Third Party Risk Management Officer — EFG International AG

Vollständige Beschreibung

Allgemeine Informationen

Abteilung: Group Risk – Third-Party Risk Management und Outsourcing Arbeitszeit Prozentsatz: 100% Standort: Zürich oder Genf

Stellenbeschreibung

Wir suchen einen erfahrenen Third-Party Risk Management (TPRM) Profi für unsere Group TPRM und Outsourcing-Funktion. In dieser leitenden Funktion sind Sie dafür verantwortlich, die effektive Implementierung, Durchführung und kontinuierliche Verbesserung des Risikomanagement-Frameworks von EFG für Dritte in allen relevanten Geschäftsbereichen, Rechtsträgern und Regionen zu überwachen und voranzutreiben.

Berichterstattung an den Leiter der TPRM und Outsourcing, werden Sie sowohl strategische und operative Führung über das TPRM-Portfolio (einschließlich gruppeninterne Vereinbarungen) und Lebenszyklus bieten, um eine einheitliche Anwendung der gruppenweiten Richtlinien, Standards, Governance-Anforderungen und Risikomanagement-Praktiken zu gewährleisten. Sie haben eine spezifische Rechenschaftspflicht für TPRM-Tooling und System-Governance, zentralisierte Problem- und Aktionsverfolgung, Portfolio-Aufsicht und die Überwachung der Wirksamkeit der Kontrolle und Sanierungsaktivitäten.

Als zentrale Schnittstelle zwischen Group TPRM, Geschäfts- und Kontrollfunktionen, Technologie, Beschaffung, Betriebsrisiko, Compliance, Informationssicherheit und anderen relevanten Stakeholdern stellen Sie sicher, dass Risiken Dritter im Einklang mit der Risikobereitschaft, den regulatorischen Verpflichtungen und den strategischen Zielen der Gruppe angemessen identifiziert, bewertet, überwacht, eskaliert und verwaltet werden.

Wichtigste Zuständigkeiten

• Führen Sie die Implementierung und kontinuierliche Verbesserung des TPRM-Frameworks der Gruppe über den gesamten Lebenszyklus von Drittanbietern hinweg, von der anfänglichen Risikoklassifizierung und der Due Diligence über Onboarding, laufende Überwachung, regelmäßige Neubewertung und Kündigung.

• Gewährleistung einer einheitlichen Anwendung der gruppenweiten TPRM-Richtlinien, -Standards, -Methoden, -Verfahren und -Mindestkontrollanforderungen in allen Geschäftsbereichen, Rechtsträgern und wichtigen Regionen, einschließlich gruppeninterner Vereinbarungen.

• Gewährleistung einer gruppenweiten Aufsicht über das Portfolio Dritter, die eine klare Sichtbarkeit kritischer und wesentlicher Outsourcing- und IKT-Drittanbieter, inhärenter und Restrisikopositionen sowie wichtiger Risikokonzentrationen bietet.

• Design, Entwicklung und Pflege von Managementinformationen, Dashboards, KPIs und KRIs, die eine effektive Überwachung der Portfoliogesundheit, der Einhaltung des Lebenszyklus, des Sanierungsfortschritts und der Kontrolleffektivität für die Geschäftsleitung und Risikoausschüsse ermöglichen.

• Einrichtung und Überwachung eines robusten, zentralisierten Prozesses für die Erfassung, Nachverfolgung und Schließung von TPRM-bezogenen Problemen, Feststellungen, Kontrollmängeln und Abhilfemaßnahmen, die sich aus Risikobewertungen, Kontrolltests, Audits, regulatorischen Überprüfungen und Vorfällen ergeben.

• Die funktionale Governance der TPRM-Tooling- und Support-Systeme der Gruppe, einschließlich Konfiguration, Workflows, Risikobewertungsmethoden, Genehmigungsbehörden, Zugriffskontrollen, Datenstandards und Berichtsfunktionen, in enger Zusammenarbeit mit IT und Datenmanagement.

• Koordinierung der Reaktionen auf interne Audits, externe Audits, regulatorische Überprüfungen und andere unabhängige Prüfungstätigkeiten im Zusammenhang mit TPRM, um zeitnahe, qualitativ hochwertige Einreichungen und einen klaren Nachweis der Wirksamkeit und Prüfbarkeit der Rahmenbedingungen sicherzustellen.

• Handeln Sie als leitender Koordinierungspunkt zwischen TPRM und Outsourcing und wichtigen Stakeholdern wie Beschaffung, Betriebsrisiko, Compliance, Informationssicherheit, Technologie, Recht, Geschäftskontinuität und regionalen / lokalen TPRM-Teams, um die konsequente Umsetzung gruppenweiter Anforderungen zu fördern.

• Führen Sie gruppenweite TPRM-Veränderungs- und -Verbesserungsinitiativen, übersetzen Sie strategische Ziele in strukturierte Lieferpläne und fördern Sie die Ausführung, um die Effizienz, Reife, Automatisierung und Skalierbarkeit von TPRM-Prozessen und -Governance zu verbessern.

• Analysieren Sie wiederkehrende Probleme, aufkommende Risikotrends und thematische Ergebnisse, um systemische Schwächen, Konzentrationsrisiken und kritische Serviceabhängigkeiten zu identifizieren und nachhaltige Verbesserungen des TPRM-Betriebsmodells und der Steuerungsumgebung vorzuschlagen.

Anforderungen und Qualifikationen

Bildung

Minimum: Universitätsabschluss in Finanzen, Wirtschaft, Risikomanagement, Informationssystemen oder einer eng verwandten Disziplin. Bevorzugt: Postgraduierten-Abschluss und / oder relevante berufliche Qualifikationen in Risikomanagement, Compliance oder Governance.

Berufserfahrung Bedeutende Erfahrung (in der Regel 8+ Jahre) im Risikomanagement von Drittanbietern, im operativen Risikomanagement, in der Risiko-Governance oder in einer eng verwandten Disziplin im Bankwesen oder in einem anderen stark regulierten Finanzdienstleistungsumfeld. Nachgewiesene Erfolgsbilanz bei der Verwaltung komplexer, grenzüberschreitender Risikoportfolios von Drittanbietern und dem Betrieb in globalen Stakeholder-Umgebungen mit Geschäftseinheiten, Kontrollfunktionen, Beschaffung, Technologie und regionalen Risikoteams. Nachgewiesene Erfahrung in den Bereichen Issue- und Action-Management, Sanierungsaufsicht, Kontrollsicherung und Abschluss von Audit- oder regulatorischen Ergebnissen. Erfahrung in der Bereitstellung von Senior Management Reporting und Unterstützung von Risikoausschüssen oder Governance-Foren.

Technisches und funktionales Wissen Ein fundiertes Verständnis des Lebenszyklus des End-to-End-Risikomanagements von Drittanbietern, einschließlich Risikoklassifizierung, Due Diligence, Risikobewertung, laufende Überwachung, Sanierung und Exit-Management. Fundierte und aktuelle Kenntnis der relevanten regulatorischen Anforderungen und aufsichtlichen Erwartungen in Bezug auf Outsourcing, IKT-Drittanbieter und operative Widerstandsfähigkeit bei Finanzdienstleistungen. Expertise in Risikomanagement, Managementinformationen, Portfolioaufsicht, KPI/KRI-Entwicklung und datengesteuerter Risikoanalyse. Solide analytische und kritische Denkfähigkeiten mit der Fähigkeit, Daten und qualitative Informationen in Frage zu stellen und unabhängige, gut begründete Ansichten zu bilden. Hervorragende Kommunikationsfähigkeiten, sowohl schriftlich als auch mündlich, mit der Fähigkeit, komplexe Risikokonzepte klar, pragmatisch und geschäftsorientiert zu erklären. Bewährte Erfahrung in der Überwachung von TPRM-Plattformen, Workflow-Tools, System-Governance, Datenqualität und technologiegestützten Risikomanagementprozessen ist ein großer Vorteil. Kollaborative Denkweise, mit der Fähigkeit, effektiv über funktionsübergreifende Teams zu arbeiten und starke Beziehungen zu Stakeholdern auf verschiedenen Ebenen der Organisation aufzubauen.

Sprachen

Fließendes Englisch (geschrieben und gesprochen) ist erforderlich. Zusätzliche Sprachen, die üblicherweise an den Standorten von EFG verwendet werden (wie Deutsch, Französisch oder Italienisch), sind von Vorteil.

Unsere Werte

Verantwortlichkeit: Übernahme von Verantwortung für Aufgaben und Herausforderungen sowie die Suche nach kontinuierlicher Verbesserung.

Hands-on: Proaktiv sein, um schnell qualitativ hochwertige Ergebnisse zu liefern.

Leidenschaftlich: Engagiert sein und nach Exzellenz streben.

Lösungsorientiert: Fokussierung auf Kundenergebnisse und faire Behandlung von Kunden mit einer risikobewussten Denkweise.

Partnerschaftsorientiert: Zusammenarbeit und Teamwork fördern. Zusammenarbeit mit Unternehmergeist.

Bitte stellen Sie sicher, dass Sie Ihrem Lebenslauf beim Ausfüllen des Antrags ein Anschreiben beifügen.

Fragen zu dieser Stellenanzeige