Aufgaben im Bereich Information Security Risk Management (ISRM):
Anomalien im ISRM-Prozess überprüfen (z.B. Verzögerungen bei Maßnahmen durch Fachabteilungen, Nichtdurchführung der Risikoanalyse usw.), diese mit der Fachabteilung thematisieren und die Lösung nachverfolgen.
Ownership für neu identifizierte Risiken in Abstimmung mit den Fachabteilungen festlegen.
Koordination, Nachverfolgung und Verifizierung der Erstellung und Verbesserung des ISRM-Reportings mit PowerBI-Spezialisten.
Erstellung des ISRM-Management-Reportings inklusive qualitativer Auswertung.
Fortlaufende Verbesserung des ISRM-Prozesses, einschließlich Erstellung und Überprüfung der ISRM-Dokumentation und Schulungsunterlagen.
Identifikation von Verbesserungsmöglichkeiten und Bugs im GRC-Tool, Zusammenarbeit mit dem Hersteller bei Behebung, Nachverfolgung und Tests.
Weitere Aufgaben im ISMS-Bereich sowie Unterstützung bei alltäglichen Aufgaben im Umfeld Cyber Security.
Fähigkeit, technische Diskussionen über konkrete Risiken und deren Behandlung mit den Fachabteilungen zu führen.
Hohe Affinität für Prozesse, Steuerung und Reporting.
Erstellung hochwertiger Arbeitsergebnisse, wie Prozessdokumentationen oder Schulungsunterlagen.
Mehrjährige Erfahrung im Aufbau und Betrieb komplexer Cyber-Security-Umgebungen ist von Vorteil.
Know-how im Risikomanagement sowie praktische Erfahrungen mit Sicherheitsstandards wie ISO/IEC, NIST, CIS sind von Vorteil.
#J-18808-Ljbffr