Drittbezugsmanager - DORA 1st Line (m/w/d)

LBBW Asset Management Investmentgesellschaft mbH; Stuttgart; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Flexibles Arbeitszeitmodell

Moderne Rechenzentren

Weiterbildungsmöglichkeiten

Kantinen vor Ort

Gesundheitsmanagement

Job summary

LBBW Asset Management Investmentgesellschaft mbH sucht eine Fachperson für IT-Dritttpartnermanagement und Governance. Sie koordinieren Risikoanalysen, bewerten Dienstleister und pflegen das Informationsregister.

Zudem überwachen Sie SLA-/KPI-Berichte und unterstützen Audits in Zusammenarbeit mit Governance, Security und BCM. Sie arbeiten eng mit Fachbereichen sowie der Vendor Management Office zusammen, prüfen Berichte und leiten Maßnahmen bei Abweichungen ein.

Qualifications

• Abgeschlossenes Studium im Bereich IT-Security, Informatik oder vergleichbar oder eine vergleichbare Qualifikation.
• Fundierte Kenntnisse zu regulatorischen Anforderungen, insbesondere DORA.
• Mehrjährige Berufserfahrung im Regulatorik-/Auslagerungscontrolling bei Banken oder Finanzdienstleistern.

Responsibilities

• First Line Verantwortung für DORA-IKT-Drittparteienmanagement, inklusive Koordination von Risikoanalysen.
• Erhebung, Bewertung und Überwachung von IKT-Dienstleistern und Subdienstleistern.
• Pflege des Informationsregisters und Überwachung von SLAs/KPIs.
• Kommunikation mit Fachbereichen, GS&B, VMO; Unterstützung von Audits und Vor-Ort-Prüfungen.
• Dokumentation aller Überwachungshandlungen und Erstellung von Berichten.
• Beobachtung von Vorfällen/Änderungen bei Dienstleistern; Einleitung von Gegenmaßnahmen.

Skills

DORA Kenntnisse

Drittparteienmanagement

Risikomanagement

Audits/IT-Revision

Englischkenntnisse

Deutschkenntnisse

Education

Hochschulabschluss IT/Security

Job description

Die LBBW Asset Management ist eine 100%ige Tochtergesellschaft der Landesbank Baden-Württemberg und übernimmt im LBBW-Konzern die zentrale Verantwortung für das Asset Management. Mit langjähriger Erfahrung und höchster Sorgfalt erarbeiten wir herausragende Anlagelösungen. Im Mittelpunkt unseres Handelns steht dabei der Mehrwert für unsere Kundinnen und Kunden. Die Erfahrung, der Weitblick und das Verantwortungsbewusstsein unserer Mitarbeiterinnen und Mitarbeiter bilden die Basis für den Erfolg.

Unsere IT-Abteilung ist ein Team aus Spezialisten, welches den Anspruch an sich selbst hat, das Gesamtbild zu verstehen und mitzugestalten. Wenn Sie wie wir den Freiraum sich selbst zu entfalten und Ihr Wissen einzubringen mögen, dann werden Sie Mitglied in unserem Team, das denkt wie Sie!

Aufgaben

• First Line Verantwortung für das DORA IKT-Drittparteienmanagement, unter anderem durch:
• Koordination von Risikoanalysen für IKT-Dienstleistungen sowie Bewertung und laufende Überprüfung der Eignung von Dienstleistern
• Erhebung und Bewertung von IKT-Dienstleistern und Subdienstleistern
• Pflege des Informationsregisters
• Überwachung der vertragsgemäßen Leistungserbringung durch Abfragen bei Fachbereichen und Dienstleistern sowie Prüfung regelmäßiger Berichte zu SLAs und KPIs
• Beobachtung von Meldungen, Störungen und relevanten Veränderungen bei Dienstleistern; Einleitung und Nachverfolgung von Maßnahmen bei Leistungsabweichungen
• Einholung und Prüfung von Selbstauskünften, Zertifikaten und Prüfungsberichten in Abstimmung mit dem Team Governance, Security und BCM („GSB") und der Second-Line Funktion Vendor Management Office („VMO") sowie Koordination und Unterstützung von Vor-Ort-Prüfungen und Audits
• Dokumentation sämtlicher Überwachungshandlungen und Nachweise, Sicherstellung einer korrekten und aktuellen Übersicht über alle IKT-Dienstleister und Dienstleistungen
• Zulieferung zum aggregierten IKT-Drittparteien-Risikomanagementreporting für Geschäftsführung und Risikomanagement
• Anlassbezogene Neubewertung bei wesentlichen Änderungen, Vorfällen, Kontrollschwächen oder Änderungen in der Subdienstleisterkette
• Koordination des Onboardings neuer IKT-Dienstleister inkl. der Erstellung, Aktualisierung und Operationalisierung von Exit-Strategien und Exit-Plänen
• Beratung und Unterstützung bei der Anbindung neuer IKT-Drittparteien oder Dienstleistungen
• Beratung von Fachbereichen und IT im Zusammenhang mit dem Drittparteien-Management

Profil

• Erfolgreich abgeschlossenes Studium im Bereich der IT-Security, der Informatik, Wirtschaftsinformatik, Betriebswirtschaftslehre o. ä., alternativ Ausbildungslaufbahn mit weiterführender Qualifikation
• Fundiertes Fachwissen und mehrjährige Berufserfahrung im Bereich Regulatorik mit Schwerpunkt Drittparteien oder Auslagerungscontrolling bei Banken und Finanzdienstleistern
• Sehr gute Kenntnis der Anforderungen aus der DORA
• Erfahrung im Bereich der Auditierung und/oder der IT-Revision wünschenswert
• Selbständige, eigenverantwortliche und strukturierte Arbeitsweise
• Hohes Maß an Eigeninitiative und stark ausgeprägte Kunden- und Qualitätsorientierung sowie überdurchschnittliche analytische Fähigkeiten
• Sehr gute Englischkenntnisse in Wort und Schrift sowie Kommunikationsstärke in Deutsch und Englisch
• Freude an kreativer Projekt- und Teamarbeit

Wir bieten

• Abwechslungsreiche Aufgaben und Herausforderungen in einem innovativen Umfeld mit aktuellen Technologien in modernen eigenbetriebenen Rechenzentren
• Umfassende Möglichkeiten der Weiterentwicklung und Weiterbildung
• Modern ausgestatteter Arbeitsplatz in City-Lage mit optimaler Verkehrsanbindung sowie die Möglichkeit mobil zu arbeiten
• Flexibles Arbeitszeitmodell
• Wertschätzendes Arbeitsumfeld auf Augenhöhe mit flachen Hierarchien, kurzen Entscheidungswegen und offenem Feedback
• Umfangreiches Gesundheitsmanagement (u.a. Kooperation mit Fitnessstudios, Betriebsärztlicher Dienst, Vorsorgeuntersuchungen)
• Kantinen vor Ort

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.