Was Sie erwartet

Als Teil des Teams IT-GRC (Governance / Risk / Compliance) im Segment OI (Organisation & IT) entwickeln Sie das Risikomanagement aktiv weiter, mit Schwerpunkt auf IT-Risiken und operationellen Risiken. Sie verbinden Analysestärke, Kommunikationsgeschick und ein sicheres Verständnis regulatorischer Anforderungen und sorgen dafür, dass Entscheidungen auf einer soliden Grundlage getroffen werden.

• Risikoframework gestalten: Weiterentwicklung sowie fortlaufende Aktualisierung des Risikoframeworks im Segment OI
• Lage präzise einschätzen: Kritische Auswertung von standardisierten Risikoindikatoren und relevanten Schadensfällen sowie transparente Offenlegung der aktuellen Risikosituation
• Self Assessments steuern: Koordination der jährlichen szenariobasierten Risk Self Assessments innerhalb des Segments
• Wirkung erzeugen: Sicherstellung einer soliden und fundierten Entscheidungsgrundlage für Führungskräfte auf Basis eines aussagekräftigen Berichtswesens 
• Maßnahmen verantworten: Bewertung von risikominimierenden Maßnahmen sowie Begleitung deren Umsetzung im Rahmen des definierten Risikoniveaus
• Verbindung schaffen: Sicherstellung der ganzheitlichen Risikoerfassung sowie insbesondere der Weitergabe an die zweite Verteidigungslinie (Informationssicherheit und OpRisk) 
• Bankweit mitwirken: Bearbeitung bankweiter Assessments und weiterer Anfragen mit IT-Risk-Bezug
• Prüfungen begleiten: Koordination der IT-Jahresabschlussprüfung sowie Begleitung weiterer externer Prüfungshandlungen und Erstellung belastbarer Dokumentationen

Was Sie mitbringen

• Erfolgreich abgeschlossenes, aufgabenbezogenes Hochschul- oder Fachhochschulstudium, z. B. Wirtschaftsinformatik, Informatik oder Betriebswirtschaftslehre
• Mehrjährige einschlägige Berufserfahrung im IT-Risikomanagement, idealerweise ergänzt durch Erfahrung in Informationssicherheit, GRC-Management oder IT-Audit - vorzugsweise in einer stark regulierten Branche oder einer Wirtschaftsprüfungsgesellschaft
• Zertifizierungen oder Weiterbildungen wie CRISC, ITIL oder COBIT sind ein Pluspunkt
• Kenntnisse der relevanten regulatorischen Rahmenwerke
• Eine prozessorientierte Denkweise und die Fähigkeit, eigenständig tragfähige Konzepte zu entwickeln
• Stark ausgeprägte Moderations-, Kommunikations- und Analysefähigkeiten
• Ein sicheres Auftreten sowie die Kompetenz, konstruktive Dialoge mit unterschiedlichen Stakeholdern zu führen – insbesondere in konfliktreichen Situationen
• Sehr gute MS-Office-Kenntnisse sowie sehr gute Deutschkenntnisse in Wort und Schrift