Freelance Information Security Manager (m/w/d) ISMS & GRC – Projekteinsatz Abu Dhabi

Project overview

Ein deutscher, ausschließlich auf Informationssicherheit spezialisierter Dienstleister begleitet aktuell eine große Bank in Abu Dhabi bei der Bewältigung eines schwerwiegenden Sicherheitsvorfalls. Der Auftrag reicht von der Eindämmung über die forensische Aufarbeitung bis zum Neuaufbau der Sicherheitsorganisation.

Als Freelance Information Security Manager (m/w/d) übersetzt du die Erkenntnisse aus dem Vorfall in eine belastbare Security Governance. Du baust ein ISMS auf, das einer aufsichtlichen Prüfung standhält und den nächsten Angriff strukturell erschwert.

Responsibilities

Das bringst du mit:

• Überführung der Root-Cause-Erkenntnisse aus dem Vorfall in priorisierte Risikobewertungen und Maßnahmenpläne
• BCM
• Aufbau des ISMS auf Basis einer Gap-Analyse gegen ISO/IEC 27001 und NIST CSF
• Etablierung von Governance-Strukturen mit klaren Rollen, Security-Gremien und Berichtswegen an den Vorstand
• Erstellung von Policies und Standards für Identity & Access Management, privilegierten Zugriff, Logging, Vulnerability Management und Third-Party Risk
• Mapping der Maßnahmen auf die Vorgaben der Zentralbank der VAE, die UAE Information Assurance Standards und SWIFT CSCF
• Neuaufsetzen der Prozesse für Incident Management, Business Continuity und Krisenmanagement
• Vorbereitung aufsichtlicher Prüfungen sowie enge Abstimmung mit Incident Response und Detection Engineering
• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung
• Mehrjährige Erfahrung in Informationssicherheit, GRC oder IT-Risk im regulierten Finanzsektor
• Fundierte Kenntnis regulatorischer Anforderungen wie DORA, MaRisk, BAIT oder vergleichbarer internationaler Bankenregulatorik
• Erfahrung im Aufbau eines ISMS, nicht nur im Betrieb eines bestehenden
• Sicherheit im Umgang mit Vorstand, Revision und Aufsicht
• Zertifizierungen wie ISO 27001 Lead Implementer, CISM oder CRISC von Vorteil
• Sehr gute Deutsch- und verhandlungssichere Englischkenntnisse

Source notes

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.

• Aufbau einer Security Governance in einer Bank nach einem Großvorfall, mit voller Aufmerksamkeit des Managements
• Vollzeitauslastung über eine Projektlaufzeit von 3 bis 6 Monaten
• Rotationsmodell mit zwei alternierenden Teams: zwei Wochen Abu Dhabi, zwei Wochen Deutschland
• Vollständige Übernahme aller Reisekosten
• Option auf Übernahme in eine Festanstellung, unter anderem mit ungedeckeltem Urlaub