Information Security Manager mit Schwerpunkt Risikomanagement (m/w/d)

Xecuro GmbH; Bonn; Vor Ort; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

Die Bundesdruckerei Gruppe GmbH sucht einen Information Security Manager mit Schwerpunkt Risikomanagement am Standort Bonn. Sie sind verantwortlich für die Implementierung von Risikomanagementprozessen, Beratung der Fachbereiche und die Durchführung von Risk Reviews. Die Position erfordert ein abgeschlossenes Studium, relevante Berufserfahrung sowie gute Kenntnisse relevanter Normen und Standards.

Qualifikationen

• Erfahrung im Risikomanagement.
• Kenntnisse relevanter Normen (IT-Grundschutz, ISO27001, BSI-Standard 200-3).
• Deutsch (mind. B2-Niveau) und Englisch.

Aufgaben

• Implementierung und Ausbau der Risikomanagementprozesse.
• Beratung und Begleitung der Fachbereiche bei der Umsetzung von Gegenmaßnahmen.
• Führen von regelmäßigen Ergebnisgesprächen mit Risiko- und maßnahmenverantwortlichen.

Kenntnisse

Risikomanagement

Kommunikationsvermögen

Analytisches Vorgehen

Teamfähigkeit

Ausbildung

Abgeschlossenes Studium der BWL, Informatik oder Sicherheitsmanagement

Abgeschlossene Berufsausbildung Fachinformatik

Tools

GRC-Lösungen

Jobbeschreibung

Zum nächstmöglichen Zeitpunkt suchen wir Sie als Information Security Manager mit Schwerpunkt Risikomanagement für den Standort Bonn.

Ihr Aufgabenbereich

• Implementierung und Ausbau der Risikomanagementprozesse
• Abstimmung von Schnittstellen in das konzernübergreifende Risikomanagement
• Transparente Herleitung und Bewertung der Risikolage sowie Ableitung von Gegenmaßnahmen
• Beratung und Begleitung der Fachbereiche bei der Umsetzung von Gegenmaßnahmen
• Planung und Durchführung von Risk Reviews, Risk Steering Boards sowie Führen von regelmäßigen Ergebnisgesprächen mit Risiko- und maßnahmenverantwortlichen Pflege eines globalen Risikoregisters für Risiken in der Informationssicherheit

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Fachrichtung BWL, Informatik, Sicherheitsmanagement, Wirtschaftsinformatik o.Ä., alternativ erfolgreich abgeschlossene Berufsausbildung (z.B. Fachinformatik)
• Relevante Berufspraxis im Bereich Risikomanagement
• Erfahrung im Umgang mit Risikodokumentations-Tools (GRC-Lösungen)
• Gute Kenntnisse der relevanten Normen und Standards (IT-Grundschutz, ISO27001, BSI-Standard 200-3, Geheimschutz etc.) sowie der aktuellen Bedrohungslage und den einschlägigen Bedrohungskatalogen (z.B. BSI)
• Präsentationskompetenz, eigenständige und strukturierte Arbeitsweise, analytisches Vorgehen und Freude an der Entwicklung eigener Ideen
• Ausgeprägte Teamfähigkeit sowie Kommunikationsvermögen auf Deutsch (mind. B2-Niveau) und Englisch