ICT Risk Officer (m/w/d)

Calling all innovators – find your future at Fiserv.
We’re Fiserv, a global leader in Fintech and payments, and we move money and information in a way that moves the world. We connect financial institutions, corporations, merchants, and consumers to one another millions of times a day – quickly, reliably, and securely. Any time you swipe your credit card, pay through a mobile app, or withdraw money from the bank, we’re involved. If you want to make an impact on a global scale, come make a difference at Fiserv.
Job Title
ICT Risk Officer (m/w/d)
Überblick
Als ICT Risk Officer (m/w/d) gestalten Sie die Weiterentwicklung unseres ICT-Risikomanagements aktiv mit und tragen dazu bei, unsere digitale Resilienz nachhaltig zu stärken. Sie bewerten und überwachen ICT-Risiken, hinterfragen bestehende Kontrollen und arbeiten eng mit verschiedenen Fachbereichen und Stakeholdern zusammen. Dabei verbinden Sie regulatorische Anforderungen mit einem pragmatischen Blick auf unser Geschäft und unterstützen uns insbesondere bei der Umsetzung von DORA.
Ihre Aufgaben
Weiterentwicklung und Pflege des ICT-Risikomanagement-Frameworks sowie der dazugehörigen Richtlinien, Methoden und Standards
Identifikation, Bewertung und Überwachung von Risiken in den Bereichen Informationssicherheit, Cybersecurity, IT-Betrieb und ICT-Drittdienstleister
Durchführung von ICT-Risikoanalysen und Unterstützung bei der Integration von ICT-Risiken in das unternehmensweite Risikomanagement
Pflege des ICT-Risikoregisters sowie Überwachung von Maßnahmen, Risikoakzeptanzen und relevanten Kontrollaktivitäten
Unabhängige Bewertung und Challenge der First Line of Defense hinsichtlich wesentlicher ICT-Risiken und Kontrollen
Bewertung der Angemessenheit und Wirksamkeit von Sicherheits- und Kontrollmaßnahmen
Begleitung wesentlicher ICT-Incidents sowie relevanter Maßnahmen zur Stärkung der operationalen Resilienz
Unterstützung bei der Umsetzung regulatorischer Anforderungen, insbesondere im Zusammenhang mit DORA, Resilienztests und ICT-Drittparteienrisiken
Entwicklung und Überwachung relevanter Key Risk Indicators (KRIs) und Key Control Indicators (KCIs)
Erstellung aussagekräftiger ICT-Risiko-Reports für Management und relevante Governance-Gremien
Unterstützung bei internen und externen Prüfungen sowie regulatorischen Anfragen
Beratung von Management und Fachbereichen zu ICT-Risiken und regulatorischen Fragestellungen
Förderung einer starken Risiko- und Sicherheitskultur sowie Mitwirkung an Schulungs- und Awareness-Maßnahmen
Was Sie mitbringen
Ein abgeschlossenes Studium, beispielsweise in Wirtschaftsinformatik, Informatik, Wirtschaftswissenschaften, oder eine vergleichbare Qualifikation
Mehrjährige Berufserfahrung in ICT Risk Management, IT Risk Management, Informationssicherheit, Operational Risk oder Internal Controls
Gute Kenntnisse regulatorischer Anforderungen an ICT-Risikomanagement und digitale operationale Resilienz, insbesondere DORA
Erfahrung mit ICT-Risikoanalysen, Kontrollbewertungen und dem Umgang mit regulatorischen Anforderungen
Verständnis für Informationssicherheits-, Cyber-, Auslagerungs- bzw. ICT-Drittparteienrisiken
Ausgeprägte analytische Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise
Kommunikationsstärke und die Fähigkeit, komplexe Risikothemen verständlich gegenüber unterschiedlichen Stakeholdern zu vermitteln
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Das wäre ein Plus
Erfahrung im regulierten Finanzdienstleistungs-, Banken-, Fintech- oder Zahlungsverkehrsumfeld
Kenntnisse etablierter Frameworks wie ISO 27001, NIST oder COBIT
Erfahrung mit regulatorischen Prüfungen oder im Austausch mit Aufsichtsbehörden
Kenntnisse weiterer relevanter regulatorischer Anforderungen, beispielsweise MaRisk oder ZAG
Was wir bieten
Eine abwechslungsreiche Vertriebsrolle mit hoher Eigenverantwortung und großem Gestaltungsspielraum
Die Möglichkeit, strategische Partnerschaften aktiv aufzubauen und weiterzuentwickeln
Zusammenarbeit mit namhaften Banken und Finanzinstituten
Flexible Arbeitszeiten im Rahmen einer Gleitzeitregelung
Die Möglichkeit, bis zu 15 Arbeitstage pro Jahr aus zahlreichen Ländern im Ausland zu arbeiten
30 Tage Urlaub pro Jahr
Attraktive Zusatzleistungen wie betriebliche Altersvorsorge, Aktienbeteiligungsprogramme und Mobilitätsangebote
Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
Corporate Benefits und vieles mehr
Thank you for considering employment with Fiserv. Please:
Apply using your legal name
Complete the step-by-step profile and attach your resume (either is acceptable, both are preferable).
Our commitment to Diversity and Inclusion:
Fiserv is proud to be an Equal Opportunity Employer. All qualified applicants will receive consideration for employment without regard to race, color, religion, national origin, gender, gender identity, sexual orientation, age, disability, protected veteran status, or any other category protected by law.
Note to agencies:
Fiserv does not accept resume submissions from agencies outside of existing agreements. Please do not send resumes to Fiserv associates. Fiserv is not responsible for any fees associated with unsolicited resume submissions.
Warning about fake job posts:
Please be aware of fraudulent job postings that are not affiliated with Fiserv. Fraudulent job postings may be used by cyber criminals to target your personally identifiable information and/or to steal money or financial information. Any communications from a Fiserv representative will come from a legitimate Fiserv email address.