ICT Risk Officer (all gender) in Bad Homburg

Als ICT Risk Officer (m/w/d) verantworten Sie die unabhängige Überwachung und Steuerung von ICT-Risiken innerhalb der Second Line of Defense. Sie stellen sicher, dass Risiken aus Informationssicherheit, Cybersecurity, IT-Betrieb, Auslagerungen und digitalen Prozessen angemessen identifiziert, bewertet, überwacht und berichtet werden.
Dabei unterstützen Sie die Einhaltung regulatorischer Anforderungen, insbesondere aus DORA, MaRisk, BAIT und ZAG, und leisten einen wesentlichen Beitrag zur digitalen operativen Resilienz des Unternehmens.

Ihre Aufgaben

ICT Risk Management & Governance

• Weiterentwicklung und Pflege des ICT-Risikomanagement-Frameworks, einschließlich Richtlinien, Methoden und Standards
• Sicherstellung der Integration von ICT-Risiken in das Gesamtrisikomanagement
• Beratung von Management und Fachbereichen in ICT-Risikofragen
• Überwachung der Einhaltung regulatorischer Anforderungen

Risikoanalyse & Monitoring

• Durchführung von ICT-Risikoanalysen und Risikobewertungen
• Identifikation, Bewertung und Überwachung von Informationssicherheits-, Cyber-, Betriebs- und Auslagerungsrisiken
• Pflege des ICT-Risikoregisters sowie Überwachung von Maßnahmen und Risikoakzeptanzen
• Durchführung von Szenarioanalysen und Risikobewertungen

Kontrollüberwachung & DORA

• Unabhängige Challenge der First Line of Defense hinsichtlich ICT-Risiken und Kontrollen
• Bewertung der Wirksamkeit von Sicherheits- und Kontrollmaßnahmen
• Überwachung wesentlicher ICT-Incidents und operationeller Resilienzmaßnahmen
• Unterstützung bei DORA-Anforderungen, Resilienztests sowie der Bewertung kritischer ICT-Dienstleister

Reporting & Prüfungen

• Erstellung regelmäßiger ICT-Risiko-Reports für Management und Governance-Gremien
• Entwicklung und Überwachung relevanter Risk Indicators (KRIs/KCIs)
• Unterstützung bei internen und externen Prüfungen sowie bei aufsichtlichen Anfragen
• Nachverfolgung von Feststellungen und Maßnahmen

Risikokultur & Awareness

• Förderung einer risiko- und sicherheitsbewussten Unternehmenskultur
• Durchführung von Schulungen und Sensibilisierungsmaßnahmen
• Unterstützung bei der kontinuierlichen Verbesserung von Governance-, Risiko- und Kontrollprozessen

Was Sie mitbringen sollten

• Studium der Wirtschaftsinformatik, Informatik, Wirtschaftswissenschaften oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im ICT Risk Management, IT Risk Management, Informationssicherheit oder Internal Control
• Fundierte Kenntnisse von DORA, MaRisk, BAIT und ZAG
• Erfahrung mit ICT-Risikoanalysen, Kontrollbewertungen und regulatorischen Anforderungen
• Kenntnisse etablierter Frameworks wie ISO 27001, NIST oder COBIT von Vorteil
• Ausgeprägte analytische Fähigkeiten sowie eine strukturierte Arbeitsweise
• Kommunikationsstärke, Integrität und Durchsetzungsvermögen
• Sehr gute Deutsch- und Englischkenntnisse

Besondere Rolle innerhalb der Organisation

• Teil der unabhängigen Risikokontrollfunktion (Second Line of Defense)
• Enge Zusammenarbeit mit dem Risk Officer zur Sicherstellung einer angemessenen Berücksichtigung von ICT-Risiken im Gesamtrisikoprofil
• Unabhängige Bewertung und Eskalation wesentlicher ICT-Risiken und Kontrollschwächen
• Wesentlicher Beitrag zur regulatorischen Compliance und digitalen operativen Resilienz des Unternehmens.

Wenn Sie diese berufliche Herausforderung interessiert, dann freuen wir uns jetzt schon auf Ihre aktive Bewerbung. Es steht Ihnen ein hochinteressanter, gut dotierter Job in einem modernen und technologisch führenden Bereich offen.

Wir freuen uns auf Ihre Bewerbung per Mail an: roland.netter@gkm-recruitment.com