Information Security Manager mit Schwerpunkt Risikomanagement (m/w/d)

Bundesdruckerei-Gruppe; Bonn; On-site; EUR 60,000 - 90,000; Full time

Job summary

Die Bundesdruckerei-Gruppe sucht im Bereich Risikomanagement eine qualifizierte Fachkraft. Sie implementieren Risikoprozesse, stimmen Schnittstellen im Konzern ab und leiten Gegenmaßnahmen gegen identifizierte Risiken ab.

Weitere Aufgaben umfassen Risk Reviews, Steering Boards sowie regelmäßige Gespräche mit Risikoverantwortlichen; Sie pflegen das globale Risikoregister für Informationssicherheit und arbeiten eng mit Fachbereichen zusammen.

Qualifications

• Abgeschlossenes Studium in BWL, Informatik, Sicherheitsmanagement oder Wirtschaftsinformatik bzw. vergleichbare Ausbildung.
• Relevante Berufspraxis im Risikomanagement.
• Erfahrung mit Risikodokumentations-Tools (GRC-Lösungen).
• Kenntnisse von IT-Grundschutz, ISO27001, BSI-Standard 200-3, Geheimschutz und Bedrohungskatalogen.

Responsibilities

• Implementierung und Ausbau der Risikomanagementprozesse.
• Abstimmung von Schnittstellen ins konzernübergreifende Risikomanagementsystem.
• Transparente Ableitung der Risikolage und Gegenmaßnahmen.
• Beratung der Fachbereiche bei Umsetzung von Gegenmaßnahmen.
• Planung/Durchführung von Risk Reviews, Steering Boards und regelmäßigen Ergebnissgesprächen; Pflege des globalen Risikoregisters in IS.

Skills

Präsentationskompetenz

Eigenständige Arbeitsweise

Analytisches Vorgehen

Ideenentwicklung

Teamfähigkeit

Kommunikationsvermögen (Deutsch)

Englischkenntnisse

Education

BWL, Informatik, Sicherheitsmanagement, Wirtschaftsinformatik o.Ä. oder Ausbildung (z.B. Fachinformatik)

Tools

GRC-Lösungen

Job description

Ihr Aufgabenbereich

• Implementierung und Ausbau der Risikomanagementprozesse
• Abstimmung von Schnittstellen in das konzernübergreifende Risikomanagement
• Transparente Herleitung und Bewertung der Risikolage sowie Ableitung von Gegenmaßnahmen
• Beratung und Begleitung der Fachbereiche bei der Umsetzung von Gegenmaßnahmen
• Planung und Durchführung von Risk Reviews, Risk Steering Boards sowie Führen von regelmäßigen Ergebnisgesprächen mit Risiko- und maßnahmenverantwortlichen Pflege eines globalen Risikoregisters für Risiken in der Informationssicherheit

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Fachrichtung BWL, Informatik, Sicherheitsmanagement, Wirtschaftsinformatik o.Ä., alternativ erfolgreich abgeschlossene Berufsausbildung (z. B. Fachinformatik)
• Relevante Berufspraxis im Bereich Risikomanagement
• Erfahrung im Umgang mit Risikodokumentations-Tools (GRC-Lösungen)
• Gute Kenntnisse der relevanten Normen und Standards (IT-Grundschutz, ISO27001, BSI-Standard 200-3, Geheimschutz etc.) sowie der aktuellen Bedrohungslage und den einschlägigen Bedrohungskatalogen (z. B. BSI)
• Präsentationskompetenz, eigenständige und strukturierte Arbeitsweise, analytisches Vorgehen und Freude an der Entwicklung eigener Ideen
• Ausgeprägte Teamfähigkeit sowie Kommunikationsvermögen auf Deutsch (mind. B2-Niveau) und Englisch