Руководитель группы по управлению инцидентами безопасности / оперативной безопасности (м/ж/д)

• Управление инцидентами безопасности (SVM):
• Разработка, внедрение и оптимизация процессов обнаружения, оценки, обработки и отслеживания инцидентов безопасности, включая дальнейшее развитие центральной службы журналов в качестве базы данных
• Создание и постоянная оптимизация четко определенных ролей, обязанностей и путей эскалации, включая интерфейсы для сотрудников по информационной безопасности, ИТ-операций, отделов и внешних поставщиков услуг. Определение и контроль устойчивых методов анализа инцидентов, анализа первопричин и извлеченных уроков
• Операционная ИТ-безопасность:
• Стратегические рекомендации для ИТ-лидеров по закреплению информационной безопасности в процессах, профилях ролей и целевых системах
• Непрерывная оптимизация процессов ИТ-безопасности путем планирования, проведения и оценки аудитов, тестов и анализа инцидентов
• Продвижение культуры, ориентированной на безопасность, через «Безопасность по дизайну» и «Безопасность по умолчанию», среди прочего, поддерживаемые живыми базовыми проверками защиты. Консультирование всех ИТ-команд по вопросам практического внедрения требований к ИТ-безопасности на всех этапах работы и проекта с уделением особого внимания базовой ИТ-защите BSI
• Тесное сотрудничество с сотрудником по информационной безопасности в реализации нормативных и внутренних требований в ИТ-среде
• Участие в (дальнейшей) разработке руководящих принципов, стандартов и руководящих принципов информационной безопасности

успешно завершенные исследования (экономической) информатики или сопоставимой дисциплины; в качестве альтернативы соответствующему обучению ИТ с акцентом на ИТ-безопасность

• Знания и многолетний практический опыт в области управления инцидентами безопасности и, по крайней мере, в одной из областей: кибербезопасность / ИТ-безопасность, информационная безопасность или управление ИТ-услугами
• Идеальное знание общих стандартов и основ информационной безопасности (например, BSI-IT-Grundschutz, ISO 27001)
• Очень хорошее понимание центральных ИТ-процессов, в частности в области ИТ-операции, инфраструктуры, работы приложений, управления изменениями и выпуском
• Первый опыт управления и/или управления проектами является выгодным. Структурированная и ориентированная на решение операция с высокими стандартами качества
• Высокие навыки консалтинга и умение готовить сложные вопросы как в письменной, так и в устной форме адресно-ориентированные
• Впечатляющая способность содействовать открытому, конструктивному и командно-ориентированному сотрудничеству как в нашей команде, так и по всем направлениям. Очень хорошее знание немецкого языка в слове и письме и хорошее знание английского языка

• Вы работаете в мотивированной команде с плоской иерархией и берете на себя ответственность, не оставаясь в одиночестве. Подборку наших многочисленных дополнительных услуг можно найти ниже:
• Универсальные и ответственные задачи для
• Федеративной
• Республики
• Германия
• Рыночная и ориентированная на результат заработная плата и профессиональные пенсии
• Гибкий дизайн рабочего времени
• Возможность мобильной работы
• Широкий спектр индивидуальных возможностей обучения
• Многочисленные привлекательные преимущества (например, Jobrad, Jobticket, Health Management)