Stellen anzeigen

Manager ICT & Information Security Third Party Risk – 2nd Line of Defence Die Chan Wenn Sie in Ihrer aktuellen Rolle Risiken erst melden können, nachdem die Entscheidung bereits gefallen ist, ist das hier anders. Hier sitzen Sie in der zweiten Verteidigungslinie mit echtem Mandat, Dinge zu hinterfragen. Sie bewerten, wie externe Anbieter mit Sicherheits- und Technologierisiken umgehen, und widersprechen, wenn das Gesehene den Anforderungen nicht entspricht, unabhängig davon, wie senior der Stakeholder auf der anderen Seite des Tisches ist. Sie arbeiten über Information Security, IT, Einkauf und Operational Risk hinweg, mit direkter Sichtbarkeit in Risikoausschüsse und Senior-Management-Reporting. Die Aufgaben Sie überprüfen und hinterfragen eigenständig die Risikobewertungen der ersten Linie für Drittanbieter, von kritischen Lieferanten über Cloud-Anbieter bis zu Outsourcing-Partnern. Bewertung der Security-Posture kritischer Lieferanten, Anbieter, Cloud-Provider und Outsourcing-Partner Hinterfragen der ersten Linie zu identifizierten Risiken, Kontrollen, Remediierungsplänen und Risikoakzeptanzen Bewertung von Drittanbieterkontrollen in den Bereichen IAM, Datenschutz, Vulnerability Management, Incident Response, Cloud Security und Cyber Resilience Unterstützung und Mitgestaltung des TPRM- und Information-Security-Risk-Frameworks Monitoring von Drittanbietervorfällen, Schwachstellen und Kontrollschwächen bis zur Remediierung Sicherstellung der Ausrichtung an DORA, NIS2, ISO 27001, EBA-Richtlinien und MaRisk Erstellung von Risikoreports für Senior Management und Risikoausschüsse Unterstützung bei internen Audits und regulatorischen Assessments Ihre Erkenntnisse fließen direkt in das Management des Drittanbieter-Exposures der Organisation ein, was Ihnen eine Sichtbarkeit verschafft, die in einer First-Line-Rolle kaum zu erreichen ist. Das Unternehmen Unser Mandant ist eine etablierte, regulierte Finanzdienstleistungsorganisation mit einer ausgereiften Second-Line-Risikofunktion. Größe und regulatorischer Footprint bedeuten, dass Third-Party Risk als echte Priorität behandelt wird, nicht als Pflichtübung, und die Frameworks, in denen Sie arbeiten, sind darauf ausgelegt, unter echter regulatorischer Prüfung standzuhalten. Ihr Profil Mehrjährige Erfahrung in Information Security, ICT, Third Party oder Cyber Risk Fundierte Kenntnisse von TPRM-Prozessen und Drittanbieter-Sicherheitsbewertungen Vertrautheit mit ISO 27001, DORA, NIS2 und EBA-Anforderungen Kenntnisse in Cloud Security, IAM, Vulnerability Management, Incident Response und Cyber Resilience Sicherheit, die erste Linie eigenständig zu hinterfragen und Risiken gegenüber Senior Stakeholdern zu kommunizieren Verhandlungssicheres Deutsch und Englisch Bewerbung Interesse? Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an und wir besprechen die Details.

Legal Counsel Insurance Die Chance Wenn Sie bereit sind, über beratende Unterstützung hinauszugehen und tatsächlich Produkt-, regulatorische und kommerzielle Entscheidungen mitzugestalten, lohnt sich ein genauerer Blick. Dies ist eine Doppelmandat-Position: teils allgemeine Rechtsberatung, teils Spezialunterstützung für eine verwandte Geschäftslinie, was Ihnen eine Bandbreite bietet, die die meisten Legal-Counsel-Rollen nicht bieten. Sie arbeiten direkt mit Senior Stakeholdern in einer multi-jurisdiktionalen Organisation und haben echten Anteil an der Gestaltung von Strategie und Struktur während einer aktiven europäischen Expansion. Die Aufgaben Eigenständige Rechtsberatung in Zivilrecht, Litigation und Schiedsverfahren, Vertragsrecht, Vertriebsrecht, Aufsichtsrecht und Verbraucherschutz Konzeption, Entwicklung und Prüfung von Specialty-Produktklauseln, einschließlich für multinationale Programme Unterstützung von Legal Counsel in mehreren europäischen Jurisdiktionen, Wissenstransfer und Entwicklung junger Teammitglieder Fachliche Ansprechperson für Produktteams bei regulatorischen, produkt- und schadenbezogenen Fragen Entwurf und Verhandlung von Vertriebs- und Agenturverträgen, Verträgen, Maklervereinbarungen, NDAs und verwandter kommerzieller Dokumentation Verwaltung eines zentralisierten Klauselrepositories und Sicherstellung der Übereinstimmung mit regulatorischen und rechtlichen Entwicklungen Rechtliche Begleitung über den gesamten Agenten-Lifecycle hinweg, von Onboarding bis Offboarding Zusammenarbeit mit Kollegen aus den Spezialbereichen Sanktionen, Kartellrecht und Datenschutz auf internationaler Ebene Schulungen zu Klauseln, Deckungsumfang und regulatorischen Themen für Produktteams und Business Manager Direkter Beitrag zu Strategie und Struktur während einer aktiven europäischen Expansion Das Unternehmen Unser Mandant ist ein Specialty-Versicherungsunternehmen mit Aktivitäten in mehreren europäischen Jurisdiktionen. Die Organisation befindet sich mitten in einer aktiven europäischen Expansion, was echte Chancen bietet, die Skalierung der Legal-Funktion neben dem Geschäft zu beeinflussen, statt ihr nur hinterherzulaufen. Ihr Profil Qualifikation als Rechtsanwalt (deutsche Staatsexamina oder europäisches bzw. britisches Äquivalent) Zulassung als Syndikusanwalt, Rechtsanwalt oder Äquivalent Mindestens 4 Jahre Berufserfahrung nach der Zulassung Erfahrung in einem regulierten Primärsektor oder im Vertriebsrecht Kenntnisse relevanter europäischer regulatorischer Rahmenwerke Erfahrung in der Vertragsgestaltung und -verhandlung Verhandlungssicheres Deutsch und Englisch Bewerbung Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an für ein vertrauliches Gespräch zu dieser Stelle.

Senior IT Security Architect Die Chance Sind Sie bereit, eine Sicherheitsarchitekturstrategie von Grund auf zu verantworten, statt nur den Plan anderer umzusetzen? Diese Rolle gibt Ihnen das Mandat, die Infrastruktur-Sicherheitsstrategie für die nächsten zwei bis drei Jahre zu definieren und voranzutreiben. Sie stehen an der Schnittstelle von Infrastruktur, IT Security, Management und der CISO-Funktion und übersetzen strategische Vorgaben in echte technische Projekte, statt in der Theorie zu verharren. Die Aufgaben Entwicklung und Verbesserung der Sicherheitsarchitektur über die gesamte IT-Infrastruktur Definition von Sicherheitsstandards, Anforderungen und technischen Maßnahmen für Infrastrukturumgebungen Verantwortung für und Vorantreiben der strategischen Security-Roadmap Bewertung und Absicherung von Cloud-, On-Premise-, Netzwerk-, Server- und Endpoint-Infrastruktur Übersetzung von Sicherheitsanforderungen in technische Projekte, Architekturen und Prozesse Bewertung neuer Technologien und Beurteilung ihrer Eignung aus Sicherheitsperspektive Aufbau und Verbesserung von Sicherheitsprozessen, einschließlich Automatisierung, Monitoring und Incident-Priorisierung Unterstützung des ISO-27001-Zertifizierungsprozesses Technische Ansprechperson für Infrastruktur-Security bei Audits und Assessments Enge Zusammenarbeit mit Infrastruktur, IT, Management und dem CISO oder der Security-Organisation Das Unternehmen Sie stoßen zu einer großen, komplexen Enterprise-Umgebung, in der Infrastruktur-Security echtes strategisches Gewicht hat, nicht nur ein Compliance-Häkchen. Die Rolle ist in eine Struktur eingebettet, die Sie in regelmäßigen direkten Kontakt mit Management und der CISO-Funktion bringt, was Ihnen eine Sichtbarkeit und Wirkung gibt, die Architekten in kleineren oder stärker silotierten Organisationen selten bekommen. Ihr Profil Mehr als 5 Jahre Erfahrung in IT Security in einer großen, komplexen Enterprise-Umgebung Fundierter Hintergrund in Infrastruktur-Security, mit Kenntnissen in mehreren der folgenden Bereiche: Netzwerk, Server, Endpoint, Cloud oder On-Premise Praktische Erfahrung mit ISO 27001 Verständnis von SIEM, Security-Incident-Management und Security-Automatisierung Erfahrung in der Übersetzung von Sicherheitsanforderungen in technische Lösungen und Architekturen Bewerbung Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.

Energy Legal Counsel Die Chance Wenn Sie bereit sind, Windenergieprojekte von der ersten Entwicklung bis zum Repowering rechtlich zu begleiten, ohne bei jedem Punkt auf Freigabe warten zu müssen, könnte das Ihr nächster Schritt sein. Sie übernehmen die Verantwortung für rechtliche Angelegenheiten über den gesamten Projektlebenszyklus hinweg und arbeiten direkt an den Verträgen, M&A-Aktivitäten und gesellschaftsrechtlichen Strukturierungen hinter laufenden Windenenergieprojekten. Die Aufgaben Eigenständige Beratung zu rechtlichen Fragen in Entwicklung, Realisierung, Betrieb und Repowering von Windenergieprojekten Entwurf, Prüfung und Verhandlung von Verträgen, einschließlich Kauf-, Nutzungs- und Darlehensverträgen Unterstützung bei M&A-Transaktionen im Bereich Erneuerbare Energien: Unternehmens- und Projektkäufe, Due Diligence und Transaktionsdokumentation Beratung zu gesellschaftsrechtlichen Themen, einschließlich Satzungen, Gesellschaftervereinbarungen und Kapitalmaßnahmen Das Unternehmen Sie stoßen zu einem Unternehmen, das über den gesamten Lebenszyklus von Windenergieprojekten tätig ist, von der frühen Entwicklung bis zum Repowering. Die Arbeit umfasst Vertragsrecht, Planungs- und Umweltrecht sowie M&A und bietet Ihnen Einblick in die kommerzielle und rechtliche Seite der Energiewende. Ihr Profil Volljurist mit bestandenem Zweiten Staatsexamen Berufserfahrung als Inhouse-Jurist oder Rechtsanwalt mit solider Grundlage im Vertrags- und Handelsrecht Bewerbung Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an für ein vertrauliches Gespräch zu dieser Stelle.

Director of Group Accounting  Sie haben konsolidiertes Reporting schon aufgebaut. Jetzt bekommen Sie das Mandat, es neu zu erfinden. Die Chance Dies ist eine neu aufgewertete Director-Rolle im Herzen einer Konzernfinanzfunktion, die bereit ist, sich zu modernisieren. Sie berichten direkt an die Senior-Konzernfinanzführung mit einem klaren Auftrag: Struktur, Automatisierung und KI in die Art und Weise einzubringen, wie diese internationale Gruppe Accounting betreibt. Es ist ein strategisches Mandat, kein technischer Reparaturauftrag, und Sie haben die Seniorität, um es umzusetzen. Ein solches Aufgabengebiet kommt selten vor: vollständige Verantwortung für konzernweite Accounting-Standards, direkter Zugang zur Führungsebene und echte Befugnis zur Modernisierung. Wenn Sie derzeit ähnliche Arbeit leisten, ohne das Mandat zur Veränderung zu haben, schließt diese Rolle genau diese Lücke. Die Aufgaben Verantwortung für den konsolidierten Konzernabschluss und Sicherstellung von Genauigkeit und IFRS-Compliance über alle Gesellschaften hinweg Leitung des Center of Excellence Accounting Teams und Richtungsvorgabe für Accounting-Praktiken auf Konzernebene Zentrale Ansprechperson für Wirtschaftsprüfer und Regulatoren Interne Referenzstelle für Controlling, Treasury und Tax in Accounting-Fragen Harmonisierung von Accounting-Prozessen über Konzerngesellschaften hinweg sowie Verantwortung für den konzernweiten Kontenplan Vorantreiben von Automatisierung und digitalen Tools zur Reduzierung manueller Aufwände im Team Sie gestalten, wie eine internationale Gruppe arbeitet, statt nur das Bestehende zu pflegen. Das Unternehmen Unser Mandant ist ein internationaler Konzern mit Aktivitäten in mehreren Ländern. Die Konzernfinanzfunktion durchläuft eine Phase des Wandels, und diese Rolle steht genau im Zentrum davon: Prozesse harmonisieren, Systeme modernisieren und mehr Konsistenz in das Reporting der Gesellschaften bringen. Der Konzern ist groß genug, um dieses Maß an Standardisierung zu benötigen, und befindet sich in einem Stadium, in dem die Prozesse seiner Größe noch nicht vollständig gerecht werden. Genau deshalb existiert das Mandat, und deshalb wird die Person, die es übernimmt, echten Einfluss auf die Weiterentwicklung der Funktion haben. Ihr Profil Mindestens 5 Jahre Accounting-Erfahrung in einem internationalen Konzern oder einer Wirtschaftsprüfungsgesellschaft Mehrjährige Führungserfahrung in einer vergleichbaren Rolle Tiefgehende Kenntnisse der internationalen Rechnungslegung nach IFRS Gute Kenntnisse moderner ERP- oder Finance-Systeme Verhandlungssicheres Deutsch und Englisch in Wort und Schrift Bewerbung Interesse? Nehmen Sie Kontakt mit dem Team von MAM Gruppe auf für ein vertrauliches Gespräch zu dieser Stelle. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.

Compliance Manager – Export Control Die Chance Wenn Sie derzeit Export-Control-Anfragen von der Seitenlinie aus abarbeiten, statt zu gestalten, wie sie behandelt werden, bringt diese Rolle Sie deutlich näher ans Zentrum. Sie stoßen zu einer zentralen Compliance- und Datenschutzfunktion und übernehmen echte Verantwortung für Export Control und Trade Compliance in einer international tätigen Gruppe. Sie arbeiten direkt mit dem Chief Compliance Officer zusammen, beraten Stakeholder in mehreren Geschäftsbereichen und haben echten Einfluss darauf, wie das konzernweite Compliance-Management-System aufgebaut und betrieben wird. Dies ist keine Kontrollrolle. Es ist eine Beratungsrolle, nah am Business, mit dem Mandat, Prozesse zu gestalten statt sie nur durchzusetzen. Die Aufgaben Sie übernehmen die Führung bei: Beratung und Weiterentwicklung des konzernweiten Compliance-Management-Systems mit klarem Fokus auf Export Control und Trade Compliance Unterstützung von Abteilungen und Konzerngesellschaften zu Export Control, Sanktionen, Zoll und Außenwirtschaftsrecht Zusammenarbeit mit dem Chief Compliance Officer bei der Entwicklung, Implementierung und Überwachung von Compliance-Richtlinien und -Kontrollen Klassifizierung operativer Fälle mit erhöhtem Prüfbedarf nach Export-Control-, Sanktions- und Zollrecht Durchführung von Compliance- und Export-Control-Risikoanalysen und Einführung von Mitigationsmaßnahmen Beobachtung neuer gesetzlicher und regulatorischer Anforderungen und Integration in bestehende Prozesse Unterstützung bei der Bearbeitung von Hinweisgeberfällen und internen Untersuchungen Erstellung von Compliance-Reports für Management und Gremien sowie Unterstützung bei externen Audits Konzeption und Durchführung von Schulungen zu Compliance-, Export-Control- und Integritätsthemen Sie werden darauf vertraut, diese Bereiche eigenständig zu verantworten, ohne dass jede Entscheidung hinterfragt wird, was bedeutet, dass Ihr Urteil Ergebnisse wirklich prägt statt nur Formulare zu füllen. Das Unternehmen Unser Mandant ist eine etablierte, international tätige Gruppe mit einer Compliance-Funktion, die zentral angesiedelt ist und bereichsübergreifend arbeitet. Export Control und Trade Compliance haben hier echtes Gewicht, nicht als Formalität, sondern als Funktion, auf die Stakeholder aktiv vertrauen, wenn es um komplexe grenzüberschreitende Regulierungsfragen geht. Ihr Profil Abgeschlossenes Studium der Rechtswissenschaften, Betriebswirtschaft oder eine vergleichbare Qualifikation Mehrjährige Erfahrung in Export Control, Zoll und Außenwirtschaftsrecht, einschließlich praktischer Beratungs- und Umsetzungsarbeit Erfahrung in der Entwicklung oder Überwachung eines Compliance-Management-Systems in einem international tätigen Unternehmen oder einer Kanzlei Sehr gutes Deutsch und Englisch in Wort und Schrift Bewerbung Interesse? Nehmen Sie Kontakt mit dem Team von MAM Gruppe auf für ein vertrauliches Gespräch zu dieser Stelle. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.