Vereinigte Staaten
Retym
JPMorgan Chase & Co.
Tech Risk & Controls Lead - Third-Party Risk
Vereinigte Staaten
Wilmington, Delaware, United States
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Werden Sie Teil unseres Teams und übernehmen Sie eine zentrale Rolle bei der Minderung von Technologierisiken und der Wahrung operativer Exzellenz, während Sie Innovationen im Risikomanagement vorantreiben.
Als Tech Risk and Controls Lead - Third Party Risk bei JPMorganChase im Team Corporate Technology Risk and Controls stehen Sie an vorderster Front, wenn es darum geht, Technologie- und Drittparteienrisiken zu identifizieren, zu bewerten und zu mindern, die sich auf die operative Resilienz des Unternehmens auswirken. Sie fungieren als vertrauenswürdiger Fachexperte und arbeiten eng mit Product Ownern, Drittanbietern und Business Control Managern zusammen, um sicherzustellen, dass Kontrollen effektiv funktionieren und im Einklang mit regulatorischen, rechtlichen und branchenüblichen Standards stehen. Ihre Arbeit prägt direkt das Risikoprofil des Unternehmens und trägt zu einer Kultur des proaktiven, datengestützten Risikomanagements bei. Dies ist eine Gelegenheit, in einer dynamischen und sich entwickelnden Risikolandschaft bedeutende Veränderungen anzuführen und gleichzeitig Ihre Expertise in einem kollaborativen, wirkungsstarken Team zu erweitern.
Als Tech Risk and Controls Lead - Third Party Risk bei JPMorganChase innerhalb der Organisation Corporate Technology Risk and Controls sind Sie für die Leitung von Drittparteien-Risikobewertungen und die Stärkung des Kontrollumfelds des Unternehmens über ein breites Portfolio an Anwendungen hinweg verantwortlich. Sie bringen fundierte Kenntnisse der Risikomanagementprinzipien ein, um innovative Lösungen voranzutreiben, strategische Entscheidungen zu beeinflussen und umfassende Berichte zum Technologierisikoprofil an das Senior Management zu liefern. Ihre Fähigkeit, komplexe Risikoerkenntnisse in umsetzbare Geschäftsstrategien zu übersetzen, ist entscheidend für den Erfolg des Teams und des Unternehmens.
Aufgaben
- Sicherstellung der effektiven Identifizierung, Quantifizierung, Kommunikation und Steuerung von Technologierisiken mit Fokus auf Ursachenanalyse und Lösungsempfehlungen
- Leitung von Maßnahmen zur Stärkung der Drittparteien-Risikobewertung und des Kontrollumfelds des Unternehmens, Identifizierung von Verbesserungspotenzialen und Beratung bei der Implementierung von Kontrollen zur Minderung thematischer Risiken
- Durchführung von Drittparteien-Risikobewertungen und Überprüfungen von Vertragsabweichungen über ein breites Portfolio an Anwendungen in Unternehmensfunktionen hinweg während des gesamten Anwendungslebenszyklus
- Fungieren als Ansprechpartner für Anwendungs- und Produktteams, Drittanbieter, Technology Risk and Controls, Product Security, Business Control Manager sowie Governance-, Risiko- und Compliance-Leads, um einen kollaborativen Ansatz beim Drittparteien-Risikomanagement zu fördern
- Erstellung und Bereitstellung von Berichten und Kennzahlen, die Einblicke in Risikotrends und die Wirksamkeit des Programms bieten, sowie Austausch mit Stakeholdern zur Kommunikation des Status von Cyber- und Technologierisiken durch Dritte
- Proaktive Überwachung und Bewertung von Restrisiken, Erkenntnissen und der Wirksamkeit von Kontrollen, Identifizierung von Lücken und Empfehlung von Verbesserungen zur Stärkung des Risikoprofils und der regulatorischen Compliance
- Nutzung unternehmensweit autorisierter KI-Funktionen zur Beschleunigung der Synthese von Risiko- und Kontrollnachweisen sowie zur Erstellung von Berichten für das Management, Validierung der Ergebnisse und Umgang mit Daten gemäß Sensitivitäts- und Sicherheitsanforderungen
Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse
- Formale Ausbildung oder Zertifizierung zu Konzepten für Technologierisiken und Kontrollen
- 7+ Jahre Erfahrung im Drittparteien-Risikomanagement, in der Cybersicherheit, im Technologierisikomanagement oder in verwandten Disziplinen und/oder ein Bachelor-Abschluss in Informationssicherheit, Cybersicherheit, Risikomanagement, Betriebswirtschaft oder einem verwandten Bereich
- Fundiertes Verständnis von Frameworks für das Drittparteien-Risikomanagement, Cybersicherheitskontrollen und regulatorischen Anforderungen, einschließlich OCC, FFIEC, GDPR, ISO 27001 und NIST
- Nachgewiesene Erfahrung in der Nutzung unternehmensweit autorisierter KI-Funktionen zur Unterstützung von Arbeitsabläufen bei Technologierisiken und Kontrollen, mit soliden Validierungsgewohnheiten und Bewusstsein für Datensensitivität
- Fähigkeit, KI-gestützte Risikozusammenfassungen und Empfehlungen vor der Verwendung zu überprüfen und zu validieren, bei Unsicherheit zu eskalieren und sicherzustellen, dass die Ergebnisse den Sicherheits-, Revisions- und regulatorischen Erwartungen entsprechen
- Fundierte Kenntnisse und Expertise in Datensicherheit, Risikobewertung und -berichterstattung, Kontrollbewertung, Design und Governance mit nachweislicher Erfahrung in der Implementierung effektiver Risikominderungsstrategien
- Nachgewiesene Fähigkeit, strategische Entscheidungen auf Führungsebene zu beeinflussen und Erkenntnisse zu Technologierisiken in Geschäftsstrategien für Führungskräfte zu übersetzen
Bevorzugte Qualifikationen, Fähigkeiten und Kenntnisse
- Professionelle Zertifizierung wie Certified Third Party Risk Professional (CTPRP), Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) oder Certified in Risk and Information Systems Control (CRISC)
- Erfahrung in einer stark regulierten Branche, wie z. B. Finanzdienstleistungen oder Gesundheitswesen
- Erfahrung in der Durchführung von Risikobewertungen für KI und machine learning-Technologien
- Master-Abschluss in Informationssicherheit, Cybersicherheit, Risikomanagement oder einem verwandten Bereich
#CTC
Wir wissen, dass unsere Mitarbeiter unsere Stärke sind und die vielfältigen Talente, die sie in unsere globale Belegschaft einbringen, direkt mit unserem Erfolg verknüpft sind. Wir sind ein Arbeitgeber, der Chancengleichheit fördert, und legen großen Wert auf Vielfalt und Inklusion in unserem Unternehmen. Wir diskriminieren nicht aufgrund geschützter Merkmale, einschließlich Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Familienstand oder Veteranenstatus, Schwangerschaft oder Behinderung oder einer anderen nach geltendem Recht geschützten Grundlage. Wir treffen auch angemessene Vorkehrungen für die religiösen Praktiken und Überzeugungen von Bewerbern und Mitarbeitern sowie für Bedürfnisse im Zusammenhang mit psychischer oder körperlicher Behinderung. Besuchen Sie unsere FAQs careers.jpmorgan.com/us/en/how-we-hire/faqs für weitere Informationen zur Beantragung einer solchen Vorkehrung.
Unsere Fachkräfte in den Corporate Functions decken ein vielfältiges Spektrum an Bereichen ab, von Finanzen und Risiko bis hin zu Personalwesen und Marketing. Unsere Unternehmensbereiche sind ein wesentlicher Bestandteil unseres Unternehmens und stellen sicher, dass wir unsere Geschäftsbereiche, Kunden und Mitarbeiter auf Erfolg ausrichten.
JPMorganChase, eines der ältesten Finanzinstitute, bietet Millionen von Verbrauchern, kleinen Unternehmen sowie vielen der weltweit bedeutendsten Firmen-, institutionellen und Regierungskunden innovative Finanzlösungen unter den Marken J.P. Morgan und Chase an. Unsere Geschichte erstreckt sich über mehr als 200 Jahre und heute sind wir führend im Investmentbanking, im Privat- und Geschäftskundengeschäft, im Firmenkundengeschäft, bei der Abwicklung von Finanztransaktionen und in der Vermögensverwaltung.
JPMorgan Chase & Co. ist ein Arbeitgeber, der Chancengleichheit fördert, einschließlich bei Behinderung/Veteranenstatus
Wir bieten ein wettbewerbsfähiges Gesamtvergütungspaket, einschließlich eines Grundgehalts, das auf der Grundlage der Rolle, der Erfahrung, der Fähigkeiten und des Standorts festgelegt wird. Mitarbeiter in anspruchsberechtigten Rollen können eine provisionsbasierte Vergütung und/oder eine diskretionäre Anreizvergütung erhalten, die in Form von Bargeld und/oder verfallbaren Aktienanteilen ausgezahlt wird und als Anerkennung für individuelle Leistungen und Beiträge vergeben wird. Wir bieten zudem eine Reihe von Leistungen und Programmen an, um die Bedürfnisse unserer Mitarbeiter zu erfüllen, basierend auf der Anspruchsberechtigung. Diese Leistungen umfassen eine umfassende Gesundheitsversorgung, betriebliche Gesundheits- und Wellnesszentren, einen Altersvorsorgeplan, Kinderbetreuung für Notfälle, Studiengebührenerstattung, Unterstützung bei psychischer Gesundheit, Finanzcoaching und mehr. Weitere Einzelheiten zur Gesamtvergütung und zu den Leistungen werden während des Einstellungsprozesses mitgeteilt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen