(Senior) Consultant* – Operational & Cyber Resilience

In dieser Rolle unterstützen Sie Finanzinstitute bei der Umsetzung von DORA und dem Aufbau nachhaltiger Digital Operational Resilience. Sie arbeiten an der Schnittstelle von Regulatorik, IKT-Risikomanagement, Operational Resilience und IT Governance und begleiten Kunden von der Analyse bis zur Umsetzung. Dabei nutzen Sie KI-/Automatisierungslösungen verantwortungsvoll und setzen klare Governance- und Kontrollstrukturen um. Sie arbeiten eng mit Stakeholdern zusammen, um regulatorische Anforderungen praxisnah in Maßnahmen zu übersetzen.

Leistungen / Benefits

• Flexibles Arbeiten und Hybridmodell
• Umfassendes Onboarding inkl. persönlicher Coach/Buddy
• Bike-Leasing und Capco Benefits Card (44 EUR monatlich)
• Regelmäßige Gesundheitschecks & Mental-Health-Kurse
• PME-Familienservice-Unterstützung
• Unbefristeter Arbeitsvertrag, internationale, flache Hierarchien

Verantwortungsbereiche

• Beratung von Finanzinstituten zur Umsetzung von DORA und Weiterentwicklung der Digital Operational Resilience
• Analyse und Optimierung von IKT-/IT-Risikomanagement, IT Governance und Kontrollrahmen
• Begleitung von ICT Incident Management und Major ICT Incidents, inklusive Prozess- und Kontrollentwicklung
• Unterstützung bei Third Party Risk Management, IT-Supplier Risk und Auslagerungsmanagement – von Risikoanalyse bis Implementierung
• Nutzung freigegebener AI-/Automatisierungslösungen mit Human-in-the-Loop-Prüfung und klaren Eskalationswegen

Zentrale Anforderungen

• Erfahrung oder fundierte Kenntnisse in DORA, IKT-/IT-Risikomanagement, Operational Resilience oder Operational Risk (idealerweise im Finanzdienstleistungsumfeld)
• Kenntnisse in IT Governance, ICT Controls, Incident Management, Third Party Risk Management oder Auslagerungsmanagement
• Fähigkeit, regulatorische Anforderungen zu analysieren und in praktikable Governance-, Risiko- und Kontrollmaßnahmen zu übersetzen
• Strukturierte, analytische Arbeitsweise und Freude an der Bearbeitung komplexer regulatorischer/technologischer Fragestellungen
• Neugier auf AI-enabled Ways of Working und verantwortungsvoller Einsatz freigegebener AI-Tools inkl. Guardrails und Eskalationsprozessen
• Nice to have: Erfahrung mit DORA-Implementierungs- oder Transformationsprogrammen, Kenntnisse im Third Party Risk Management/Outsourcingregulation
• Bereitschaft zur Zusammenarbeit in cross-funktionalen Teams und multikulturellem Umfeld
• strukturierte Arbeitsweise
• analytische Fähigkeiten
• Kollaboration/Teamarbeit
• DORA
• IKT-/IT-Risikomanagement
• Operational Resilience