IT Security Manager* (Risk & Resilience)

DAW SE Germany; Ober-Ramstadt; Remote; EUR 70,000 - 110,000; Full time

Job summary

Die DAW SE Germany sucht eine Führungskraft im Bereich Informationssicherheit, Risikomanagement und Business Continuity. Du identifizierst IT-Risiken, bewertest Auswirkungen und schaffst Transparenz für Management und Stakeholder.

Du entwickelst das IT-Risikomanagement, pflegst das IT Risk Register und stellst sicher, dass Maßnahmen zur Risikobehandlung wirksam umgesetzt werden. Zudem analysierst du Cyber-Bedrohungen und leitest konkrete Handlungsempfehlungen ab.

Qualifications

• Erfolgreich abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbar.
• Mehrjährige Berufserfahrung im Umfeld IT Security, IT Risk Management, Business Continuity oder Governance-/Risk-/Compliance-Funktionen.
• Vertraut mit Standards/Frameworks wie ISO 27001, ISO 22301, BSI 200-4, NIS2 und kann sie praxisnah anwenden.

Responsibilities

• Frühzeitige Erkennung von IT-Risiken, Bewertung von Auswirkungen und Transparenz für Management und Stakeholder.
• Weiterentwicklung des IT-Risikomanagements, Pflege des IT Risk Registers und Umsetzung von Maßnahmen.
• Analyse von Cyber-Bedrohungen, Sicherheitswarnungen und regulatorischen Entwicklungen sowie Ableitung von Handlungsempfehlungen.
• Weiterentwicklung des IT-BCMS, Sicherstellung der Verfügbarkeit kritischer IT-Services auch in Ausnahmesituationen.
• Planung und Koordination von Resilienzmaßnahmen, z. B. Incident-Simulationen und Recovery-Tests.
• Beratung zu Informationssicherheit, Business Continuity und regulatorischen Anforderungen wie NIS2, SWIFT und Cyber-Versicherungen.

Skills

IT-Security

IT-Risk-Management

Business-Continuity

Governance & Compliance

Education

Wirtschaftsinformatik/IT-Sicherheit Studium

Tools

ISO 27001

ISO 22301

BSI 200-4

NIS2

Job description

Das erwartet dich:

• Du erkennst IT- und Cyber-Risiken frühzeitig, bewertest deren Auswirkungen und schaffst Transparenz für Management und relevante Stakeholder.
• Unser IT-Risikomanagement entwickelst du kontinuierlich weiter, pflegst das IT Risk Register und sorgst dafür, dass vereinbarte Maßnahmen zur Risikobehandlung wirksam umgesetzt werden.
• Cyber-Bedrohungen, Sicherheitswarnungen und regulatorische Entwicklungen analysierst du und leitest daraus konkrete Handlungsempfehlungen für die DAW-Gruppe ab.
• Du treibst die Weiterentwicklung unseres IT Business Continuity Management Systems (IT-BCMS) voran und stellst sicher, dass kritische IT-Services auch in Ausnahmesituationen zuverlässig verfügbar bleiben.
• Business Impact Analysen, Incident-Simulationen, Recovery-Tests und weitere Resilienzmaßnahmen planst, koordinierst und begleitest du eigenständig.
• Gemeinsam mit dem Cyber Security Team entwickelst du unser Information Security Management System (ISMS) kontinuierlich weiter und bringst neue Impulse für praxisnahe Sicherheitslösungen ein.
• Als Sparringspartner für IT-Projekte, Fachbereiche und internationale Gesellschaften berätst du zu Informationssicherheit, Business Continuity und regulatorischen Anforderungen wie NIS2, SWIFT oder Vorgaben aus Cyber-Versicherungen.
• Außerdem unterstützt du bei der Umsetzung und Koordination regulatorischer sowie interner Sicherheitsanforderungen, beispielsweise im Umfeld von NIS2, SWIFT, Cyber-Versicherungen und weiterer Compliance-Vorgaben.

Das bringst du mit:

• Du hast ein Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation erfolgreich abgeschlossen und bringst mehrjährige Berufserfahrung im Umfeld von IT Security, IT Risk Management, Business Continuity Management oder vergleichbaren Governance-, Risk- und Compliance-Funktionen mit.
• Mit relevanten Standards und Frameworks wie ISO 27001, ISO 22301, BSI 200-4, NIS2 oder vergleichbaren Ansätzen bist du vertraut und kannst deren Anforderungen praxisnah in den Unternehmensalltag übertragen.
• Du verfügst über ein gutes Verständnis moderner IT-Infrastrukturen, geschäftskritischer Prozesse sowie gängiger Security-Technologien und Sicherheitsmechanismen.
• Risiken und komplexe Zusammenhänge analysierst du strukturiert, denkst lösungsorientiert und leitest daraus pragmatische Maßnahmen ab.
• Die Zusammenarbeit mit unterschiedlichen Stakeholdern macht dir Spaß, und du überzeugst durch deine Beratungskompetenz.
• Dich zeichnet ein hohes Maß an integrativer und gleichermaßen durchsetzungsstarker Kommunikationsfähigkeit in deutscher und - im Rahmen internationaler Zusammenarbeit - englischer Sprache aus.

(*) Bei DAW zählt der Mensch. So bunt wie unsere Farben und so vielfältig wie unsere Marken sind die Mitarbeiter, die bei uns arbeiten. Bei uns kann jeder Teil der DAW-Familie werden, egal mit welchem Hintergrund – Hauptsache, die Chemie stimmt!