Abteilungsleiter IT Risk Management

Deutsche Apotheker- und Ärztebank eG

Düsseldorf, Germany

8 days ago

Prepare application

Role details

Contract type

Permanent contract

Employment type

Part-time (≤ 32 hours)

Working hours

Regular working hours

Languages

English, German

Job source

Cyber Security Marisk

Du leitest die Abteilung IT Risk Management fachlich, disziplinarisch und strategisch und entwickelst sie im Einklang mit den Unternehmens- und Risikozielen der Bank weiter.
Du führst und entwickelst dein Team und sorgst für eine effiziente Ressourcen-, Kapazitäts- und Priorisierungsplanung.
Du verantwortest die Weiterentwicklung des bankweiten IT- und IKT-Risikomanagement-Frameworks inklusive Richtlinien, Standards, Kontrollzielen und Risikobewertungsverfahren.
Du steuerst die Identifikation, Bewertung und Überwachung von IT-, Cyber-, Informationssicherheits- und Technologierisiken und entwickelst geeignete KRIs sowie Eskalationsmechanismen.
Du berätst Management und relevante Stakeholder zu IT-Risiken, regulatorischen Anforderungen und der Weiterentwicklung des Kontrollumfelds.
Du begleitest interne und externe Prüfungen und arbeitest dabei eng mit Aufsichtsbehörden, Prüfern, Dienstleistern sowie den 2nd- und 3rd-Line-Einheiten zusammen.
Du stellst sicher, dass Risiken aus IKT-Drittdienstleistungen und technologischen Veränderungen angemessen identifiziert, bewertet und gesteuert werden.
Du beobachtest regulatorische Entwicklungen und gestaltest die Weiterentwicklung des IT-Risikomanagements aktiv mit.

Du hast ein Studium mit technischem oder wirtschaftswissenschaftlichem Schwerpunkt erfolgreich abgeschlossen oder verfügst über eine vergleichbare Qualifikation.
Du bringst mehrjährige Berufs- und Führungserfahrung im IT-Risikomanagement mit, idealerweise in einem regulierten Finanzumfeld.
Du verfügst über fundierte Kenntnisse in den Bereichen IT-Risikomanagement, IT-GRC, Informationssicherheit sowie Technologie- und Cyberrisiken.
Du kennst die relevanten regulatorischen Anforderungen, insbesondere DORA, MaRisk, EBA-/EZB-Vorgaben, DSGVO und ISO 2700x.
Du überzeugst durch einen wertschätzenden Führungsstil sowie ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenzen.
Du kommunizierst sicher und adressatengerecht auf Deutsch und Englisch.