ICT-Third-Party-Risk Manager / IKT-Drittparteienrisikomanager (m/w/d)

Cashlink; Frankfurt; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Remote-Arbeit innerhalb Deutschlands

Büro in Frankfurt

Job summary

Cashlink sucht eine/ einen Spezialist:in für Auslagerungsmanagement und Drittparteienrisikomanagement in Frankfurt. Sie koordinieren zentrale Aspekte gemäß DORA, entwickeln Leitlinien und Templates weiter und arbeiten eng mit Datenschutz, Legal sowie Fachbereichen zusammen.

Sie analysieren Risiken, pflegen das Informationsregister und berichten Risikodaten an Fachabteilungen und das C-Level. Kommunikationsstärke in Deutsch und Englisch ist erforderlich; remote-Arbeit innerhalb Deutschlands ist

Qualifications

• Mindestens 3–5 Jahre Berufserfahrung im Auslagerungsmanagement bzw. Drittparteienrisikomanagement.
• Fundierte Kenntnisse der regulatorischen Anforderungen (MaRisk, DORA).
• Klare Kommunikationsfähigkeit in Deutsch und Englisch.
• Bereitschaft, Konzepte, Pläne und Aufgaben eigenständig von Beginn bis Ende zu realisieren.
• Bereitschaft, sich in neue regulatorische Anforderungen einzuarbeiten und weiterzuentwickeln.

Responsibilities

• Zentrale Koordination und Weiterentwicklung des IKT-Drittparteienrisikomanagements gemäß DORA.
• Erstellung von Leitlinien, Prozessen und Templates zur Optimierung der digitalen Resilienz.
• Koordination von Risikoanalysen und Überwachung von Drittparteien und Subdienstleistern.
• Pflege des Informationsregisters und Abstimmung mit Datenschutz, Legal und Fachabteilungen.
• Risikoberichte an Fachabteilungen und das C-Level; Ansprechpartner:in für Prüfungen der Internen Revision.

Skills

Regulatory requirements

DORA knowledge

MaRisk familiarity

Deutsch- und Englischkompetenz

Eigenverantwortliches Arbeiten

Education

Berufsrelevante Ausbildung oder Studium

Job description

Deine Aufgaben

Du übernimmst die zentrale Koordination und die Weiterentwicklung unseres IKT-Drittparteienrisikomanagements (ICT-Third-Party-Risk-Management) gemäß DORA und bist damit Teil unseres Compliance-Teams. Zu deinen Aufgaben gehören:

• Eigenständige Konzeption & Weiterentwicklung des IKT-Drittparteienrisikomanamgements: Erstellung von IKT-Drittparteienmanagement-Dokumentationen (z.B. Leitlinien, Prozesse, Templates) zur Optimierung unserer digitalen Resilienz.

• Risikoanalyse: Koordinierung von Risikoanalysen zum IKT-Drittparteienrisikomanagement als Grundlage für die kontinuierliche Überwachung unserer Drittparteien und Subdienstleister.

• Weiterentwicklung und eigenverantwortliche Pflege unseres Informationsregisters

• Koordinierung und Prüfung der Umsetzung der DORA-Vertragsanforderungen in Abstimmung mit unserem Datenschutzbeauftragten, Legal und weiteren Fachabteilungen.

• Notfall- & Szenarioplanung: Mitwirkung bei der Erarbeitung von Notfalldokumentation, Exit-Strategien, SLAs und Prozessen mit unseren IKT-Drittparteien in enger Abstimmung mit unserem Business Continuity Management.

• Risikoorientierte Kontrolle der ordnungsgemäßen Durchführung und Dokumentation der laufenden Überwachung von IKT-Drittdienstleistern durch die verantwortlichen Business Owner (1st Line).

• Risikoberichterstattung an Fachabteilungen und das C-Level.

• Ansprechpartner:in für Prüfungen der Internen Revision und im Rahmen der Jahresabschlussprüfung für den Bereich IKT-Drittparteienrisikomanagement.

Dein Profil

• Du bringst mindestens 3–5 Jahre relevante Berufserfahrung im Bereich Auslagerungsmanagement bzw. Drittparteienrisikomanagement, idealerweise im Finanzsektor, einem regulierten Tech-Umfeld oder in der Beratung mit.

• Du hast fundierte Kenntnisse der regulatorischen Anforderungen im Bereich Auslagerungsmanagement bzw. Drittparteienrisikomanagement (z.B. MaRisk, DORA) gesammelt.

• Du hast eine klare Vorstellung von Compliance und kannst deine Themen adressatengerecht kommunizieren.

• Du bist jemand, der bereit ist, selbst „die Ärmel hochkrempeln" und mit einem Ziel vor Augen eigenständig Konzepte, Pläne und Aufgaben von Beginn bis Ende zu realisieren.

• Du hast Interesse und Motivation, Themen von Beginn bis zur Realisierung zu denken und umzusetzen und scheust dich nicht vor komplexeren Zusammenhängen und langfristigen Aufgaben.

• Du denkst dich gerne in neue oder sich ändernde regulatorische Anforderungen ein und bist bereit dich thematisch weiterzuentwickeln.

• Du bist verhandlungssicher in Deutsch und Englisch.

Warum wir?

• Wir sind ein internationales / grenzüberschreitendes Team, das eng zusammenarbeitet.

• Wir sind ein kleines Team, so hast du Einfluss auf die Teamkultur und das Produkt.

• Bei uns bekommst du die Freiheit, Verantwortung zu übernehmen.

• Wir bieten dir regelmäßige Coachings und Fortbildungsmöglichkeiten.

• Bei uns hast du die Möglichkeit, remote innerhalb Deutschlands oder von unserem zentralen Büro in Frankfurt zu arbeiten.

Frankfurt am Main