About the job

Wir unterstützen ein etabliertes Unternehmen aus dem Finanzdienstleistungsumfeld bei der Besetzung einer Position als Senior Manager Unternehmensrisiken. Die Funktion ist Teil der zweiten Verteidigungslinie und konzentriert sich auf die Weiterentwicklung eines wirksamen Risikomanagements, die Unterstützung strategischer Entscheidungen sowie die Förderung einer nachhaltigen Risikokultur. Die erfolgreiche Person arbeitet eng mit Führungskräften, Kontrollfunktionen und Fachbereichen zusammen, um sicherzustellen, dass Risikorahmenwerke, Prozesse und Kontrollen den regulatorischen Anforderungen sowie den Unternehmenszielen entsprechen.

Responsibilities

• Weiterentwicklung und Umsetzung von Risikomanagement-Rahmenwerken, Richtlinien und Kontrollprozessen.
• Überwachung von ICT-, Technologie-, Cyber- und operationellen Risiken im Rahmen der Second Line of Defence.
• Unterstützung der Umsetzung und Weiterentwicklung von Anforderungen im Zusammenhang mit DORA und Operational Resilience.
• Bewertung der Wirksamkeit von Kontrollen sowie Identifikation und Nachverfolgung von Maßnahmen zur Risikominderung.
• Pflege von Risikoregistern, Key Risk Indicators und relevanter Governance-Dokumentation.
• Überprüfung und konstruktive Begleitung von First-Line-Aktivitäten in den Bereichen ICT, Informationssicherheit, Outsourcing und Third-Party Risk.
• Steuerung von Risikoeskalationen und Erstellung aussagekräftiger Berichte für das Senior Management.
• Zusammenarbeit mit Risiko-, Compliance-, Legal- und Technologie-Teams zur Sicherstellung eines konsistenten Risikomanagementansatzes.
• Unterstützung regulatorischer Risiko- und Kapitalbewertungsprozesse sowie entsprechender Offenlegungspflichten.
• Mitwirkung bei Prüfungen, Audits und dem Austausch mit Aufsichtsbehörden.
• 
  

Required Skills

• Mehr als 3 Jahre Erfahrung in der Risikoberatung oder mindestens 5 Jahre Erfahrung in einer Risikomanagementfunktion innerhalb des Finanzdienstleistungssektors.
• Nachweisbare Erfahrung im Bereich ICT Risk, Operational Risk, Operational Resilience oder Technology Risk.
• Fundierte Kenntnisse der regulatorischen Anforderungen rund um DORA und digitale operationelle Resilienz.
• Erfahrung in der Bewertung von Cyber-, Technologie-, Outsourcing- und Drittparteirisiken.
• Erfahrung im Umgang mit Aufsichtsbehörden wie der BaFin oder vergleichbaren Institutionen.
• Ausgeprägte Kommunikations- und Stakeholder-Management-Fähigkeiten.
• Verhandlungssichere Englischkenntnisse.