A complete application in a minute
Tailored resume and cover letter, ready to send.
OnHires sucht eine erfahrene Führungsprau im Risikomanagement für die Position Head of Risk. Sie berichten direkt an den CEO und bauen zunächst eine Ein-Personen-Abteilung auf, die später wachsen kann.
Der Fokus liegt auf proaktiver Risikoführung, Reporting an CEO und Governance, inklusive DORA-, MiCA- und PSD2-Anforderungen sowie der Zusammenarbeit mit Produkt- und Commercial-Teams.
Über das Unternehmen
Unser Kunde ist ein etabliertes, profitables Fintech an der Schnittstelle von Krypto und traditionellen Zahlungsdiensten. Das Unternehmen betreibt eine Plattform für Verbraucher:innen zum Ein- und Ausstieg in beziehungsweise aus Krypto und ein schnell wachsendes B2B-Infrastrukturgeschäft: APIs und White-Label-Lösungen, mit denen Börsen, Neobanken, PSPs, Wallets und andere Plattformen regulierte Krypto- und Fiat-Dienste integrieren können. Das Unternehmen ist in der EU gemäß MiCA und PSD2 zugelassen und baut seine Lizenzabdeckung aktiv aus, unter anderem mit E-Geld-Zulassungen in Europa und im Vereinigten Königreich. Die Kultur ist von den Eigentümer:innen geprägt, mit viel Eigenverantwortung und wenig Bürokratie: Entscheidungen werden schnell und in enger Abstimmung mit den Gründer:innen getroffen.
Über die Rolle
Dies ist eine leitende, praxisorientierte Führungsrolle. Du übernimmst die Position Head of Risk des Unternehmens, bist Mitglied des Führungsteams und berichtest direkt an den CEO. Die Funktion startet als Ein-Personen-Abteilung und kann mit ihrer Weiterentwicklung wachsen. Eine Grundlage ist bereits vorhanden: ein Risikoregister, eine Risikobereitschaftserklärung, Arbeit zum DORA-Lieferantenrisiko und Governance-Entwürfe. Deine Aufgabe ist es, daraus eine proaktive, entscheidungsorientierte Risikofunktion zu machen. Das bedeutet, Risiken an die Führungsebene heranzutragen, bevor sie zum Problem werden, und für die Commercial- und Produktteams eine schnelle, glaubwürdige Ansprechperson zu sein, statt zum Engpass zu werden.
Dein Verantwortungsbereich
Unternehmensweites Risikorahmenwerk: Risikotaxonomie, Risikobereitschaft und -toleranzen, Risikoregister, Eskalationsrichtlinie und das Modell der drei Verteidigungslinien.
Risikoberichterstattung: regelmäßige Risiko-Dashboards für den CEO und die Führungsebene, Berichterstattung an Vorstand und Ausschüsse sowie regulatorische Berichterstattung zu Risiken.
DORA: IKT-Risikomanagement, Klassifizierung und Meldung von Vorfällen, IKT-Risiken Dritter und das Informationsregister, mit einer unmittelbar bevorstehenden verbindlichen regulatorischen Frist.
Lizenzierung: Rahmenwerke für operationelle Risiken, Kapitaladäquanz, Liquidität und Sicherung von Kundengeldern für neue E-Geld-Zulassungen in parallel bearbeiteten Jurisdiktionen.
B2B-Partner- und Kontrahentenrisiko: risikobasierte Bewertung beim Onboarding, risikogestaffelte Überwachung, Freigabe wesentlicher Partnerschaften aus Risikosicht und Konzentrationsrisiko.
Finanz- und Marktrisiko, gemeinsam mit Finance: Krypto-Kursrisiken, Abwicklungs- und Liquiditätsrisiken, Kontrahentenrisiken gegenüber Liquiditätsanbietern und Bankpartnern sowie die Überwachung der Kapitaladäquanz.
Operationelle Resilienz: Geschäftskontinuität, Notfallwiederherstellung, Lieferantenrisiken und Meldung schwerwiegender Vorfälle.
Risikobereitschaft bei Betrugsrisiken: akzeptable Verlustraten nach Kanal, Produkt und geografischem Gebiet, vereinheitlicht über die Teams hinweg, die sie derzeit gemeinsam verantworten.
Produktbezogene Risiken: Risikobewertung und Freigabekriterien für die Einführung neuer Produkte und den Eintritt in neue Märkte, mit früher Einbindung statt erst auf der Zielgeraden.
Risikogovernance und -kultur: Leitung des Risikoausschusses und Aufbau von Risikoverantwortung in den Geschäftsbereichen.
Was wir suchen
8-10+ Jahre Erfahrung im Risikomanagement von Finanzdienstleistungen oder Fintechs, davon mindestens 3–4 Jahre auf einer leitenden Führungsebene im Risikobereich (Head of Risk, VP Risk oder vergleichbar). Ein CRO-Titel ist nicht erforderlich, wohl aber Verantwortung auf diesem Niveau.
Direkte Erfahrung in einem regulierten Fintech, Zahlungsinstitut, EMI, PSP oder Krypto-Unternehmen. Sicherheit im Umgang mit hohem Tempo und schlanken Strukturen ist unerlässlich.
Praktische Erfahrung mit mindestens einem der folgenden Bereiche: DORA-IKT-Risiken, MiCA-Risikoanforderungen (CASP) oder operationelle und Sicherheitsrisiken eines PSD2-Zahlungsinstituts. Erfahrung mit der operationellen Resilienz gemäß UK FCA ist ein stark vergleichbarer Hintergrund.
Nachweisliche Erfolge bei der Übernahme von Verantwortung für Risikoergebnisse, nicht nur bei der Beratung dazu.
Die Fähigkeit, bei unvollständiger Informationslage eine klare Risikoeinschätzung und Empfehlung abzugeben und diese auch bei Druck durch hochrangige Stakeholder zu vertreten.
Die Fähigkeit, Risiken in der Sprache des Geschäfts zu vermitteln, mit Blick auf Auswirkungen, Kosten und Optionen.
Verhandlungssicheres professionelles Englisch und Russisch.
Von Vorteil
Frühere Tätigkeit als Head of Risk / CRO bei einem regulierten Fintech, EMI, PSP oder Krypto-Unternehmen.
Erfahrung mit dem Aufbau einer Risikofunktion von Grund auf in einem wachsenden Unternehmen.
Erfahrung mit Krypto-Verwahrungsrisiken, MiCA-Kapitalanforderungen oder der Umsetzung der Travel Rule.
Management von Risiken Dritter und Lieferantenrisiken in größerem Umfang, insbesondere in B2B- oder Embedded-Finance-Modellen.
Erfahrung als Vorsitzende:r eines Risikoausschusses oder in der Berichterstattung an einen Vorstand.
FRM, PRM oder eine vergleichbare Qualifikation.
Was geboten wird
Ein Platz im Führungsteam und direkter Zugang zu den Gründer:innen.
Echte Verantwortung: Du gestaltest die Risikofunktion und ihre Rolle im Unternehmen.
Remote-first-Arbeitsmodell mit regelmäßigen persönlichen Treffen am europäischen Hauptsitz.
Langfristiger B2B-Vertrag mit an Leistung und OKRs gekoppeltem Bonus.
20 bezahlte freie Arbeitstage pro Jahr, bezahlter Krankenstand, Krankenversicherung, Budget für berufliche Weiterbildung und Teamevents.