Woran du arbeitest

• Steuerung und Weiterentwicklung des IT-Risikomanagements innerhalb der Second Line of Defence mit Schwerpunkt IT Risiken
• Identifikation, Bewertung, Überwachung und Reporting von IT-Risiken sowie Ableitung und Nachverfolgung risikomindernder Maßnahmen
• Sicherstellung der Einhaltung regulatorischer Anforderungen und interner Vorgaben (u. a. DORA, MaRisk, KWG)
• Erstellung unabhängiger Risk Opinions zu IT-relevanten Vorhaben, Projekten und Auslagerungen
• Weiterentwicklung und Überwachung des Kontrollsystems im Bereich IT-Risiken und Informationssicherheit
• Erstellung von Management- und Gremienreportings sowie Begleitung interner und externer Prüfungen
• Zusammenarbeit mit Fachbereichen, IT, Informationssicherheit, Compliance und Revision zur nachhaltigen Weiterentwicklung des Risikomanagements

Was du mitbringst

• Abgeschlossenes Studium, vorzugsweise Informatik oder Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im IT-Risikomanagement, Informationssicherheitsmanagement, oder einem vergleichbaren Umfeld – idealerweise im Finanzdienstleistungssektor
• Tiefgehende Kenntnisse regulatorischer Anforderungen und Standards im Bereich IT- und ICT-Risiken (z. B. DORA, MaRisk, BAIT, KWG)
• Fundierte Erfahrung in der Bewertung, Steuerung und Überwachung von IT-Risiken innerhalb eines Governance-, Risk- und Compliance-Umfelds
• Ausgeprägte Fähigkeit, komplexe Sachverhalte adressatengerecht auf Management- und Gremienebene zu kommunizieren
• Hohe analytische Kompetenz, strategisches Denkvermögen sowie ein souveränes und lösungsorientiertes Auftreten
• Verhandlungssicheres Deutsch sowie sehr gute Englischkenntnisse in Wort und Schrift

Worauf du dich freuen kannst

• 30 Tage Urlaub und nicht zu vergessen: die zusätzlichen zwei Bankfeiertage am 24. und 31. Dezember
• Attraktives Gehaltspaket: 13 Gehälter, Jahresbonus, vermögenswirksame Leistungen
• Räumliche Flexibilität: bis zu 60% mobiles Arbeiten sowie Workation
• Zuschuss zum Deutschlandticket
• Early Bird oder Nachteule? Flexible Arbeitszeiten mit attraktivem Gleitzeitmodell
• Sinnstiftend: unser soziales und grünes Engagement im Alltag manifestiert sich in unserer Arbeit an zahlreichen wertvollen ESG- und CSR-Projekten für ein besseres Zusammenleben in Umwelt und Gesellschaft
• Work & Life: mit unserem Partner voiio (Employee Assistance Program) unterstützen wir dich in Beruf und Privatleben. Von Alltagsfragen bis Notfallhilfe - hier findest du alles von Coaching, Vermittlung, Live-Events und noch viele weitere tolle Angebote
• Ob Soft Skills oder fachliches Know-how: wir investieren mit dir in dein Development mit bedarfsgerechten Trainings, Konferenzen, LinkedIn Learning und vielem mehr
• Gesundheit: unsere Mitarbeitenden sind uns wichtig - deshalb unterstützen wir ihre physische und psychische Gesundheit mit verschiedenen Gesundheitsangeboten wie z.B. Vorsorgeuntersuchungen und Gesundheitstagen
• Vor der Arbeit, in der Pause oder nach Feierabend: Trainiere kostenlos im Fitnessstudio auf unserem Firmengelände
• Für unser Wir: Freue dich auf Sommerfest, Weihnachtsfeier und Teamevents
• Attraktive Mitarbeitervorteile: Zuschuss zur gesunden Mitarbeiterverpflegung im Büro, kostenloses Wasser, Kaffee & Tee, Vitaminkick: regelmäßiger Obst- und Gemüsekorb, Fahrradleasing, Mitarbeiter werben Mitarbeiter, Corporate Benefits, Mitarbeiterdarlehen
• Betriebliche Altersversorgung und eine Beteiligung an Aktien zu Sonderkursen

Deine Mission

Du gestaltest und verantwortest die Weiterentwicklung eines zukunftsfähigen IT-Risk-Frameworks innerhalb einer regulierten Bank. Dabei stellst Du sicher, dass IT- und ICT Risiken wirksam identifiziert, bewertet, überwacht und gesteuert werden. Durch Deine Expertise in den Bereichen IT Risk Management, Governance, Risk & Compliance (GRC), Informationssicherheit sowie regulatorische Anforderungen wie DORA und MaRisk sorgst Du für Transparenz, Resilienz und nachhaltige Compliance. In enger Zusammenarbeit mit Management, IT, Informationssicherheit, Compliance und Revision leistest Du einen wesentlichen Beitrag zur sicheren und zukunftsorientierten Weiterentwicklung der Bank.

About The Role

As the Lead IT Risk Manager, you will play a pivotal role in owning and evolving our IT Risk Framework within the second-line risk function. Operating in a highly growth-oriented and regulated financial services environment, this role demands an exceptional blend of technical governance expertise, independent challenge capabilities, and strategic stakeholder management. You will serve as the primary second-line authority for IT risk matters, providing oversight to the first-line IT GRC team, leading comprehensive risk assessments, and ensuring strict alignment with Upvest's overarching Risk Appetite Framework.

What You’ll Do

Risk Framework Ownership & Oversight

• Own and evolve the IT Risk and Business Continuity Management Framework within the second line, keeping it scalable as the business grows.
• Provide independent second-line oversight and challenge to the first-line IT GRC team on the design and effectiveness of IT controls.
• Lead IT risk identification, assessment, and mitigation across cyber, technology resilience, third-party, and data security, linking back to the Risk Appetite Framework.
• 
  

IT Governance & Compliance Management

• Mature the ISMS by guiding policies, standards, and procedures with the relevant process owners.
• Define baseline controls and run continuous ISMS maturity assessments against ISO/IEC 27001:2022 and related standards.
• Oversee third-party IT risk, internal technology exposures, and business continuity assessments.
• 
  

IT Audit & 2nd Line Assurance

• Drive second-line assurance reviews and deep-dives across critical IT risk domains, reporting findings and tracking remediation to closure.
• Support internal and external audits, including IT General Controls (ITGC) and Application Controls.
• Run preliminary internal IT audits to prepare engineering, product, and business teams for official engagements.
• 
  

Regulatory Alignment & Stakeholder Management

• Lead Upvest's DORA obligations, including ICT risk management, incident classification, and third-party ICT risk oversight.
• Track the regulatory landscape (BaFin, EBA, ESMA, ECB) and translate requirements into actionable risk guidance.
• Act as the primary second-line contact for IT risk, reporting posture and material risk events to senior stakeholders, the C-suite, and the Risk Committee
• 
  

What You Bring

• Education: University degree in Computer Science, Information Technology, Information Security, or an equivalent academic/professional background.
• Experience: Minimum of 5+ years of progressive professional experience in IT Governance, Risk, Compliance, and Security (IT GRC / IT Security) within a regulated financial institution, bank, fintech, or fast-scaling B2B platform environment.
• Technical Depth: Deep operational understanding of IT governance standards (e.g., ISO 27001), regulatory risk requirements (BaFin BAIT/MaRisk), and modern resilience standards like DORA.
• Communication Skills: Exceptional verbal and written articulation skills in English, with a proven ability to engage credibly with a multilingual international stakeholder base, technical engineering leads, and C-level executives.
• Mindset: A strong product engineering and security-focused mindset, combined with commercial pragmatism and the ability to operate confidently under ambiguity.
•