Information Security Manager mit Schwerpunkt Risikomanagement (m/w/d)

Xecuro GmbH; Deutschland; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub im Jahr

Flexible Arbeitszeiten

Individuelle Weiterbildungsmöglichkeiten

Betriebliche Altersvorsorge

Gesundheitsangebote

Zusammenfassung

Ein Unternehmen im Bereich Informationssicherheit sucht einen Information Security Manager mit Schwerpunkt Risikomanagement in Bonn. Zu den Aufgaben gehören die Implementierung und der Ausbau der Risikomanagementprozesse sowie die Beratung der Fachbereiche. Der ideale Kandidat hat ein abgeschlossenes Studium oder eine Ausbildung in einem relevanten Bereich, Erfahrung im Risikomanagement und zeigt Teamfähigkeit. Flexible Arbeitsmodelle und ein modernes Umfeld sind Teil des Angebots.

Qualifikationen

• Relevante Berufspraxis im Bereich Risikomanagement.
• Gute Kenntnisse der Normen und Standards wie ISO27001.
• Deutsch Kenntnisse mindestens auf B2-Niveau und Englisch.

Aufgaben

• Implementierung der Risikomanagementprozesse.
• Planung und Durchführung von Risk Reviews.
• Beratung von Fachbereichen bei Gegenmaßnahmen.

Kenntnisse

Risikomanagement

Teamfähigkeit

Kommunikationsvermögen

Analytisches Vorgehen

Ausbildung

Studium der Fachrichtung BWL, Informatik oder Wirtschaftsinformatik

Fachinformatik Ausbildung

Tools

Risikodokumentations-Tools (GRC-Lösungen)

Jobbeschreibung

Information Security Manager – Risikomanagement

Zum nächstmöglichen Zeitpunkt suchen wir Sie als Information Security Manager mit Schwerpunkt Risikomanagement für den Standort Bonn.

Ihr Aufgabenbereich

• Implementierung und Ausbau der Risikomanagementprozesse
• Abstimmung von Schnittstellen in das konzernübergreifende Risikomanagement
• Transparente Herleitung und Bewertung der Risikolage sowie Ableitung von Gegenmaßnahmen
• Beratung und Begleitung der Fachbereiche bei der Umsetzung von Gegenmaßnahmen
• Planung und Durchführung von Risk Reviews, Risk Steering Boards sowie Führen von regelmäßigen Ergebnisgesprächen mit Risiko- und Maßnahmenverantwortlichen, Pflege eines globalen Risikoregisters für Risiken in der Informationssicherheit

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Fachrichtung BWL, Informatik, Sicherheitsmanagement, Wirtschaftsinformatik o.Ä., alternativ erfolgreich abgeschlossene Berufsausbildung (z.B. Fachinformatik)
• Relevante Berufspraxis im Bereich Risikomanagement
• Erfahrung im Umgang mit Risikodokumentations-Tools (GRC-Lösungen)
• Gute Kenntnisse der relevanten Normen und Standards (IT-Grundschutz, ISO27001, BSI-Standard 200-3, Geheimschutz etc.) sowie der aktuellen Bedrohungslage und den einschlägigen Bedrohungskatalogen (z.B. BSI)
• Präsentationskompetenz, eigenständige und strukturierte Arbeitsweise, analytisches Vorgehen und Freude an der Entwicklung eigener Ideen
• Ausgeprägte Teamfähigkeit sowie Kommunikationsvermögen auf Deutsch (mind. B2-Niveau) und Englisch

Ihre Vorteile

• Gemeinsam mehr erreichen: toller Teamspirit in einem kompetenten und zukunftssicheren Arbeitsumfeld mit einzigartigen Projekten
• Attraktive Arbeitsbedingungen: ausgewogene Balance zwischen Beruf und Privatleben dank flexibler Arbeitsmodelle und -zeiten und 30 Tagen Urlaub im Jahr
• Moderne Arbeitsausstattung: top Equipment, moderner Tech Stack und innovative Kollaborationstools
• Persönliche Entwicklung: individuelle Weiterbildungsmöglichkeiten sowie Fach- und Führungskräfteprogramme
• Optimale Verkehrsanbindung: attraktiver Standort in zentraler Lage
• Angebote zum Gesundbleiben: Sportkooperationen, Präventionskurse und Laufevents
• Weitere Extras: betriebliche Altersvorsorge, unterstützende Maßnahmen bei der Kinderbetreuung und der Pflege von Angehörigen