Required skills
- IT Security
- IT Risk Management
- ISO 27001
- ISO 27005
- Security Needs Assessment
- IT Risk Analysis
- Compliance Checks
- Assessments
- Risk Treatment Planning
- risk2value (GBTEC)
- Auditing
- Workshop Moderation
Languages: German
Job description
Project overview
Wir suchen einen erfahrenen Berater im Bereich IT-Sicherheit und Risikomanagement für ein Remote-Projekt ab Januar 2027. Die Tätigkeit muss von Deutschland aus durchgeführt werden.
Responsibilities
Sie begleiten Asset- und Anwendungsverantwortliche durch strukturierte Informationssicherheits- und IT-Risikomanagement-Prozesse. Ihre Tätigkeiten umfassen die workshopbasierte Erarbeitung von Schutzbedarfsfeststellungen, die Durchführung von bedrohungsbasierten IT-Risikoanalysen und Compliance Checks im Assessmentformat sowie die Ausarbeitung von Risikobehandlungsplänen. Sie aktualisieren bestehende Risikomanagement-Dokumentationen und verknüpfen technische, prozessuale und fachliche Schwachstellen mit potenziellen geschäftlichen und monetären Risiken.
Requirements
Gewünschte Qualifikationen:
Das Projekt erfordert eine vollständige Bewerbung mit aussagekräftigen Unterlagen.
- Mindestens 5 Jahre praktische Erfahrung in IT-Sicherheit
- Mindestens 3 Jahre nachweisbare praktische Erfahrung im IT-Risikomanagement
- Tiefgehende Kenntnisse in ISO 27001 und ISO 27005 mit mindestens 3 Jahren praktischer Erfahrung
- Mindestens 5 Jahre Audit- oder Assessmenterfahrung
- Erfahrung mit dem Tool risk2value (GBTEC)
- Mindestens 5 Jahre Erfahrung in IT-Risikoidentifikation und Chancenerkennung
- Zertifizierungen wie ISO 27001 Lead Auditor, BSI Grundschutz Auditor, CISSP oder T.I.S.P.
- Branchenerfahrung im Eisenbahnsektor von Vorteil
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on nexus.webconia.de