Senior Expert IT-Risk Management im CISO Office (m / w / d)

CANCOM; Köln; Vor Ort; EUR 60.000 - 100.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen sucht einen Senior Expert im IT-Risk Management, der Teil einer dynamischen Sicherheitsgruppe ist. In dieser Rolle sind Sie verantwortlich für die Entwicklung und Implementierung von IT-Risikomanagement-Strategien, die den Anforderungen internationaler Standards entsprechen. Sie werden Risikoanalysen durchführen, die Zusammenarbeit mit verschiedenen Abteilungen fördern und regelmäßig Berichte für das Management erstellen, um über den aktuellen Stand der IT-Risiken zu informieren. Wenn Sie eine Leidenschaft für IT-Sicherheit haben und in einem innovativen Umfeld arbeiten möchten, ist dies die perfekte Gelegenheit für Sie.

Qualifikationen

• Erfahrung im IT-Risikomanagement und in der Entwicklung von Strategien.
• Kenntnisse der ISO 27005, ISO 31000 und EU-DORA sind erforderlich.

Aufgaben

• Entwicklung und Implementierung von IT-Risiko-Management-Strategien.
• Durchführung von Risikoanalysen zur Identifizierung potenzieller Bedrohungen.

Kenntnisse

IT-Risikomanagement

ISO 27005

ISO 31000

EU-DORA

Risikobewertung

Berichterstattung

Ausbildung

Bachelor in Informatik oder verwandtem Bereich

Master in IT-Management oder verwandtem Bereich

Jobbeschreibung

• Als Senior Expert IT-Risk Management im CISO Office bist du Teil der CANCOM Group Security (Konzernsicherheit) mit Fokus auf das konzernweite IT-Risikomanagement der CANCOM Gruppe
• Zu deinen Aufgaben zählst du die Entwicklung und Implementierung der IT-Risiko-Management-Strategien, gemäß den Anforderungen der ISO 27005, ISO 31000 sowie EU-DORA, zu treiben
• Du sorgst für die Durchführung von Risikoanalysen und -bewertungen, um potenzielle Bedrohungen für die IT-Infrastruktur zu identifizieren und stellt die Überwachung und Bewertung der Wirksamkeit bestehender Sicherheitsmaßnahmen und -protokolle sicher
• Da das Konzern-IT-Risikomanagement sich über alle Geschäftseinheiten der CANCOM Gruppe erstreckt, förderst du die Zusammenarbeit mit verschiedenen Abteilungen, um sicherzustellen, dass alle IT-Risiken angemessen gemanagt werden
• Um die Transparenz zum CISO sowie zum Vorstand der Gruppe zu gewährleisten, erstellst du im Rahmen deines Tätigkeitsprofils regelmäßig Berichte und Präsentationen für das Management, um über den aktuellen Stand der IT-Risiken und vorgeschlagene Maßnahmen zu berichten
• Du übernimmst die notwendigen Schulungs- und Sensibilisierungsmaßnahmen, um unsere Mitarbeiter in Bezug auf IT-Sicherheitsrichtlinien und -verfahren zu schulen