Abteilungsleiter IT Risk Management (m/w/d)
- Hiring from
- Germany
- Work type
- Hybrid
- Posted
- Sep 1, 2026
Aufgaben: Du leitest die Abteilung IT Risk Management fachlich, disziplinarisch und strategisch und entwickelst sie im Einklang mit den Unternehmens- und Risikozielen der Bank weiter. Du führst und entwickelst dein Team und sorgst für eine effiziente Ressourcen-, Kapazitäts- und Priorisierungsplanung. Du verantwortest die Weiterentwicklung des bankweiten IT- und IKT-Risikomanagement-Frameworks inklusive Richtlinien, Standards, Kontrollzielen und Risikobewertungsverfahren. Du steuerst die Identifikation, Bewertung und Überwachung von IT-, Cyber-, Informationssicherheits- und Technologierisiken und entwickelst geeignete KRIs sowie Eskalationsmechanismen. Du berätst Management und relevante Stakeholder zu IT-Risiken, regulatorischen Anforderungen und der Weiterentwicklung des Kontrollumfelds. Du begleitest interne und externe Prüfungen und arbeitest dabei eng mit Aufsichtsbehörden, Prüfern, Dienstleistern sowie den 2nd- und 3rd-Line-Einheiten zusammen. Du stellst sicher, dass Risiken aus IKT-Drittdienstleistungen und technologischen Veränderungen angemessen identifiziert, bewertet und gesteuert werden. Du beobachtest regulatorische Entwicklungen und gestaltest die Weiterentwicklung des IT-Risikomanagements aktiv mit. Profil: Du hast ein Studium mit technischem oder wirtschaftswissenschaftlichem Schwerpunkt erfolgreich abgeschlossen oder verfügst über eine vergleichbare Qualifikation. Du bringst mehrjährige Berufs- und Führungserfahrung im IT-Risikomanagement mit, idealerweise in einem regulierten Finanzumfeld. Du verfügst über fundierte Kenntnisse in den Bereichen IT-Risikomanagement, IT-GRC, Informationssicherheit sowie Technologie- und Cyberrisiken. Du kennst die relevanten regulatorischen Anforderungen, insbesondere DORA, MaRisk, EBA-/EZB-Vorgaben, DSGVO und ISO 2700x. Du überzeugst durch einen wertschätzenden Führungsstil sowie ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenzen. Du kommunizierst sicher und adressatengerecht auf Deutsch und Englisch.