DORA-/IKT-Manager

S-Payment GmbH

Stuttgart, Germany

22 days ago

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Shift work

Languages

German

Job source

Cyber Security Cyber Laws Marisk Information Technology

DPM-Risikomanagement: Identifizierung, Bewertung, Dokumentation und Überwachung von Risiken im Drittparteienmanagement sowie die Definition und Umsetzung von Maßnahmen zur Risikobehandlung.
Regulatorische Compliance: Sicherstellung der Einhaltung von DPM-Vorgaben und relevanten regulatorischen Anforderungen (z.B. DORA, MaRisk) innerhalb der Geschäftsprozesse.
Dokumentation und Berichtswesen: Pflege des Aus- und Weiterverlagerungsregisters, der Informationsplattformen und Erstellung regelmäßiger DPM-Berichte für interne und zentrale Stakeholder.
Interne Beratung und Koordination: Unterstützung der Fachbereiche bei der operativen Umsetzung von DPM-Maßnahmen und Koordination mit dem zentralen DPM sowie anderen Managementsystemen.
Vertrags- und Leistungsmanagement: Unterstützung bei der Gestaltung und Verhandlung von Verträgen mit externen Dienstleistern und Überwachung der vertraglich vereinbarten Leistungserbringung.
Sensibilisierung und Schulung: Planung, Koordination und Durchführung unternehmensspezifischer Maßnahmen zur Steigerung des Bewusstseins für das Drittparteienmanagement.
Prüfungsunterstützung: Mitwirkung bei der Vorbereitung, Durchführung und Nachbereitung interner und externer Prüfungen im Kontext des Drittparteienmanagements., * Flexible Arbeitszeit
Urlaubstage plus
Mobiles Arbeiten
Individuelle Weiterbildung
Bikeleasing
Kantine
Firmenevents
Sportangebote
Kinderbetreuungszuschuss

Du verfügst über ein abgeschlossenes Studium in (Wirtschafts-)Informatik, Rechtsinformatik oder eine vergleichbare Qualifikation bzw. eine juristische Ausbildung mit fundiertem IT-Bezug.
Idealerweise bringst du Erfahrung im Aus- und Weiterverlagerungsmanagement oder Compliance Management mit, vorzugsweise im Banken- und Finanzdienstleistungssektor.
Du besitzt gute Kenntnisse relevanter regulatorischer Anforderungen, beispielsweise im Bereich DORA und MaRisk.
Erste Erfahrungen mit Kontrollsystemen, Audits und im Risikomanagement sind wünschenswert.
Kenntnisse in Informationssicherheit und Datenschutz sind vorhanden, idealerweise ergänzt durch relevante Zertifizierungen (z.B. CISM, CISSP, ISO 27001 Auditor, BSI-Grundschutz, Datenschutzbeauftragte:r).
Eine analytische, strukturierte Arbeitsweise sowie verhandlungssichere Deutschkenntnisse runden dein Profil ab.