Was Sie erwartet

Als erfahrene Führungspersönlichkeit übernehmen Sie die Leitung der Abteilung Governance & Organisation und berichten direkt an den COO. Im Zentrum Ihrer Aufgabe steht die wirksame Umsetzung und kontinuierliche Weiterentwicklung der DORA-Governance. Gemeinsam mit einem leistungsstarken Team aus erfahrenen Spezialistinnen und Spezialisten schaffen Sie belastbare Strukturen, setzen klare Standards und geben wichtige Impulse für die sichere und nachhaltige Weiterentwicklung unseres Hauses.

DORA-Governance:

• Verantwortung der bankweiten DORA-Koordination sowie konsequente Weiterentwicklung des IKT-Risikomanagementrahmenwerks für digitale operationelle Risiken 
• Steuerung der relevanten Handlungsfelder und Sicherstellung klarer Verantwortlichkeiten sowie der wirksamen Umsetzung im Einklang mit den Anforderungen von DORA, BaFin und EBA

Führung und Gesamtverantwortung:

• Fachliche und disziplinarische Führung der Abteilung Governance & Organisation, insbesondere der DORA-Koordinationsstelle, der übergreifenden DOR-Governance mit dem IKT-Risikomanagementrahmen, der spezialisierten Risikofunktionen der zweiten Verteidigungslinie für Third-Party Risk Management und Business Continuity Management, der Schnittstelle zur Informationssicherheit (CISO) sowie des zentralen Prozessmanagements einschließlich der bankweiten schriftlich fixierten Ordnung (SfO)

Third-Party Risk Management: 

• Strategische Steuerung des integrierten TPRM-Teams und Verantwortung der Überwachung des gesamten Third-Party-Lebenszyklus – von Risikoanalysen und Due Diligence bis zum kontinuierlichen Monitoring kritischer und wichtiger IT- und Cloud-Dienstleister

Business Continuity und Krisenmanagement: 

• Absicherung der betrieblichen Kontinuität durch belastbare Business-Impact-Analysen, Notfallpläne und IT-Service-Continuity-Strategien sowie Übernahme einer Schlüsselfunktion im zentralen Krisenstab und Verantwortung der physischen Sicherheit und Arbeitssicherheit der Bank

Zentrales Prozessmanagement und SfO: 

• Gestaltung des bankweiten End-to-End-Prozessmodells und der Prozessgovernances, insbesondere der Identifikation prozessualer Risiken und Kontrollen an der Schnittstelle zum IKS unter Sicherstellung von Aktualität, Qualität und Konsistenz der schriftlich fixierten Ordnung

Unabhängige Risikoüberwachung: 

• Validierung von IKT-Risikoanalysen, Verantwortung des DOR-Testprogramms und Ableitung des IKT-Risikoappetits für die etablierten Risikofunktionen in Abstimmung mit dem Operational Risk Management

Beratung und Vorstandsreporting: 

• Direkte und adressatengerechte Berichterstattung sowie Beratung des Leitungsorgans – unter anderem im DOR-Bericht – und souveräne Begleitung interner sowie externer Prüfungshandlungen

Was Sie mitbringen

• Erfolgreich abgeschlossenes Studium im Bereich Wirtschaftsinformatik, Betriebswirtschaftslehre, Wirtschaftsrecht, Wirtschaftswissenschaften oder eine vergleichbare Ausbildung sowie fundierte Erfahrung im operativen Risikomanagement (OpRisk/NFR), in der Informationssicherheit oder in der IT-Steuerung
• Mehrjährige fundierte Erfahrung in der Umsetzung und Steuerung regulatorischer Anforderungen an die digitale operationelle Resilienz, insbesondere DORA, sowie sehr gute Kenntnisse des IKT-Risikomanagements in einem regulierten Finanzinstitut
• Nachweisbare Erfahrung in der fachlichen und disziplinarischen Führung leistungsstarker Expertenteams sowie in der bereichsübergreifenden Steuerung komplexer Transformations- und Regulatorikthemen
• Souveränes Stakeholder-Management bis auf C-Level- und Vorstandsebene
• Sehr gute Kenntnisse marktgängiger Prozess- und Steuerungsframeworks wie COBIT und ITIL sowie gängiger Sicherheitsstandards wie ISO 27001
• Ausgeprägte analytische Fähigkeiten, prozessorientiertes Denken und die Fähigkeit, regulatorische Anforderungen in wirksame und effiziente Bankprozesse zu übersetzen
• Klare Kommunikation, Integrität und diplomatisches Geschick, um unterschiedliche Interessen zusammenzubringen, fundierte Entscheidungen zu treffen und dem Team Orientierung zu geben
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift