Senior Expert IT-Risk- und IT-Business Continuity Management im CISO Office (m / w / d)

CANCOM; Köln; Vor Ort; EUR 75.000 - 95.000; Vollzeit

Zusammenfassung

Ein führendes IT-Sicherheitsunternehmen in Köln sucht einen Senior Expert IT-Risk- und IT-Business Continuity Management. In dieser Rolle sind Sie verantwortlich für die Entwicklung und Implementierung von Strategien zur Sicherstellung der Geschäftskontinuität sowie das Management von IT-Risiken. Ein fundiertes Verständnis von ISO-Standards und Erfahrung in der Risikobewertung sind erforderlich. Die Position bietet Gelegenheit zur Weiterentwicklung von Bestandsmitarbeitern und zur Berichterstattung an das Management.

Qualifikationen

• Fundierte Kenntnisse im IT-Risk und Business Continuity Management.
• Erfahrung mit ISO 27005, ISO 31000 und EU-DORA.
• Fähigkeit zur Durchführung von Risikoanalysen.

Aufgaben

• Entwicklung von Business-Continuity-Strategien und Management-Systemen.
• Durchführung von Business-Impact-Analysen.
• Koordination von Tests zur Überprüfung von Business-Continuity-Plänen.
• Schulung der Mitarbeiter im Business-Continuity-Management.

Kenntnisse

IT-Risk Management

Business Continuity Management

Risikobewertungen

Projektmanagement

Ausbildung

Studium im Bereich Informatik oder vergleichbar

Jobbeschreibung

Als Senior Expert IT-Risk- und IT-Business Continuity Management bist du Teil der CANCOM Group Security (Konzernsicherheit) mit Fokus auf das konzernweite IT-Risk und IT-Business Continuity Management der CANCOM Gruppe. Zu deinen Aufgaben bzgl. IT-BCM zählen :

• Du unterstützt die Entwicklung und Implementierung von Business-Continuity-Strategien und dem zugehörigen Management-System, gemäß den Anforderungen der EU-DORA, ISO 22301 und dem IT-Grundschutz des BSI
• Die Durchführung von Business-Impact-Analysen, um kritische Geschäftsprozesse und deren Abhängigkeiten zu identifizieren, sowie die Erstellung und Pflege von Notfallplänen und Wiederherstellungsstrategien für IT-Systeme und -Daten
• Die Definition und Koordination von regelmäßigen Tests und Übungen zur Überprüfung der Business-Continuity-Pläne, in enger Zusammenarbeit mit verschiedenen Abteilungen, um sicherzustellen, dass alle Geschäftsbereiche auf Notfälle vorbereitet sind
• Die Schulung und Sensibilisierung der Mitarbeiter in Bezug auf Business-Continuity- und Notfallmanagement nebst der Erstellung von Berichten und Präsentationen für das Management über den aktuellen Stand der Business-Continuity-Maßnahmen und vorgeschlagene Verbesserungen

IT-Risk Management (IT-RM)

• Zu deinen Aufgaben bzgl. IT-RM zählen :
• Du begleitest aktiv die Implementierung der IT-Risiko-Management-Strategien, gemäß den Anforderungen der ISO 27005, ISO 31000 sowie EU-DORA
• Die Durchführung von Risikoanalysen und -bewertungen, um potenzielle Bedrohungen für die IT-Infrastruktur zu identifizieren
• Die Überwachung und Bewertung der Wirksamkeit bestehender Sicherheitsmaßnahmen und -protokolle
• Die Förderung der Zusammenarbeit mit verschiedenen Abteilungen, um sicherzustellen, dass alle IT-Risiken angemessen gemanagt werden

Übergreifende Aufgaben

• Regelmäßige Erstellung von Berichten und Präsentationen für CISO, Vorstand und Management, um über den aktuellen Stand und vorgeschlagene Maßnahmen zu berichten
• Unterstützung bei der Weiterentwicklung von Bestandsmitarbeitern im bestehenden Team