Experte Enterprise Risk Management (ERM)

Project overview

Gegenstand der Beauftragung ist die eigenverantwortliche Erbringung von Beratungs- und Projektleistungen im Umfeld des Enterprise Risk Managements (ERM) der Heraeus Gruppe.

Ziel ist die Erstellung des konsolidierten Konzern-Risikoberichts zum Stichtag April 2027 einschließlich der erforderlichen Risikoerhebung und -konsolidierung, die Durchführung risikobezogener Workshops mit den Operating Companies (OpCos), die fachliche Harmonisierung von Risikoregistern, die Weiterentwicklung der Risikomanagement-Methodik sowie die fachliche Begleitung der Einführung eines neuen ERM-Tools.Die Leistungen werden als fachlich eigenständige Beratungs- und Projektleistung erbracht. Gegenstand der Beauftragung sind die nachfolgend beschriebenen Arbeitsergebnisse.1.

Erstellung des Konzern-RisikoberichtsLeistungsumfang• Durchführung der Risikoerhebung und Konsolidierung der von den Operating Companies (OpCos) und Regionen bereitgestellten Risikoinformationen entsprechend dem bestehenden Enterprise-Risk-Management-Prozess.• Fachliche Plausibilisierung und Qualitätsprüfung der bereitgestellten Risikoinformationen hinsichtlich Vollständigkeit, Bewertungskonsistenz und möglicher Mehrfacherfassungen auf Basis der bestehenden Risikobewertungsmethodik.• Durchführung einer konzernweiten Risikokonsolidierung einschließlich Aggregation der Einzelrisiken zur Erstellung einer konsolidierten Risikosicht.• Erstellung des Konzern-Risikoberichts zum Stichtag April 2027 einschließlich Management Summary, Risikoübersicht, Analyse wesentlicher Entwicklungen und erforderlicher Berichtsinhalte unter Nutzung der bestehenden Berichtsstandards.Arbeitsergebnis• Konsolidierter Konzern-Risikobericht April 2027• Dokumentierte Risikokonsolidierung• Management Summary 2.

Vorbereitung und Durchführung von Risiko-WorkshopsLeistungsumfang• Eigenständige Konzeption, Vorbereitung und Organisation von Risiko-Workshops mit den durch den Auftraggeber benannten Operating Companies.• Erstellung der erforderlichen Workshop-Unterlagen, Moderationskonzepte und Präsentationsmaterialien zur strukturierten Identifikation und Bewertung von Risiken.• Durchführung und Moderation der vereinbarten Workshops einschließlich strukturierter Erfassung der Ergebnisse.• Dokumentation und Zusammenfassung der identifizierten Risiken, Bewertungen und Handlungsempfehlungen.Arbeitsergebnis• Workshop-Unterlagen• Durchgeführte Risiko-Workshops• Ergebnisprotokolle• Dokumentierte Risikobewertungen 3.

Harmonisierung der RisikoregisterLeistungsumfang• Analyse und Abgleich der Risikoregister der Zentralfunktionen und Operating Companies hinsichtlich Überschneidungen, Bewertungsunterschieden und möglicher Doppelerfassungen.• Dokumentation identifizierter Abweichungen einschließlich fachlicher Bewertung der Auswirkungen.• Erarbeitung eines konsolidierten Vorschlags zur Harmonisierung und fachlichen Zuordnung der identifizierten Risiken.Arbeitsergebnis• Dokumentierte Gap-Analyse• Abgleichsliste identifizierter Abweichungen• Harmonisierungsvorschlag für Risikozuordnung und Bewertung 4.

Fachliche Weiterentwicklung des Enterprise Risk Management SystemsLeistungsumfang• Analyse der bestehenden Risikomanagement-Methodik einschließlich Bewertungslogik, Risikokategorien und Key Risk Indicators (KRIs) unter Berücksichtigung anerkannter Standards und Best Practices.• Erarbeitung schriftlicher Optimierungs- und Weiterentwicklungsvorschläge einschließlich Darstellung fachlicher Auswirkungen auf Prozesse, Berichte und Steuerungsmechanismen.• Erstellung eines fachlichen Entwurfs zur Aktualisierung relevanter Methodik- und Governance-Dokumente.• Erstellung fachlicher Anforderungsspezifikationen für erforderliche Anpassungen des ERM-Tools infolge empfohlener Methodikänderungen.Arbeitsergebnis• Analysebericht• Methodikempfehlungen• Entwurf aktualisierter Governance-Dokumentation• Fachliche Anforderungsspezifikation 5.

Fachliche Beratungsleistungen im Rahmen der Einführung eines neuen ERM-ToolsLeistungsumfang• Erstellung und Fortschreibung eines fachlichen Planungskonzepts für die Einführung des ERM-Tools einschließlich Beschreibung von Arbeitspaketen, fachlichen Abhängigkeiten, Meilensteinen und identifizierten Risiken.• Analyse des Projektfortschritts aus fachlicher Sicht sowie Erstellung von Statusbewertungen, Risikoeinschätzungen und Handlungsempfehlungen für den Auftraggeber.• Erstellung eines fachlichen Migrationskonzepts zur Überführung bestehender Risikodaten in das Zielsystem einschließlich Definition fachlicher Zuordnungs-, Qualitäts- und Validierungskriterien.• Fachliche Analyse und Dokumentation der Anforderungen an die Datenmigration sowie Erarbeitung von Empfehlungen zur Umsetzung und Qualitätssicherung.• Erstellung fachlicher Test- und Validierungskonzepte einschließlich Definition geeigneter Testfälle und fachlicher Abnahmekriterien.• Durchführung fachlicher Reviews der bereitgestellten Testergebnisse sowie Dokumentation identifizierter Abweichungen, Risiken und Optimierungspotenziale.• Fachliche Beratung der Projektbeteiligten zu risikomanagementbezogenen Anforderungen sowie Ausarbeitung entsprechender Entscheidungs- und Handlungsvorlagen.• Analyse projektrelevanter Risiken im Zusammenhang mit der Einführung des ERM-Tools und Erstellung schriftlicher Empfehlungen zu deren Behandlung und Steuerung.Arbeitsergebnis• Fachliches Planungskonzept• Status- und Risikoanalysen• Fachliches Migrationskonzept• Dokumentierte Migrations- und Qualitätsanforderungen• Fachliches Test- und Validierungskonzept• Review- und Bewertungsdokumentation• Entscheidungs- und Handlungsvorlagen• Dokumentierte Handlungsempfehlungen zur Projektdurchführung Anforderungen: Mehrjährige Berufserfahrung im Bereich Enterprise Risk Management (ERM), Risikocontrolling oder Corporate Governance• Fundierte Kenntnisse gängiger Risikomanagement-Standards und Frameworks (z.

B.

COSO ERM, ISO 31000)• Erfahrung in der Durchführung von konzernweiten Risikoerhebungen und Risikokonsolidierungen• Nachweisbare Erfahrung in der Erstellung von Risiko- und Managementberichten auf Unternehmens- oder Konzernebene• Erfahrung in der Moderation und Durchführung von Risiko-Workshops mit Fachbereichen und Management-Stakeholdern• Kenntnisse in der Entwicklung und Weiterentwicklung von Risikobewertungsmethoden, Risikokategorien und Key Risk Indicators (KRIs)• Erfahrung im Abgleich und der Harmonisierung von Risikoregistern unterschiedlicher Organisationseinheiten• Erfahrung in Transformations- oder Implementierungsprojekten im Umfeld Governance, Risk & Compliance (GRC) bzw.

Enterprise Risk Management• Erfahrung in der fachlichen Begleitung oder Einführung von ERM- oder GRC-Systemen von Vorteil• Erfahrung in der fachlichen Erstellung von Anforderungsspezifikationen, Testkonzepten und Abnahmedokumentationen• Sicherer Umgang mit MS Office, insbesondere Excel und PowerPoint• Erfahrung mit Risk-Management-, GRC- oder ERM-Systemen• Kenntnisse in Reporting- und Analysewerkzeugen von Vorteil• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift Zusätzliche Informationen: Projekt-Nr.: 1084543 Stellentyp: Einsatzort: Start: 26.10.2026 Dauer: 6 Monate