Calling all innovators – find your future at Fiserv.
We’re Fiserv, a global leader in Fintech and payments, and we move money and information in a way that moves the world. We connect financial institutions, corporations, merchants, and consumers to one another millions of times a day – quickly, reliably, and securely. Any time you swipe your credit card, pay through a mobile app, or withdraw money from the bank, we’re involved. If you want to make an impact on a global scale, come make a difference at Fiserv.
Job Title
ICT Risk Officer (m/w/d)
Überblick
Als ICT Risk Officer (m/w/d) gestalten Sie die Weiterentwicklung unseres ICT-Risikomanagements aktiv mit und tragen dazu bei, unsere digitale Resilienz nachhaltig zu stärken. Sie bewerten und überwachen ICT-Risiken, hinterfragen bestehende Kontrollen und arbeiten eng mit verschiedenen Fachbereichen und Stakeholdern zusammen. Dabei verbinden Sie regulatorische Anforderungen mit einem pragmatischen Blick auf unser Geschäft und unterstützen uns insbesondere bei der Umsetzung von DORA .
Ihre Aufgaben
Weiterentwicklung und Pflege des ICT-Risikomanagement-Frameworks sowie der dazugehörigen Richtlinien, Methoden und Standards
Identifikation, Bewertung und Überwachung von Risiken in den Bereichen Informationssicherheit, Cybersecurity, IT-Betrieb und ICT-Drittdienstleister
Durchführung von ICT-Risikoanalysen und Unterstützung bei der Integration von ICT-Risiken in das unternehmensweite Risikomanagement
Pflege des ICT-Risikoregisters sowie Überwachung von Maßnahmen, Risikoakzeptanzen und relevanten Kontrollaktivitäten
Unabhängige Bewertung und Challenge der First Line of Defense hinsichtlich wesentlicher ICT-Risiken und Kontrollen
Bewertung der Angemessenheit und Wirksamkeit von Sicherheits- und Kontrollmaßnahmen
Begleitung wesentlicher ICT-Incidents sowie relevanter Maßnahmen zur Stärkung der operationalen Resilienz
Unterstützung bei der Umsetzung regulatorischer Anforderungen, insbesondere im Zusammenhang mit DORA , Resilienztests und ICT-Drittparteienrisiken
Entwicklung und Überwachung relevanter Key Risk Indicators (KRIs) und Key Control Indicators (KCIs)
Erstellung aussagekräftiger ICT-Risiko-Reports für Management und relevante Governance-Gremien
Unterstützung bei internen und externen Prüfungen sowie regulatorischen Anfragen
Beratung von Management und Fachbereichen zu ICT-Risiken und regulatorischen Fragestellungen
Förderung einer starken Risiko- und Sicherheitskultur sowie Mitwirkung an Schulungs- und Awareness-Maßnahmen
Was Sie mitbringen
Ein abgeschlossenes Studium, beispielsweise in Wirtschaftsinformatik, Informatik, Wirtschaftswissenschaften , oder eine vergleichbare Qualifikation
Mehrjährige Berufserfahrung in ICT Risk Management, IT Risk Management, Informationssicherheit, Operational Risk oder Internal Controls
Gute Kenntnisse regulatorischer Anforderungen an ICT-Risikomanagement und digitale operationale Resilienz, insbesondere DORA
Erfahrung mit ICT-Risikoanalysen, Kontrollbewertungen und dem Umgang mit regulatorischen Anforderungen
Verständnis für Informationssicherheits-, Cyber-, Auslagerungs- bzw. ICT-Drittparteienrisiken
Ausgeprägte analytische Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise
Kommunikationsstärke und die Fähigkeit, komplexe Risikothemen verständlich gegenüber unterschiedlichen Stakeholdern zu vermitteln
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Das wäre ein Plus
Erfahrung im regulierten Finanzdienstleistungs-, Banken-, Fintech- oder Zahlungsverkehrsumfeld
Kenntnisse etablierter Frameworks wie ISO 27001, NIST oder COBIT
Erfahrung mit regulatorischen Prüfungen oder im Austausch mit Aufsichtsbehörden
Kenntnisse weiterer relevanter regulatorischer Anforderungen, beispielsweise MaRisk oder ZAG
Was wir bieten
Eine verantwortungsvolle Rolle im ICT-Risikomanagement mit hoher Eigenverantwortung und großem Gestaltungsspielraum
Die Möglichkeit, unser ICT-Risikomanagement und die digitale operationale Resilienz aktiv…