ICT Risk Officer

Calling all innovators – find your future at Fiserv.

We’re Fiserv, a global leader in Fintech and payments, and we move money and information in a way that moves the world. We connect financial institutions, corporations, merchants, and consumers to one another millions of times a day – quickly, reliably, and securely. Any time you swipe your credit card, pay through a mobile app, or withdraw money from the bank, we’re involved. If you want to make an impact on a global scale, come make a difference at Fiserv.

Job Title

ICT Risk Officer (m/w/d)

Überblick

Als ICT Risk Officer (m/w/d) gestalten Sie die Weiterentwicklung unseres ICT-Risikomanagements aktiv mit und tragen dazu bei, unsere digitale Resilienz nachhaltig zu stärken. Sie bewerten und überwachen ICT-Risiken, hinterfragen bestehende Kontrollen und arbeiten eng mit verschiedenen Fachbereichen und Stakeholdern zusammen. Dabei verbinden Sie regulatorische Anforderungen mit einem pragmatischen Blick auf unser Geschäft und unterstützen uns insbesondere bei der Umsetzung von DORA.

Ihre Aufgaben

• Weiterentwicklung und Pflege des ICT-Risikomanagement-Frameworks sowie der dazugehörigen Richtlinien, Methoden und Standards
• Identifikation, Bewertung und Überwachung von Risiken in den Bereichen Informationssicherheit, Cybersecurity, IT-Betrieb und ICT-Drittdienstleister
• Durchführung von ICT-Risikoanalysen und Unterstützung bei der Integration von ICT-Risiken in das unternehmensweite Risikomanagement
• Pflege des ICT-Risikoregisters sowie Überwachung von Maßnahmen, Risikoakzeptanzen und relevanten Kontrollaktivitäten
• Unabhängige Bewertung und Challenge der First Line of Defense hinsichtlich wesentlicher ICT-Risiken und Kontrollen
• Bewertung der Angemessenheit und Wirksamkeit von Sicherheits- und Kontrollmaßnahmen
• Begleitung wesentlicher ICT-Incidents sowie relevanter Maßnahmen zur Stärkung der operationalen Resilienz
• Unterstützung bei der Umsetzung regulatorischer Anforderungen, insbesondere im Zusammenhang mit DORA, Resilienztests und ICT-Drittparteienrisiken
• Entwicklung und Überwachung relevanter Key Risk Indicators (KRIs) und Key Control Indicators (KCIs)
• Erstellung aussagekräftiger ICT-Risiko-Reports für Management und relevante Governance-Gremien
• Unterstützung bei internen und externen Prüfungen sowie regulatorischen Anfragen
• Beratung von Management und Fachbereichen zu ICT-Risiken und regulatorischen Fragestellungen
• Förderung einer starken Risiko- und Sicherheitskultur sowie Mitwirkung an Schulungs- und Awareness-Maßnahmen

Was Sie mitbringen

• Ein abgeschlossenes Studium, beispielsweise in Wirtschaftsinformatik, Informatik, Wirtschaftswissenschaften, oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in ICT Risk Management, IT Risk Management, Informationssicherheit, Operational Risk oder Internal Controls
• Gute Kenntnisse regulatorischer Anforderungen an ICT-Risikomanagement und digitale operationale Resilienz, insbesondere DORA
• Erfahrung mit ICT-Risikoanalysen, Kontrollbewertungen und dem Umgang mit regulatorischen Anforderungen
• Verständnis für Informationssicherheits-, Cyber-, Auslagerungs- bzw. ICT-Drittparteienrisiken
• Ausgeprägte analytische Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise
• Kommunikationsstärke und die Fähigkeit, komplexe Risikothemen verständlich gegenüber unterschiedlichen Stakeholdern zu vermitteln
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Das wäre ein Plus

• Erfahrung im regulierten Finanzdienstleistungs-, Banken-, Fintech- oder Zahlungsverkehrsumfeld
• Kenntnisse etablierter Frameworks wie ISO 27001, NIST oder COBIT
• Erfahrung mit regulatorischen Prüfungen oder im Austausch mit Aufsichtsbehörden
• Kenntnisse weiterer relevanter regulatorischer Anforderungen, beispielsweise MaRisk oder ZAG

Was wir bieten

• Eine verantwortungsvolle Rolle im ICT-Risikomanagement mit hoher Eigenverantwortung und großem Gestaltungsspielraum
• Die Möglichkeit, unser ICT-Risikomanagement und die digitale operationale Resilienz aktiv mitzugestalten und weiterzuentwickeln
• Ein spannendes regulatorisches Umfeld mit besonderem Fokus auf DORA, Informationssicherheit, Cybersecurity und ICT-Drittparteienrisiken
• Flexible Arbeitszeiten im Rahmen einer Gleitzeitregelung
• Die Möglichkeit, bis zu 15 Arbeitstage pro Jahr aus zahlreichen Ländern im Ausland zu arbeiten
• 30 Tage Urlaub pro Jahr
• Attraktive Zusatzleistungen wie betriebliche Altersvorsorge, Aktienbeteiligungsprogramme und Mobilitätsangebote
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Corporate Benefits und vieles mehr

Thank you for considering employment with Fiserv.  Please:

• Apply using your legal name
• Complete the step-by-step profile and attach your resume (either is acceptable, both are preferable).

Our commitment to Diversity and Inclusion:

Fiserv is proud to be an Equal Opportunity Employer. All qualified applicants will receive consideration for employment without regard to race, color, religion, national origin, gender, gender identity, sexual orientation, age, disability, protected veteran status, or any other category protected by law. 

Note to agencies:

Fiserv does not accept resume submissions from agencies outside of existing agreements. Please do not send resumes to Fiserv associates. Fiserv is not responsible for any fees associated with unsolicited resume submissions.

Warning about fake job posts:

Please be aware of fraudulent job postings that are not affiliated with Fiserv. Fraudulent job postings may be used by cyber criminals to target your personally identifiable information and/or to steal money or financial information. Any communications from a Fiserv representative will come from a legitimate Fiserv email address.