ICT-Risk Manager | ICT-Governance | OTTO Payments (w/m/d)

Wir als OTTO Payments GmbH entwickeln eines der wichtigsten Felder im E-Commerce - die Zukunft des Payment Managements!

Als eigenständige Gesellschaft innerhalb der Otto Group bündeln und steuern wir alle Payment-Aktivitäten für den OTTO Marktplatz. So bieten wir zukunftsgerichtet und flexibel einen kund*innenorientierten Zahlungsprozess an. Die Kombination aus E-Commerce und Payment Management bringt Herausforderungen mit sich, die geprägt sind durch das interessante Zusammenspiel aus Kund*innen, Händler*innen sowie der Regulatorik.

Das Team ICT-Governance ist eine unabhängige Governance-Einheit der OTTO Payments GmbH, einem regulierten Zahlungsinstitut gemäß Zahlungsdiensteaufsichtsgesetz (ZAG). Als starke 2nd-Line of Defense unterstützen wir die Produkt- und Geschäftsentwicklung mit unserem fachlichen Blick der Informations- und Kommunikationstechnologie auf Basis der ZAG-MaRisk und DORA. Dabei stellen wir die Einhaltung der DORA-Compliance und das aktive Management von Risiken der internen und externen IT-Leistungen sicher. In enger Zusammenarbeit mit Compliance, Risikomanagement und IKS ermöglichen wir der Geschäftsführung die effektive und effiziente Steuerung der Unternehmensziele.

Deine Arbeitszeit kannst du zu bis zu 60 % im Monat flexibel aus dem Homeoffice oder einem anderen Ort gestalten. Die passende Balance zwischen Anwesenheit im Büro und mobilem Arbeiten wird im Team und mit deiner Führungskraft abgestimmt.

Dein Impact

• Weiterentwicklung des IKT-Risikomanagements und der Governance gemäß DORA, ZAG-MaRisk und Marktstandards (u.a. ISO 27001)
• Identifikation, Analyse, Bewertung, Steuerung und Überwachung von IKT-bezogenen Risiken und Maßnahmen
• Definition, Implementierung und Überwachung angemessener Kontrollmaßnahmen zur Risikosteuerung und -minderung
• Koordination von internen IKT-Vorfällen und Meldung an Aufsichtsbehörden
• Unterstützung bei der Einführung neuer Produkte, Technologien, Prozesse und Systeme zur Einhaltung entsprechender Vorgaben sowie Maßnahmen
• Erstellung von IKT-Risikomanagementberichten für Geschäftsleitung und Aufsichtsbehörden
• Unterstützung bei der Weiterentwicklung des übergreifenden Risikomanagementsystems
• Planung und Durchführung von Schulungen sowie Förderung einer nachhaltigen IKT-Risikokultur

Dein Profil

• Ein erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Betriebswirtschaft oder eine vergleichbare Qualifikation
• Einschlägige Berufserfahrung im Bereich Informationstechnologie, ISMS und IKT-Risikomanagement
• Fundiertes Verständnis moderner Cloud-Umgebungen (AWS und GCP) und der daraus resultierenden Risiken
• Erfahrungen im BaFin-regulatorischen Meldewesen, Drittparteienmanagement sowie Softwareentwicklung im regulatorischen Umfeld sind von Vorteil
• Sehr gutes Verständnis für regulatorische Anforderungen im Finanzsektor, insbesondere ZAG-MaRisk und DORA
• Analytisches Denkvermögen, Projektmanagement-Fähigkeiten und eine strukturierte Arbeitsweise
• Hohes Sicherheitsbewusstsein und ausgeprägte Lernbereitschaft
• Kommunikationsstärke und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift