Senior Manager Vendor & Outsourcing Steering

Solaris ist Europas führende Plattform für Embedded Finance. Mit der vollständigen deutschen Banklizenz und dem proprietären modularen B2B-Technologiestack ermöglicht Solaris seinen Partnern – von KMUs bis hin zu großen multinationalen, nicht-finanziellen Unternehmen – die Bereitstellung konformer, kundenorientierter Bankdienstleistungen und bietet nahtlose Erlebnisse für Kunden in allen Branchen. Gegründet im Jahr 2016, hat Solaris den Markt für Banking-as-a-Service mit einer unvergleichlichen Kombination aus Technologie und Banking geprägt. Solaris hat seinen Hauptsitz in Berlin und beschäftigt 300 Mitarbeiter in Europa.

Wir suchen einen hochqualifizierten und strategischen Senior Manager für das Vendor- und Outsourcing-Management, um unsere Outsourcing- und Drittanbieter-Risikomanagement-Initiativen innerhalb der 1st Line of Defense (1LoD) voranzutreiben. In dieser kritischen Rolle sind Sie verantwortlich für das End-to-End-Lifecycle-Management unserer kritischen ICT (Information and Communication Technology) und non-ICT-Dienstleister.

Als deutsche Finanzinstitution arbeiten wir in einem strengen regulatorischen Umfeld. Sie stellen sicher, dass unser Vendor-Ökosystem vollständig mit internen Risikobereitschaften sowie wichtigen externen regulatorischen Rahmenbedingungen, insbesondere dem Digital Operational Resilience Act (DORA), dem EBA AI Act und den outsourcingbezogenen Vorschriften MaRisk (AT 9), konform ist.

Ihre Rolle

• 1st Line of Defense Ownership: Agieren Sie als primärer Risikoeigentümer für zugewiesene Drittanbieter-Vendor-Beziehungen, identifizieren, bewerten und mindern Sie vendorbezogene Risiken im Einklang mit dem Risikomanagementrahmen der Bank.
• DORA & Regulatory Compliance: Stellen Sie sicher, dass alle ICT-Drittanbieterbeziehungen den DORA-Anforderungen entsprechen. Pflegen Sie das Informationsregister der Bank für alle ICT-Drittanbietervereinbarungen und stellen Sie sicher, dass angemessene vertragliche Bestimmungen implementiert und überwacht werden.
• Outsourcing Lifecycle Management: Überwachen Sie den gesamten Vendor-Lifecycle (Initiierung, Due Diligence, Onboarding, kontinuierliche Überwachung und Exit-Strategien) für kritische und wichtige Outsourcing-Funktionen gemäß den geltenden Richtlinien.
• Performance & SLA Management: Etablieren, verhandeln und überwachen Sie strenge Service Level Agreements (SLAs) und Key Performance Indicators (KPIs). Führen Sie regelmäßige Geschäftsüberprüfungen mit wichtigen Anbietern durch, um die Leistung zu steigern und betriebliche Probleme zu lösen.
• Contract Negotiation: Arbeiten Sie mit den Rechts- und Beschaffungsteams zusammen, um Vendor-Verträge zu verhandeln und sicherzustellen, dass alle regulatorischen Klauseln (z.B. Prüfungsrechte, Sub-Outsourcing-Beschränkungen, Datenschutz und Exit-Pläne) robust integriert sind.
• Risk Mitigation & Incident Response: Arbeiten Sie eng mit der 2nd Line of Defense (Risiko, Compliance, InfoSec) zusammen, um Auditfeststellungen zu beheben. Stellen Sie sicher, dass die Anbieter getestete und bewährte Pläne für die Geschäftskontinuität und Notfallwiederherstellung haben.
• Stakeholder Management: Agieren Sie als zentrale Kontaktstelle zwischen internen Geschäftsinhabern, externen Anbietern und 2nd/3rd Line Control-Funktionen. Beraten Sie das obere Management über die Risikobelastung durch Anbieter und strategische Beschaffungsentscheidungen.

Wir würden uns freuen zu sehen

Je nach Ihrem Erfahrungsgrad werden Ihre Verantwortlichkeiten und der Umfang Ihrer Rolle variieren. Uns sind keine ausgefallenen Titel wichtig, sondern die persönliche und berufliche Entwicklung, wie sie in unserem Lernrahmen dargelegt ist. Lassen Sie uns gemeinsam herausfinden, wie Sie zu unserem Team beitragen können.

Qualifikationen

• Master- oder Bachelor-Abschluss in Betriebswirtschaft, Informationstechnologie, Finanzen, Recht oder einem verwandten Fachgebiet.
• 7–10 Jahre Erfahrung im Vendor Management, Third-Party Risk Management (TPRM), Beschaffung oder IT-Service-Management im Finanzdienstleistungs-/Bankensektor.
• Nachweisbare Erfolge in einer Funktion der 1st Line of Defense, Verantwortung für operative Prozesse und die damit verbundenen Risiken.
• Tiefes, praktisches Verständnis der europäischen und deutschen Bankvorschriften bezüglich Outsourcing und IT-Sicherheit, insbesondere: DORA, EBA-Richtlinien zum Outsourcing, MaRisk (insbesondere AT 9).
• Umfangreiche Erfahrung in der Verhandlung komplexer IT- und Business Process Outsourcing (BPO)-Verträge, einschließlich Cloud-Service-Vereinbarungen (SaaS, PaaS, IaaS).
• Nachgewiesene Fähigkeit, bereichsübergreifende Initiativen zu leiten, Stakeholder ohne direkte Autorität zu beeinflussen und eine Kultur des Risikobewusstseins zu fördern.
• Verhandlungssichere Deutsch- und Englischkenntnisse (sowohl schriftlich als auch mündlich) sind erforderlich, um mit lokalen Regulierungsbehörden (BaFin) und globalen Anbietern zu interagieren.
• Branchenanerkannt Zertifizierungen im Risikomanagement, Audit oder Servicemanagement sind sehr wünschenswert (z.B. CISM, CISA, CRISC, ITIL oder spezialisierte TPRM-Zertifizierungen) sind ein großer Pluspunkt.
• Starke Fähigkeit zur Analyse komplexer Vendor-Risikoanalysen, SOC-Berichte und finanzieller Gesundheitskennzahlen.
• Pragmatischer und proaktiver Ansatz zur Lösung von vendorbezogenen operativen Vorfällen und Störungen in der Lieferkette.

Vorteile

• Homeoffice-Budget.
• Lern- und Entwicklungsetat von 1000 € pro Jahr und ein transparenter Wachstumsrahmen zur Unterstützung Ihrer Karriereziele.
• Wettbewerbsfähiges Gehalt und ein variables Vergütungsprogramm.
• Monatlicher Essenszuschuss.
• Deutschlandticket-Zuschuss.
• 28 Urlaubstage, die nach 2 Jahren um 2 Tage und nach 3 Jahren mit Solaris um 3 Tage erhöht werden.
• Möglichkeit, bis zu 12 Wochen pro Jahr im Ausland zu arbeiten.

Während Stellenanzeigen normalerweise ein ideales Bild eines Kandidaten zeichnen, zeigen Studien, dass die meisten Bewerber im Durchschnitt 60 % der Kriterien erfüllen. Leider neigen viele vielversprechende Kandidaten dazu, sich nur zu bewerben, wenn sie alle Kriterien erfüllen. Wenn Sie also denken, dass Sie das Zeug dazu haben, aber nicht unbedingt jedes einzelne Kriterium in der Stellenbeschreibung erfüllen, kontaktieren Sie uns trotzdem. Wir würden uns freuen, mit Ihnen zu sprechen und herauszufinden, ob Sie gut zu uns passen könnten.

Bei Solaris setzen wir uns dafür ein, ein integratives Umfeld zu fördern, in dem sich alle Solarians geschätzt, respektiert und unterstützt fühlen. Wir engagieren uns für den Aufbau einer vielfältigen Belegschaft, die die Vielfalt unserer Gemeinschaften widerspiegelt. Wir setzen uns für Chancengleichheit ein, unabhängig von Hautfarbe, Ethnie, Religion, Geschlecht, Herkunft, Behinderung, Familienstand, Staatsbürgerschaft oder Geschlechtsidentität. Wir sind stolz darauf, ein Arbeitsplatz mit gleichen Chancen zu sein. Wenn Sie eine Behinderung oder besondere Bedürfnisse haben, die eine Anpassung erfordern, lassen Sie es uns bitte wissen.

Informationen zur Datenverarbeitung: DE: https://www.solarisgroup.com/gdpr_notice_de EN: https://www.solarisgroup.com/gdpr_notice_en

Die jährliche Bruttogehaltsspanne für diese Position liegt bei: 90.000 € — 110.000 € EUR.