Stellenangebot

IT Risk and Governance Manager

Der IT Risk and Governance Manager ist für die Technologie-Risikogovernance und -management in der Region Asien verantwortlich und arbeitet eng mit verschiedenen IT-Funktionen zusammen, um eine starke Risikokultur und -bewusstsein zu fördern. Die Hauptaufgaben umfassen Risikomanagementaktivitäten, um operationale und unternehmerische Risiken kontinuierlich zu stärken.

Ausland

Julius Bär Gruppe AG

100%

Stellenbeschreibung

Aufgaben

Enge Zusammenarbeit mit der Informationssicherheitsfunktion, um die Implementierung und/oder Minderung von Cyber-Risiken zu unterstützen
Enge Zusammenarbeit mit IT-Service-Eignern, um IT-Risiken zu identifizieren, zu mindern und zu behandeln
Enge Zusammenarbeit mit IT-Projektmanagern, um Restrisiken aus Projekten zu identifizieren, zu mindern und zu behandeln
Verwaltung des IT-Risikoregisters; enge Zusammenarbeit mit Risikomanagern, um Risiken zu identifizieren, zu verfolgen und zu überwachen, Risikobehandlungsvorschläge zu überprüfen und die Schließung von behobenen Risiken zu unterstützen
Risikobewusstseinstraining für IT-Mitarbeiter
Single Point of Contact (SPOC) für alle internen und externen Audits; Unterstützung bei der Feldarbeit, einschließlich Überprüfung und Sammlung von Audit-Dokumentation, Überprüfung von Audit-Berichten und Bereitstellung von Audit-Antworten
Verfolgung von Audit-Remediationsplänen, um eine rechtzeitige und ordnungsgemäße Schließung von IT-Audit-Punkten sicherzustellen
Umsetzung von technologischen regulatorischen Änderungen und Zusammenarbeit mit IT-Funktionsleitern, um Risiken/Lücken aus Bewertungen oder Überprüfungen zu beheben oder zu mindern
Verantwortung für die Ausführung und Qualitätssicherung von IT-Innenkontrollplänen
Überwachung des Lebenszyklus von IT-Technologien, Patch-Management und Richtlinien für Endbenutzer-Computing und Compliance

Anforderungen

Individual Contributor
Coaching

Klientenmanagement (intern & extern)

verschiedene IT-Funktionen, sowohl regional als auch global
Operatives Risiko (CRO)
lokale Rechts- und Compliance-Funktionen

Business Management

wichtige lokale Interessengruppen sind IT-Service-Eigner, IT-Infrastruktur, IT-Anwendungsmanager, IT-Architektur und Projektmanager
CRO-Funktionen – einschließlich Business Operational Risk, Informationssicherheit und Compliance-Funktionen
Globale Funktionen – IT-Risikomanagement, Informationssicherheit
Aufbau einer starken Beziehung zu wichtigen Interessengruppen