Information Security Manager mit Schwerpunkt Risikomanagement (m/w/d)

Xecuro GmbH; Deutschland; Vor Ort; EUR 70.000 - 95.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der Informationssicherheit sucht einen Information Security Manager mit Schwerpunkt Risikomanagement in Bonn. Sie werden die Risikomanagementprozesse implementieren, Fachbereiche beraten und Risk Reviews planen. Diese Position bietet Ihnen die Möglichkeit, in einem dynamischen Umfeld zu arbeiten, mit einer Vielzahl von attraktiven Vorteilen, die ein ausgewogenes Berufsleben unterstützen.

Leistungen

30 Tage Urlaub im Jahr

flexible Arbeitsmodelle und -zeiten

individuelle Weiterbildungsmöglichkeiten

betriebliche Altersvorsorge

Sportkooperationen und Präventionskurse

Qualifikationen

• Relevante Berufspraxis im Bereich Risikomanagement erforderlich.
• Gute Kenntnisse der Normen und Standards wie IT-Grundschutz, ISO27001.
• Fließende Kommunikation auf Deutsch (mind. B2-Niveau) und Englisch erforderlich.

Aufgaben

• Implementierung und Ausbau der Risikomanagementprozesse.
• Beratung der Fachbereiche bei der Umsetzung von Gegenmaßnahmen.
• Planung und Durchführung von Risk Reviews und regelmäßigen Ergebnisgesprächen.

Kenntnisse

Präsentationskompetenz

Teamfähigkeit

Analytisches Vorgehen

Kommunikationsvermögen

Ausbildung

Abgeschlossenes Studium der Fachrichtung BWL, Informatik, Sicherheitsmanagement, Wirtschaftsinformatik o.Ä.

Erfolgreich abgeschlossene Berufsausbildung (z.B. Fachinformatik)

Tools

Risikodokumentations-Tools (z.B. GRC-Lösungen)

Jobbeschreibung

Zum nächstmöglichen Zeitpunkt suchen wir Sie als Information Security Manager mit Schwerpunkt Risikomanagement für den Standort Bonn.

Ihr Aufgabenbereich

• Implementierung und Ausbau der Risikomanagementprozesse
• Abstimmung von Schnittstellen in das konzernübergreifende Risikomanagement
• Transparente Herleitung und Bewertung der Risikolage sowie Ableitung von Gegenmaßnahmen
• Beratung und Begleitung der Fachbereiche bei der Umsetzung von Gegenmaßnahmen
• Planung und Durchführung von Risk Reviews, Risk Steering Boards sowie Führen von regelmäßigen Ergebnisgesprächen mit Risiko- und maßnahmenverantwortlichen Pflege eines globalen Risikoregisters für Risiken in der Informationssicherheit

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Fachrichtung BWL, Informatik, Sicherheitsmanagement, Wirtschaftsinformatik o.Ä., alternativ erfolgreich abgeschlossene Berufsausbildung (z.B. Fachinformatik)
• Relevante Berufspraxis im Bereich Risikomanagement
• Erfahrung im Umgang mit Risikodokumentations-Tools (GRC-Lösungen)
• Gute Kenntnisse der relevanten Normen und Standards (IT-Grundschutz, ISO27001, BSI-Standard 200-3, Geheimschutz etc.) sowie der aktuellen Bedrohungslage und den einschlägigen Bedrohungskatalogen (z.B. BSI)
• Präsentationskompetenz, eigenständige und strukturierte Arbeitsweise, analytisches Vorgehen und Freude an der Entwicklung eigener Ideen
• Ausgeprägte Teamfähigkeit sowie Kommunikationsvermögen auf Deutsch (mind. B2-Niveau) und Englisch

Ihre Vorteile

• Gemeinsam mehr erreichen: toller Teamspirit in einem kompetenten und zukunftssicheren Arbeitsumfeld mit einzigartigen Projekten
• Attraktive Arbeitsbedingungen: ausgewogene Balance zwischen Beruf und Privatleben dank flexibler Arbeitsmodelle und -zeiten und 30 Tagen Urlaub im Jahr
• Moderne Arbeitsausstattung: top Equipment, moderner Tech Stack und innovative Kollaborationstools
• Persönliche Entwicklung: individuelle Weiterbildungsmöglichkeiten sowie Fach- und Führungskräfteprogramme
• Optimale Verkehrsanbindung: attraktiver Standort in zentraler Lage
• Angebote zum Gesundbleiben: Sportkooperationen, Präventionskurse und Laufevents
• Weitere Extras: betriebliche Altersvorsorge, unterstützende Maßnahmen bei der Kinderbetreuung und der Pflege von Angehörigen