Informationssicherheitsmanager Risikomanagement (m/w/d)

Aktuell sind wir auf der Suche nach einem Informationssicherheitsmanager für das Risikomanagement.

Zu Ihren Aufgaben gehören:
+ Durchführung von Second-Line-of-Defense-Aufgaben, u.a. Kontrolldurchführung und Beratung in Projekten
+ Einführung und Aktualisierung, Pflege und Weiterentwicklung der Standards für Informationssicherheit und Informationsrisikomanagement, z.B. für Firewallmanagementprozesse
+ Selbstständige Erarbeitung von Fachkonzepten inklusive der Einbindung relevanter Stakeholder
+ Schwachstellen- und Risikoanalysen
+ Beratung der Fachbereiche und Provider bei der Umsetzung der Informationssicherheitsvorgaben; Durchführung von Awareness-Veranstaltungen
+ Durchführung von Audits

Die Auslastung beträgt 80 - 100%

+ Erfahrung im Umgang mit den Methoden und Instrumenten der Informationssicherheit (z. B. ISO 27001, 27002 und 27005, IT Grundschutz)
+ Fokus Risikobewertung und Risikobehebung, also der Kontrollbereich und zudem Audits, Assessments
+ Erfolgreiche Weiterbildungsmaßnahmen (auch mit Zertifikat) rund um das Thema Informationssicherheit; idealerweise Ausbildung zum Certified Security Manager und ISO-Auditor, Projektleiterausbildung
+ Kenntnisse von Kontrollprozessen (Durchführung von Audits, Erstellung von Auditplänen, Bewertung und Behandlung von Befunden sowie das Nachhalten dieser Befunde)
+ Grundkenntnisse der Methoden und Verfahren des Risikomanagements
+ IT Background/ Wissen hilfreicher als Regulatorikwissen
+ Kenntnisse der aufsichtsrechtlichen Anforderungen zu § 25 a KWG, BAIT, MaRisk
+ Kenntnisse im Bereich Netzwerk/ Host /Client-Server Infrastruktur

Nice to have:
+Einführung des Information Security Management System (ISMS) mit
Fokus auf Informationsrisikomanagement entsprechend den gesetzlichen
Anforderungen und den Anforderungen des Marktes, Beratung bei der
Tooleinführung (Test und Anforderungsklärung)

Konnten wir Ihr Interesse wecken? Dann freuen wir uns auf die Zusendung Ihres aussagekräftigen Expertenprofils unter Angabe Ihrer Stundensatzvorstellung.