VIG IT Digital Solutions GmbH Vienna Group Third Party Risk Manager (all genders)

Ihre Aufgaben

Als Group Third Party Risk Manager (m/w/d) koordinieren und unterstützen Sie die operative Umsetzung des gruppenweiten Third Party Risk Management (TPRM) Rahmens. Sie stellen sicher, dass Risiken, die aus Beziehungen zu Drittanbietern entstehen, identifiziert, bewertet, dokumentiert und überwacht werden, gemäß konsistenten gruppenweiten Standards.

In dieser Rolle arbeiten Sie eng mit lokalen Gruppeneinheiten sowie mit den Abteilungen Beschaffung, Recht, Compliance, Informationssicherheit, Datenschutz, operationale Risiken und interne Revision zusammen. Sie koordinieren gruppenweite Risikobewertungen von Drittanbietern, unterstützen die Einhaltung regulatorischer Anforderungen – insbesondere im Hinblick auf das Digital Operational Resilience Act (DORA) – und tragen zur konsistenten Umsetzung der TPRM-Prozesse in der gesamten Organisation bei.

• Third Party Risk Management
  • Koordinieren und Durchführen von Third Party Risk Assessments für kritische und wichtige Drittanbieter.
  • Verwalten des Third Party Risk Management Prozesses über den gesamten Lebenszyklus des Anbieters – von Onboarding-Risikobewertungen und regelmäßigen Neubewertungen bis zur Beendigung von Geschäftsbeziehungen.
  • Durchführen und Dokumentieren von risikobasierten Due-Diligence-Prüfungen und Validierung der Bewertungsergebnisse.
  • Sicherstellen der fristgerechten Durchführung von Risikobewertungen, regelmäßigen Überprüfungen und Kontrollaktivitäten.
  • Nachverfolgen identifizierter Risiken, Prüfungsfeststellungen und vereinbarter Maßnahmen bis zum Abschluss.
  • Pflegen und Sicherstellen der Qualität der gruppenweiten TPRM-Dokumentation, Register und relevanter Datenbanken.
  • Koordinieren mit lokalen Gruppeneinheiten zu operativen TPRM-Angelegenheiten.
• Regulatorische Compliance & DORA
  • Umsetzen regulatorischer Anforderungen im Zusammenhang mit dem Third Party Risk Management, mit besonderem Fokus auf das Digital Operational Resilience Act (DORA) und andere relevante Outsourcing- und Drittanbieter-Risiko-Vorschriften.
  • Durchführen von regulatorischen Risikobewertungen und Sicherstellen der angemessenen Dokumentation der Ergebnisse.
  • Koordinieren der Vorbereitung von Nachweisen und Dokumentationen, die für interne und externe Audits sowie regulatorische Inspektionen erforderlich sind.
  • Durchführen von Lückenanalysen und Überwachen der Umsetzung regulatorischer Maßnahmen.
  • Überwachen regulatorischer Entwicklungen und Unterstützen der Umsetzung notwendiger Änderungen an den operativen TPRM-Prozessen.
  • Enges Zusammenarbeiten mit Beschaffung, Recht, Compliance, Informationssicherheit, Datenschutz, operationale Risikomanagement, Business Continuity Management und lokalen Gruppeneinheiten.
  • Koordinieren des Informationsaustauschs zwischen den Stakeholdern während des gesamten Third Party Risk Management Prozesses.
  • Unterstützen bei der Erstellung regelmäßiger Managementberichte, wichtiger Risikoindikatoren (KRIs), Kennzahlen und Statusupdates.
  • Helfen bei der Vorbereitung von Entscheidungsunterlagen für Governance-Gremien, Management und Risikokommissionen.
  • Beitragen zu gruppenweiten Initiativen zur Verbesserung des Third Party Risk Managements und der operationale Resilienz.
• Prozess- & Qualitätsmanagement
  • Unterstützen der kontinuierlichen Verbesserung der operativen TPRM-Prozesse, -methoden und -abläufe in Zusammenarbeit mit relevanten Stakeholdern.
  • Durchführen von Qualitätssicherungsaktivitäten, um die konsistente Anwendung der TPRM-Prozesse in der gesamten Gruppe sicherzustellen.
  • Beitragen zur Entwicklung und Pflege von Prozessdokumentationen, Arbeitsanweisungen und Standardvorlagen.
  • Unterstützen der Implementierung und Optimierung von TPRM- und Governance-, Risiko- & Compliance-Systemen.
  • Durchführen von Schulungen und Sensibilisierungsinitiativen zu TPRM-Prozessen und regulatorischen Anforderungen.

Ihr Profil

• Abschluss (Bachelor oder Master) in Betriebswirtschaft, Recht, Wirtschaftsrecht, Risikomanagement oder einem verwandten Bereich.
• Berufserfahrung im Third Party Risk Management, operationale Risikomanagement, Outsourcing-Management, interne Revision, Compliance oder Recht, idealerweise im Versicherungs- oder Finanzdienstleistungssektor.
• Erfahrung in der Durchführung von Risikobewertungen, Audits, Due-Diligence-Prüfungen oder regulatorischen Bewertungen.
• Starkes Wissen über Vorschriften im Finanzsektor, insbesondere DORA, Solvency II, EIOPA Outsourcing Guidelines sowie relevante Datenschutz- und Outsourcing-Anforderungen.
• Starke analytische Fähigkeiten mit einer strukturierten, proaktiven und unabhängigen Arbeitsweise.
• Ausgezeichnete Kommunikations- und Stakeholder-Koordinationsfähigkeiten, mit der Fähigkeit, effektiv in einem internationalen Unternehmensumfeld zu arbeiten.
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.

Bevorzugte Qualifikationen

• Berufserfahrung innerhalb einer internationalen Versicherungsgruppe oder Finanzinstitution.
• Hintergrund in interner oder externer Revision, Risikomanagement, Compliance oder Wirtschaftsrecht.
• Kenntnisse in Informationssicherheit, Datenschutz oder Business Continuity Management.
• Erfahrung mit GRC- oder TPRM-Plattformen wie ServiceNow, RSA Archer, OneTrust oder vergleichbaren Lösungen.
• Berufliche Zertifizierungen wie CRISC, CISA, CIA oder gleichwertige Qualifikationen werden als Vorteil angesehen.

Die jährliche Bruttovergütung (Vollzeit) für die Position beträgt mindestens EUR 56.224,00. Bei umfangreicher Erfahrung und Expertise sind wir bereit, ein Gehalt über diesem Betrag anzubieten, um Ihre Qualifikationen zu würdigen. Diese Vollzeitstelle soll so schnell wie möglich besetzt werden.