Инженер по управлению, рискам и комплаенсу (м/ж/д)

• У вас есть опыт в области информационной безопасности, управления рисками или соответствия требованиям, и вы хотите помочь нам достичь нашей первой сертификации ISO 27001?
• Как инженер GRC вы правы с нами!
• Вам нравится работать в дружной международной команде?
• Тогда мы тебя достанем!

• Готовы ли вы переосмыслить закупки?
• Более 25 лет мы успешно работаем над улучшением закупок в компаниях и общественных организациях - цифровых, эффективных и устойчивых, поддерживаемых технологиями с отношением. Наше решение «сделано в
• Европе» создает прозрачность, справедливость и реальный суверенитет данных. Более 700 международных сотрудников, которые смело мыслят, живут ответственностью и отмечают разнообразие. Если вы действительно хотите что-то переместить, войдите и определите будущее закупок с нами.

• Станьте частью ведущей европейской платформы B2B

• Инженер по управлению, рискам и соблюдению (gn)

• Место работы:
• Кётен (DE),
• Лейпциг (DE),
• Мюнхен (DE)
• Качество аудита:
• Вы активно поддерживаете подготовку и внедрение сертификации ISO 27001, а также внутренние и внешние ИТ-аудиты и гарантируете, что доказательства, элементы управления и документация подлежат проверке. Ответственность:
• Вы несете ответственность за определенные части СУИБ, определяете элементы управления, документацию и процессы и вносите свой вклад в постоянное совершенствование. Установить стандарты:
• Вы поддерживаете создание и поддержание политик, таких как
• Политика приемлемого использования, и помогаете им внедрять ИТ, платформы и корпоративные команды. Устойчивость к силе:
• Вы вносите свой вклад в оценку рисков и анализ влияния на бизнес, а также улучшаете планы аварийных и восстановительных ИТ-систем. Сделайте безопасность задачей всех:
• Вы поддерживаете инициативы в области безопасности, такие как программы информирования о фишинге, тесты на уязвимость, сертификации, такие как Cyber Essentials Plus и обзоры безопасности поставщиков, а также координируете действия с заинтересованными сторонами. Защитим наш системный ландшафт:
• Вы участвуете в оценках информационной безопасности третьими лицами, поставщиками и проектами и оцениваете аспекты безопасности и соответствия. Создайте прозрачность из данных: вы будете настраивать отчеты, ключевые фигуры и панели мониторинга для оценки рисков и соответствия требованиям для поддержки аудитов, решений и прозрачности.

• Безопасность с практическим мышлением: У вас есть практический опыт в области информационной безопасности, ИТ-рисков или соответствия требованиям в бизнес-среде. Подходит для каждого аудита: У вас есть опыт или знания по ISO 27001, процессам ISMS или подготовке аудита. Признание ТИТ как основа: У вас есть базовые знания о технических ИТ-средах (например, облаке, инфраструктуре, идентификации и доступе, платформах, разработке программного обеспечения)
• Функциональная координация: У вас есть опыт управления проектами и координации различных ИТ-тем. Надежный командный игрок:
• Вы работаете структурированно и надежно и эффективно сотрудничаете с техническими командами, бизнес-интересами и аудиторами. Рамочные знания:
• Вы знакомы с такими фреймворками, как NIST, SOC 2 или GDPR. Язык:
• Вы свободно говорите по-немецки и по-английски

С нетерпением ждем нашей единой культуры:

• Большая творческая свобода в мотивирующей среде, в которой наши сотрудники вместе с самыми современными технологиями разрабатывают ведущую платформу B2B. Станьте частью нашего гибкого стиля работы:
• Мы являемся гибкой компанией с плоской иерархией, открытой коммуникацией и прозрачной, справедливой корпоративной культурой. Мы думаем в долгосрочной перспективе: благоприятная для семьи среда со здоровым балансом между работой и личной жизнью, которую мы считаем необходимой основой для вашей повседневной мотивации. Дизайн с самого начала: У вас есть возможность сформировать нашу ISMS с нуля, пока мы работаем над нашей первой сертификацией ISO 27001. Работа в команде:
• Наша команда работает удаленно по всей
• Европе, с возможностью использования наших офисов в
• Лейпциге,
• Кетене или
• Мюнхене. Мы предлагаем гибкое рабочее место: У вас есть возможность работать по мобильному телефону или в одном из наших мест в
• Лейпциге,
• Кётене или
• Мюнхене. Личное развитие:
• Мы призываем вас инвестировать 10% своего рабочего времени в личное развитие и активно поддерживать вас.