Operational Risk and Advisory IT and Information Security Specialist

Stellenbeschreibung

Job Description

The position of Operational Risk and Advisory Specialist is within the Operational Risk Function, a critical component of the second line of defense. This role is responsible for providing comprehensive oversight of operational risk activities, with a strong emphasis on new technologies, information security, and cyber risks. The Operational Risk function engages in advisory, risk assessment, analysis, and reporting to the Bank’s governing bodies.

Hauptaufgaben

• Entwicklung, Implementierung und Ausführung von Risikoaktivitäten:
  • Verbesserung des Risikomanagementrahmens in Bezug auf Risikobewertung und Beratung, insbesondere im Zusammenhang mit neuen Technologien, Informationssicherheit und Cyber-Risiken.
  • Zusammenarbeit mit Geschäftsbereichen, um fortschrittliche Risikomanagementpraktiken in ihre Betriebsabläufe zu integrieren.
• Risikobewertung und -analyse:
  • Durchführung von Ad-hoc-Risikobewertungen und -analysen, insbesondere im Zusammenhang mit Informationssicherheit und Cyber-Bedrohungen, um potenzielle Probleme zu identifizieren und wirksame Maßnahmen zur Risikominderung vorzuschlagen.
  • Durchführung von Incident-Analysen, um die Ursachen zu ermitteln, Maßnahmen zur Risikominderung zu identifizieren und die Umsetzung zu gewährleisten.
• Beratung:
  • Beratung von Geschäftsbereichen, einschließlich der Überprüfung des Internen Kontrollrahmens mit Schwerpunkt IT und Informationssicherheit, um die nachhaltige Geschäftsentwicklung der Bank zu unterstützen.
  • Expertentipps zu Strategien zur Risikominderung, insbesondere im Zusammenhang mit Informationssicherheit und neuen Technologien.
• Berichterstattung und Kommunikation:
  • Berichterstattung und Präsentation von Ergebnissen der Risikobewertung an die Führungsgruppe des Risikomanagements und andere relevante Interessengruppen, mit Schwerpunkt auf Cyber-Risiken und technologische Schwachstellen.
  • Erstellung von detaillierten Risikoberichten und -präsentationen für die Prüfung durch die Geschäftsleitung.
• Einführung digitaler Lösungen:
  • Aktive Teilnahme an der Einführung neuer digitaler Lösungen zur Unterstützung der Implementierung des internen Kontrollsystems weltweit, um sicherzustellen, dass diese Lösungen die Belange der Informationssicherheit und des Cyber-Risikomanagements berücksichtigen.

Anforderungen

• Universitätsabschluss in Betriebswirtschaft, Volkswirtschaft, Naturwissenschaften, Informationssicherheit oder einem verwandten Feld.
• 10 Jahre Berufserfahrung, einschließlich Beratung oder Audit bei einer führenden Professional-Services-Firma und/oder in einer vergleichbaren Position bei einer marktführenden Bank.
• Solides Verständnis von Kernbanksystemen, End-to-End-Transaktionsverarbeitung und Cybersicherheitsprinzipien.
• Erwiesene Fähigkeit, Berichte zu schreiben und effektiv mit einem höheren Publikum zu kommunizieren.
• Ausgezeichnete analytische Fähigkeiten und eine strukturierte Herangehensweise an Problemlösung und Berichterstattung.
• Exceptionelle Kommunikationsfähigkeiten in Englisch, sowohl schriftlich als auch gesprochen.
• Fähigkeit, autonom und als Teil eines globalen Teams in einer schnelllebigen Umgebung zu arbeiten.
• Erfahrung mit neuen Technologien und ein tiefes Verständnis von Informationssicherheit und Cyber-Risikomanagement.

Wir bieten

• Verantwortungsbewusstsein: Übernahme von Verantwortung für Aufgaben und Herausforderungen sowie kontinuierliche Verbesserung.
• Hands-on: Proaktive Herangehensweise, um qualitativ hochwertige Ergebnisse schnell zu liefern.
• Leidenschaftlich: Engagement und Streben nach Exzellenz.
• Lösungsorientiert: Konzentration auf Kundenergebnisse und faire Behandlung von Kunden mit einem risikobewussten Mindset.
• Partnerschaftlich: Förderung von Zusammenarbeit und Teamarbeit. Zusammenarbeit mit einem unternehmerischen Geist.