Regulatorische Compliance & GovernanceAnalyse, Umsetzung und laufende Überwachung regulatorischer Anforderungen, insbesondere aus DORA (Governance, ICT-Risikomanagement, Incident- und Meldeprozesse, Resilienztests, ICT-Drittparteirisiken)Übergreifende Verantwortung für weitere Compliance-Themen der Gruppe, insbesondere IDD, Geldwäscheprävention (GwG/KYC) sowie ESG- und CO2-bezogene Regulatorik (u. a. CSRD/ESRS)Richtlinien & Compliance-Management-System (CMS)Erstellung, Überarbeitung und Harmonisierung gruppenweiter Richtlinien, Standards und MindestanforderungenMitwirkung beim Aufbau und der Weiterentwicklung eines regulatorisch ausgerichteten Compliance-Management-Systems (insb. Risikoanalysen, Kontrollen, Eskalationsprozesse, Dokumentation und Nachweisfähigkeit)Kontrollen, Reporting & PrüfungenSteuerung von Gap-Analysen sowie Ableitung und Nachverfolgung von MaßnahmenAufbau und Weiterentwicklung eines strukturierten Management-Reportings zu Compliance-ThemenBegleitung und Koordination von Prüfungen (interne Revision, externe Prüfer, Aufsichtsbehörden) sowie Bearbeitung regulatorischer AnfragenDrittparteien-, KYC- & System-ComplianceWeiterentwicklung der Governance für Drittparteien- und Outsourcing-Themen (insb. im DORA-Kontext) in enger Abstimmung mit Vendor Management, IT und InformationssicherheitWeiterentwicklung gruppenweiter KYC- und GwG-Standards auf Governance- und Prozessebene (Second Line of Defense)Awareness & WeiterentwicklungKonzeption und Durchführung von Compliance-Trainings und Awareness-Maßnahmen (z. B. DORA, IDD, GwG, ESG)Monitoring regulatorischer Entwicklungen auf EU- und internationaler Ebene (Horizon Scanning) sowie Ableitung konkreter Handlungsbedarfe