Referent für digitale operationale Resilienz mit Schwerpunkt Drittbezugsmanagement (m/w/d)

Wir sind rund 900 Mitarbeiterinnen und Mitarbeiter in einer führenden Immobilienbank. Jährlich bewegen wir deutschlandweit Projekte im Wert von mehreren Milliarden Euro, vom Wohngebäude bis zur Quartiersentwicklung. Wir leisten gemeinsam Großes – mit offenen Türen, kurzen Wegen und viel Eigenverantwortung.

In unserer Rolle als 2nd Line of Defense verantworten wir den Drittbezugsrisikomanagement­prozess und die Weiterentwicklung unseres Drittbezugsrisiko-, Informationssicherheits- sowie Notfall- und Krisenmanagements der DZ HYP. Unser Fokus? Sicherstellen, dass regulatorische Anforderungen wie DORA und MaRisk sowie konzernspezifische Standards nicht nur eingehalten, sondern auch effektiv und risikobewusst umgesetzt werden. Als Teil der zentralen Risikokontroll­funktion denken und handeln wir zukunftsorientiert – und dafür brauchen wir dich!

• Strategische Weiterentwicklung des IKT-Risikomanagementrahmens gemäß DORA mit Schwerpunkt IKT-Drittbezugs­management sowie des Auslagerungs­managements gemäß EBA- und BaFin-Anforderungen
• Integration der Drittbezugsrisiken in das zentrale Risikomanagement
• Überwachung und Bewertung gesetzlicher und aufsichtsrechtlicher Regelungen sowie konzernspezifischer Vorgaben und Ableitung und Erstellung von internen Vorgaben
• Koordination und Überprüfung der durch die zuständigen Bereiche durchgeführten Risikoanalyse gemäß MaRisk AT 9 bzw. Risikobewertung gemäß DORA
• Koordination und Durchführung von Kontrollen und Wirksamkeitsprüfungen
• Erstellung und Pflege einer vollständigen Dokumentation der Auslagerungen und IKT-Drittbezüge (Auslagerungs- / Informations­register)

• Ein abgeschlossenes Studium der Wirtschaftswissenschaften, (Wirtschafts-)Informatik, Rechtswissenschaften oder eines verwandten Studiengangs oder vergleichbare Aus- und Weiterbildung bildet die Grundlage für deinen Erfolg bei uns.
• Du bringst bereits Berufserfahrung im Bereich Drittbezugsmanagement oder Drittbezugsrisikomanagement mit – der Rest lässt sich lernen.
• Idealerweise hast du zusätzlich praktische Erfahrung im Providermanagement der 1st Line of Defense gesammelt oder kennst dich mit Risikomanagementsystemen aus.
• Du bist stark darin, regulatorische Anforderungen und Konzernvorgaben in unternehmensspezifische Richtlinien zu übersetzen, deren Umsetzung zu begleiten und den Erfolg durch entsprechende KPIs zu überwachen.
• Du besitzt ein hohes Maß an Eigeninitiative, gepaart mit einer sorgfältigen und lösungsorientierten Arbeitsweise.
• Vertrauen, Verlässlichkeit und Verantwor­tungs­gefühl sind Werte, die dich auszeich­nen.
• Kommunikation liegt dir: Du kannst Informa­tionen klar und überzeugend teilen – ob gegenüber Kolleg:innen, Entscheidungs­träger:innen oder externen Partner:innen.

• Top-Innenstadtlage in Hamburg
• Vielfältige Weiter­bildungs­möglich­keiten, sowohl fachlich als auch persönlich
• Flexible Arbeitszeitgestaltung mit der Möglichkeit des mobilen Arbeitens
• 30 Tage Urlaub und zusätzlich Sabbatical sowie Gehalts­umwandlung in Urlaub möglich
• Attraktive Vergütung und Sozial­leistungen, wie vermögenswirksame Leistungen und betriebliche Alters­vorsorge
• Stark vergünstigtes Deutschlandticket
• Abwechslungsreiches Essen im hauseigenen Betriebs­restaurant
• Bezuschusste Wellpass-Mitgliedschaft, zahlreiche Betriebssportangebote sowie betriebliches Gesundheitsmanagement