Dein Verantwortungsbereich
- Operative Steuerung des Third-Party-Risk-Prozesses als Schnittstelle zwischen der 1st Line of Defense (Fachbereiche als operative Lieferantenowner) und der 2nd Line of Defense (Risk, Business Continuity, Aufsichtsrecht, Informationssicherheit, Datenschutz) und die damit verbundene Sicherstellung von Complianceanforderungen
- Durchführung von Due-Diligence-Bewertungen und -Freigaben (1st Line of Defense, z. B. kommerzielle Lieferantenrisiken, LKSG, CSR, Ethik, Sanktionen) im Rahmen des Lieferantenonboardings und -monitorings
- Erstprüfung von Risikoanalysen (erstellt durch die verantwortlichen Fachbereiche) mit dem Fokus auf Auslagerungsanforderungen der 2nd Line of Defense (Risk, Business Continuity, Aufsichtsrecht, Informationssicherheit, Datenschutz). Sicherstellen, dass die Erbringung und Entgegennahme von Intercompany-Dienstleistungen in Übereinstimmung mit den regulatorischen Vorschriften für Intercompany-Outsourcing erfolgt.
- Unterstützung und Beratung der Fachbereiche als operative Lieferantenowner bezüglich des Third-Party und Intercompany-Risk-Prozesses und dessen Anforderungen (1st und 2nd Line of Defense). Unterstützung der Geschäftsbereiche bei der Beantwortung von Kundenanfragen zu Third Party Risk Management Verfahren.
- Sicherstellung der ordnungsgemäßen Dokumentation und Berichterstattung an Procurement bzw. die 2nd Line of Defense sowie themenbezogene Erstellung von Präsentationen
- Weiterentwicklung und Optimierung des Third-Party-Risks-Prozesses der 1st Line of Defense unter Berücksichtigung der gesetzlichen Vorschriften bzw. allgemein gültiger Unternehmensstandards
- Mitwirkung an Projekten mit fachspezifischen Themen