<p> </p> <p><strong><span data-contrast="auto">Location:</span></strong><span data-contrast="auto"> Frankfurt, Düsseldorf, Berlin, München (Hybrid) | </span><strong><span data-contrast="auto">Practice Area:</span></strong><span data-contrast="auto"> Finance, Risk, Regulatory & Financial Crime | </span><strong><span data-contrast="auto">Type:</span></strong><span data-contrast="auto"> Permanent</span><span data-ccp-props="{}"> </span></p> <p><strong><span data-contrast="auto">Gestalte mit uns die digitale und operationale Resilienz von Finanzinstituten – von DORA und IKT-Risikomanagement bis hin zu Third Party Risk und Operational Resilience.</span></strong><span data-ccp-props="{}"> </span></p> <p><strong><span data-contrast="auto">Die Rolle</span></strong><span data-ccp-props="{}"> </span></p> <p><span data-contrast="auto">Als (Senior) Consultant* – Operational & Cyber Resilience unterstützt Du unsere Kundinnen und Kunden aus der Finanzindustrie bei der Umsetzung regulatorischer Anforderungen, insbesondere rund um den Digital Operational Resilience Act (DORA) und den einschlägigen EBA Guidelines. Du arbeitest an der Schnittstelle von Regulatorik, IKT-Risikomanagement, Operational Resilience und IT Governance und begleitest unsere Kunden von der Analyse bestehender Strukturen bis zur nachhaltigen Umsetzung.</span><span data-ccp-props="{}"> </span></p> <p><span data-contrast="auto">Dabei beschäftigst Du Dich unter anderem mit IKT-Kontrollframeworks, Incident Management, Third Party Risk Management sowie Auslagerungsmanagement. </span><strong><span data-contrast="auto">Du nutzt zudem freigegebene AI-Tools, Automatisierung und AI-enabled Workflows dort, wo sie Analysen, Qualität und Produktivität sinnvoll verbessern – stets unter Berücksichtigung menschlicher Beurteilung, angemessener Kontrollen und Responsible-AI-Vorgaben.</span></strong><span data-ccp-props="{}"> </span></p> <p><strong><span data-contrast="auto">Deine Aufgaben</span></strong><span data-ccp-props="{}"> </span></p> <ul> <li><span data-contrast="auto">Berate Finanzinstitute bei der </span><strong><span data-contrast="auto">Umsetzung und Weiterentwicklung von DORA-Anforderungen</span></strong><span data-contrast="auto"> sowie beim Aufbau einer nachhaltigen Digital Operational Resilience.</span><span data-ccp-props="{}"> </span></li> <li><span data-contrast="auto">Analysiere und optimiere </span><strong><span data-contrast="auto">IKT-/IT-Risikomanagement, IT Governance sowie IKT-/IT-Kontrollframeworks</span></strong><span data-contrast="auto"> und unterstütze bei der Entwicklung geeigneter Governance- und Kontrollstrukturen.</span><span data-ccp-props="{}"> </span></li> <li><span data-contrast="auto">Unterstütze bei </span><strong><span data-contrast="auto">Third Party Risk Management, ICT Third Party Risk, IT Supplier Risk und Auslagerungsmanagement</span></strong><span data-contrast="auto"> – von Risikoanalysen bis zur Implementierung belastbarer Steuerungsprozesse.</span><span data-ccp-props="{}"> </span></li> <li><span data-contrast="auto">Begleite unsere Kunden bei </span><strong><span data-contrast="auto">ICT Incident Management und Major ICT Incidents</span></strong><span data-contrast="auto">, einschließlich der Weiterentwicklung relevanter Prozesse, Kontrollen und regulatorischer Anforderungen.</span><span data-ccp-props="{}"> </span></li> <li><strong><span data-contrast="auto">Nutze freigegebene AI- und Automatisierungslösungen</span></strong><span data-contrast="auto">, um beispielsweise Analysen, Dokumentation und Kontrollaktivitäten effizienter zu gestalten, und stelle dabei Human-in-the-Loop-Prüfung, nachvollziehbare Ergebnisse und erforderliche Eskalationswege sicher.</span><span data-ccp-props="{}"> </span></li> </ul> <p><strong><span data-contrast="auto">Dein Profil</span></strong><span data-ccp-props="{}"> </span></p> <ul> <li><span data-contrast="auto">Erfahrung oder fundierte Kenntnisse im Bereich </span><strong><span data-contrast="auto">DORA, IKT-/IT-Risikomanagement, Operational Resilience oder Operational Risk</span></strong><span data-contrast="auto">, idealerweise im Finanzdienstleistungsumfeld.</span><span data-ccp-props="{}"> </span></li> <li><span data-contrast="auto">Kenntnisse in mindestens einem weiteren relevanten Themenfeld wie </span><strong><span data-contrast="auto">IT Governance, ICT Controls, Incident Management, Third Party Risk Management oder Auslagerungsmanagement</span></strong><span data-contrast="auto">.</span><span data-ccp-props="{}"> </span></li> <li><span data-contrast="auto">Fähigkeit, regulatorische Anforderungen zu analysieren, verständlich aufzubereiten und gemeinsam mit unterschiedlichen Stakeholdern in praktikable Governance-, Risiko- und Kontrollmaßnahmen zu übersetzen.</span><span data-ccp-props="{}"> </span></li> <li><span data-contrast="auto">Erfahrung in der Rolle als (interner oder externer) Unternehmensberat