Berater für das Tool Hiscout (m/w)

REFERENZNUMMER:

374222/9

IHRE AUFGABEN:

-Unterstützung im Themengebiet ISMS-Risikosteuerung (Integration der im Rahmen von IS-Risikoanalysen erhobenen Risiken in den Prozess der Nachverfolgung; eigenverantwortliche Wahrnehmung der Schnittstelle zwischen Risikoanalyse und Risikosteuerung inkl. aller notwendigen Prozesse)
-Ergebnisobjekte (EO): Konzeption eines formalen Prüfprozesses bzw. einer standardisierten Qualitätssicherung der Ergebnisse von Risikoanalysen sowie Erarbeiten von Verbesserungsvorschlägen für ein effizientes Schnittstellenmanagement
-Maßnahmennachverfolgung: Sicherstellung der Nachverfolgung von Sicherheitsmaßnahmen im Sinne der Steuerungmonatliche Aktualisierung einer zentralen Übersicht der Fälligkeiten und Überführung in ein Regel-Reporting; selbstständige Erinnerung und Information der Fachbereiche an fällige Maßnahmen und im Rahmen des Regelprozesses
-Ergebnisobjekte (EO): Erstellung eines Konzepts für einen Regelprozess Reporting / Monitoring
-Ergebnisobjekte (EO): Erarbeitung eines Vorschlags für einen Report / ein Dashboard mit allen relevanten Informationen
-Ergebnisobjekte (EO): Anfertigung eines Vorschlags für geeignete KPI zur Steuerung der Maßnahmennachverfolgung
-Dokumentation in HiScout: Eigenständige Durchführung und Dokumentation der oben beschriebenen Prozesse in HiScout; diese Tätigkeit umfasst den kompletten Lebenszyklus von Risiken und Maßnahmen im Sinne von Anlage, Aktualisierung & Pflege, Tracking sowie Schließung
-Ergebnisobjekte (EO): Erstellen eines Konzeptes zur geeigneten Dokumentation aller relevanten Vorgänge in HiScout
-Ergebnisobjekte (EO): Prozessvorschlag zum Importieren von großen Datenmengen in HiScout
-Ergebnisobjekte (EO): Erarbeiten eines Vorschlags zur Ablage von Nachweisen in HiScout
-Ergebnisobjekte (EO): Formulierung von Optimierungsansätzen für HiScout und die darin abgebildeten Prozesse

IHRE QUALIFIKATIONEN:

-Kenntnisse des Tools HiScout
-ISO 27001 und speziell ISO 27005 Risikomanagement sollte bekannt sein
-Kenntnisse in IT-sicherheitsrelevanten Themen (ISMS)
-Erfahrung in der Bankbranche von Vorteil

WEITERE QUALIFIKATIONEN:

Cyber Security Specialist