Ihre Aufgaben
Regulatorisches Auslagerungsmanagement:
- Sie stellen die Einhaltung aller Anforderungen von DORA im Bereich Auslagerungen und Drittparteienmanagement sicher.
- Sie koordinieren die laufende Pflege des Informationsregisters der VHV Gruppe, einschließlich Weiterverlagerungen und Subdienstleister.
- Sie identifizieren und dokumentieren alle relevanten IKT-Dienste mit Bezug zu kritischen oder wichtigen Funktionen.
Risikobewertung und Überwachung:
- Sie unterstützen die Fachbereiche bei der Durchführung und Aktualisierung von Risikoanalysen für Auslagerungen und IKT-Dienste entlang der gesamten Lieferkette.
Beratung und Koordination:
- Sie beraten die internen Fachabteilungen bei der Umsetzung der DORA-Vorgaben.
- Sie arbeiten eng mit internen Stakeholdern im DORA-Kontext zusammen, z.B. Informationssicherheit, Compliance und Risikoverantwortlichen der externen Dienstleister.
- Sie bereiten Prüfungen durch Aufsichtsbehörde vor und stellen die Auditfähigkeit sicher.
Berichterstattung:
- Sie erstellen regelmäßige Berichte und Risikoübersichten für das Management.
- Sie dokumentieren Maßnahmen und Fortschritte zur Erfüllung der DORA-Anforderungen.
- Sie monitoren anlassbezogene Überprüfungen und kontinuierliche Risikobewertungen der Dienstleister der VHV Gruppe durch die Risikoverantwortlichen.
- Sie begleiten den Outsourcing-Prozesses und führen Plausibilitätskontrollen innerhalb des Outsourcing-Tools durch.
- Sie überführen regulatorische Anforderungen in interne Umsetzungsmaßnahmen.
- Sie entwickeln ein professionelles Outsourcing-Management weiter.