(Senior-)Risikocontroller - Informations- & Kommunikationstechnologie (m/w/d)

OnReMa-Kennziffer: 24-015
C - Kaufmännische Funktionen

(Senior-)Risikocontroller - Informations- & Kommunikationstechnologie (m/w/d)

Unternehmen / Aufgabe:

Willkommen bei der KfW! Wir sind eine international agierende Förderbank, die für die nachhaltige Entwicklung von Umwelt, Gesellschaft und Unternehmen steht. Als Impulsgeber wirken wir aktiv an den Themen mit, die die Welt von morgen prägen. Wir fördern Windparks, Infrastruktur-Projekte, Schulen und Krankenhäuser, denn sinnvolle und nachhaltige Projekte sind unser Auftrag. Und wir bauen auf die Menschen, die bei uns arbeiten! Was das heißt? Dass Sie bei uns ein offenes und vertrauensvolles Miteinander finden, in dem wir Vielfalt und Inklusion leben – denn nur dort, wo viele verschiedene Perspektiven zusammentreffen, entstehen richtungsweisende Ideen. Deshalb fördern wir Ihre Kompetenz, Ihre Ideen und Ihr Engagement für Projekte, die die Welt verbessern. Gehen Sie mit uns Ihren Weg in die Zukunft.

Aufgaben:

1. Sie treiben die Transformation des neu gegründeten NFR-Bereiches im Kontext des IKT-Risikomanagements voran. Innerhalb Ihres Teams sind Sie für die Definition, die Überwachung und die Umsetzung der Resilienzstrategie des Konzerns verantwortlich.
2. Ihre Aufgabe ist es, eine IKT-Risikokontrollfunktion entlang der Regularien des Digital Operational Resilience Act (DORA) aufzubauen und diese weiterzuentwickeln. Darüber hinaus begleiten Sie interne und externe Prüfungen.
3. Sie verantworten das AI-Risikorahmenwerk der KfW Bankengruppe und sorgen für einen risikoorientierten Umgang mit AI-Technologien.
4. Im Zuge der Koordination und Steuerung von Risikoanalysen, sowohl ad hoc im Kontext von IKT als auch in bankweiten Prozessen, sind Sie für die Plausibilisierung und Einwertung von Risikoassessments und IKS-Kontrollen zuständig.
5. Im laufenden Betrieb stellen Sie die Einhaltung der Resilienzstrategie sicher und beraten die Bereiche der KfW bei IKT-bezogenen Risikofragestellungen.

Anforderungen:

1. Sie haben ein abgeschlossenes Hochschulstudium der Fachrichtung Wirtschafts-, Rechts-, Natur- oder Ingenieurswissenschaften, Informationstechnologie oder eine vergleichbare Qualifikation.
2. Sie verfügen über 5 bis 10 Jahre relevante Berufserfahrung im Risikocontrolling, idealerweise auch über praktische Erfahrungen in der Begleitung aufsichtsrechtlicher Prüfungen.
3. Die dezentrale Controlling-Struktur für Non-Financial Risks und deren Zusammenarbeit mit der zentralen Einheit sind für Sie bekanntes Terrain. Zusätzliche Kenntnisse in der DORA-Regulierung und dem EU AI-Act sind äußerst hilfreich.
4. Sie zeichnen sich durch Überzeugungsfähigkeit, Offenheit für Veränderungen und gute Netzwerkfähigkeiten. Außerdem arbeiten Sie stets zielorientiert und selbstständig.
5. Sie haben Freude an Teamwork und kommunizieren mit hervorragenden Deutschkenntnissen.