Information Security Manager - Risk Management (m/w/d)

Вас ждут распределенные по всему миру международные команды, плоские иерархии и открытая корпоративная культура, приглашающая к совместному развитию. Мобильная работа и гибкий график — это наша повседневность. Хотите стать частью инновационной компании, чьи решения цифровизуют повседневную работу в самых разных отраслях? Тогда присоединяйтесь к нашей команде!

В качестве менеджера по информационной безопасности — управления рисками (м/ж/д) вы будете отвечать за управление рисками информационной безопасности на всех этапах — от первого сообщения о событии до ежеквартального отчета о рисках для нашего C-уровня. При этом вы будете работать с нашим собственным количественным методом оценки рисков, основанным на сценариях. Дополнительно вы будете отвечать за аспект информационной безопасности нашего управления рисками третьих сторон и поддерживать своих коллег в отношении внутреннего контрольного механизма и аудитов.

Ваши задачи включают: Вы являетесь частью нашей организации по информационной безопасности и управлению непрерывностью бизнеса (область CISO) и центральным контактным лицом в масштабах группы по вопросам рисков безопасности, в том числе из цепочки поставок. Вы оцениваете входящие сообщения, совместно с владельцами рисков модерируете формулирование сценариев рисков и проводите оценочные семинары с Cloud Operations, Engineering, Legal, Data Protection, Sales и Customer Success. Вы оцениваете частоту и ущерб, определяете степень уверенности, рассчитываете ожидаемый годовой ущерб и проводите проверки на правдоподобность. При этом вы гарантируете, что каждое число является последовательным, сопоставимым и понятным. Вы оцениваете эффективность мер, подготавливаете решения по их устранению и принятию, консолидируете портфель рисков на квартальной основе и совместно с CISO составляете отчет для C-уровня. Вы оцениваете поставщиков на протяжении всего жизненного цикла — от определения объема проверки, анкет, отчетов SOC-2 и сертификатов ISO до договорных требований, результатов оценки безопасности и ежегодных переоценок — и связываете результаты с нашим портфелем рисков. Кроме того, вы поддерживаете своих коллег в ведении нашего внутреннего контрольного механизма, а также во внутренних и внешних аудитах, таких как ISO 27001 и SOC 2 Type 2, и отвечаете на запросы клиентов из Due Diligence, RFP и анкет по управлению рисками и безопасности цепочки поставок. Как партнер CISO по обсуждению, вы развиваете методологию оценки рисков, обучаете владельцев рисков и владельцев бизнеса, а также активно формируете культуру управления рисками, в которой риски охотно сообщаются.

У вас есть высшее образование в области (экономической) информатики, экономики, информационной безопасности или управления рисками, или аналогичная квалификация. У вас есть многолетний опыт работы в области информационной безопасности, IT-управления рисками или GRC, и вы уже имели практическую ответственность за оценку рисков, желательно у поставщика SaaS, облачных решений или программного обеспечения. Вы самостоятельно проводите оценку рисков, в том числе в сложных и новых случаях, и любите модерировать семинары с техническими и функциональными заинтересованными сторонами. У вас хорошее чутье на цифры: вам знакомы сценарный и количественный анализ рисков (например, FAIR), трехточечные оценки и анализ затрат и выгод, и вы можете проверить оценку на предмет ее порядка величины. У вас есть глубокое понимание облачных архитектур и архитектур SaaS, желательно Microsoft Azure, чтобы вы могли обсуждать векторы атак и сценарии ущерба с инженерами на равных. Кроме того, сертификация, такая как CRISC, CISM, CISSP, ISO 27005 Risk Manager или Open FAIR, а также опыт работы с Jira, Confluence или GRC-инструментами являются преимуществом. Аналитическая тщательность, надежная оценка и способность к конструктивному критическому осмыслению характеризуют вас. Вы работаете самостоятельно, берете на себя ответственность за свое портфолио и четко и честно сообщаете о рисках, вплоть до C-уровня. У вас есть свободное владение английским языком, так как вы работаете в масштабах группы. Знание немецкого языка является преимуществом.

Есть много веских причин выбрать DocuWare — наша корпоративная культура лишь одна из них.

В команде DocuWare вы также получите следующие преимущества: Распределенные по всему миру международные команды: вы найдете нас в Гермеринге, Нью-Йорке, Софии или во многих других местах. Гибкое место и время работы: вы работаете удаленно или в нашем современном и хорошо оборудованном офисе — при этом вы гибко распределяете свое рабочее время. Индивидуальное развитие: после интенсивного введения в должность вы будете регулярно проходить индивидуально подобранные тренинги (включая конференции, мероприятия по тимбилдингу). Заслуженный отдых: помимо 35 дней отпуска в год, мы предлагаем широкий выбор спортивных и массажных услуг, настольный футбол и зону отдыха. Здоровое питание: вместе мы наслаждаемся кофе Fairtrade с органическим молоком или овсяным напитком, закусками и свежими фруктами — все бесплатно — а также обедами с дотацией из холодильника Foodji. Командный дух: регулярные мероприятия для сотрудников — виртуальные или очные — способствуют сплочению. Устойчивое развитие и социальная ответственность: DocuWare выступает за безбумажную работу и поддерживает благотворительные организации и местные спортивные клубы. Отличная доступность всеми видами транспорта: приезжайте в офис на арендованном электровелосипеде (Jobrad), на городской электричке или по автострадам A96/A99 (ваш электромобиль можно бесплатно заряжать на месте). Вы заботитесь о будущем, а мы вам в этом помогаем: DocuWare субсидирует вашу корпоративную пенсионную схему! Стабильное рабочее место: в нашей давно существующей и постоянно растущей компании вы получите бессрочный трудовой договор. Мы всегда используем новейшие технологии: узнайте больше на Stackshare! Уникальные преимущества: выберите один из трех отличных вариантов (Bonago, E-Gym или Deutschlandticket) в соответствии с вашими потребностями. 30 дней работы из-за границы: получите международный опыт и расширьте свой кругозор. Family First: приоритетная запись в наш выбранный детский сад в Гермеринге (без гарантии). Buddy Program: вы получите наставника (Buddy), который облегчит вам адаптацию и поможет в первые недели в DocuWare. Чтобы получить еще больше информации, загляните к нам в Instagram!

Сара Ягенов Специалист по подбору персонала и развитию бренда работодателя Planegger Str. 1 82110 Germering