Informatikerin für Risikomanagement IT & Informationssicherheit (w/m/d)
Meine Aufgaben: Konzeption, Überarbeitung und Konsolidierung von Prozessen im Rahmen des Risikomanagement-Frameworks, Weiterentwicklung des Gesamtprozesses für IT- & Informationsrisikomanagement, Etablierung eines zentralen Risikoinventars und dessen Abbildung über eine toolbasierte Lösung, Methodische Konzeption im Bereich Informationsrisiken (quantitative Risikobewertung und Aggregationsmethodik) zur Sicherstellung eines transparenten und nachvollziehbaren Risikomanagementprozesses, Implementierung, Koordination und Monitoring der abgeleiteten Maßnahmen zur Risikobegrenzung bzw.
-reduzierung und fortlaufender Maßnahmen zur stetigen Optimierung des Risikomanagements, Integration neuer methodischer Vorgaben in den Rahmen des operativen Risikomanagements, Enge Zusammenarbeit mit internen Stakeholdern im IT-Bereich, Begleitung der Audits im Bereich Informationssicherheit (ISO/IEC 27001 und KRITIS).Meine Kompetenzen: Abgeschlossenes Studium im Bereich (Wirtschafts-) Informatik, (Wirtschafts-) Ingenieurwesen, Betriebswirtschaft oder vergleichbar, Mehrjährige relevante Berufserfahrung als Risikomanagerin, Fundierte Kenntnisse in regulatorischen Fragestellungen und IT-Sicherheitsstandards, insbesondere nach ISMS, ISO 27x und BSI, Erfahrungen im Bereich Risikoanalysen (Identifikation, Bewertung und Berichterstattung), Sicherer Umgang mit MS-Office, MS-Project und MS-Teams, Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift (C1), Kein Muss, aber von Vorteil: Energiewirtschaftliche/s Erfahrungen und/oder Knowhow, Erfahrung im Umfeld interner Kontrollsysteme, Kenntnisse im Projekt- und Prozessmanagement, Zertifizierung als Professioneller Risikomanager (PRM), Erfahrung im ÜNB-Kontext.