(Senior) ICT Risk Manager (f/m/d)

Raisin ist die weltweit führende Plattform für Spar- und Anlageprodukte. Gegründet im Jahr 2012, verbindet das FinTech Verbraucher mit Banken in der EU, dem Vereinigten Königreich und den USA und bietet bessere Zinssätze sowie eine diversifizierte Form der Refinanzierung. Unsere Vision ist es, Sparen und Investieren ohne Barrieren anzubieten und den globalen Markt von 150 Billionen Euro zu öffnen. Raisin arbeitet mit über 300 Banken und die Plattform verwaltet heute über 75 Milliarden Euro an Vermögenswerten von rund einer Million Kunden, die über 5 Milliarden Euro an Zinsen erwirtschaften.

Das Team der Informationssicherheit ist Teil der 2. Verteidigungslinie innerhalb unserer Compliance-Abteilung. Es definiert den methodischen Rahmen, Richtlinien und Verfahren zur Verwaltung von ICT- und Informationssicherheitsrisiken in der gesamten Organisation, fördert bewährte Praktiken für die ICT-Risikogovernance und stärkt die allgemeine Resilienz der Bank im Einklang mit DORA und anderen regulatorischen Anforderungen.

Wir bieten unabhängige Aufsicht und Herausforderung der 1. Verteidigungslinie, indem wir die Umsetzung von ICT-Risiko- und Sicherheitskontrollen bewerten, beraten und überwachen. Unser Arbeitsstil ist kollaborativ und im Einklang mit unseren Werten von Integrität, Transparenz und Verantwortlichkeit, was ein inklusives Umfeld fördert, das unterschiedliche Perspektiven wertschätzt und berufliches Wachstum unterstützt.

Ihre Aufgaben:

• Überprüfung und Herausforderung von ICT-Risikoanalysen, einschließlich Schutzbedarfsanalysen, Lücken- und Reifegradbewertungen sowie Soll-Ist-Vergleiche.
• Beitrag zur Entwicklung und Pflege des Informationssicherheitsmanagementsystems (ISMS) im Einklang mit regulatorischen und unternehmensinternen Anforderungen.
• Entwicklung, Pflege und Verbesserung von Informationssicherheitsmaßnahmen, -kontrollen und -richtlinien im Einklang mit ISO/IEC 2700x, DORA und verwandten Rahmenwerken.
• Unterstützung interner und externer Überprüfungen, Audits und Bewertungen, einschließlich der von Drittanbietern.
• Überprüfung vertraglicher Vereinbarungen, um die Einhaltung von ICT-Risiko- und Informationssicherheitsstandards sicherzustellen.
• Kommunikation von Sicherheitsrisiken, Anforderungen und Erwartungen an Geschäfts- und Technologiestakeholder.
• Vorbereitung von Managementberichten und Präsentationen für Führungskräfte und Aufsichtsorgane.
• Überwachung neuer regulatorischer Anforderungen und deren Übersetzung in umsetzbare Verbesserungen für das ISMS und das ICT-Risikomanagement.

Ihr Profil:

• Erfahrung in Informationssicherheit, ICT-Risikomanagement oder verwandten Bereichen.
• Starkes Verständnis von Rahmenwerken wie ISO 2700X, NIST, DORA oder gleichwertig.
• Hintergrund im Finanzdienstleistungssektor, Zahlungen oder anderen regulierten Umgebungen ist von Vorteil.
• Exzellente zwischenmenschliche Fähigkeiten mit der Fähigkeit, Stakeholder auf verschiedenen Ebenen zu beeinflussen, zu konsultieren und einzubinden.
• Fähigkeit, komplexe Risikothemen zu strukturieren und Initiativen eigenständig voranzutreiben.
• Analytische und strukturierte Arbeitsweise mit praktischen Projektmanagementfähigkeiten.
• Kenntnisse moderner ICT- und Cybersicherheitstechnologien, insbesondere in Cloud- und Infrastrukturumgebungen.

Vorteile:

• Entwicklungsbudget für Mitarbeiter in Höhe von 2.000 Euro und vier volle Ausbildungstage pro Jahr.
• Flexible Arbeitszeiten, Homeoffice und 30 Urlaubstage.
• Betriebliche Altersvorsorge mit Unterstützung von 20%.
• Zuschuss zum Urban Sports Club in Höhe von 20 Euro pro Monat.
• Zuschuss für das Deutschland Ticket in Höhe von 25 Euro pro Monat.
• JobRad-Fahrradleasing mit Steuervorteilen und Raisin übernimmt die monatlichen Versicherungskosten.
• Snacks, täglich frisches Obst und Getränke im Büro.
• Umzugshilfe für diejenigen, die aus einem anderen Land oder einer anderen Stadt umziehen.

Raisin schätzt Vielfalt und die einzigartigen Erfahrungen, die jeder Einzelne mitbringt. Wenn Sie sich für diese Rolle begeistern, aber nicht alle Anforderungen erfüllen, ermutigen wir Sie dennoch, sich zu bewerben. Wir sind ein Arbeitgeber, der Chancengleichheit bietet, und setzen uns dafür ein, ein inklusives Umfeld für alle zu schaffen, unabhängig von Rasse, Hautfarbe, Abstammung, Religion, Geschlecht, nationaler Herkunft, sexueller Orientierung, Alter, Staatsangehörigkeit, Familienstand, Behinderung oder Geschlechtsidentität.