Du übernimmst die zentrale Koordination und die Weiterentwicklung unseres IKT-Drittparteienrisikomanagements (ICT-Third-Party-Risk-Management) gemäß DORA und bist damit Teil unseres Compliance-Teams. Zu deinen Aufgaben gehören:
Eigenständige Konzeption & Weiterentwicklung des IKT-Drittparteienrisikomanamgements: Erstellung von IKT-Drittparteienmanagement-Dokumentationen (z.B. Leitlinien, Prozesse, Templates) zur Optimierung unserer digitalen Resilienz.
Risikoanalyse: Koordinierung von Risikoanalysen zum IKT-Drittparteienrisikomanagement als Grundlage für die kontinuierliche Überwachung unserer Drittparteien und Subdienstleister.
Weiterentwicklung und eigenverantwortliche Pflege unseres Informationsregisters
Koordinierung und Prüfung der Umsetzung der DORA-Vertragsanforderungen in Abstimmung mit unserem Datenschutzbeauftragten, Legal und weiteren Fachabteilungen.
Notfall- & Szenarioplanung: Mitwirkung bei der Erarbeitung von Notfalldokumentation, Exit-Strategien, SLAs und Prozessen mit unseren IKT-Drittparteien in enger Abstimmung mit unserem Business Continuity Management.
Risikoorientierte Kontrolle der ordnungsgemäßen Durchführung und Dokumentation der laufenden Überwachung von IKT-Drittdienstleistern durch die verantwortlichen Business Owner (1st Line).
Risikoberichterstattung an Fachabteilungen und das C-Level.
Ansprechpartner:in für Prüfungen der Internen Revision und im Rahmen der Jahresabschlussprüfung für den Bereich IKT-Drittparteienrisikomanagement.
