Manager IKT-Risikomanagement (w/m/d) Schwerpunkt: Third Party Risk

Standort: Frankfurt - Niederrad

Besetzung zum:

Zuständige Ansprechperson für die Position: Paula Vogler ( )

Wir sind die DekaBank – das Wertpapierhaus der Sparkassen und einer der größten Fondsanbieter in Deutschland. Wir entwickeln erstklassige Produkte und sind nahe an unseren Kundinnen und Kunden. Mit individuellen Anlagelösungen unterstützen wir die Sparkassen bei der Beratung. Wir entwickeln neue Angebote für das digitale Wertpapiergeschäft. Sind Sie bereit? Gestalten wir gemeinsam die Finanzwelt der Zukunft! Was wir bieten? Ein modernes Arbeitsumfeld. Wir fördern Zusammenhalt genauso wie individuelle Entwicklungsmöglichkeiten für die persönliche Karriere. Denn alle unsere Mitarbeitenden bringen ihre Kreativität, Leidenschaft, Persönlichkeit und ihr Know-how ein – und das macht uns zu dem, was wir sind.

Das IKT-Risikomanagement der Deka übernimmt als 2nd Line eine zentrale Rolle bei der Sicherung und Resilienz unserer IT-Systeme und -Prozesse. Wir identifizieren, bewerten und steuern IKT- und Sicherheitsrisiken. Zudem überwachen wir die Umsetzung von Anforderungen der IT-Sicherheit, Cyberabwehr, Notfallvorsorge sowie die Einhaltung regulatorischer Vorgaben. Gemeinsam mit den Fachbereichen entwickeln wir Maßnahmen, um Risiken frühzeitig zu erkennen, geeignete Lösungen umzusetzen und die Deka-Gruppe in einem dynamischen, digitalen Umfeld nachhaltig abzusichern.

Aufgaben

• Identifikation, Bewertung und Überwachung von IKT- und Sicherheitsrisiken im Dienstleistungsbezug: Analyse von IKT- und Sicherheitsrisiken sowie Abhängigkeiten und ESG-Risiken im Zusammenhang mit Dienstleistungen. Durchführung von Audits und Assessments zur Überprüfung von Sicherheitsmaßnahmen, Erstellung von Berichten sowie Handlungsempfehlungen zur Risikominderung.
• Beratung der IT und Fachbereiche als zentraler Ansprechpartner: Unterstützung bei der Entwicklung, Planung und Umsetzung von risikomindernden Maßnahmen zur Stärkung der Resilienz und Notfallvorsorge im Kontext von Dienstleistungen. Begleitung von Fachbereichen bei der Auswahl und Bewertung neuer Dienstleister in Bezug auf IKT- und Sicherheitsanforderungen sowie bei der Vereinbarung von Sicherheitsanforderungen in Verträgen.
• Planung und Durchführung von Sensibilisierungs- und Schulungsmaßnahmen: Planung und Durchführung von Schulungen sowie Sensibilisierungsmaßnahmen für interne Stakeholder, u. a. zu IKT‑ und Sicherheitsrisiken bei Dienstleistern, Verfahren zur Risikoanalyse und IKT‑Sicherheitsanforderungen.
• Betrieb und Weiterentwicklung des IKT‑Risikomanagementsystems: Sicherstellung eines effektiven und zukunftsorientierten IKT‑Risikomanagement, einschließlich der Integration neuer Technologien und regulatorischer Anforderungen.
• Sicherstellung regulatorischer Compliance und 2nd Line of Defense: Überwachung der Einhaltung von Richtlinien, regulatorischen Anforderungen und Best Practices in den Bereichen Informationssicherheit und Business Continuity Management im Zusammenhang mit Dienstleistern. Unterstützung bei der Weiterentwicklung interner Kontrollsysteme und deren Umsetzung innerhalb der Deka–Gruppe.

Qualifikationen

• Abschluss in Informatik, Wirtschaftsinformatik oder Naturwissenschaften oder vergleichbare Ausbildung, idealerweise mit Schwerpunkt Informationssicherheit oder IKT‑Risikomanagement.
• Praxisnahe Kenntnisse im Bereich Business Continuity Management, IT‑Service Continuity Management, IKT‑Risikomanagement und/oder Informationssicherheit/IT‑Sicherheit, idealerweise in Banken oder bei Asset Managern.
• Sehr gute Kenntnisse der Standards und Best Practices des IKT‑Risikomanagements (z. B. ISO27000, BSI 200-4, NIST Cyber Security Framework) sowie der regulatorischen Anforderungen zu IKT‑ und Sicherheitsrisiken in der Finanzindustrie.
• Solide Erfahrung im IT‑Umfeld, insbesondere mit Schwerpunkt auf organisatorischen und technischen Sicherheitsmaßnahmen und –architekturen im Bereich Business Continuity Management und IT‑Notfallmanagement (IT‑SCM).
• Gute Kommunikations- und Präsentationsfähigkeiten in Deutsch (mindestens C1/C2) und Englisch in Wort und Schrift.

Wir suchen eine engagierte Persönlichkeit mit analytischem und strukturiertem Denkvermögen. Sie verfügen über fundierte IT‑Kenntnisse, insbesondere im Bereich IKT‑Risikomanagement. Ein ausgeprägtes Risikoverständnis und die Fähigkeit, komplexe Zusammenhänge zu erfassen, sind für Sie selbstverständlich. Sie arbeiten eigenständig, zielorientiert und mit hoher Qualität. Teamgeist und eine strukturierte, termingerechte Arbeitsweise zeichnen Sie aus. Zudem können Sie komplexe Sachverhalte schriftlich und mündlich zielgruppengerecht kommunizieren.

Uns ist wichtig, dass alle die gleichen Chancen bei der Deka haben. Wir sind davon überzeugt, dass die Vielfalt unserer Mitarbeitenden und eine inklusive Unternehmenskultur Perspektiven erweitern, Innovationskraft und Kreativität fördern und dazu beitragen, die besten Lösungen für unseren Kundenkreis zu finden. Deshalb fördern wir Diversität und freuen uns über jede Bewerbung – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion oder Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität.