Spezialist für Informationssicherheit und Risikomanagement in NDA Recruitment

Hauptaufgaben

• Erstellung, Umsetzung und Unterstützung von Richtlinien, Verfahren und Vorschriften im Bereich der Informationssicherheit.

• Erkennung, Bewertung und Aktualisierung von Risiken im Zusammenhang mit Prozessen, IT-Assets und Unternehmensprojekten.

• Durchführung von Business Impact Analysis (BIA) für wichtige Geschäftsprozesse.

• Entwicklung und Test von Business Continuity Plänen (BCP) und Katastrophen Wiederherstellungspläne (DRP).

• Kontrolle der Einhaltung der Anforderungen von ISO 27001, ISO 22301 und anderer Informationssicherheits- und Risikomanagementstandards.

• Erstellung von Dokumenten und aktive Teilnahme an internen und externen Audits.

• Umsetzung von Maßnahmen zur Erhöhung des Reifegrades des Informationssicherheitsmanagementsystems (ISMS).

ISMS/BCMS.
Implementierer/Auditor oder gleichwertig.

• Fähigkeit, Dokumentation zu strukturieren, mit Risikoregistern zu arbeiten, Compliance-Prozesse zu verwalten.

• Erfahrung in einer GRC-Funktion oder in Beratungsprojekten zur Implementierung von Sicherheitssystemen.

Wird von Vorteil sein

• Kenntnisse über NIST CSF, SOC 2, PCI DSS oder andere Frameworks.

• Erfahrung in der Interaktion mit technischen und geschäftlichen Teams in komplexen IT-Umgebungen.