitsbewussten Unternehmenskultur
• Durchführung von Schulungen und Sensibilisierungsmaßnahmen
• Unterstützung bei der kontinuierlichen Verbesserung von Governance-, Risiko- und Kontrollprozessen

• Studium der Wirtschaftsinformatik, Informatik, Wirtschaftswissenschaften oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im ICT Risk Management, IT Risk Management, Informationssicherheit oder Internal Control
• Fundierte Kenntnisse von DORA, MaRisk, BAIT und ZAG
• Erfahrung mit ICT-Risikoanalysen, Kontrollbewertungen und regulatorischen Anforderungen
• Kenntnisse etablierter Frameworks wie ISO 27001, NIST oder COBIT von Vorteil
• Ausgeprägte analytische Fähigkeiten sowie eine strukturierte Arbeitsweise
• Kommunikationsstärke, Integrität und Durchsetzungsvermögen
• Sehr gute Deutsch- und Englischkenntnisse

• Teil der unabhängigen Risikokontrollfunktion (Second Line of Defense)
• Enge Zusammenarbeit mit dem Risk Officer zur Sicherstellung einer angemessenen Berücksichtigung von ICT-Risiken im Gesamtrisikoprofil
• Unabhängige Bewertung und Eskalation wesentlicher ICT-Risiken und Kontrollschwächen
• Wesentlicher Beitrag zur regulatorischen Compliance und digitalen operativen Resilienz des Unternehmens.