Third Party Risk Manager (m/w/d)

Westhouse Group; Sevrey; Hybride; EUR 45 000 - 65 000; Temps partiel

Résumé du poste

Ein führendes Recruitment Unternehmen sucht einen Third Party Risk Manager (m/w/d) für einen hybriden Arbeitsplatz (75% vor Ort, 25% remote) in Sevrey, Frankreich. Die Position erfordert mindestens 3 Jahre Erfahrung in Sicherheits- und Risikomanagement sowie anerkannte Zertifizierungen. Zu den Aufgaben gehören das Vertragsmanagement und die Überwachung von Dienstleistern. Bewerbungen erbeten in elektronischer Form.

Qualifications

• Mindestens 3 Jahre Berufserfahrung in relevanten Bereichen.
• Entwicklung und Verwaltung von Informationssicherheits-Systemen.
• Prüfung von Informationssystemen und Prozessen.

Responsabilités

• Vertragsmanagement und SLA-Überwachung.
• Bewertung und Auswahl von IKT-Dienstleistern.
• Unterstützung bei der IKT-Dienstleister Auditierung.
• Koordination mit Fachbereichen und Einkauf.
• Mitwirkung im Informationssicherheitsbetrieb.

Connaissances

Sicherheits- und Risikomanagement

Governance für Informationssicherheit

IT-Management

Bewertung von Informationssystemen

Informationssicherheits-Vorfallmanagement

Formation

Anerkannte Zertifizierungen für Informationssicherheit

Description du poste

Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fach>Für unseren Kunden suchen wir aktuell eine/n

Third Party Risk Manager (m/w/d) - Onsite 75% und Remote 25%

Rahmeninformationen

• Referenz: 176435
• Start: 2026-01-05
• Standort: Onsite 75% und Remote 25%
• Arbeitsumfang: part-time
• Sprachen: deutsch und englisch

Ihre Qualifikationen

• Mindestens 3 Jahre Berufserfahrung u.a. in relevanten Sachgebieten:
• Sicherheits- und Risikomanagement (Risikobewertung und Risikobehandlung),
• Sicherheit von Informationen und Vermögenswerten,
• Governance für Informationssicherheit sowie IT-Governance und IT-Management
• Entwicklung und Verwaltung von Informationssicherheits-Systemen
• Informationssicherheits-Vorfallmanagement,
• Prüfung von Informationssystemen (Prozessen)
• Vorteilhaft sind außerdem die folgenden aufgezählten anerkannten Zertifizierungen für den Bereich Informationssicherheit und Informationssicherheitsrisikomanagement:
• ISACA CRISC; ISACA CISM; ISACA CISA o ISO 27001 Lead Auditor o ISO 27001 Lead Implementer (ISC)2 CISSP; T.I.S.P.
• BSI – IT-Grundschutzpraktiker
• Zertifizierter IT-Grundschutzberater

Ihre Aufgaben

• Vertragsmanagement und SLA-Überwachung (u.a. Entwicklung und Fortschreibung eines Due Diligence Fragebogens, Unterstützung bei der Vertragsgestaltung, Eingangskontrolle der vertraglich vereinbarten Berichte zur Informationssicherheit)
• Bewertung und Auswahl von IKT-Dienstleistern sowie Pflege des IKT-Dienstleisterregisters
• Unterstützung bei der IKT-Dienstleister Auditierung (u.a. regelm. Überprüfung der
• Sicherheitsmaßnahmen, Durchführung von Assessments und IKT-Audits bei IKTDienstleistern)
• Koordination mit Fachbereichen und Einkauf
• Unterstützung des täglichen Arbeitsvorrates der Abteilung Informationssicherheit und
• Mitwirkung im täglichen Informationssicherheitsbetrieb (z.B. bei Sicherheitsvorfällen, Monitoring von Dienstleisterleistung und Dokumentationspflege im ISMS)

Interessiert?

Wir freuen uns auf Ihre aussagekräftigen Bewerbungsunterlagen in elektronischer Form.

Ihre Ansprechpartner

Patrick Hoening
P: [phone]
E: [e-mail]