ICT Risk Officer

Fiserv, Inc.

Job

In dieser Rolle bewertest und überwachst du ICT-Risiken, entwickelst das Risikomanagement-Framework weiter und unterstützt die Umsetzung regulatorischer Anforderungen wie DORA. Du erstellst Risiko-Reports und förderst eine Sicherheitskultur im Unternehmen.

Job-Zusammenfassung

Deine Rolle im Team

  • Als ICT Risk Officer (m/w/d) gestalten Sie die Weiterentwicklung unseres ICT-Risikomanagements aktiv mit und tragen dazu bei, unsere digitale Resilienz nachhaltig zu stärken.
  • Sie bewerten und überwachen ICT-Risiken, hinterfragen bestehende Kontrollen und arbeiten eng mit verschiedenen Fachbereichen und Stakeholdern zusammen.
  • Dabei verbinden Sie regulatorische Anforderungen mit einem pragmatischen Blick auf unser Geschäft und unterstützen uns insbesondere bei der Umsetzung von DORA.
  • Weiterentwicklung und Pflege des ICT-Risikomanagement-Frameworks sowie der dazugehörigen Richtlinien, Methoden und Standards.
  • Identifikation, Bewertung und Überwachung von Risiken in den Bereichen Informationssicherheit, Cybersecurity, IT-Betrieb und ICT-Drittdienstleister.
  • Durchführung von ICT-Risikoanalysen und Unterstützung bei der Integration von ICT-Risiken in das unternehmensweite Risikomanagement.
  • Pflege des ICT-Risikoregisters sowie Überwachung von Maßnahmen, Risikoakzeptanzen und relevanten Kontrollaktivitäten.
  • Unabhängige Bewertung und Challenge der First Line of Defense hinsichtlich wesentlicher ICT-Risiken und Kontrollen.
  • Bewertung der Angemessenheit und Wirksamkeit von Sicherheits- und Kontrollmaßnahmen.
  • Begleitung wesentlicher ICT-Incidents sowie relevanter Maßnahmen zur Stärkung der operationalen Resilienz.
  • Unterstützung bei der Umsetzung regulatorischer Anforderungen, insbesondere im Zusammenhang mit DORA, Resilienztests und ICT-Drittparteienrisiken.
  • Entwicklung und Überwachung relevanter Key Risk Indicators (KRIs) und Key Control Indicators (KCIs).
  • Erstellung aussagekräftiger ICT-Risiko-Reports für Management und relevante Governance-Gremien.
  • Unterstützung bei internen und externen Prüfungen sowie regulatorischen Anfragen.
  • Beratung von Management und Fachbereichen zu ICT-Risiken und regulatorischen Fragestellungen.
  • Förderung einer starken Risiko- und Sicherheitskultur sowie Mitwirkung an Schulungs- und Awareness-Maßnahmen.

Unsere Erwartungen an dich

Ausbildung

  • Ein abgeschlossenes Studium, beispielsweise in Wirtschaftsinformatik, Informatik, Wirtschaftswissenschaften, oder eine vergleichbare Qualifikation.

Qualifikationen

  • Gute Kenntnisse regulatorischer Anforderungen an ICT-Risikomanagement und digitale operationale Resilienz, insbesondere DORA.
  • Verständnis für Informationssicherheits-, Cyber-, Auslagerungs- bzw. ICT-Drittparteienrisiken.
  • Ausgeprägte analytische Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise.
  • Kommunikationsstärke und die Fähigkeit, komplexe Risikothemen verständlich gegenüber unterschiedlichen Stakeholdern zu vermitteln.
  • Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Erfahrung

  • Mehrjährige Berufserfahrung in ICT Risk Management, IT Risk Management, Informationssicherheit, Operational Risk oder Internal Controls.
  • Erfahrung mit ICT-Risikoanalysen, Kontrollbewertungen und dem Umgang mit regulatorischen Anforderungen.

Unser Angebot

  • Eine abwechslungsreiche Vertriebsrolle mit hoher Eigenverantwortung und großem Gestaltungsspielraum.
  • Die Möglichkeit, strategische Partnerschaften aktiv aufzubauen und weiterzuentwickeln.
  • Zusammenarbeit mit namhaften Banken und Finanzinstituten.
  • Flexible Arbeitszeiten im Rahmen einer Gleitzeitregelung.
  • Die Möglichkeit, bis zu 15 Arbeitstage pro Jahr aus zahlreichen Ländern im Ausland zu arbeiten.
  • 30 Tage Urlaub pro Jahr.
  • Attraktive Zusatzleistungen wie betriebliche Altersvorsorge, Aktienbeteiligungsprogramme und Mobilitätsangebote.
  • Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten.

Benefits

Work-Life-Integration

Themen, mit denen du dich im Job beschäftigst

Job-Standorte

Karte der Job-Standorte
© OpenMapTiles, © OpenStreetMap contributors
  • Standort Bad Homburg vor der Höhe
    Hessen, Deutschland

Das ist dein Arbeitgeber

We're Fiserv, a global leader in Fintech and payments enabling innovative financial services experiences that are in step with the way people live and work today. We proudly serve clients in more than 100 countries, so their customers, members and consumers can move money when and where they need it, at the point of thought.

Unternehmenstyp
Etablierte Firma
Arbeitsmodell
Onsite, Hybrid
Branche
Internet, IT, Telekom
  • syracom AGWiesbaden

    • Easy Apply
    • 50k – 65k €
    • Hybrid
    • Onsite
    • Vollzeit

    Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...

    • WAF
    • XDR
    • SIEM
    • AWS IAM
  • sinoDüsseldorf

    • Easy Apply
    • Onsite
    • Vollzeit
    • Senior

    Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...

    • Java
    • PHP
    • C#
    • SQL
    • Linux
    • Windows
  • Öko-Institut Consult gGmbHFreiburg im Breisgau, Berlin

    • Easy Apply
    • Hybrid
    • Onsite
    • Teilzeit / Vollzeit

    Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...

    • TCP/IP
    • Active Directory
    • Windows
    • Microsoft Exchange
    • Office 365
    • Linux
    • VLAN
    • +4

ICT Risk Officer

Fiserv, Inc.