Information Risk Manager (w/m/d) - (2024/467)

Bereich Compliance

Stellentyp Unbefristet

Ihre Aufgaben

• Um das Informationsrisiko als spezialisierte 2nd-LoD konzernweit ausreichend steuern zu können, pflegen Sie verantwortungsvoll das Risikoinventar und betreiben eine strukturierte Nachverfolgung der Maßnahmenumsetzung.
• Darauf aufbauend unterstützen Sie bei der Aufbereitung eines termin-, sach- und adressatengerechten Reportings.
• Sie wirken aktiv bei der anlassbezogenen Identifizierung, Bewertung und Behandlung von Informationsrisiken aus Sicherheitsvorfällen, Revisionsberichten, IS-Controls, etc. mit.
• Sie prüfen dabei deren Aktualität im Zusammenspiel mit anderen ISM- und 1st-LoD-Einheiten sowie unseren Tochtergesellschaften.
• Das verfolgte Ziel ist dabei die stetige Weiterentwicklung des Managements von Informationsrisiken.
• Sie bedienen regelmäßig Schnittstellen zum Risikocontrolling sowie unseren Tochtergesellschaften und Dienstleistern.

Ihr Profil

• Erfolgreich abgeschlossenes Studium der Fachrichtungen Informatik, Physik, Mathematik, Betriebswirtschaftslehre oder eine vergleichbare Ausbildung.
• Mindestens 2 Jahre praktische Berufserfahrung mit Fachwissen im Informationsrisiko-, IT-Risiko- oder Informationssicherheitsmanagement.
• Sicherer und professioneller Umgang mit den gängigen Sicherheitsstandards der Informationssicherheit ISO2700x, BAIT, BSI Grundschutz, NIST, MaRisk, DFS, etc.
• Motivierte, strukturierte, ziel- und lösungsorientierte selbständige Arbeitsweise.
• Bereitschaft, Entscheidungen verantwortungsvoll zu treffen und mit der angemessenen Flexibilität situationsbezogen durchzusetzen.
• Fließende Deutsch- und Englischkenntnisse (in Wort und Schrift).

Hinweis: Zur sicheren Verarbeitung Ihrer Bewerbung leiten wir Sie zu unserem Vertragspartner GuideCom AG weiter.