Офицер по информационной безопасности (м/ж/д)

• abcfinance – поставщик финансовых услуг для среднего класса. abcfinance – поставщик финансовых услуг для среднего класса.

• Уже более 45 лет группа компаний abcfinance сотрудничает с немецким средним классом, предлагая инновационные финансовые решения, которые обеспечивают устойчивый рост и надежную стабильность. Частью этой группы является банк, который специализируется на лизинге и факторинге бизнеса в качестве рефинансистов. Чтобы предоставить нашим клиентам лучший сервис, мы опираемся на команду из более чем 730 сотрудников в 14 местах по всей
• Германии, которые используют свои компетенции для компаний из различных отраслей.

• Контролируйте нашу ISMS. Продолжайте разрабатывать его в соответствии с ISO/IEC 27001 и убедитесь, что DORA живет в повседневной жизни. Оценка рисков ИКТ и управление решениями. Если устанавливаются требования к защите и проводится анализ рисков, ответственность за это несет реестр рисков и действительно ли эти меры работают. Поставь правила. Напишите правила и стандарты безопасности, чтобы понять и применить их. Сопровождение аудитов от начала до конца. Это относится к внутренним и внешним аудитам: планировать их, оценивать результаты и вместе со специализированными отделами и ИТ обеспечивать реализацию мер. Профессионально оценивайте ситуацию в случае инцидентов безопасности, контролируйте анализ причин и убедитесь, что мы извлекаем из этого уроки. Продолжайте разработку значимых отчетов ISMS и KRI. Вместе с нашим инженером по ИИ вы можете рассмотреть, как агенты ИИ могут выполнять задачи в ISMS, такие как контроль, обнаружение и отчетность. Работайте в тесном контакте с ИТ, SOC, BCM / IKS, защитой данных и соблюдением требований и переносите тему безопасности в организацию, например, через форматы осведомленности.

У вас есть степень в области информационных технологий, информационной безопасности, бизнес-информатики или аналогичного предмета, или вы создали хорошо обоснованные ноу-хау другим способом, таким как профессиональная практика и сертификация. [+] У вас есть многолетний опыт в области информационной безопасности, ИТ-безопасности, управления ИТ-рисками или ИТ-аудита. Безопасное обращение с ISO 27001. Знания в ДОРА и требования надзора - это явный плюс. У вас есть опыт реалистичной оценки рисков и принятия эффективных и осуществимых мер. Вы можете объяснить сложные технические темы таким образом, чтобы руководство и дисциплины понимали их и действовали соответственно. Вы убеждены в готовности взять на себя ответственность и заняться неудобными темами. У вас есть опыт сотрудничества с наблюдательным советом, в частности с BaFin и

• Бундесбанком, и в идеале у вас есть сертификаты, такие как CISSP, CISM, CISA или ISO 27001 Lead Auditor.

• Гибкие рабочие часы и гибридная работа:
• Будь то в офисе или в течение дня в мобильном офисе - с гибким разделением рабочего времени и нашей концепцией работы, вы используете свои временные ресурсы как наиболее подходящие для вас. Непрерывное обучение:
• Расширьте свои личные и профессиональные навыки с помощью регулярных возможностей для развития. Обучение является частью нашей корпоративной стратегии. Дополнительные преимущества: В дополнение к привлекательной зарплате, профессиональная пенсионная схема, а также актив-эффективная услуга. Вы можете воспользоваться другими полезными преимуществами, такими как билет в
• Германию, предложение Jobrad и предложение фитнеса и хорошего самочувствия с EGYM Wellpass. .