Overview
In dieser Position tragen Sie die Verantwortung für das risikoorientierte Steuerung externer IKT-Dienstleister im Bankenumfeld. Sie arbeiten eng in der 2nd-Level/2nd LoD Perspektive mit, entwickeln Exit-Strategien und verbessern das Drittparteimanagement. Sie pflegen das Informationsregister nach DORA, prüfen Verträge auf regulatorische Konformität und überwachen Leistungs- sowie Sicherheitsstandards. Durch Analyse von Konzentrationsrisiken in der IKT-Lieferkette liefern Sie fundierte Handlungsempfehlungen und begleiten Audits als Ansprechpartner für regulatorische Fragen. Die Rolle bietet Gestaltungsspielraum bei der Umsetzung zentraler regulatorischer Anforderungen und der Weiterentwick el
Verantwortungsbereiche
- Steuerung externer IKT-Dienstleister mit Fokus auf Risikomanagement nach DORA
- Entwicklung und Umsetzung von Exit-Strategien und Exit-Plänen
- Mitwirkung am bankweiten IKT-Drittparteienrisikomanagement aus 2nd LoD-Sicht
- Führung und Pflege des Informationsregisters gemäß DORA; Prüfung regulatorischer Verträge
- Monitoring und Bewertung von Leistungs-, Qualitäts- und Sicherheitsstandards der IKT-Drittparteien
- Analyse von Konzentrationsrisiken in der IKT-Lieferkette; Ableitung von Handlungsanempfehlungen
- Begleitung interner und externer Prüfungen/Audits; Ansprechpartner für regulatorische Fragestellungen
Zentrale Anforderungen
- Abgeschlossenes Studium der Betriebswirtschaft, Rechtswissenschaften oder eine vergleichbare Qualifikation
- Mehrjährige Berufserfahrung im Bankenumfeld
- Erfahrung im Auslagerungsmanagement, Compliance oder Drittparteimanagement vorteilhaft
- Fundierte Kenntnisse der regulatorischen Anforderungen im Bankenumfeld, insbesondere DORA und MaRisk
- Hohe IT-Affinität; strukturierte, analytische und qualitätsorientierte Arbeitsweise
- Sicheres Auftreten, Kommunikationsstärke und Durchsetzungsvermögen bei Stakeholdern
- ausgeprägte Kommunikationsstärke
- strukturierte Analysefähigkeiten
- adressatengerechte Aufbereitung komplexer Sachverhalte
- Regulatorische Kenntnisse im Bankenumfeld (DORA, MaRisk)
- Auslagerungs- bzw. Drittparteimanagement
- Drittparteienrisikomanagement
