ICT-Third-Party-Risk Manager / IKT-Drittparteienrisikomanager (m/w/d)

Cashlink; United States; Remote; USD 90,000 - 120,000; Full time

Job summary

Cashlink sucht eine erfahrene Fachkraft im Bereich Auslagerungs- und Drittparteienrisikomanagement zur eigenständigen Konzeption, Weiterentwicklung und Überwachung unserer IKT-Drittanbieter. Sie koordinieren Risikoanalysen, pflegen das Informationsregister und prüfen DORA-Vertragsanforderungen in Abstimmung mit Datenschutz, Legal sowie weiteren Fachbereichen.

Sie arbeiten eng mit dem Business Continuity Management zusammen, erstellen Risikoberichte für Fachbereiche und C-Level und fungieren als

Qualifications

• 3–5 Jahre Erfahrung im Auslagerungsmanagement bzw. Drittparteienrisikomanagement
• Kenntnisse der regulatorischen Anforderungen (z.B. MaRisk, DORA)
• Klares Verständnis von Compliance und adressatengerechte Kommunikation

Responsibilities

• Eigenständige Konzeption und Weiterentwicklung des IKT-Drittparteienrisikomanagements.
• Risikoanalysen koordinieren als Grundlage für die kontinuierliche Überwachung unserer Drittparteien.
• Weiterentwicklung und eigenverantwortliche Pflege des Informationsregisters.
• Umsetzung der DORA-Vertragsanforderungen in Abstimmung mit Datenschutz, Legal und Fachabteilungen.
• Notfall- und Szenarioplanung in Zusammenarbeit mit dem Business Continuity Management.
• Risikoorientierte Kontrolle der Überwachung durch Business Owner und Berichterstattung an Fachabteilungen und C-Level.
• Ansprechpartner:in für Prüfungen der Internen Revision und Jahresabschlussprüfung im Bereich IKT-Drittparteienrisikomanagement

Skills

Risikomanagement

Compliance

Kommunikation

Job description

Deine Aufgaben

• Eigenständige Konzeption & Weiterentwicklung des IKT-Drittparteienrisikomanamgements: Erstellung von IKT-Drittparteienmanagement-Dokumentationen (z.b. Leitlinien, Prozesse, Templates) zur Optimierung unserer digitalen Resilienz.
• Risikoanalyse: Koordinierung von Risikoanalysen zum IKT-Drittparteienrisikomanagement als Grundlage für die kontinuierliche Überwachung unserer Drittparteien und Subdienstleister.
• Weiterentwicklung und eigenverantwortliche Pflege unseres Informationsregisters
• Koordinierung und Prüfung der Umsetzung der DORA-Vertragsanforderungen in Abstimmung mit unserem Datenschutzbeauftragten, Legal und weiteren Fachabteilungen.
• Notfall- & Szenarioplanung: Mitwirkung bei der Erarbeitung von Notfalldokumentation, Exit-Strategien, SLAs und Prozessen mit unseren IKT-Drittparteien in enger Abstimmung mit unserem Business Continuity Management.
• Risikoorientierte Kontrolle der ordnungsgemäßen Durchführung und Dokumentation der laufenden Überwachung von IKT-Drittdienstleistern durch die verantwortlichen Business Owner (1st Line).
• Risikoberichterstattung an Fachabteilungen und das C-Level.
• Ansprechpartner:in für Prüfungen der Internen Revision und im Rahmen der Jahresabschlussprüfung für den Bereich IKT-Drittparteienrisikomanagement.

Dein Profil

• Du bringst mindestens 3–5 Jahre relevante Berufserfahrung im Bereich Auslagerungsmanagement bzw. Drittparteienrisikomanagement, idealerweise im Finanzsektor, einem regulierten Tech-Umfeld oder in der Beratung mit.
• Du hast fundierte Kenntnisse der regulatorischen Anforderungen im Bereich Auslagerungsmanagement bzw. Drittparteienrisikomanagement (z.b. MaRisk, DORA) gesammelt.
• Du hast eine klare Vorstellung von Compliance und kannst deine Themen adressatengerecht kommunizieren.
• Du bist jemand, der bereit ist, selbst „die Ärmel hochzukrempeln