Spezialist Risikocontrolling für IT- und operationelle Risiken (m/w/d)

Investitions- und Férderbank Niedersachsené- NBank; Hannover; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Die NBank sucht einen Spezialisten für Risikocontrolling mit Fokus auf IT und operationelle Risiken. Aufgaben umfassen Implementierung von Risikosteuerungsmethoden, Compliance-Überwachung und Management von IT-Sicherheitsrisiken. Der ideale Kandidat hat ein Studium in Informatik oder einem verwandten Bereich und Erfahrung im Risikocontrolling.

Qualifikationen

• Fach- oder Hochschulstudium in Informatik oder finanzen.
• Berufserfahrung im Risikocontrolling mit IT-Bezug.

Aufgaben

• Implementierung von Methoden zur Risikosteuerung, insbesondere IT- und Informationssicherheitsrisiken.
• Mitarbeit an bankaufsichtlichen Anforderungen für IT.
• Steuerung der gemeldeten IT-Risiken und Informationssicherheitsrisiken.

Kenntnisse

Risikosteuerung

IT-Sicherheitsrisiken

Compliance

Projektmanagement

Ausbildung

Studium der Informatik oder Wirtschaftsinformatik

Studium im Risikocontrolling/-management

Jobbeschreibung

Spezialist Risikocontrolling für IT- und operationelle Risiken (m/w/d)

Wir suchen zum nächstmöglichen Zeitpunkt am Standort Hannover.

Diese interessanten Aufgaben bieten wir Ihnen

1. Weiterentwicklung und Implementierung von Methoden zur Risikosteuerung von operationellen Risiken mit dem Schwerpunkt auf IT- und Informationssicherheitsrisiken.
2. Mitarbeit in Projekten zur Umsetzung der bankaufsichtlichen Anforderungen an die IT (BAIT) und Implementierung von Maßnahmen zur Sicherstellung der Compliance.
3. Erarbeitung und Vorgabe von konkreten IT-bezogenen und Informationssicherheits-bezogenen KPIs, Schwellenwerten, Warngrenzen und Limitierungen.
4. Erarbeitung und Pflege des Sollmaßnahmenkatalogs für sonstige IT-Risiken.
5. Steuerung und Überwachung der gemeldeten IT- und Informationssicherheitsrisiken sowie Schnittstellenmanagement zum Business Continuity Management (BCM) und Informationssicherheitsmanagement (ISM).
6. Unterstützung bei der regelmäßigen Risikoinventur für IT-Risiken, IT-Projektrisiken und Informationssicherheitsrisiken.
7. Nachverfolgung des Status der Umsetzung risikoadressierender Maßnahmen.
8. Darstellung der IT- und Informationssicherheitsrisiken in den Risikoberichten an Vorstand und Verwaltungsrat.
9. Analyse und Verarbeitung von Schadenfallmeldungen sowie Erstellung entsprechender Berichte.
10. Bankweite und unabhängige Wahrnehmung der „second line of defence“-Funktion für nicht-finanzielle Risiken, inklusive IT-Risiken.
11. Sicherstellung der Funktionsfähigkeit im Vertretungsfall.

Das bringen Sie mit

1. Fach- oder Hochschulstudium der Informatik, Wirtschaftsinformatik oder ein Studium mit finanzwirtschaftlichem Schwerpunkt im Risikocontrolling/-management.
2. Berufserfahrung im Risikocontrolling mit IT-Bezug.

Wir freuen uns darauf, Sie kennenzulernen! Für Ihre Fragen steht Ihnen Frau Ulrike Pöhler (Tel. [phone]) gerne zur Verfügung. Bewerbungen von Frauen sind ausdrücklich erwünscht.