Aufgaben

Identifikation, Bewertung und Überwachung von IT-Risiken
Ableitung risikoreduzierender Maßnahmen in Abstimmung mit den Information Security Officers
Durchführung und Nachhalten von Risko-Kontrollmaßnahmen
Proaktive Beratung der Fachbereiche bei regelmäßigen Risikobewertungen und sicherheitsbezogenen Fragestellungen
Überwachung von Frühwarnindikatoren und prozessuale Einbindung in die sicherheitsrelevanten IT-Prozesse unserer Fachbereiche
Beobachtung und Bewertung der Sicherheits- und Risikolage anhand verschiedener Informationen (z. B. SIEM, SOC, CERT)
Führung und Verwaltung des IT-Risikoregisters (Tool-basiert)
Berichterstattung in Richtung des Managements und unserer Kunde

Skills

Abgeschlossene Ausbildung, Studium oder eine vergleichbare Qualifikation mit Berufserfahrung im relevanten Umfeld der Informationssicherheit und Risikomanagement
IT-Affinität, insbesondere in dem Bereich IT-Infrastruktur / -Netzwerk
Ausgeprägte methodische Kenntnisse im Rahmen des (IT-)Risikomanagements
Kenntnisse sicherheitsrelevanter Standards wie ISO 31000, 27005, MaRisk und DORA
Bereitschaft zur selbständigen Weiterentwicklung des IT-Risikomanagements
Strukturierte, sorgfältige und selbstständige Arbeitsweise
Freundliches und kompetentes Auftreten gegenüber Kollegen
Sehr gute Deutschkenntnisse
Gute Englischkenntnisse

Was wir bieten

Eine spannende und abwechslungsreiche Tätigkeit in einem erfolgreichen und wachsenden Unternehmen
Vertrauensvolle Arbeitsatmosphäre mit flachen Hierarchien und einer Duz-Kultur in einem Team sympathischer, hilfsbereiter Kollegen*innen
Förderung der Work-Life Balance durch familienfreundliche flexible Arbeitszeiten sowie die Möglichkeit mobil (z.B. von Zuhause) zu arbeiten
Oder doch lieber unter Kollegen*innen im Office? Modern ausgestattete Bürofläche am Fleet-Kanal mit höhenverstellbaren Tischen, 2 Monitoren am Arbeitsplatz, Rückzugs- und Begegnungsräumen
Zentrale Lage und gute Verkehrsanbindung mit Bahn, Bus und Auto inkl. kostenloser Parkmöglichkeiten
Förderung der persönlichen sowie beruflichen Weiterentwicklung durch bspw. interne Schulungsangebote
„JobRad“, Arbeitgeber-Zuschuss zum Deutschlandticket, Teilnahme an Corporate Benefits, ein Fanshop für Mitarbeiter*innen, Zuschuss zur betrieblichen Altersversorgung, u.v.m.
Förderung des abteilungsinternen und unternehmensweiten Teamgedankens durch regelmäßige Firmenevents, wie Sommerfeste und Weihnachtsfeiern sowie Sponsoring der Teilnahme unserer Mitarbeiter an Sportveranstaltungen (u. a. HafenCityRun in Hamburg)

(Junior) IT Risk Manager (all genders)