ICT Risk Officer (all gender)

GKM Personalberatung GmbH; Bad Homburg vor der Höhe; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

GKM Personalberatung GmbH in Bad Homburg sucht einen ICT Risk Officer (m/w/d) zur unabhängigen Überwachung und Steuerung von ICT-Risiken in der Second Line of Defense. Sie identifizieren, bewerten und berichten zu Informationssicherheit, Cybersecurity, IT-Betrieb, Auslagerungen und digitalen Prozessen.

Sie unterstützen regulatorische Anforderungen, insbesondere DORA, MaRisk, BAIT und ZAG, und leisten einen wesentlichen Beitrag zur digitalen operativen Resilienz des Unternehmens.

Qualifications

• Studium der Wirtschaftsinformatik, Informatik, Wirtschaftswissenschaften oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung im ICT Risk Management, IT Risk Management, Informationssicherheit oder Internal Control.
• Fundierte Kenntnisse von DORA, MaRisk, BAIT und ZAG.
• Erfahrung mit ICT-Risikoanalysen, Kontrollbewertungen und regulatorischen Anforderungen.
• Kenntnisse etablierter Frameworks wie ISO 27001, NIST oder COBIT von Vorteil.
• Ausgeprägte analytische Fähigkeiten sowie eine strukturierte Arbeitsweise.
• Kommunikationsstärke, Integrität und Durchsetzungsvermögen.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsabilités

• Weiterentwicklung des ICT-Risikomanagement-Frameworks, einschließlich Richtlinien, Methoden und Standards.
• Integration von ICT-Risiken in das Gesamtrisikomanagement.
• Beratung von Management und Fachbereichen in ICT-Risikofragen.
• Überwachung der Einhaltung regulatorischer Anforderungen.
• Durchführung von ICT-Risikoanalysen und Risikobewertungen.
• Identifikation, Bewertung und Überwachung von Informationssicherheits-, Cyber-, Betriebs- und Auslagerungsrisiken.
• Pflege des ICT-Risikoregisters sowie Überwachung von Maßnahmen.
• Durchführung von Szenarioanalysen und Risikobewertungen.
• Unabhängige Challenge der First Line of Defense hinsichtlich ICT-Risiken und Kontrollen.
• Bewertung der Wirksamkeit von Sicherheits- und Kontrollmaßnahmen.
• Überwachung wesentlicher ICT-Incidents und operationeller Resilienzmaßnahmen.
• Unterstützung bei DORA-Anforderungen, Resilienztests sowie der Bewertung kritischer ICT-Dienstleister.
• Erstellung regelmäßiger ICT-Risiko-Reports für Management und Governance-Gremien.
• Entwicklung und Überwachung relevanter Risk Indicators (KRIs/KCIs).
• Unterstützung bei internen und externen Prüfungen sowie bei aufsichtsrechtlichen Anfragen.
• Nachverfolgung von Feststellungen und Maßnahmen.
• Förderung einer risiko- und sicherheitsbewussten Unternehmenskultur.
• Durchführung von Schulungen und Sensibilisierungsmaßnahmen.
• Unterstützung bei der kontinuierlichen Verbesserung von Governance-, Risiko- und Kontrollprozessen.

Connaissances

Kommunikationsstärke

Analytische Fähigkeiten

Deutschkenntnisse

Englischkenntnisse

Durchsetzungsvermögen

Integrität

Formation

Wirtschaftsinformatik/ Informatik/ Wirtschaftswissenschaften

Outils

ISO 27001

NIST

COBIT

Description du poste

Unser Mandant ermöglicht weltweit jede Sekunde die sichere, schnelle und einfache Abwicklung von Zahlungstransaktionen für Händler, Finanzinstitute und deren Kunden. Als führender Anbieter im bargeldlosen und kartengestützten Zahlungsverkehr vertrauen Kunden in über 100 Ländern auf die Erfahrung und das umfassende Know-how den rund 44.000 Mitarbeitenden.
In der gesamten EMEA-Region ist unser Mandant mit eigenen Niederlassungen sowie lokalen Experten vertreten. In Deutschland erbringen über 700 Mitarbeitende an den Standorten Bad Homburg v. d. Höhe und Nürnberg Processing-Leistungen auf höchstem Niveau.

Rhein Main Gebiet / Bad Homburg

Referenznummer: DERNE2440

Ort / Region: Bad Homburg / Hessen

Als ICT Risk Officer (m/w/d) verantworten Sie die unabhängige Überwachung und Steuerung von ICT-Risiken innerhalb der Second Line of Defense. Sie stellen sicher, dass Risiken aus Informationssicherheit, Cybersecurity, IT-Betrieb, Auslagerungen und digitalen Prozessen angemessen identifiziert, bewertet, überwacht und berichtet werden.
Dabei unterstützen Sie die Einhaltung regulatorischer Anforderungen, insbesondere aus DORA, MaRisk, BAIT und ZAG, und leisten einen wesentlichen Beitrag zur digitalen operativen Resilienz des Unternehmens.
Ihre Aufgaben
ICT Risk Management & Governance

• Weiterentwicklung und Pflege des ICT-Risikomanagement-Frameworks, einschließlich Richtlinien, Methoden und Standards
• Sicherstellung der Integration von ICT-Risiken in das Gesamtrisikomanagement
• Beratung von Management und Fachbereichen in ICT-Risikofragen
• Überwachung der Einhaltung regulatorischer Anforderungen

Risikoanalyse & Monitoring

• Durchführung von ICT-Risikoanalysen und Risikobewertungen
• Identifikation, Bewertung und Überwachung von Informationssicherheits-, Cyber-, Betriebs- und Auslagerungsrisiken
• Pflege des ICT-Risikoregisters sowie Überwachung von Maßnahmen und Risikoakzeptanzen
• Durchführung von Szenarioanalysen und Risikobewertungen

Kontrollüberwachung & DORA

• Unabhängige Challenge der First Line of Defense hinsichtlich ICT-Risiken und Kontrollen
• Bewertung der Wirksamkeit von Sicherheits- und Kontrollmaßnahmen
• Überwachung wesentlicher ICT-Incidents und operationeller Resilienzmaßnahmen
• Unterstützung bei DORA-Anforderungen, Resilienztests sowie der Bewertung kritischer ICT-Dienstleister

Reporting & Prüfungen

• Erstellung regelmäßiger ICT-Risiko-Reports für Management und Governance-Gremien
• Entwicklung und Überwachung relevanter Risk Indicators (KRIs/KCIs)
• Unterstützung bei internen und externen Prüfungen sowie bei aufsichtlichen Anfragen
• Nachverfolgung von Feststellungen und Maßnahmen

Risikokultur & Awareness

• Förderung einer risiko- und sicherheitsbewussten Unternehmenskultur
• Durchführung von Schulungen und Sensibilisierungsmaßnahmen
• Unterstützung bei der kontinuierlichen Verbesserung von Governance-, Risiko- und Kontrollprozessen

Was Sie mitbringen sollten

• Studium der Wirtschaftsinformatik, Informatik, Wirtschaftswissenschaften oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im ICT Risk Management, IT Risk Management, Informationssicherheit oder Internal Control
• Fundierte Kenntnisse von DORA, MaRisk, BAIT und ZAG
• Erfahrung mit ICT-Risikoanalysen, Kontrollbewertungen und regulatorischen Anforderungen
• Kenntnisse etablierter Frameworks wie ISO 27001, NIST oder COBIT von Vorteil
• Ausgeprägte analytische Fähigkeiten sowie eine strukturierte Arbeitsweise
• Kommunikationsstärke, Integrität und Durchsetzungsvermögen
• Sehr gute Deutsch- und Englischkenntnisse

Besondere Rolle innerhalb der Organisation

• Teil der unabhängigen Risikokontrollfunktion (Second Line of Defense)
• Enge Zusammenarbeit mit dem Risk Officer zur Sicherstellung einer angemessenen Berücksichtigung von ICT-Risiken im Gesamtrisikoprofil
• Unabhängige Bewertung und Eskalation wesentlicher ICT-Risiken und Kontrollschwächen
• Wesentlicher Beitrag zur regulatorischen Compliance und digitalen operativen Resilienz des Unternehmens.