Abteilungsleiter IT Risk Management (m/w/d)

Deutsche Apotheker- und Ärztebank - apoBank; Düsseldorf; Vor Ort; EUR 120.000 - 170.000; Vollzeit

Zusammenfassung

Deutsche Apotheker- und Ärztebank - apoBank sucht eine Führungspersönlichkeit für das IT Risk Management. Sie leiten fachlich und disziplinarisch das Team, entwickeln das Risk-Framework weiter und steuern Identifikation, Bewertung sowie Überwachung von IT-/Cyberrisiken.

Sie beraten Management und Stakeholder zu regulatorischen Anforderungen (DORA, MaRisk, EBA/EZB-Vorgaben, DSGVO) und arbeiten eng mit Aufsichtsbehörden sowie Prüfstellen zusammen.

Qualifikationen

• Mehrjährige Führungs- und Berufserfahrung im IT-Risikomanagement, idealerweise reguliertes Finanzumfeld.
• Fundierte Kenntnisse in IT-Risikomanagement, IT-GRC, Informationssicherheit sowie Cyberrisiken.
• Vertrautheit mit regulatorischen Anforderungen (DORA, MaRisk, EBA-/EZB-Vorgaben, DSGVO, ISO 2700x).

Aufgaben

• Abteilung IT Risk Management fachlich, disziplinarisch und strategisch leiten und weiterentwickeln.
• Teamführung, Ressourcen- und Priorisierungsplanung sicherstellen.
• IT- und IKT-Risikomanagement-Framework inklusive Richtlinien und Kontrollzielen weiterentwickeln.
• Identifikation, Bewertung und Überwachung von IT-/Cyberrisiken steuern; KRIs entwickeln.
• Management und Stakeholder zu IT-Risiken und regulatorischen Anforderungen beraten.
• Interne und externe Prüfungen begleiten und mit Aufsichtsbehörden zusammenarbeiten.
• Risiken aus Drittdienstleistungen und technologischen Veränderungen identifizieren und steuern.
• Regulatorische Entwicklungen beobachten und Weiterentwicklung des IT-Risikomanagements mitgestalten.

Kenntnisse

Führungskompetenz

Kommunikation

Stakeholder-Management

Deutsch/Englisch kommunizieren

Risikomanagement

Ausbildung

Technisches oder wirtschaftswissenschaftliches Studium

Jobbeschreibung

Aufgaben

• Du leitest die Abteilung IT Risk Management fachlich, disziplinarisch und strategisch und entwickelst sie im Einklang mit den Unternehmens- und Risikozielen der Bank weiter.
• Du führst und entwickelst dein Team und sorgst für eine effiziente Ressourcen-, Kapazitäts- und Priorisierungsplanung.
• Du verantwortest die Weiterentwicklung des bankweiten IT- und IKT-Risikomanagement-Frameworks inklusive Richtlinien, Standards, Kontrollzielen und Risikobewertungsverfahren.
• Du steuerst die Identifikation, Bewertung und Überwachung von IT-, Cyber-, Informationssicherheits- und Technologierisiken und entwickelst geeignete KRIs sowie Eskalationsmechanismen.
• Du berätst Management und relevante Stakeholder zu IT-Risiken, regulatorischen Anforderungen und der Weiterentwicklung des Kontrollumfelds.
• Du begleitest interne und externe Prüfungen und arbeitest dabei eng mit Aufsichtsbehörden, Prüfern, Dienstleistern sowie den 2nd- und 3rd-Line-Einheiten zusammen.
• Du stellst sicher, dass Risiken aus IKT-Drittdienstleistungen und technologischen Veränderungen angemessen identifiziert, bewertet und gesteuert werden.
• Du beobachtest regulatorische Entwicklungen und gestaltest die Weiterentwicklung des IT-Risikomanagements aktiv mit.

Profil

• Du hast ein Studium mit technischem oder wirtschaftswissenschaftlichem Schwerpunkt erfolgreich abgeschlossen oder verfügst über eine vergleichbare Qualifikation.
• Du bringst mehrjährige Berufs- und Führungserfahrung im IT-Risikomanagement mit, idealerweise in einem regulierten Finanzumfeld.
• Du verfügst über fundierte Kenntnisse in den Bereichen IT-Risikomanagement, IT-GRC, Informationssicherheit sowie Technologie- und Cyberrisiken.
• Du kennst die relevanten regulatorischen Anforderungen, insbesondere DORA, MaRisk, EBA-/EZB-Vorgaben, DSGVO und ISO 2700x.
• Du überzeugst durch einen wertschätzenden Führungsstil sowie ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenzen.
• Du kommunizierst sicher und adressatengerecht auf Deutsch und Englisch.

Deine Ansprechpartnerin

Sarah Lübke
[phone]