Senior Security Compliance & Risikomanagement Lead

Deutsche Telekom; Warszawa; On-site; PLN 180,000 - 270,000; Full time

Job summary

Deutsche Telekom in Warschau sucht eine Fachkraft für Risikomanagement und interne Kontrollen. Sie entwickeln und pflegen Frameworks für Informationssicherheit, Cybersicherheit und Business Continuity und koordinieren Risikoidentifikation, -bewertung und -überwachung.

Zudem gestalten Sie Kontrollen, überwachen regulatorische Änderungen und arbeiten eng mit Prozessverantwortlichen zusammen. Sie bringen mindestens 5 Jahre Erfahrung in Risikomanagement, Compliance und Informationssicherheit mit,

Qualifications

• Hochschulabschluss in relevanten Bereichen (Informatik, Cybersecurity, Risikomanagement, Finanzen oder verwandte Felder).
• Mehrjährige Erfahrung im Risikomanagement, internen Kontrollen/Compliance sowie Informationssicherheit oder Cybersecurity.
• Kenntnisse von Audit- und Kontrollprozessen sowie regulatorischen Anforderungen (SOX, NIS2, DORA, sektorale Vorschriften).
• Praktische Erfahrung mit ISO-Normen (z. B. ISO 27001, ISO 31000) und COSO.
• Fähigkeit, komplexe regulatorische Anforderungen in Prozesse und Kontrollen zu übersetzen.

Responsibilities

• Entwicklung und Pflege eines Risikomanagement-Frameworks und internen Kontrollsystems.
• Durchführung und Koordination von Risikoidentifikation, -bewertung und -überwachung.
• Gestaltung und Optimierung von Kontrollen zur Einhaltung regulatorischer Anforderungen und ISO-Normen.
• Überwachung regulatorischer Änderungen und Umsetzung von Vorgaben (NIS2, DORA, UKSC).
• Zusammenarbeit mit Prozess- und Risikoverantwortlichen bei Risikomanagementplänen.
• Pflege der Risikodokumentation und Informationssicherheitsmanagementsystem-Dokumentation.
• Planung und Durchführung interner Audits sowie Bewertung der Einhaltung und Korrekturmaßnahmen.
• Erstellung von Managementberichten zur Risiko- und Sicherheitslage.
• Unterstützung von Geschäfts- und Technologieprojekten bei Risikoeinschätzungen, inkl. Cloud/KI.
• Vertretung der Organisation bei Audits und Prüfungen sowie Zusammenarbeit mit Partnern.

Skills

Risikomanagement

Informationssicherheit

Cybersicherheit

Compliance

Audit-Prozesse

ISO 27001

ISO 31000

COSO

NIS2

DORA

Stakeholder-Management

Projektarbeit

Analytische Fähigkeiten

Kommunikation

Englisch B2

Education

Hochschulabschluss in Informatik/Cybersecurity/Risikomanagement

Job description

Deutsche Telekom in Warschau sucht eine Fachkraft für Risikomanagement und interne Kontrollen. Sie entwickeln und pflegen Frameworks für Informationssicherheit, Cybersicherheit und Business Continuity und koordinieren Risikoidentifikation, -bewertung und -überwachung.

Zudem gestalten Sie Kontrollen, überwachen regulatorische Änderungen und arbeiten eng mit Prozessverantwortlichen zusammen. Sie bringen mindestens 5 Jahre Erfahrung in Risikomanagement, Compliance und Informationssicherheit mit,