IKT-Risikokontrollfunktion (DORA) (m/w/d) im Bereich Operational Risk Control

Die Bank Julius Bär Deutschland AG ist eine Tochter der Julius Bär Gruppe, der führenden Private-Banking-Gruppe der Schweiz. Unser Geschäftsmodell ist ausgerichtet auf die Betreuung und Beratung anspruchsvoller Privatkunden. Die Informationssicherheit und das Informationssicherheitsmanagement ist neben dem zielgerichteten Management operationeller Risiken eine entscheidende Voraussetzung, um unseren Kunden das umfassende Leistungsspektrum und unsere erstklassige Dienstleistungsqualität anbieten zu können.

Als eigenständige Bank in Deutschland überprüfen, verbessern und überwachen wir die internen und regulatorisch vorgegebenen Sicherheitsstandards regelmäßig. Dabei werden wir im Bereich der Informationssicherheit von einem starken Netzwerk der Julius Bär Gruppe unterstützt. Für unser Risk Management Team in Frankfurt a. M. suchen wir zum nächstmöglichen Zeitpunkt in Vollzeit einen Manager (m/w/d) für das Operationale Risikomanagement als die unabhängige Kontrolle des Risikomanagementrahmens für Informations- und Kommunikationstechnologie gem. DORA.

Sie sollten bereits erste Erfahrungen im Management von IKT-Risiken mitbringen, gerne bei einer Bank oder einem Finanzdienstleister oder dieses Thema bereits in der Beratung oder Prüfung begleitet haben.

Als Mitarbeiter (m/w/d) im Risk Management Team übernehmen Sie die Rolle der unabhängigen IKT-Risikokontrollfunktion gemäß DORA Art. 5. Gleichzeitig sind Sie der Ansprechpartner (m/w/d) für Themen der Informationssicherheit bei der Bank Julius Bär in Deutschland. Sie erstellen den jährlichen Bericht zur Angemessenheit und Wirksamkeit des IKT-Risikomanagementrahmens.

Sie koordinieren die Berichterstattung zu IKT-Risiken und den Status umzusetzender Maßnahmen, indem Sie eng mit IT, BCM und Vendor Management zusammenarbeiten, die gelieferten Berichtsinformationen diskutieren und die gelieferten Informationen in den Risikokontext einordnen. In Ihrer Rolle berichten Sie direkt an unsere Geschäftsleitung über die aktuelle IKT Risikosituation und die relevanten IKT Risiken.

In der zusätzlichen Verantwortung für die Informationssicherheit unterstützen Sie die Geschäftsleitung bei der Festlegung und Anpassung der Informationssicherheitsleitlinie und beraten bei allen Fragen der Informationssicherheit. Dabei werden Sie durch die Julius Bär Gruppe unterstützt, an die wesentliche Aufgaben der Informationssicherheit ausgelagert sind. Sie koordinieren die Zusammenarbeit, überwachen die Qualität der ausgelagerten Leistungen und nutzen die bereitgestellten Informationen für die Bewertung der lokalen Bedrohungslage.

Sie organisieren und führen regelmäßige Schulungs- und Sensibilisierungsmaßnahmen zu Informationssicherheitsthemen durch. Als Subject Matter Expert (SME) bringen Sie Ihre Expertise bei der Bewertung der Informationssicherheit in IKT-Projekten, bei Incidents und bei den Auslagerungen von IKT-Dienstleistungen ein.

Sie bringen ein abgeschlossenes (Wirtschafts-) Informatikstudium oder eines vergleichbaren Studiengangs mit dem Schwerpunkt Betriebswirtschaftslehre und/oder Informationssicherheit / Information Security / Informationstechnologie mit oder haben bereits Berufserfahrungen im Bereich Informationssicherheit / Information Security / IT, idealerweise aus Ihrer Tätigkeit bei einem Finanzdienstleister oder haben eine vergleichbare Qualifikation. Eine Zertifizierung im Bereich Informationssicherheit (z.B. als CISSP, CISM, ISACA oder C-CISO) ist von Vorteil.

Sie haben Kenntnisse bzgl. der aufsichtsrechtlichen Anforderungen sowie ein großes Interesse an Informationstechnologie und IT-Sicherheitstrends. Sie besitzen eine gute Kommunikationsfähigkeit, um die Themen der Informationssicherheit in alle Bereiche der Bank hineinzutragen und sicherzustellen, dass sie in informationssicherheitsrelevante Prozesse (z.B. Neue Produkte Prozess, Notfallmanagement, etc.) eingebunden werden.

Sie sind interessiert an dem Austausch mit relevanten Kolleginnen und Kollegen aus der Julius Bär Gruppe, die die international operierenden Einheiten in den Belangen des Risikomanagement und der Informationssicherheit unterstützen. Sie sind neugierig und lösungsorientiert, zuverlässig und haben eine präzise und detailorientierte Arbeitsweise. Eine verbindliche, gewinnende, loyale und integre Persönlichkeit zeichnen Sie aus.

Ausgeprägte Kommunikationsfähigkeiten in englischer und deutscher Sprache in Wort und Schrift sowie sehr gute MS Office Kenntnisse sowie ein versierter Umgang mit Datenbanken.