(Senior) Consultant* – Operational & Cyber Resilience

Location: Frankfurt, Düsseldorf, Berlin, München (Hybrid) | Practice Area: Finance, Risk, Regulatory & Financial Crime | Type: Permanent

Gestalte mit uns die digitale und operationale Resilienz von Finanzinstituten – von DORA und IKT-Risikomanagement bis hin zu Third Party Risk und Operational Resilience.

Die Rolle

Als (Senior) Consultant* – Operational & Cyber Resilience unterstützt Du unsere Kundinnen und Kunden aus der Finanzindustrie bei der Umsetzung regulatorischer Anforderungen, insbesondere rund um den Digital Operational Resilience Act (DORA) und den einschlägigen EBA Guidelines. Du arbeitest an der Schnittstelle von Regulatorik, IKT-Risikomanagement, Operational Resilience und IT Governance und begleitest unsere Kunden von der Analyse bestehender Strukturen bis zur nachhaltigen Umsetzung.

Dabei beschäftigst Du Dich unter anderem mit IKT-Kontrollframeworks, Incident Management, Third Party Risk Management sowie Auslagerungsmanagement. Du nutzt zudem freigegebene AI-Tools, Automatisierung und AI-enabled Workflows dort, wo sie Analysen, Qualität und Produktivität sinnvoll verbessern – stets unter Berücksichtigung menschlicher Beurteilung, angemessener Kontrollen und Responsible-AI-Vorgaben.

Deine Aufgaben

Berate Finanzinstitute bei der Umsetzung und Weiterentwicklung von DORA-Anforderungen sowie beim Aufbau einer nachhaltigen Digital Operational Resilience.

Analysiere und optimiere IKT-/IT-Risikomanagement, IT Governance sowie IKT-/IT-Kontrollframeworks und unterstütze bei der Entwicklung geeigneter Governance- und Kontrollstrukturen.

Unterstütze bei Third Party Risk Management, ICT Third Party Risk, IT Supplier Risk und Auslagerungsmanagement – von Risikoanalysen bis zur Implementierung belastbarer Steuerungsprozesse.

Begleite unsere Kunden bei ICT Incident Management und Major ICT Incidents , einschließlich der Weiterentwicklung relevanter Prozesse, Kontrollen und regulatorischer Anforderungen.

Nutze freigegebene AI- und Automatisierungslösungen , um beispielsweise Analysen, Dokumentation und Kontrollaktivitäten effizienter zu gestalten, und stelle dabei Human-in-the-Loop-Prüfung, nachvollziehbare Ergebnisse und erforderliche Eskalationswege sicher.

Dein Profil

Erfahrung oder fundierte Kenntnisse im Bereich DORA, IKT-/IT-Risikomanagement, Operational Resilience oder Operational Risk , idealerweise im Finanzdienstleistungsumfeld.

Kenntnisse in mindestens einem weiteren relevanten Themenfeld wie IT Governance, ICT Controls, Incident Management, Third Party Risk Management oder Auslagerungsmanagement .

Fähigkeit, regulatorische Anforderungen zu analysieren, verständlich aufzubereiten und gemeinsam mit unterschiedlichen Stakeholdern in praktikable Governance-, Risiko- und Kontrollmaßnahmen zu übersetzen.

Erfahrung in der Rolle als (interner oder externer) Unternehmensberater mit einem Track Record an erfolgreichen Beiträgen zu Projekterfolgen.

Eine strukturierte und analytische Arbeitsweise sowie Freude daran, komplexe regulatorische und technologische Fragestellungen gemeinsam mit Kunden zu bearbeiten.

Neugier auf AI-enabled Ways of Working und die Bereitschaft, freigegebene AI-Tools verantwortungsvoll einzusetzen , einschließlich kritischer Prüfung der Ergebnisse sowie Beachtung relevanter Guardrails, Review- und Eskalationsprozesse.

Fließende Deutsch- und Englischkenntnisse.

Nice to have

Erfahrung mit der Konzeption oder Weiterentwicklung von IKT-/IT-Control Frameworks und entsprechenden Governance-Modellen.

Praktische Erfahrung mit DORA-Implementierungs- oder Transformationsprogrammen bei Banken, Versicherungen oder anderen Finanzinstituten.

Kenntnisse im Third Party Risk Management und Auslagerungsmanagement , insbesondere im Kontext regulatorischer Anforderungen an IKT-Drittdienstleister.

Erfahrung mit Major ICT Incident Management , Operational Resilience oder der Gestaltung entsprechender Risiko- und Kontrollprozesse.

Erfahrung darin, AI, GenAI oder Automatisierung verantwortungsvoll für Analyse-, Dokumentations- oder Kontrollprozesse einzusetzen.

Warum Capco?

Arbeite an wirkungsvollen Transformations- und Regulierungsprojekten für führende Finanzinstitute.

Werde Teil einer kollaborativen, flachen und unternehmerisch geprägten Beratungskultur.

Nutze kontinuierliche Lern-, Weiterbildungs- und Zertifizierungsmöglichkeiten.

Arbeite mit erfahrenen Kolleginnen und Kollegen an der Schnittstelle von Financial Services, Regulatorik, Risiko und Technologie.

Gestalte die Zukunft von Digital Operational Resilience und regulatorischer Transformation aktiv mit.

Wir bieten ein wettbewerbsfähiges, auf unsere Mitarbeitenden ausgerichtetes Benefits-Paket, das Deine berufliche und persönliche Entwicklung unterstützt.

Benefits

Flexible Arbeitsmodelle und hybrides Arbeiten je nach Projekteinsatz möglich.

Ein umfassendes Onboarding sowie Dein persönlicher Coach und Buddy; kontinuierliches Feedback und Weiterbildungsmöglichkeiten, unter anderem über interne Trainings und Udemy Business.

Bike-Leasing-Programme sowie eine Capco Benefits Card mit monatlicher Gutschrift in Höhe von 44 EUR.

Regelmäßige Gesundheitschecks, Mental-Health-Kurse und Unterstützung durch den PME-Familienservice für unterschiedliche Lebenssituationen.

Unbefristeter Arbeitsvertrag, großartige Firmenevents und After-Work-Veranstaltungen sowie ein dynamisches und internationales Umfeld mit flachen Hierarchien und vielfältigen Möglichkeiten, Deine Talente einzubringen.

Inklusion bei Capco

Wir setzen uns für einen barrierefreien und inklusiven Recruiting-Prozess ein. Solltest Du in einer Phase des Bewerbungsprozesses Unterstützung oder Anpassungen benötigen, sprich uns gerne an – wir helfen Dir weiter.

Wir begrüßen Bewerbungen von Menschen mit unterschiedlichen Hintergründen und Perspektiven. Bei Capco schätzen wir die individuellen Beiträge jedes Einzelnen. Unsere #BeYourselfAtWork-Kultur steht für Vielfalt, Chancengerechtigkeit und Inklusion und prägt die Zusammenarbeit mit unseren Kunden sowie untereinander.

*Wichtig ist nur, dass wir zueinander passen (m/w/d) #beyourselfatwork.