ICT-Risk Manager | ICT-Governance | OTTO Payments (w/m/d)

Wir als OTTO Payments GmbH entwickeln eines der wichtigsten Felder im E-Commerce - die Zukunft des Payment Managements!

Als eigenständige Gesellschaft innerhalb der Otto Group bündeln und steuern wir alle Payment-Aktivitäten für den OTTO Marktplatz. So bieten wir zukunftsgerichtet und flexibel einen kundinnenorientierten Zahlungsprozess an. Die Kombination aus E-Commerce und Payment Management bringt Herausforderungen mit sich, die geprägt sind durch das interessante Zusammenspiel aus Kundinnen, Händler*innen sowie der Regulatorik.

Das Team ICT-Governance ist eine unabhängige Governance-Einheit der OTTO Payments GmbH, einem regulierten Zahlungsinstitut gemäß Zahlungsdiensteaufsichtsgesetz (ZAG). Als starke 2nd-Line of Defense unterstützen wir die Produkt- und Geschäftsentwicklung mit unserem fachlichen Blick der Informations- und Kommunikationstechnologie auf Basis der ZAG-MaRisk und DORA. Dabei stellen wir die Einhaltung der DORA-Compliance und das aktive Management von Risiken der internen und externen IT-Leistungen sicher. In enger Zusammenarbeit mit Compliance, Risikomanagement und IKS ermöglichen wir der Geschäftsführung die effektive und effiziente Steuerung der Unternehmensziele.

Deine Arbeitszeit kannst du zu bis zu 60 % im Monat flexibel aus dem Homeoffice oder einem anderen Ort gestalten. Die passende Balance zwischen Anwesenheit im Büro und mobilem Arbeiten wird im Team und mit deiner Führungskraft abgestimmt.

Dein Impact

• Weiterentwicklung des IKT-Risikomanagements und der Governance gemäß DORA, ZAG-MaRisk und Marktstandards (u.a. ISO 27001)

• Identifikation, Analyse, Bewertung, Steuerung und Überwachung von IKT-bezogenen Risiken und Maßnahmen

• Definition, Implementierung und Überwachung angemessener Kontrollmaßnahmen zur Risikosteuerung und -minderung

• Koordination von internen IKT-Vorfällen und Meldung an Aufsichtsbehörden

• Unterstützung bei der Einführung neuer Produkte, Technologien, Prozesse und Systeme zur Einhaltung entsprechender Vorgaben sowie Maßnahmen

• Erstellung von IKT-Risikomanagementberichten für Geschäftsleitung und Aufsichtsbehörden

• Unterstützung bei der Weiterentwicklung des übergreifenden Risikomanagementsystems

• Planung und Durchführung von Schulungen sowie Förderung einer nachhaltigen IKT-Risikokultur

Dein Profil

• Ein erfolgreich abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Betriebswirtschaft oder eine vergleichbare Qualifikation

• Einschlägige Berufserfahrung im Bereich Informationstechnologie, ISMS und IKT-Risikomanagement

• Fundiertes Verständnis moderner Cloud-Umgebungen (AWS und GCP) und der daraus resultierenden Risiken

• Erfahrungen im BaFin-regulatorischen Meldewesen, Drittparteienmanagement sowie Softwareentwicklung im regulatorischen Umfeld sind von Vorteil

• Sehr gutes Verständnis für regulatorische Anforderungen im Finanzsektor, insbesondere ZAG-MaRisk und DORA

• Analytisches Denkvermögen, Projektmanagement-Fähigkeiten und eine strukturierte Arbeitsweise

• Hohes Sicherheitsbewusstsein und ausgeprägte Lernbereitschaft

• Kommunikationsstärke und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Deine Benefits

• Ein wertschätzendes Arbeitsumfeld, Expert*innen-Know-how sowie zahlreiche Möglichkeiten für deine fachliche und persönliche Entwicklung – all das zeichnet uns aus!

• Flexible Arbeitszeiten, Arbeitszeiterfassung sowie die Möglichkeiten zum mobilen Arbeiten und Gleitzeit – du gestaltest deinen Arbeitstag.

• Werde Teil unserer Kultur, entdecke jeden Tag Neues und lerne eine Arbeitswelt kennen, in der noch mehr Benefits für dich stecken!