Senior IT Risk Manager (m/w/d)

Creditplus Bank AG; Deutschland; On-site; EUR 80,000 - 120,000; Full time

Benefits offered by this job

30 Tage Urlaub

Jahresbonus und 13 Gehälter

Mobiles Arbeiten bis 60%

Deutschlandticket-Zuschuss

Flexible Arbeitszeiten

Job summary

Creditplus Bank AG sucht eine/n Senior IT Risk Manager (m/w/d) zur Steuerung und Weiterentwicklung des IT-Risikomanagements in Stuttgart oder Offenbach. Sie verantworten Identifikation, Bewertung und Reporting von IT-Risiken und unterstützen Governance-, Risk- & Compliance-Prozesse.

Deutsch und Englisch beherrschen Sie sicher; idealerweise bringen Sie Führungserfahrung mit. Sie arbeiten eng mit IT, Compliance und Revision zusammen und tragen zur sicheren, regulierungskonformen Bankentwicklung

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im IT-Risikomanagement, Informationssicherheitsmanagement oder IAM, ideal im Finanzdienstleistungssektor.
• Tiefgehende Kenntnisse regulatorischer Anforderungen (z. B. DORA, MaRisk, KWG).
• Erfahrung in Governance-, Risk- & Compliance-Umfeld sowie Berechtigungsmanagement und IAM-Governance-Prozessen.
• Starke Kommunikationsfähigkeit auf Managementebene; analytisch, lösungsorientiert und strategisches Denken.
• Deutsch fließend; gute Englischkenntnisse in Wort und Schrift.

Responsibilities

• Steuerung und Weiterentwicklung des IT-Risikomanagements in Second Line of Defence.
• Identifikation, Bewertung, Überwachung und Reporting von IT-Risiken.
• Sicherstellung der Einhaltung regulatorischer Anforderungen und interner Vorgaben.
• Erstellung unabhängiger Risk Opinions zu IT-Projekten und Auslagerungen.
• Weiterentwicklung von Kontrollsystemen im Bereich IT-Risiken und Informationssicherheit.
• Governance-Themen im Identity & Access Management; Berechtigungsmanagement und Trennung von Funktionen.
• Erstellung von Management- und Gremienreportings; Begleitung interner/ externen Prüfungen.
• Zusammenarbeit mit Fachbereichen, IT, Compliance und Revision zur nachhaltigen Risikosteuerung.

Skills

IT-Risikomanagement

Informationssicherheitsmanagement

Identity & Access Management

Regulatorische Anforderungen

Managementkommunikation

Deutsch & Englisch

Education

Abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik

Job description

Wer wir sind

Wir machen Wünsche machbar – unsere Mission ist es, das Leben unserer Kund:innen zu bereichern und mit unseren Finanzdienstleistungen Träume zu verwirklichen. Wir verstehen uns nicht als typische Bank, sondern als lebendige Gemeinschaft von Gestalter:innen, die keine Angst davor haben, neue Wege zu gehen. Dabei setzen wir uns alle auch noch für Themen mit Impact wie Nachhaltigkeit und Digitalisierung ein – ob in unserer Zentrale in Stuttgart, an unserem Standort in Offenbach oder deutschlandweit in unseren 21 Filialen. Bei der Creditplus denken wir größer, denn wir profitieren von Synergien mit unseren (inter)nationalen Schwestereinheiten und Business Units unter dem Dach der Crédit Agricole. Du siehst, trotzdem mögen wir es familiär: Mit Wertschätzung und Teamspirit arbeiten wir Hand in Hand für die Innovation von Finanzdienstleistungen und feiern gemeinsam die großen und kleinen Erfolge. Tschüss eintöniger Arbeitsalltag. Hallo machbar.

Für unseren Bereich Risk Management / Qualitatives Risikocontrolling in Stuttgart oder Offenbach suchen wir zum nächstmöglichen Zeitpunkt eine/n Senior IT Risk Manager (m/w/d).

Woran du arbeitest

• Steuerung und Weiterentwicklung des IT-Risikomanagements innerhalb der Second Line of Defence mit Schwerpunkt IT-, ICT- und Identity & Access Management-Risiken
• Identifikation, Bewertung, Überwachung und Reporting von IT-Risiken sowie Ableitung und Nachverfolgung risikomindernder Maßnahmen
• Sicherstellung der Einhaltung regulatorischer Anforderungen und interner Vorgaben (u. a. DORA, MaRisk, KWG)
• Erstellung unabhängiger Risk Opinions zu IT-relevanten Vorhaben, Projekten und Auslagerungen
• Weiterentwicklung und Überwachung des Kontrollsystems im Bereich IT-Risiken und Informationssicherheit
• Verantwortung für Governance-Themen im Identity & Access Management, einschließlich Funktionstrennung und Berechtigungsmanagement
• Erstellung von Management- und Gremienreportings sowie Begleitung interner und externer Prüfungen
• Zusammenarbeit mit Fachbereichen, IT, Informationssicherheit, Compliance und Revision zur nachhaltigen Weiterentwicklung des Risikomanagements

Was du mitbringst

• Abgeschlossenes Studium, vorzugsweise Informatik oder Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im IT-Risikomanagement, Informationssicherheitsmanagement, Identity & Access Management oder einem vergleichbaren Umfeld – idealerweise im Finanzdienstleistungssektor
• Tiefgehende Kenntnisse regulatorischer Anforderungen und Standards im Bereich IT- und ICT-Risiken (z. B. DORA, MaRisk, BAIT, KWG)
• Fundierte Erfahrung in der Bewertung, Steuerung und Überwachung von IT-Risiken innerhalb eines Governance-, Risk- und Compliance-Umfelds sowie im Berechtigungsmanagement, bei Funktionstrennungskonzepten sowie IAM-Governance-Prozessen
• Ausgeprägte Fähigkeit, komplexe Sachverhalte adressatengerecht auf Management- und Gremienebene zu kommunizieren
• Hohe analytische Kompetenz, strategisches Denkvermögen sowie ein souveränes und lösungsorientiertes Auftreten
• Verhandlungssicheres Deutsch sowie sehr gute Englischkenntnisse in Wort und Schrift

Worauf du dich freuen kannst

• 30 Tage Urlaub und nicht zu vergessen: die zusätzlichen zwei Bankfeiertage am 24. und 31. Dezember
• Attraktives Gehaltspaket: 13 Gehälter, Jahresbonus, vermögenswirksame Leistungen
• Räumliche Flexibilität: bis zu 60 % mobiles Arbeiten sowie Workation
• Zuschuss zum Deutschlandticket
• Flexible Arbeitszeiten mit attraktivem Gleitzeitmodell
• Sinnstiftend: unser soziales und grünes Engagement im Alltag manifestiert sich in unserer Arbeit an zahlreichen wertvollen ESG- und CSR-Projekten für ein besseres Zusammenleben in Umwelt und Gesellschaft
• Work & Life: mit unserem Partner voiio (Employee Assistance Program) unterstützen wir dich in Beruf und Privatleben. Von Alltagsfragen bis Notfallhilfe – hier findest du alles von Coaching, Vermittlung, Live‑Events und vielem mehr
• Ob Soft Skills oder fachliches Know‑how: wir investieren mit dir in dein Development mit bedarfsgerechten Trainings, Konferenzen, LinkedIn Learning und vielem mehr
• Gesundheit: unsere Mitarbeitenden sind uns wichtig – deshalb unterstützen wir ihre physische und psychische Gesundheit mit verschiedenen Gesundheitsangeboten wie beispielsweise Vorsorgeuntersuchungen und Gesundheitstagen
• Trainiere kostenlos im Fitnessstudio auf unserem Firmengelände – vor der Arbeit, in der Pause oder nach Feierabend
• Für unser Wir: Sommerfest, Weihnachtsfeier und Teamevents
• Attraktive Mitarbeitervorteile: Zuschuss zur gesunden Mitarbeiterverpflegung im Büro, kostenloses Wasser, Kaffee & Tee, Vitaminkick: regelmäßiger Obst- und Gemüsekorb, Fahrradleasing, Mitarbeiter werben Mitarbeiter, Corporate Benefits, Mitarbeiterdarlehen
• Betriebliche Altersversorgung und Beteiligung an Aktien zu Sonderkursen

Deine Mission

Du gestaltest und verantwortest die Weiterentwicklung eines zukunftsfähigen IT-Risk- und Identity & Access Management Frameworks innerhalb einer regulierten Bank. Dabei stellst du sicher, dass IT-, ICT- und IAM-Risiken wirksam identifiziert, bewertet, überwacht und gesteuert werden. Durch deine Expertise in den Bereichen IT Risk Management, Identity & Access Management (IAM), Governance, Risk & Compliance (GRC), Informationssicherheit sowie regulatorische Anforderungen wie DORA und MaRisk sorgst du für Transparenz, Resilienz und nachhaltige Compliance. In enger Zusammenarbeit mit Management, IT, Informationssicherheit, Compliance und Revision leistest du einen wesentlichen Beitrag zur sicheren und zukunftsorientierten Weiterentwicklung der Bank.