About this role
Abteilungsleiter Governance und Organisation (m|w|d)Tätigkeitsfeld: Governance und OrganisationBereich: Organisation/IT/VerwaltungEinsatzort: Frankfurt am Main, LuxemburgKarrierelevel: BerufserfahreneBeschäftigung: Vollzeit Startzeitpunkt: zum nächstmöglichen ZeitpunktWas Sie erwartetAls erfahrene Führungspersönlichkeit übernehmen Sie die Leitung der Abteilung Governance & Organisation und berichten direkt an den COO. Im Zentrum Ihrer Aufgabe steht die wirksame Umsetzung und kontinuierliche Weiterentwicklung der DORA-Governance. Gemeinsam mit einem leistungsstarken Team aus erfahrenen Spezialistinnen und Spezialisten schaffen Sie belastbare Strukturen, setzen klare Standards und geben wichtige Impulse für die sichere und nachhaltige Weiterentwicklung unseres Hauses.DORA-Governance:
- Verantwortung der bankweiten DORA-Koordination sowie konsequente Weiterentwicklung des IKT-Risikomanagementrahmenwerks für digitale operationelle Risiken
- Steuerung der relevanten Handlungsfelder und Sicherstellung klarer Verantwortlichkeiten sowie der wirksamen Umsetzung im Einklang mit den Anforderungen von DORA, BaFin und EBAFührung und Gesamtverantwortung:
- Fachliche und disziplinarische Führung der Abteilung Governance & Organisation, insbesondere der DORA-Koordinationsstelle, der übergreifenden DOR-Governance mit dem IKT-Risikomanagementrahmen, der spezialisierten Risikofunktionen der zweiten Verteidigungslinie für Third-Party Risk Management und Business Continuity Management, der Schnittstelle zur Informationssicherheit (CISO) sowie des zentralen Prozessmanagements einschließlich der bankweiten schriftlich fixierten Ordnung (SfO)Third-Party Risk Management:
- Strategische Steuerung des integrierten TPRM-Teams und Verantwortung der Überwachung des gesamten Third-Party-Lebenszyklus – von Risikoanalysen und Due Diligence bis zum kontinuierlichen Monitoring kritischer und wichtiger IT- und Cloud-DienstleisterBusiness Continuity und Krisenmanagement:
- Absicherung der betrieblichen Kontinuität durch belastbare Business-Impact-Analysen, Notfallpläne und IT-Service-Continuity-Strategien sowie Übernahme einer Schlüsselfunktion im zentralen Krisenstab und Verantwortung der physischen Sicherheit und Arbeitssicherheit der BankZentrales Prozessmanagement und SfO:
- Gestaltung des bankweiten End-to-End-Prozessmodells und der Prozessgovernances, insbesondere der Identifikation prozessualer Risiken und Kontrollen an der Schnittstelle zum IKS unter Sicherstellung von Aktualität, Qualität und Konsistenz der schriftlich fixierten OrdnungUnabhängige Risikoüberwachung:
- Validierung von IKT-Risikoanalysen, Verantwortung des DOR-Testprogramms und Ableitung des IKT-Risikoappetits für die etablierten Risikofunktionen in Abstimmung mit dem Operational Risk ManagementBeratung und Vorstandsreporting:
- Direkte und adressatengerechte Berichterstattung sowie Beratung des Leitungsorgans - unter anderem im DOR-Bericht - und souveräne Begleitung interner sowie externer PrüfungshandlungenWas Sie mitbringen
- Erfolgreich abgeschlossenes Studium im Bereich Wirtschaftsinformatik, Betriebswirtschaftslehre, Wirtschaftsrecht, Wirtschaftswissenschaften oder eine vergleichbare Ausbildung sowie fundierte Erfahrung im operativen Risikomanagement (OpRisk/NFR), in der Informationssicherheit oder in der IT-Steuerung
- Mehrjährige fundierte Erfahrung in der Umsetzung und Steuerung regulatorischer Anforderungen an die digitale operationelle Resilienz, insbesondere DORA, sowie sehr gute Kenntnisse des IKT-Risikomanagements in einem regulierten Finanzinstitut
- Nachweisbare Erfahrung in der fachlichen und disziplinarischen Führung leistungsstarker Expertenteams sowie in der bereichsübergreifenden Steuerung komplexer Transformations- und Regulatorikthemen
- Souveränes Stakeholder-Management bis auf C-Level- und Vorstandsebene
- Sehr gute Kenntnisse marktgängiger Prozess- und Steuerungsframeworks wie COBIT und ITIL sowie gängiger Sicherheitsstandards wie ISO 27001
- Ausgeprägte analytische Fähigkeiten, prozessorientiertes Denken und die Fähigkeit, regulatorische Anforderungen in wirksame und effiziente Bankprozesse zu übersetzen
- Klare Kommunikation, Integrität und diplomatisches Geschick, um unterschiedliche Interessen zusammenzubringen, fundierte Entscheidungen zu treffen und dem Team Orientierung zu geben
- Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift