(Junior) Third Party Control & Process Manager (m/f/d)

Das Raisin Platform Solutions Team ist im Zentrum unserer Servicebank. Es besteht aus talentierten Fachleuten, die von einer Leidenschaft für Effizienz, Innovation und nahtlose Finanztransaktionen angetrieben werden. Dieses Team gestaltet die Zukunft moderner Bankdienstleistungen.

Wir suchen einen strategischen und prozessorientierten Business Development Manager zur Unterstützung unserer Third-Party Management-Funktion. In dieser Rolle sind Sie für den gesamten operativen Lebenszyklus unserer kritischen Anbieter, externen Partner und ausgelagerten Dienstleister verantwortlich.

Ein wesentlicher Bestandteil dieser Rolle ist die Gewährleistung, dass unser Drittanbieter-Ökosystem hochgradig widerstandsfähig und vollständig konform mit dem Digital Operational Resilience Act (DORA) ist. Sie sind dafür verantwortlich, dass externe Partner nahtlos arbeiten, strengen Service Level Agreements (SLAs) entsprechen und strenge Standards im Risikomanagement der Informations- und Kommunikationstechnologie (IKT) einhalten, um kontinuierlich Wert für unsere Kernbetriebsabläufe sicher zu liefern.

• Vendor Lifecycle & Operational Relationship Management: Übernehmen Sie den gesamten operativen Lebenszyklus von Drittanbietern, von der ersten Einarbeitung und technischen Integration bis hin zur kontinuierlichen Überwachung und schließlich der Abmeldung.
• Bauen Sie starke, strategische Beziehungen zu wichtigen externen Partnern auf und pflegen Sie diese, indem Sie als primärer Ansprechpartner für betriebliche Engpässe und Dienstunterbrechungen fungieren.
• Arbeiten Sie eng mit den Teams für Compliance, Beschaffung und Recht zusammen, um sicherzustellen, dass die betrieblichen Anforderungen und Compliance-Vorgaben während der Auswahl- und Erneuerungsphasen der Anbieter erfüllt werden.

• Digital Operational Resilience & DORA Compliance: Führen Sie die Implementierung und das laufende Management von IKT-Risikomanagementkontrollen für Drittanbieter in strikter Übereinstimmung mit den DORA-Anforderungen.
• Führen Sie ein genaues und aktuelles Register der Informationen, das alle Abhängigkeiten von IKT-Drittanbieterdiensten detailliert darstellt.
• Arbeiten Sie mit InfoSec-, Compliance- und Risikoteams zusammen, um regelmäßige Risikobewertungen von Anbietern durchzuführen, Konzentrationsrisiken zu bewerten und sicherzustellen, dass Drittanbieter an erforderlichen Tests zur operativen Widerstandsfähigkeit teilnehmen.
• Entwickeln und pflegen Sie gemeinsame Notfallpläne, robuste Eskalationsmatrizen für Anbieter und Protokolle für das Incident Management, um die Übereinstimmung mit den Vorgaben zur Vorfallberichterstattung von DORA sicherzustellen.

• Performance & SLA Monitoring: Definieren, implementieren und verfolgen Sie strenge KPIs und SLAs für alle Drittanbieter.
• Führen Sie regelmäßige vierteljährliche Geschäftsüberprüfungen (QBRs) und Leistungsprüfungen mit wichtigen Anbietern durch, um kontinuierliche Verbesserungen und strikte Einhaltung der Verfügbarkeitsziele sicherzustellen.
• Gestalten und pflegen Sie betriebliche Dashboards (z.B. über Looker), um die Leistung der Anbieter, die Gesundheit der Abhängigkeiten und Risikometriken in Echtzeit zu überwachen.

• Process Optimization & Integration: Entwerfen Sie nahtlose betriebliche Workflows, die Drittanbieterdienste ohne Reibung in unsere interne Wertschöpfungskette integrieren.
• Überführen Sie reaktive, detektive Kontrollen von Anbietern in automatisierte, präventive Systeme, um stärkere systembasierte Schutzmechanismen aufzubauen.
• Dokumentieren Sie Produktkonfigurationen und Prozessabhängigkeiten, um sicherzustellen, dass die genauen Auswirkungen von Ausfällen von Drittanbietern auf Kundenbestellungen klar verstanden und gemindert werden.

Ihr Profil:

• 5+ Jahre Erfahrung in den Bereichen Operations, Vendor Management oder Third-Party Risk Management (TPRM), insbesondere in einem regulierten Finanz-, FinTech- oder SaaS-Umfeld.
• Regulatorisches Wissen (DORA): insbesondere die Säulen in Bezug auf das Risikomanagement von Drittanbietern in der IKT, Vorfallberichterstattung und Tests zur Widerstandsfähigkeit.
• Tiefe Kenntnisse in Risikomanagement und Kontrollen: tiefes Verständnis für die Due Diligence von Anbietern, die Formulierung von SLAs und den Übergang von operativen Kontrollen von detektiven zu präventiven Modellen.
• Analytische Fähigkeiten: stark datengetrieben mit der Fähigkeit, Leistungskennzahlen zu erstellen und Datenvisualisierungstools wie Looker, Snowflake, Excel/Google Sheets zu nutzen, um die Gesundheit der Anbieter zu überwachen.
• Stakeholder-Management: außergewöhnliche Kommunikationsfähigkeiten mit der Fähigkeit, effektiv mit technischen Teams, Compliance-Beauftragten, Führungskräften und externen Partnern zusammenzuarbeiten.
• Sprache: fließend in Englisch und Deutsch (B2).

Vorteile:

• Entwicklungsbudget für Mitarbeiter von 2.000 € und vier volle Schulungstage pro Jahr.
• Flexible Arbeitszeiten, Homeoffice und 30 Urlaubstage.
• Eine betriebliche Altersvorsorge, die wir mit 20 % unterstützen.
• Genießen Sie mehr als 50 verschiedene Sportarten mit Urban Sports Club: Wir subventionieren Ihre Mitgliedschaft mit mehr als 20 € pro Monat.
• Das Deutschlandticket wird von uns mit 25 € pro Monat subventioniert.
• Mit JobRad können Sie das Fahrrad Ihrer Wahl leasen und von Steuervorteilen profitieren, außerdem übernimmt Raisin Ihre monatlichen Versicherungskosten.
• Snacks, täglich frisches Obst sowie Getränke werden im Büro bereitgestellt.
• Wir unterstützen möglicherweise Ihren Umzug, wenn Sie aus einem anderen Land oder einer anderen Stadt zu uns ziehen.

Wir schätzen Vielfalt und die einzigartigen Erfahrungen, die jeder Einzelne mitbringt. Wenn Sie sich für diese Rolle begeistern, aber nicht alle Anforderungen erfüllen, ermutigen wir Sie dennoch, sich zu bewerben. Wir sind ein Arbeitgeber, der Chancengleichheit bietet, und setzen uns dafür ein, ein integratives Umfeld für alle zu schaffen, unabhängig von Rasse, Hautfarbe, Abstammung, Religion, Geschlecht, nationaler Herkunft, sexueller Orientierung, Alter, Staatsangehörigkeit, Familienstand, Behinderung oder Geschlechtsidentität.