remotefruitFilter
Remote-RegionAlle
ErfahrungAlle
VeröffentlichungAlle
Referent für Risikomanagement und interne Kontrollen
Die Rolle entwickelt den Risiko- und Kontrollrahmen eines europäischen Zahlungsunternehmens weiter. Sie überwacht Kontrollen der ersten Ebene, führt risikobasierte Kontrollen der zweiten Ebene durch und unterstützt die laufende Erfassung, Bewertung und Dokumentation von Risiken. Hinzu kommen Risikoindikatoren, Maßnahmenpläne, Schwellenwerte der Risikobereitschaft, Dienstleisterrisiken und Berichte für Ausschüsse und Aufsichtsgremien. Die direkte Berichtslinie führt zur gruppenweiten Leitung für Risiko und interne Kontrollen. Die Zusammenarbeit umfasst alle drei Verteidigungslinien, insbesondere Compliance, Business Continuity sowie Risk & Compliance. Zum primären Werkzeugbestand gehören Outlook, Slack, Teams, Jira und Confluence.
Three Lines of Defense
Three Lines of DefenseDas mindestens zu 70 % zu erfüllende Profil umfasst fundierte Kenntnisse im unternehmensweiten Risikomanagement und in internen Kontrollen, einschließlich Risikorahmenaufbau und Three-Lines-of-Defense-Modell. Das gesamte Anforderungsprofil soll zu mindestens 70 % erfüllt werden.
+5
- Englisch
Zum mindestens zu 70 % zu erfüllenden Profil gehört die sichere Beherrschung der englischen Sprache.
- Kontrollprüfung
Zum mindestens zu 70 % zu erfüllenden Profil gehört praktische Erfahrung in der Durchführung und im Test von Level-1-/Level-2-Kontrollen.
- COSO
Zum mindestens zu 70 % zu erfüllenden Profil gehören COSO-Kenntnisse als Teil eines fundierten Verständnisses von Risikoberichterstattung und Governance sowie Erfahrung in regulierten Umfeldern.
- DORA-Compliance · von Vorteil
Kenntnisse in DORA-Compliance sind neben Kenntnissen im IKT- und Auslagerungsrisikomanagement erwünscht. Insgesamt soll das Anforderungsprofil zu mindestens 70 % erfüllt werden.
- GRC-Werkzeuge · von Vorteil
Erfahrung mit GRC-Werkzeugen ist wünschenswert. Insgesamt soll das Anforderungsprofil zu mindestens 70 % erfüllt werden.
- Englisch
- Gehalt
- Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.
- Umfang
- Nicht angegeben
- Erfahrung
- Siehe Details
Deine Aufgaben
- Die Rolle überwacht Level-1-Kontrollen, sammelt deren Ergebnisse und unterstützt Führungskräfte bei Durchführung und Nachverfolgung.
- Sie konzipiert, plant und führt Level-2-Kontrollen risikobasiert durch und überwacht weitere Level-2-Kontrollen der gruppenweiten Datenschutz- und Informationssicherheitsverantwortlichen.
- Sie wirkt an der kontinuierlichen Identifikation, Bewertung und Dokumentation von Risiken mit und pflegt Risikoregister, zentrale Risikoindikatoren und Risikominderungspläne.
- Sie überwacht Schwellenwerte der Risikobereitschaft und sorgt bei Bedarf dafür, dass geeignete Minderungsmaßnahmen angestoßen werden.
- Sie wirkt an Risikoberichten für Ausschüsse und Aufsichtsgremien mit.
- Sie überwacht Risikobewertungen externer Dienstleister und unterstützt die wirksame Aufsicht über externe Risiken.
- Sie fördert das Bewusstsein für Risiken und interne Kontrollen in der Organisation und beteiligt sich an kontinuierlichen Verbesserungsinitiativen.
- Sie arbeitet mit relevanten Beteiligten aller drei Verteidigungslinien zusammen, darunter Compliance, Business Continuity sowie Risk & Compliance.
Das solltest du mitbringen
Zum mindestens zu 70 % zu erfüllenden Profil zählen 2–5 Jahre in vergleichbarer Risiko- und/oder interner Kontrollfunktion sowie Praxis in Durchführung und Test von Level-1-/Level-2-Kontrollen und in regulierten Umfeldern.
Erforderlich2 Punkte
- Die Rolle setzt voraus, mit Unklarheiten und einem noch nicht durchgehend stark strukturierten Umfeld zurechtzukommen. Sie verlangt Offenheit für eine Balance aus Kontrollen, Risikoüberwachung, Stakeholderarbeit und Berichterstattung statt ausschließlicher Kontrolldurchführung.
- Die proaktive Zusammenarbeit mit mehreren Beteiligten über alle drei Verteidigungslinien hinweg muss der beschäftigten Person liegen.
Von Vorteil2 Punkte
- Kenntnisse im IKT-Risikomanagement, im Auslagerungsrisikomanagement und in DORA-Compliance sind erwünscht; insgesamt soll das Anforderungsprofil zu mindestens 70 % erfüllt werden.
- Erfahrung mit GRC-Werkzeugen ist wünschenswert; insgesamt soll das Anforderungsprofil zu mindestens 70 % erfüllt werden.
Außerdem genannt6 Punkte
- Das Anforderungsprofil soll zu mindestens 70 % erfüllt werden. Es umfasst 2–5 Jahre Berufserfahrung in einer vergleichbaren Rolle im Risikomanagement und/oder in internen Kontrollen.
- Zum mindestens zu 70 % zu erfüllenden Profil gehören die sichere Beherrschung der englischen Sprache und erfolgreiches Arbeiten in einem multikulturellen Remote-first-Umfeld.
- Zum mindestens zu 70 % zu erfüllenden Profil gehören fundierte Kenntnisse im unternehmensweiten Risikomanagement und in internen Kontrollen, einschließlich des Aufbaus eines Risikorahmens und des Modells der drei Verteidigungslinien.
- Zum mindestens zu 70 % zu erfüllenden Profil gehört praktische Erfahrung in der Durchführung und im Test von Level-1-/Level-2-Kontrollen.
- Zum mindestens zu 70 % zu erfüllenden Profil gehören ein fundiertes Verständnis von Risikoberichterstattung und Governance, COSO-Kenntnisse sowie Erfahrung in regulierten Umfeldern.
- Zum mindestens zu 70 % zu erfüllenden Profil gehören ausgezeichnete Kommunikations- und Stakeholdermanagement-Fähigkeiten, analytisches Denken, Detailgenauigkeit sowie eine proaktive, auf kontinuierliche Verbesserung ausgerichtete Arbeitsweise.
So ist Remote hier geregelt
- Remote
Die Arbeit erfolgt nach einem Remote-first-Modell aus dem Land, in dem die beschäftigte Person ansässig ist; persönliche Treffen finden mindestens einmal pro Quartal statt.
Es besteht die Möglichkeit, bis zu 3 Monate pro Jahr aus einem anderen EU-Land zu arbeiten.
- Präsenz
Persönliche Treffen finden mindestens einmal pro Quartal statt. Zusätzlich werden quartalsweise und jährliche persönliche Treffen für alle Beschäftigten genannt.
Belegte Arbeits-/Kandidatenstandorte: Belgien oder Deutschland oder Spanien oder Frankreich.
Das wird angeboten
- Das Remote-first-Modell umfasst quartalsweise und jährliche persönliche Treffen aller Beschäftigten sowie die Möglichkeit, bis zu 3 Monate pro Jahr aus einem anderen EU-Land zu arbeiten.
- Das Vergütungspaket umfasst Gehalt, einen leistungsabhängigen Bonus und ein ergänzendes Leistungsprogramm.
- Für Weiterbildung steht ein Budget von 5.000 Euro pro Jahr zur Verfügung.
- Die Tätigkeit bietet Einblicke in Risiko-, Kontroll- und Governance-Themen in einem regulierten Umfeld und Zusammenarbeit in einem multikulturellen europäischen Unternehmen.
So läuft die Bewerbung
- Der Auswahlprozess beginnt mit einem Gespräch mit dem Recruiting. Es folgen ein fachliches Interview zur Rolle und zur Expertise in Risiko und internen Kontrollen sowie ein abschließendes Gespräch mit dem Team für Risiko und Compliance. Anschließend kann ein Angebot erfolgen.
Passt die Stelle? Öffne mit Premium den Bewerbungsweg.
Bewerbungslink freischaltenVeröffentlicht: 20.10.2026 · Quelle geprüft: 03.11.2026.
Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.