Enterprise Risk Manager (m/f/d)
Wir unterstützen ein etabliertes Unternehmen aus dem Finanzdienstleistungsumfeld bei der Besetzung einer Position als Senior Manager Unternehmensrisiken. Die Funktion ist Teil der zweiten Verteidigungslinie und konzentriert sich auf die Weiterentwicklung eines wirksamen Risikomanagements, die Unterstützung strategischer Entscheidungen sowie die Förderung einer nachhaltigen Risikokultur. Die erfolgreiche Person arbeitet eng mit Führungskräften, Kontrollfunktionen und Fachbereichen zusammen, um sicherzustellen, dass Risikorahmenwerke, Prozesse und Kontrollen den regulatorischen Anforderungen sowie den Unternehmenszielen entsprechen.
Responsibilities
- Weiterentwicklung und Umsetzung von Risikomanagement-Rahmenwerken, Richtlinien und Kontrollprozessen.
- Überwachung von ICT-, Technologie-, Cyber- und operationellen Risiken im Rahmen der Second Line of Defence.
- Unterstützung der Umsetzung und Weiterentwicklung von Anforderungen im Zusammenhang mit DORA und Operational Resilience.
- Bewertung der Wirksamkeit von Kontrollen sowie Identifikation und Nachverfolgung von Maßnahmen zur Risikominderung.
- Pflege von Risikoregistern, Key Risk Indicators und relevanter Governance-Dokumentation.
- Überprüfung und konstruktive Begleitung von First-Line-Aktivitäten in den Bereichen ICT, Informationssicherheit, Outsourcing und Third-Party Risk.
- Steuerung von Risikoeskalationen und Erstellung aussagekräftiger Berichte für das Senior Management.
- Zusammenarbeit mit Risiko-, Compliance-, Legal- und Technologie-Teams zur Sicherstellung eines konsistenten Risikomanagementansatzes.
- Unterstützung regulatorischer Risiko- und Kapitalbewertungsprozesse sowie entsprechender Offenlegungspflichten.
- Mitwirkung bei Prüfungen, Audits und dem Austausch mit Aufsichtsbehörden.
Required Skills
- Mehr als 3 Jahre Erfahrung in der Risikoberatung oder mindestens 5 Jahre Erfahrung in einer Risikomanagementfunktion innerhalb des Finanzdienstleistungssektors.
- Nachweisbare Erfahrung im Bereich ICT Risk, Operational Risk, Operational Resilience oder Technology Risk.
- Fundierte Kenntnisse der regulatorischen Anforderungen rund um DORA und digitale operationelle Resilienz.
- Erfahrung in der Bewertung von Cyber-, Technologie-, Outsourcing- und Drittparteirisiken.
- Erfahrung im Umgang mit Aufsichtsbehörden wie der BaFin oder vergleichbaren Institutionen.
- Ausgeprägte Kommunikations- und Stakeholder-Management-Fähigkeiten.
- Verhandlungssichere Englischkenntnisse.
FAQs
Congratulations, we understand that taking the time to apply is a big step. When you apply, your details go directly to the consultant who is sourcing talent. Due to demand, we may not get back to all applicants that have applied. However, we always keep your CV and details on file so when we see similar roles or see skillsets that drive growth in organisations, we will always reach out to discuss opportunities.
Yes. Even if this role isn’t a perfect match, applying allows us to understand your expertise and ambitions, ensuring you're on our radar for the right opportunity when it arises.
We also work in several ways, firstly we advertise our roles available on our site, however, often due to confidentiality we may not post all. We also work with clients who are more focused on skills and understanding what is required to future-proof their business.
That's why we recommend registering your CV so you can be considered for roles that have yet to be created.
Yes, we help with CV and interview preparation. From customised support on how to optimise your CV to interview preparation and compensation negotiations, we advocate for you throughout your next career move.