Retym
JPMorgan Chase & Co.
Technology Risk and Control Lead : Application Portfolio
Stellenbeschreibung
Werden Sie Teil unseres Teams und übernehmen Sie eine zentrale Rolle bei der Minderung technischer Risiken und der Aufrechterhaltung operativer Exzellenz, während Sie Innovationen im Risikomanagement vorantreiben.
Als Tech Risk and Controls Lead bei JPMorganChase im Bereich Corporate Technology sind Sie für die Identifizierung und Minderung von Compliance- und operativen Risiken in einem Portfolio von Anwendungen verantwortlich. Sie bieten fachliche Expertise und technische Beratung für technologieorientierte Prozesseigentümer und stellen sicher, dass die implementierten Kontrollen effektiv funktionieren und regulatorische, rechtliche sowie branchenübliche Standards einhalten. Durch die Zusammenarbeit mit Produkteigentümern, Business Control Managern und Regulierungsbehörden tragen Sie zu einem umfassenden Verständnis des Technologierisikoprofils des Unternehmens und dessen Auswirkungen auf das Geschäft bei. Ihr fundiertes Wissen über Prinzipien, Praktiken und Theorien des Risikomanagements ermöglicht es Ihnen, innovative Lösungen in einer dynamischen und sich entwickelnden Risikolandschaft voranzutreiben.
Aufgaben
- Sicherstellung einer effektiven Identifizierung, Quantifizierung, Kommunikation und Steuerung von Technologierisiken mit Fokus auf Ursachenanalyse und Lösungsempfehlungen
- Nutzung unternehmensweit zugelassener KI-Funktionen zur Beschleunigung der Zusammenfassung von Risiko- und Kontrollnachweisen sowie zur Erstellung von Berichten für das Management, unter Validierung der Ergebnisse und Einhaltung von Daten-Sensitivitäts- und Sicherheitsanforderungen
- Anwendung von KI- und machine learning-Governance-Prozessen bei der Durchführung von Risiko- und Kontrollbewertungen für Anwendungsfälle, die von Unternehmensfunktionen entwickelt wurden
- Aufbau und Pflege starker Beziehungen als vertrauenswürdiger Partner für Technologen in den Geschäftsbereichen, Bewertungsteams und Datenverantwortliche, um die funktionsübergreifende Zusammenarbeit und den Fortschritt bei gemeinsamen Zielen zu fördern
- Durchführung von Berichterstattung und Governance für Kontrollen, Richtlinien, Problemmanagement und Messgrößen, um dem Senior Management Einblicke in die Wirksamkeit der Kontrollen für Governance-Entscheidungen zu geben
- Proaktive Überwachung und Bewertung der Wirksamkeit von Kontrollen, Identifizierung von Lücken und Empfehlung von Verbesserungen zur Stärkung des Risikoprofils und der regulatorischen Compliance
- Förderung von „Reuse-first“- und KI-gestützten Ansätzen zur Optimierung wiederkehrender Kontrolltests sowie Routinen für das Problem- und Maßnahmenplanmanagement, unter Gewährleistung menschlicher Überprüfung und Ausrichtung auf Revisionsfähigkeit und regulatorische Erwartungen
Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse
- Formale Ausbildung oder Zertifizierung im Bereich Technologierisiken und Kontrollkonzepte sowie 5+ Jahre praktische Erfahrung
- Mindestens 7 Jahre Erfahrung oder gleichwertige Expertise im Technologierisikomanagement, in der Cybersicherheit oder einem verwandten Bereich
- Nachgewiesene Erfahrung in der Nutzung unternehmensweit zugelassener KI-Funktionen zur Unterstützung von Arbeitsabläufen im Bereich Technologierisiken und Kontrollen, mit ausgeprägten Validierungsgewohnheiten und Bewusstsein für Datensensitivität
- Vertrautheit mit Risikomanagement-Frameworks, Industriestandards und regulatorischen Anforderungen der Finanzbranche
- Fundierte Kenntnisse und Expertise in Datensicherheit, Risikobewertung und -berichterstattung, Kontrollbewertung, Design und Governance, mit nachweislicher Erfolgsbilanz bei der Implementierung effektiver Strategien zur Risikominderung
- Nachgewiesene Fähigkeit, strategische Entscheidungen auf Führungsebene zu beeinflussen und Erkenntnisse aus Technologierisiken in Geschäftsstrategien für Führungskräfte zu übersetzen
Bevorzugte Qualifikationen, Fähigkeiten und Kenntnisse
- Berufliche Zertifizierungen wie Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA), Certified in Risk and Information Systems Control (CRISC) oder Certified Cloud Security Professional (CCSP)
#CTC
JPMorganChase, eines der ältesten Finanzinstitute, bietet Millionen von Verbrauchern, kleinen Unternehmen sowie vielen der weltweit bedeutendsten Firmen-, institutionellen und Regierungskunden innovative Finanzlösungen unter den Marken J.P. Morgan und Chase an. Unsere Geschichte erstreckt sich über mehr als 200 Jahre und heute sind wir führend im Investmentbanking, im Privat- und Geschäftskundengeschäft, im Firmenkundengeschäft, bei der Abwicklung von Finanztransaktionen und in der Vermögensverwaltung.
Wir erkennen an, dass unsere Mitarbeiter unsere Stärke sind und die vielfältigen Talente, die sie in unsere globale Belegschaft einbringen, direkt mit unserem Erfolg verknüpft sind. Wir sind ein Arbeitgeber, der Chancengleichheit fördert, und legen großen Wert auf Vielfalt und Inklusion in unserem Unternehmen. Wir diskriminieren nicht aufgrund geschützter Merkmale, einschließlich Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Familienstand oder Veteranenstatus, Schwangerschaft oder Behinderung oder einer anderen nach geltendem Recht geschützten Grundlage. Wir treffen auch angemessene Vorkehrungen für die religiösen Praktiken und Überzeugungen von Bewerbern und Mitarbeitern sowie für Bedürfnisse im Zusammenhang mit psychischer oder körperlicher Behinderung. Besuchen Sie unsere FAQs careers.jpmorgan.com/us/en/how-we-hire/faqs für weitere Informationen zur Beantragung einer solchen Vorkehrung.
JPMorgan Chase & Co. ist ein Arbeitgeber, der Chancengleichheit fördert, einschließlich bei Behinderung/Veteranenstatus.
Unsere Fachkräfte in den Unternehmensfunktionen decken ein breites Spektrum an Bereichen ab, von Finanzen und Risikomanagement bis hin zu Personalwesen und Marketing. Unsere Unternehmens-Teams sind ein wesentlicher Bestandteil unseres Unternehmens und stellen sicher, dass wir unsere Geschäfte, Kunden, Klienten und Mitarbeiter auf Erfolg ausrichten.
Wir bieten ein wettbewerbsfähiges Gesamtvergütungspaket, einschließlich eines Grundgehalts, das basierend auf der Rolle, der Erfahrung, den Fähigkeiten und dem Standort festgelegt wird. Mitarbeiter in anspruchsberechtigten Positionen können eine provisionsbasierte Vergütung und/oder eine diskretionäre Anreizvergütung erhalten, die in Form von Bargeld und/oder verfallbaren Aktienanteilen ausgezahlt wird und als Anerkennung für individuelle Leistungen und Beiträge dient. Wir bieten zudem eine Reihe von Leistungen und Programmen an, um die Bedürfnisse unserer Mitarbeiter zu erfüllen, basierend auf der jeweiligen Anspruchsberechtigung. Diese Leistungen umfassen eine umfassende Krankenversicherung, betriebliche Gesundheits- und Wellnesszentren, eine betriebliche Altersvorsorge, Notfallbetreuung für Kinder, Studiengebührenerstattung, Unterstützung bei psychischer Gesundheit, Finanzcoaching und mehr. Weitere Details zur Gesamtvergütung und den Leistungen werden während des Einstellungsprozesses bereitgestellt.
