> Markdown version of [/jobs/ext/4685925-ict-risk-manager-ict-governance-otto-payments](https://www.wearedevelopers.com/jobs/ext/4685925-ict-risk-manager-ict-governance-otto-payments). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# ICT-Risk Manager | ICT-Governance | OTTO Payments

- **Company:** Otto GmbH & Co. KG
- **Location:** Hamburg, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Cloud Computing, Software Engineering, Information Security Management System, Marisk, Information Technology
- **Published:** November 12, 2026
- **Apply:** https://jobs.meinestadt.de/hamburg/standard?id=260504166

## About the Role

Hochschulabsolventen B - UNI, Ein erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Betriebswirtschaft oder eine vergleichbare Qualifikation
Einschlägige Berufserfahrung im Bereich Informationstechnologie, ISMS und IKT-Risikomanagement
Fundiertes Verständnis moderner Cloud-Umgebungen (AWS und GCP) und der daraus resultierenden Risiken
Erfahrungen im BaFin-regulatorischen Meldewesen, Drittparteienmanagement sowie Softwareentwicklung im regulatorischen Umfeld sind von Vorteil
Sehr gutes Verständnis für regulatorische Anforderungen im Finanzsektor, insbesondere ZAG-MaRisk und DORA
Analytisches Denkvermögen, Projektmanagement-Fähigkeiten und eine strukturierte Arbeitsweise
Hohes Sicherheitsbewusstsein und ausgeprägte Lernbereitschaft
Kommunikationsstärke und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

## Description

ISO-Normen
Compliance
IT
Cloud
Koordination
Informatik
ICT
Kontrollsystem
AWS
Englisch
E-Commerce
Wirtschaftsinformatik
Geschäftsleitung
Planung
Deutsch
Kommunikationsfähigkeit
Flexibilität
Lernbereitschaft
Sorgfältige Arbeitsweise, Das Team ICT-Governance ist eine unabhängige Governance-Einheit der OTTO Payments GmbH, einem regulierten Zahlungsinstitut gemäß Zahlungsdiensteaufsichtsgesetz (ZAG). Als starke 2nd-Line of Defense unterstützen wir die Produkt- und Geschäftsentwicklung mit unserem fachlichen Blick der Informations- und Kommunikationstechnologie auf Basis der ZAG-MaRisk und DORA. Dabei stellen wir die Einhaltung der DORA-Compliance und das aktive Management von Risiken der internen und externen IT-Leistungen sicher. In enger Zusammenarbeit mit Compliance, Risikomanagement und IKS ermöglichen wir der Geschäftsführung die effektive und effiziente Steuerung der Unternehmensziele.

Deine Arbeitszeit kannst du zu bis zu 60 % im Monat flexibel aus dem Homeoffice oder einem anderen Ort gestalten. Die passende Balance zwischen Anwesenheit im Büro und mobilem Arbeiten wird im Team und mit deiner Führungskraft abgestimmt.

Dein Impact

Weiterentwicklung des IKT-Risikomanagements und der Governance gemäß DORA, ZAG-MaRisk und Marktstandards (u.a. ISO 27001)
Identifikation, Analyse, Bewertung, Steuerung und Überwachung von IKT-bezogenen Risiken und Maßnahmen
Definition, Implementierung und Überwachung angemessener Kontrollmaßnahmen zur Risikosteuerung und -minderung
Koordination von internen IKT-Vorfällen und Meldung an Aufsichtsbehörden
Unterstützung bei der Einführung neuer Produkte, Technologien, Prozesse und Systeme zur Einhaltung entsprechender Vorgaben sowie Maßnahmen
Erstellung von IKT-Risikomanagementberichten für Geschäftsleitung und Aufsichtsbehörden
Unterstützung bei der Weiterentwicklung des übergreifenden Risikomanagementsystems
Planung und Durchführung von Schulungen sowie Förderung einer nachhaltigen IKT-Risikokultur