Senior IT Risk Manager (m/w/d)

In dieser Rolle gestalten Sie die Weiterentwicklung des IT-Risikomanagements in der Bank. Sie arbeiten in der Second Line of Defence mit Fokus auf IT-, ICT- und Identity & Access Management-Risiken und sorgen für Transparenz, Resilienz und regulatorische Compliance. Sie arbeiten eng mit Management, IT, Informationssicherheit, Compliance und Revision zusammen, um Risiken frühzeitig zu identifizieren, zu bewerten und zu steuern. Die Position verbindet analytische Tiefe mit klarer Kommunikation auf Führungs- und Gremienebene und trägt so maßgeblich zur Stabilität der Bank bei. Die Stelle bietet die Möglichkeit, in einer werteorientierten, zukunftsorientierten Bank zu gestalten und ESG-/CSR-Proz

Leistungen / Benefits

• 30 Tage Urlaub
• 60% mobiles Arbeiten
• 13 Gehälter
• Jahresbonus
• vermögenswirksame Leistungen
• Zuschuss Deutschlandticket

Verantwortungsbereiche

• Steuerung und Weiterentwicklung des IT-Risikomanagements in der Second Line of Defence (IT-, ICT- und IAM-Risiken)
• Identifikation, Bewertung, Überwachung und Reporting von IT-Risiken; Ableitung risikomindernder Maßnahmen
• Sicherstellung der Einhaltung regulatorischer Anforderungen (DORA, MaRisk, KWG) und interner Vorgaben
• Erstellung unabhängiger Risk Opinions zu IT-Vorhaben, Projekten und Auslagerungen
• Weiterentwicklung und Überwachung des Kontrollsystems im Bereich IT-Risiken und Informationssicherheit
• Verantwortung für Governance-Themen im Identity & Access Management (Funktionstrennung, Berechtigungsmanagement)
• Erstellung von Management- und Gremienreportings sowie Begleitung interner/externer Prüfungen
• Zusammenarbeit mit Fachbereichen, IT, Informationssicherheit, Compliance und Revision zur Weiterentwicklung des Risikomanagements

Zentrale Anforderungen

• Abgeschlossenes Studium, vorzugsweise Informatik oder Wirtschaftsinformatik oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im IT-Risikomanagement, Informationssicherheitsmanagement, IAM oder ähnlichem Umfeld (idealerweise Finanzdienstleistungssektor)
• Tiefgehende Kenntnisse regulatorischer Anforderungen/Standards im IT- und ICT-Risiken (DORA, MaRisk, BAIT, KWG)
• Erfahrung in Bewertung, Steuerung und Überwachung von IT-Risiken in Governance-, Risk- & Compliance-Umfeld
• Erfahrung mit Berechtigungsmanagement, Funktionstrennungskonzepten und IAM-Governance-Prozessen
• Ausgeprägte Fähigkeit, komplexe Sachverhalte auf Management- und Gremienebene verständlich zu kommunizieren
• Hohe analytische Kompetenz, strategisches Denkvermögen, souveränes, lösungsorientiertes Auftreten
• Verhandlungssicheres Deutsch; sehr gute Englischkenntnisse
• adressatengerechte Kommunikation
• analytische Kompetenz
• strategisches Denkvermögen
• IT-Risikomanagement
• Identity & Access Management (IAM)
• Governance, Risk & Compliance (GRC)