ICT-Risk Manager | ICT-Governance | OTTO Payments

Deine Arbeitszeit kannst du zu bis zu 60 % im Monat flexibel aus dem Homeoffice oder einem anderen Ort gestalten. Die passende Balance zwischen Anwesenheit im Büro und mobilem Arbeiten wird im Team und mit deiner Führungskraft abgestimmt.

• Weiterentwicklung des IKT-Risikomanagements und der Governance gemäß DORA, ZAG-MaRisk und Marktstandards (u.a. ISO 27001)
• Identifikation, Analyse, Bewertung, Steuerung und Überwachung von IKT-bezogenen Risiken und Maßnahmen
• Definition, Implementierung und Überwachung angemessener Kontrollmaßnahmen zur Risikosteuerung und -minderung
• Koordination von internen IKT-Vorfällen und Meldung an Aufsichtsbehörden
• Unterstützung bei der Einführung neuer Produkte, Technologien, Prozesse und Systeme zur Einhaltung entsprechender Vorgaben sowie Maßnahmen
• Erstellung von IKT-Risikomanagementberichten für Geschäftsleitung und Aufsichtsbehörden
• Unterstützung bei der Weiterentwicklung des übergreifenden Risikomanagementsystems
• Planung und Durchführung von Schulungen sowie Förderung einer nachhaltigen IKT-Risikokultur

Hochschulabsolventen B - UNI

Gewünschte Fähigkeiten & Kenntnisse

Compliance Cloud Koordination Informatik ICT Kontrollsystem AWS Englisch E-Commerce Wirtschaftsinformatik Einzelhandel Geschäftsleitung Deutsch Kommunikationsfähigkeit Flexibilität Lernbereitschaft Sorgfältige Arbeitsweise, * Ein erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Betriebswirtschaft oder eine vergleichbare Qualifikation

• Einschlägige Berufserfahrung im Bereich Informationstechnologie, ISMS und IKT-Risikomanagement
• Fundiertes Verständnis moderner Cloud-Umgebungen (AWS und GCP) und der daraus resultierenden Risiken
• Erfahrungen im BaFin-regulatorischen Meldewesen, Drittparteienmanagement sowie Softwareentwicklung im regulatorischen Umfeld sind von Vorteil
• Sehr gutes Verständnis für regulatorische Anforderungen im Finanzsektor, insbesondere ZAG-MaRisk und DORA
• Analytisches Denkvermögen, Projektmanagement-Fähigkeiten und eine strukturierte Arbeitsweise
• Hohes Sicherheitsbewusstsein und ausgeprägte Lernbereitschaft
• Kommunikationsstärke und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Entwicklungsmöglichkeiten Mobiles Arbeiten Flexible Arbeitszeiten Homeoffice Weiterbildungsmaßnahmen, * Ein wertschätzendes Arbeitsumfeld, Expert*innen-Know-how sowie zahlreiche Möglichkeiten für deine fachliche und persönliche Entwicklung - all das zeichnet uns aus!

• Flexible Arbeitszeiten, Arbeitszeiterfassung sowie die Möglichkeiten zum mobilen Arbeiten und Gleitzeit - du gestaltest deinen Arbeitstag.
• Werde Teil unserer Kultur, entdecke jeden Tag Neues und lerne eine Arbeitswelt kennen, in der noch mehr Benefits für dich stecken!

1949 in Deutschland gegründet, ist die Otto Group heute eine weltweit agierende Handels- und Dienstleistungsgruppe auf drei Kontinenten. Die Otto Group ist mit 123 wesentlichen Unternehmen in 19 Ländern Europas, Nordamerikas und Asiens präsent. Ihre Geschäftstätigkeit erstreckt sich auf die drei Segmente Multichannel- Einzelhandel, Finanzdienstleistungen und Service. Die Otto Group ist heute die größte Distanzhandelsgruppe der Welt. Im Onlinehandel belegt die Otto Group weltweit Platz 2 und ist in Deutschland größter Onlinehändler., Wir als OTTO Payments GmbH entwickeln eines der wichtigsten Felder im E-Commerce - die Zukunft des Payment Managements!

Als eigenständige Gesellschaft innerhalb der Otto Group bündeln und steuern wir alle Payment-Aktivitäten für den OTTO Marktplatz. So bieten wir zukunftsgerichtet und flexibel einen kundinnenorientierten Zahlungsprozess an. Die Kombination aus E-Commerce und Payment Management bringt Herausforderungen mit sich, die geprägt sind durch das interessante Zusammenspiel aus Kundinnen, Händler*innen sowie der Regulatorik.

Das Team ICT-Governance ist eine unabhängige Governance-Einheit der OTTO Payments GmbH, einem regulierten Zahlungsinstitut gemäß Zahlungsdiensteaufsichtsgesetz (ZAG). Als starke 2nd-Line of Defense unterstützen wir die Produkt- und Geschäftsentwicklung mit unserem fachlichen Blick der Informations- und Kommunikationstechnologie auf Basis der ZAG-MaRisk und DORA. Dabei stellen wir die Einhaltung der DORA-Compliance und das aktive Management von Risiken der internen und externen IT-Leistungen sicher. In enger Zusammenarbeit mit Compliance, Risikomanagement und IKS ermöglichen wir der Geschäftsführung die effektive und effiziente Steuerung der Unternehmensziele.