(Senior) Information Risk and Security Manager*in

In dieser Rolle identifizieren, bewerten und steuern Sie IT- und Informationsrisiken. Sie beraten Fachbereiche zu Sicherheitsvorgaben bei der Konzeption neuer IT-Dienste und Plattformen. Sie arbeiten am Aufbau und der Weiterentwicklung eines ISMS im PDCA-Zyklus mit. Sie sorgen für die Einhaltung gesetzlicher und konzernweiter Sicherheitsanforderungen und führen proaktive Bedrohungsanalysen durch. Sie arbeiten praktisch an der Umsetzung sicherheitsrelevanter Maßnahmen und koordinieren externe Partner sowie SOC/SIEM- und Vulnerability-Management-Aktivitäten.

• 30 Tage Urlaub
• Betriebliche Altersvorsorge
• Flexibles Arbeiten
• Gesundheits- und Fitnessangebote
• Mitarbeiterkonditionen
• Digitales Lernen

• Identifikation, Analyse und Bewertung von IT- und Informationsrisiken
• Beratung von Fachbereichen zu Sicherheitsvorgaben bei Konzeption und Einführung neuer IT-Dienste/Plattformen
• Mitwirkung an Konzeption, Implementierung, Überwachung und Verbesserung eines ISMS im PDCA-Zyklus
• Definition und Operationalisierung von Vorgaben zur kontinuierlichen Verbesserung der IT-Sicherheit
• Sicherstellung der Einhaltung gesetzlicher und konzernweiter Sicherheitsanforderungen und Richtlinien (z.B. DORA, MaRisk, NIS 2, ISO27001)
• Durchführung proaktiver Bedrohungs- und Risikoanalysen
• Unterstützung bei der Behandlung von Risiken und Dokumentation von Maßnahmen im Risikomanagement
• Steuerung und Koordination externer Dienstleister/Partner inklusive Outsourcing-Management
• Mitverantwortung für SOC, SIEM und Vulnerability Management

• Mehrjährige Berufserfahrung in einer vergleichbaren Position
• Kenntnisse in IT-Security Prozessen und IT Service Management / Security Management Frameworks (ITIL, ISO/IEC 27001)
• Bereitschaft, Verantwortung zu übernehmen und Ideen einzubringen
• Sehr gute Deutsch- und Englischkenntnisse
• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbare Ausbildung
• Bestehende Zertifizierungen wie CISSP, CISM, TISP o.ä. sind wünschenswert

• Verantwortungsbewusstsein
• Eigeninitiative und Selbstorganisation
• Kommunikationsstärke
• IT-Security Prozesse
• IT Service Management / Security Management Frameworks (ITIL, ISO/IEC 27001)
• SOC, SIEM, Vulnerability Management