Senior Lead, Technology Risk and Control

Aufgaben

• Verwaltung und/oder Unterstützung der Durchführung von Risiko- und Kontrollaktivitäten für die Financial Line of Business.
• Sicherstellung eines standardisierten Ansatzes für Risiko- und Kontrolltests nach Geschäftsbereich.
• Erstellung, Verteilung und Präsentation von Berichten, Dashboards und Präsentationen an Führungskräfte und Stakeholder. Dies kann zusätzliche Recherchen und Informationsbeschaffung erfordern; dies erfordert ein funktionales Wissen über die Managementprinzipien der Organisation.
• Koordination, Vorbereitung und Bereitstellung von Präsentationen für das Business Unit Management Team im Rahmen des Technology Opportunity Management (TOM)-Programms oder anderer Sonderprojekte, die das hochrangige Risiko, die Auswirkungen und die Chancen für das Geschäft in Zusammenarbeit mit anderen Risiko- und Kontrollgruppen erfassen. Dies umfasst die Zusammenstellung detaillierter Anforderungen, die Unterstützung bei der Dokumentation der Ergebnisse und die Zusammenarbeit mit mehreren Teams innerhalb von CHC, was die Sammlung von Projektzielen, Budgetierung, Einhaltung von Fristen und Aufrechterhaltung einer positiven Hebelwirkung beinhaltet.
• Überprüfung von Risiko-Dashboards und anderen Managementberichten, einschließlich Workflows in Zusammenarbeit mit anderen Risiko- und Geschäftsbereichen in CHC.
• Sicherstellung, dass Risiko- und Kontrollaktivitäten gemäß den Richtlinien und Verfahren von CHC sowie den regulatorischen und branchenspezifischen Anforderungen durchgeführt werden.
• Verfolgung und Dokumentation des Fortschritts von Risiko- und Kontrollaktivitäten, einschließlich der Abschluss von Bewertungen, Tests und anderen Lieferungen.
• Durchführung von Risikobewertungen und Bereitstellung von Empfehlungen zur Verbesserung der Risiko- und Kontrollpraktiken.
• Durchführung von Ursachenanalysen und Korrekturmaßnahmen für identifizierte Risiko- und Kontrollprobleme.
• Unterstützung bei Technologieaudits, einschließlich der Vorbereitung und Unterstützung interner oder externer Auditaktivitäten.
• Unterstützung bei der Erstellung von Dokumentationen und Arbeitspapieren für externe regulatorische Audits.
• Entwicklung und Implementierung von Strategien zur Verbesserung der Risiko- und Kontrollpraktiken.
• Verfolgung und Eskalation von Risiko- und Kontrollproblemen sowie von Maßnahmen zur Behebung, falls erforderlich.
• Bereitstellung detaillierter Analysen und Frameworks für die Leistung über mehrere Geschäftsbereiche hinweg.
• Erfassung und Klassifizierung von Daten, Drittanbieter-Risiko, Benutzerzugriff, Modellrisiko und Informationsrisiko.
• Definition von Informationstechnologie und Risiko im gesamten Unternehmen:
  • Aufbau, Überprüfung und Implementierung von Risiko- und Kontrollframeworks.
  • Bereitstellung detaillierter Analysen und Überprüfungen von Systemen und Prozessen.
• Durchführung von Risikobewertungen und Audits in allen Bereichen, um genaue Daten und Analyseergebnisse sicherzustellen.
• Zusammenarbeit mit Programmen und Kontrollen, Identifizierung von Risiken und Sicherstellung genauer Daten und Analyseergebnisse.
• Überprüfung mit Partnern, Management und Stakeholdern, falls erforderlich.
• Unterstützung aller Bereiche, des Managements und der Stakeholder, falls erforderlich.
• Bereitstellung von Dokumentationen und anderen Materialien, Ressourcen usw. nach Bedarf im Namen des Geschäfts und des Geschäftspartners.
• Durchführung zusätzlicher Aufgaben, Schulungen und/oder Qualitätskontrollüberprüfungen, Dokumentation und/oder Koordination und Nachverfolgung von Meetings und Lieferungen.

Anforderungen

• 7-10 Jahre Erfahrung im Enterprise-Technologie-Risikomanagement, Analytics, Self-Servicing und verwandten Bereichen.
• Bachelor-Abschluss in Technologie, Mathematik oder einem verwandten Fachgebiet.
• Nachweisbare Erfahrung mit relationalen Datenbanken, SQL/Scripting.
• Relevante Technologie- oder Sicherheitszertifizierungen (z. B. CISSP, CISM, CRISC, CISA), wenn vorhanden.