B&A
FFB Bank
Chief Information Officer
Stellenbeschreibung
Über die FFB
Seit unserer Gründung im Jahr 2005 verfolgt die FFB Bank eine klare Mission: Unternehmen, Fachkräfte und erfolgreiche Privatpersonen durch persönlichen Service und flexible Finanzlösungen beim Erreichen ihrer Ziele zu unterstützen. Als eine der leistungsstärksten Community-Banken des Landes bietet die FFB ein umfassendes Spektrum an Bankdienstleistungen, darunter Geschäfts- und Privatkonten, spezialisierte Kreditvergabe sowie moderne Zahlungslösungen.
Arbeiten bei uns
Wir sind davon überzeugt, dass unsere Mitarbeiter unser wertvollstes Kapital sind. Deshalb fördern wir ein unterstützendes, kollaboratives Arbeitsumfeld, in dem unsere Mitarbeiter dazu ermutigt werden, zu wachsen, Ideen einzubringen und einen echten Beitrag zu leisten.
Zu den Highlights gehören
- Mitarbeiterbeteiligung durch unser ESOP-Programm
- Eine kollaborative und eng verbundene Unternehmenskultur
- Möglichkeiten zur Teilnahme an Community- und Networking-Veranstaltungen
Unsere Werte
Bei der FFB leben wir nach unseren Grundwerten: Teamwork, Relationship, Authenticity und Commitment (TRAC).
Unsere Teammitglieder setzen diese Werte in die Praxis um, indem sie mit Kollegen zusammenarbeiten, Vertrauen zu Kunden aufbauen, offen kommunizieren und stolz darauf sind, jeden Tag hervorragende Arbeit zu leisten!
Über die Position
Der Chief Information Officer (CIO) übernimmt die Führung, Steuerung und Aufsicht über die Technologieumgebung der Bank. Dies umfasst IT-Betrieb, Infrastruktur, Koordination der Cybersicherheit, digitale Bankensysteme, Unternehmensanwendungen, Daten-Governance, Technologierisikomanagement, Geschäftskontinuität, Disaster Recovery, technologische Beziehungen zu Drittanbietern sowie die Bereitstellung eines zuverlässigen und reaktionsschnellen technischen Supports für Mitarbeiter, Geschäftsbereiche und den Bankbetrieb. Der CIO bietet strategische Führung für alle Angelegenheiten im Zusammenhang mit dem Technologiebetrieb, den Dienstleistungen und der Governance der FFB und berichtet direkt an den COO. Der CIO arbeitet eng mit Führungskräften zusammen, um sicherzustellen, dass Technologieinvestitionen und Supportleistungen die strategischen Ziele, die betriebliche Effizienz, das Kundenerlebnis, die Einhaltung regulatorischer Vorschriften, das Wachstum und die Risikomanagementprogramme der Bank unterstützen.
Der CIO entwickelt und implementiert eine umfassende Technologiestrategie, die verantwortungsvolle Innovationen fördert und gleichzeitig ein starkes Kontrollumfeld aufrechterhält, das den regulatorischen Erwartungen und der Risikobereitschaft der Bank entspricht. Die Position ist verantwortlich für die Verfügbarkeit, Ausfallsicherheit, Skalierbarkeit, Sicherheit und Kosteneffizienz der technologischen Kapazitäten der Bank sowie für die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Bank- und Kundeninformationen.
Leistungen
- Kranken-, Zahn- und Augenversicherung
- Lebensversicherung
- Bezahlter Urlaub
- 401(k)-Altersvorsorgeplan
- Weiterbildungs- und Entwicklungsmöglichkeiten
- Erstattung von Studiengebühren
- Mitarbeiterunterstützungsprogramm (EAP)
- Interne Stellenausschreibungen und Mitarbeiterempfehlungsprogramm
Wesentliche Aufgaben
- Entwicklung und Umsetzung der Technologiestrategie der Bank, der mehrjährigen Roadmap, des jährlichen Betriebsplans und der Investitionsprioritäten in Übereinstimmung mit dem strategischen Plan und der Risikobereitschaft der Bank.
- Beratung der Geschäftsleitung und des Verwaltungsrats in Bezug auf Technologiestrategie, Cybersicherheit, betriebliche Resilienz, digitale Transformation, aufkommende Risiken und bedeutende Technologieinvestitionen.
- Leitung von Initiativen zur Technologiemodernisierung, digitalen Transformation und technologischen Partnerschaften im Einklang mit Geschäftszielen und regulatorischen Erwartungen.
- Bewertung neuer Technologien, Marktentwicklungen und Trends in der Bankenbranche, um praktische Möglichkeiten zur Verbesserung des Kundenerlebnisses, der Mitarbeiterproduktivität, der betrieblichen Effizienz, der Skalierbarkeit und der Wettbewerbsposition zu identifizieren.
- Etablierung von Governance für das Technologieportfolio, Standards für die geschäftliche Nutzung, Projektpriorisierung und Praktiken zur Nutzenrealisierung.
- Leitung der Technologieinfrastruktur, Netzwerke, Cloud-Dienste, Telekommunikation, Unternehmensanwendungen, Endbenutzer-Computing-Umgebung und technologischen Support-Dienste der Bank.
- Aufrechterhaltung der Unternehmensarchitektur und Technologiestandards, die eine sichere Integration, Skalierbarkeit, Zuverlässigkeit, Interoperabilität und ein umsichtiges Lebenszyklusmanagement unterstützen.
- Sicherstellung, dass Technologiesysteme und Support-Dienste die festgelegten Ziele für Leistung, Verfügbarkeit, Kapazität, Wiederherstellung, Reaktion, Lösung und Service-Level erfüllen.
- Überwachung der Praktiken des Technologiedienstmanagements, einschließlich Incident-, Problem-, Change-, Release-, Konfigurations-, Asset-, Patch- und Schwachstellenmanagement.
- Etablierung und Überwachung von Praktiken für die Support-Aufnahme, Priorisierung, Eskalation, Ursachenanalyse, Benutzerkommunikation und Berichterstattung zur Serviceleistung.
- Identifizierung und Behebung von technischer Schuld, nicht unterstützten Systemen, Single Points of Failure sowie anderen Risiken in Bezug auf Technologiekonzentration oder Resilienz.
- Zusammenarbeit mit dem Enterprise Risk Management und anderen Kontrollinstanzen zur Aufrechterhaltung eines effektiven, risikobasierten Informationssicherheits- und Cybersicherheitsprogramms mit angemessener Unabhängigkeit, Verantwortlichkeit und Eskalationswegen.
- Sicherstellung, dass administrative, technische und physische Schutzmaßnahmen vertrauliche oder sensible Informationen der Bank, der Kunden und der Mitarbeiter vor unbefugtem Zugriff, Nutzung, Offenlegung, Änderung, Störung oder Zerstörung schützen.
- Verwaltung der Sicherheitsarchitektur, Identitäts- und Zugriffsmanagement, Schwachstellenbehebung, Bedrohungserkennung, Protokollierung, Incident Response und Praktiken zur sicheren Konfiguration.
- Koordination der technologischen Reaktion auf Cybersicherheitsvorfälle und bedeutende betriebliche Störungen, einschließlich Kommunikation, Eindämmung, Wiederherstellung und Auswertung der gewonnenen Erkenntnisse.
- Etablierung und Aufrechterhaltung eines Rahmens für Technologierisikomanagement und -kontrolle, der mit geltenden Gesetzen, Vorschriften, regulatorischen Leitlinien, Industriestandards und dem Enterprise Risk Management-Programm der Bank im Einklang steht.
- Sicherstellung, dass Technologiekontrollen angemessen konzipiert, dokumentiert, implementiert, getestet, überwacht und korrigiert werden.
- Dient als primärer Ansprechpartner für technologiebezogene regulatorische Prüfungen, interne Audits, externe Audits und unabhängige Bewertungen.
- Sicherstellung der zeitnahen und nachhaltigen Behebung von Prüfungsergebnissen, Audit-Problemen, Risikoakzeptanzen, Kontrollmängeln und Management-Aktionsplänen.
- Pflege aktueller Technologierichtlinien, Standards, Verfahren, Inventare, Diagramme und Governance-Aufzeichnungen.
- Verantwortung für das Lebenszyklusmanagement kritischer Technologieanbieter, einschließlich Unterstützung bei der Due Diligence mit dem ERM, Auswahl, Vertragsgestaltung, Implementierung, Überwachung, Leistungsmanagement, Eskalation, Erneuerung, Übergang und Beendigung.
- Teilnahme an Verhandlungen für wesentliche Technologie- und Cybersicherheitsvereinbarungen unter Berücksichtigung von Service-Levels, Informationssicherheit, Audit-Rechten, regulatorischem Zugang, Resilienz, Subunternehmern, Dateneigentum, Übergangsunterstützung und Konzentrationsrisiken.
- Sicherstellung, dass Fintech-Partnerschaften und ausgelagerte Technologievereinbarungen vertragliche Verpflichtungen erfüllen und innerhalb genehmigter Governance-, Risiko-, Compliance- und Kundenschutzrahmen operieren.
- Sicherstellung, dass Wiederherstellungsstrategien für Technologien, Backups, Redundanz, Wiederherstellungstests, Cyber-Wiederherstellungsfähigkeiten und Telekommunikationsresilienz die Ziele der Bank für Geschäftskontinuität, Disaster Recovery, Krisenmanagement und betriebliche Resilienz unterstützen.
- Koordination der technologischen Wiederherstellungsbemühungen bei bedeutenden Geschäftsunterbrechungen und regelmäßige Berichterstattung über Bereitschaft, Ausnahmen, Testergebnisse und wesentliche Risiken an das Management und den Verwaltungsrat.
- Unterstützung der Enterprise Data Governance zur Verbesserung von Datenqualität, Eigentümerschaft, Herkunft, Zugänglichkeit, Aufbewahrung, Sicherheit, Berichterstattung und verantwortungsvoller Nutzung.
- Etablierung von Governance- und technischen Standards für künstliche Intelligenz, Automatisierung, Analytik und neue Technologien, einschließlich Genehmigung von Anwendungsfällen, Datenschutz, Zugriffskontrollen, menschlicher Aufsicht, Überwachung und Änderungsmanagement.
- Förderung verantwortungsvoller Experimente und Innovationen bei gleichzeitiger Sicherstellung, dass neue Funktionen vor der Implementierung eine angemessene rechtliche, Compliance-, Risiko-, Informationssicherheits-, Datenschutz- und Anbieterprüfung durchlaufen.
- Entwicklung und Verwaltung des jährlichen Technologiebudgets, Prognosen, Kapitalplan, Personalplan, Anbieterausgaben, Leistungskennzahlen, Executive Dashboards und Gesamtbetriebskosten.
- Führung, Coaching und Entwicklung von Technologiepersonal; Festlegung von Leistungs- und Entwicklungserwartungen; Unterstützung bei Nachfolge- und Personalplanung; Aufbau effektiver Stakeholder-Beziehungen; sowie Erfüllung anderer zugewiesener Aufgaben bei gleichzeitiger Aufrechterhaltung einer regelmäßigen und zuverlässigen Anwesenheit.
- Verkörperung der TRAC-Werte und kritischen Verhaltensweisen (Teamwork, Relationship, Authenticity, Commitment) als Kernprinzipien, die als Leitfaden für tägliche Interaktionen und Entscheidungsfindungen dienen.
- Erledigung administrativer Aufgaben mit Dringlichkeit, einschließlich der erforderlichen Compliance-Schulungen der Bank. Zeitnahe und professionelle Beantwortung interner und externer Anfragen per E-Mail, Telefon oder Messaging-Plattformen. Positive Repräsentation der Bank durch ethisches Verhalten und Engagement in der Gemeinschaft.
- Nachweis eines Verständnisses für und Engagement für EEO-Richtlinien. Förderung eines respektvollen, inklusiven Arbeitsplatzes durch Wertschätzung kultureller Unterschiede, Prävention jeglicher Art von Belästigung und Unterstützung einer vielfältigen Belegschaft.
- Sicherstellung der Einhaltung aller Richtlinien, Verfahren und Prozesse der Bank sowie der geltenden staatlichen und bundesstaatlichen Gesetze, Regeln und Vorschriften, unter Gewährleistung von Vertraulichkeit und Datenschutz bei der Ausführung von AML/CFT-Verantwortlichkeiten (Anti-Geldwäsche und Bekämpfung der Terrorismusfinanzierung), die für die Rolle spezifisch sind.
- Ausführung der Aufgaben in einer Büro- oder Home-Office-Umgebung, einschließlich Tätigkeiten wie Schreiben, Tippen, Sprechen, Heben moderater Gewichte und Bedienung von Bürogeräten. Die Position erfordert körperliche Aktivitäten wie Sitzen, Gehen und Greifen. Angemessene Vorkehrungen können für Personen mit Behinderungen getroffen werden, um die wesentlichen Funktionen auszuführen.
- Reisetätigkeit bis zu 10%, einschließlich, aber nicht beschränkt auf die Teilnahme an Firmenbesprechungen, Schulungen und Firmenveranstaltungen, wobei die Reisen in der Regel regional oder lokal je nach geschäftlichem Bedarf erfolgen.
Anforderungen
- Bachelor-Abschluss einer akkreditierten Hochschule oder Universität in einem relevanten Bereich (z. B. Informationstechnologie, Informatik, Cybersicherheit, Wirtschaft oder verwandte Bereiche) bevorzugt. Professionelle Zertifizierungen wie CISSP, CISM, CRISC, CISA, CGEIT, PMP oder vergleichbare Qualifikationen in den Bereichen Technologie, Sicherheit, Risiko, Governance oder Projektmanagement sind bevorzugt, aber nicht erforderlich.
- 10 oder mehr Jahre an zunehmend verantwortungsvoller Technologieerfahrung, einschließlich mindestens 5 Jahren in einer leitenden Führungsposition mit unternehmensweiter Verantwortung.
- Hervorragende Organisations- und Zeitmanagementfähigkeiten mit der Fähigkeit zur Führung, Delegation, Motivation, Problemlösung und Schulung von 4 oder mehr Mitarbeitern unter Anwendung positiver Führungstechniken zur Sicherstellung maximaler Produktivität.
- Fähigkeit zur Festlegung von Leistungsstandards, Messung von Ergebnissen, Ergreifung von Korrekturmaßnahmen und angemessenen Belohnung von Mitarbeitern.
- Umfassende Kenntnisse der Managementverfahren mit der Fähigkeit, Abteilungsaktivitäten zu planen, einschließlich der Entwicklung von Strategien sowie der Erstellung von Richtlinien und Verfahren.
- Kenntnisse der Microsoft Office Suite (Excel, Word, Outlook) erforderlich.
- Effektive mündliche, schriftliche und zwischenmenschliche Kommunikationsfähigkeiten mit der Fähigkeit, gesunden Menschenverstand anzuwenden, um Anweisungen auszuführen, Dokumente zu interpretieren, Verfahren zu verstehen, Berichte und Korrespondenz zu verfassen und klar mit Kunden, Anbietern und Mitarbeitern zu sprechen.
- Starke Teamwork- und Beziehungsfähigkeiten mit der Fähigkeit, kollaborative Bemühungen zu leiten, die Ausrichtung zu fördern und Ergebnisse voranzutreiben.
- Fähigkeit, Initiative zu ergreifen und Veränderungen innerhalb der Bank durch Konsensbildung, Verhandlung und Konfliktlösung zu bewirken.
- Engagement für kontinuierliches Lernen und berufliche Weiterentwicklung von sich selbst und Teammitgliedern, um mit Industriestandards und Best Practices auf dem Laufenden zu bleiben.
- Nachgewiesene Fähigkeit, Authentizität und Integrität in allen beruflichen Interaktionen zu wahren und Vertrauen sowie Glaubwürdigkeit bei Teammitgliedern, Kunden und direkt unterstellten Mitarbeitern sicherzustellen.
- Bereitschaft, Sonderprojekte zu übernehmen und andere zugewiesene Aufgaben über die Kernverantwortlichkeiten hinaus zu erfüllen, um Team- und Organisationsbedürfnisse zu unterstützen.
- Fähigkeit, mehrere Prioritäten zu verwalten und Fristen in einem dynamischen Umfeld einzuhalten.
- Nachgewiesene Fähigkeit, sich an ändernde Prioritäten und Verfahren anzupassen.
- Gültiger Führerschein und ein Fahrzeug mit entsprechendem Versicherungsschutz, falls das Fahren zur Erfüllung der zugewiesenen Aufgaben und Verantwortlichkeiten erforderlich ist.
- Erfahrung in einem Finanzinstitut wird dringend bevorzugt, einschließlich Erfahrung mit Bankplattformen, digitalem Banking, Zahlungsverkehr, regulatorischen Prüfungen, Technologierisiken, Cybersicherheit, Anbietermanagement und Implementierungen großer Systeme.
