Dein Verantwortungsbereich
- Operative Steuerung des Third-Party-Risk-Prozesses als Schnittstelle zwischen der 1st Line of Defense (Fachbereiche als operative Lieferantenowner) und der 2nd Line of Defense (Risk, Business Continuity, Aufsichtsrecht, Informationssicherheit, Datenschutz) und die damit verbundene Sicherstellung von Complianceanforderungen
- Durchführung von Due-Diligence-Bewertungen und -Freigaben (1st Line of Defense, z. B. kommerzielle Lieferantenrisiken, LKSG, CSR, Ethik, Sanktionen) im Rahmen des Lieferantenonboardings und -monitorings
- Erstprüfung von Risikoanalysen (erstellt durch die verantwortlichen Fachbereiche) mit dem Fokus auf Auslagerungsanforderungen der 2nd Line of Defense (Risk, Business Continuity, Aufsichtsrecht, Informationssicherheit, Datenschutz)
- Unterstützung und Beratung der Fachbereiche als operative Lieferantenowner bezüglich des Third-Party-Risk-Prozesses und dessen Anforderungen (1st und 2nd Line of Defense)
- Sicherstellung der ordnungsgemäßen Dokumentation und Berichterstattung an Procurement bzw. die 2nd Line of Defense sowie themenbezogene Erstellung von Präsentationen
- Weiterentwicklung und Optimierung des Third-Party-Risks-Prozesses der 1st Line of Defense unter Berücksichtigung der gesetzlichen Vorschriften bzw. allgemein gültiger Unternehmensstandards
- Mitwirkung an Projekten mit fachspezifischen Themen