Офицер по информационной безопасности / консультант по информационной безопасности с акцентом на DORA, ISMS, BCM и IT-аудит (м/ж/д)

• Вы поддерживаете наших клиентов в страховой и регулируемой среде при реализации требовательных требований к информационной безопасности, DORA, ISMS, BCM и IT-пересмотре. В зависимости от мандата, вы берете на себя роль внешнего сотрудника по информационной безопасности или сопровождаете эту функцию в консультативном и оперативном порядке. Вы разрабатываете системы управления информационной безопасностью, поддерживаете эффективное управление и структуры рисков, поддерживаете практическое выполнение нормативных требований.

У вас есть степень в области компьютерных наук, бизнес-информатики, ИТ-безопасности или сопоставимая квалификация с соответствующим практическим опытом. Что для нас важно:

• Многолетний опыт в области информационной безопасности, управления ИТ, управления ИТ-рисками или в связанных с аудитом ролях практический опыт работы в качестве ISB, менеджера по информационной безопасности, менеджера по ИТ-рискам, аудитора или в сопоставимых функциях хорошее техническое понимание ИТ-инфраструктур, системных ландшафтов, концепций авторизации, процессов резервного копирования / восстановления и типичных сценариев риска;
• Опыт работы с ISO/IEC 27001, в идеале со стандартами BSI 200-x
• Знание BCM/BCMS, в идеале в соответствии с BSI 200-4 и ISO 22301
• Понимание нормативных требований в финансовой или страховой среде, в частности,
• Безопасное, профессиональное появление в контакте с клиентами структурированная, аналитическая и документо-защищенная операция очень хорошее немецкое знание слова и письма, а также хорошее знание английского языка
• Также выгодными являются:
• Сертификаты, такие как ISO 27001 Lead Auditor / Lead Implementer, CISA, CRISC, CISSP или сопоставимые квалификации

• Различные проекты в страховой и финансовой среде
• Большая самоответственность и прямое отношение к руководству и лицам, принимающим решения
• Современная коллегиальная рабочая среда с плоской иерархией
• Гибкий график работы и возможность мобильной работы индивидуальная поддержка посредством профессиональной подготовки и сертификации
• Привлекательный компенсационный пакет
• Модели полного и неполного рабочего времени