Deutsche Telekom IT Solutions

Security Risk Manager

Будапешт, Венгрия3 месяца назад

As a Security Risk Manager, you will be part of a centralized information security governance team providing security risk management services across multiple Deutsche Telekom legal entities. The role focuses on operating and continuously improving the security risk management framework, while supporting and enabling local risk managers through consultation, training, and professional use of GRC tools. You will contribute to transparent risk reporting, effective risk mitigation, and harmonized governance practices in a complex, multinational environment.

Your Tasks

Operate and continuously improve the security risk management process, methodologies, and related policies
Ensure alignment with group-level security standards and governance requirements
Support the integration of risk management into business and IT processes
Act as a trusted advisor for supported legal entities on information security risk topics
Train and upskill local risk managers on risk processes, methods, and policies
Provide hands-on guidance during risk identification, assessment, and treatment
Support professional usage of the GRC platform by local risk managers
Assist in risk creation, maintenance, and lifecycle management within the tool
Collect user feedback and represent business needs toward process and tool improvements
Identify, create, and manage security risks in cooperation with stakeholders
Monitor and support risk mitigation actions, including follow-up on progress and effectiveness
Ensure risks are properly documented and audit-ready
Prepare and maintain Top 10 risk reports, quarterly risk summaries, and ad-hoc reports
Define, monitor, and analyze risk KPIs and metrics
Provide management with insights on risk trends and improvement areas

Requirements

Bachelor’s or Master’s degree in Information Security, Computer Science, Engineering, Business Informatics, or a related field
High-level English language knowledge (spoken and written)
At least mid-level German language proficiency
3–7+ years of experience in Information Security / Cybersecurity / Risk Management / GRC roles
Experience in large enterprise or multinational environments
Strong understanding of information security risk management frameworks (e.g. ISO 27005, NIST RMF)
Knowledge of information security standards (e.g. ISO 27001, NIST, CIS)
Ability to apply security governance principles in practical, business-aligned ways
Strong communication and stakeholder management skills
Ability to explain security and risk topics in business-friendly language
Structured, proactive, and solution-oriented mindset

Advantages

Experience in training, coaching, or enablement activities
Experience working in a shared service or internal consulting model is an advantage
CRISC, CISM, CISSP
COBIT, ITIL or similar governance-related certifications
Hands-on experience with GRC tools (e.g. ServiceNow, Archer, OneTrust, or similar)

Please be informed that our remote working possibility is only available within Hungary due to European taxation regulation.

As Hungary’s most attractive employer in 2025 (according to Randstad’s representative survey), Deutsche Telekom IT Solutions is a subsidiary of the Deutsche Telekom Group. The company provides a wide portfolio of IT and telecommunications services with more than 5300 employees. We have hundreds of large customers, corporations in Germany and in other European countries.

DT-ITS recieved the Best in Educational Cooperation award from HIPA in 2019, acknowledged as the the Most Ethical Multinational Company in 2019. The company continuously develops its four sites in Budapest, Debrecen, Pécs and Szeged and is looking for skilled IT professionals to join its team.

Deutsche Telekom IT Solutions

Security Risk Manager

Будапешт, Венгрия3 месяца назад

Your Tasks

Operate and continuously improve the security risk management process, methodologies, and related policies
Ensure alignment with group-level security standards and governance requirements
Support the integration of risk management into business and IT processes
Act as a trusted advisor for supported legal entities on information security risk topics
Train and upskill local risk managers on risk processes, methods, and policies
Provide hands-on guidance during risk identification, assessment, and treatment
Support professional usage of the GRC platform by local risk managers
Assist in risk creation, maintenance, and lifecycle management within the tool
Collect user feedback and represent business needs toward process and tool improvements
Identify, create, and manage security risks in cooperation with stakeholders
Monitor and support risk mitigation actions, including follow-up on progress and effectiveness
Ensure risks are properly documented and audit-ready
Prepare and maintain Top 10 risk reports, quarterly risk summaries, and ad-hoc reports
Define, monitor, and analyze risk KPIs and metrics
Provide management with insights on risk trends and improvement areas

Requirements

Bachelor’s or Master’s degree in Information Security, Computer Science, Engineering, Business Informatics, or a related field
High-level English language knowledge (spoken and written)
At least mid-level German language proficiency
3–7+ years of experience in Information Security / Cybersecurity / Risk Management / GRC roles
Experience in large enterprise or multinational environments
Strong understanding of information security risk management frameworks (e.g. ISO 27005, NIST RMF)
Knowledge of information security standards (e.g. ISO 27001, NIST, CIS)
Ability to apply security governance principles in practical, business-aligned ways
Strong communication and stakeholder management skills
Ability to explain security and risk topics in business-friendly language
Structured, proactive, and solution-oriented mindset

Advantages

Experience in training, coaching, or enablement activities
Experience working in a shared service or internal consulting model is an advantage
CRISC, CISM, CISSP
COBIT, ITIL or similar governance-related certifications
Hands-on experience with GRC tools (e.g. ServiceNow, Archer, OneTrust, or similar)

Please be informed that our remote working possibility is only available within Hungary due to European taxation regulation.

О вакансии

В качестве Менеджера по управлению рисками в области безопасности вы станете частью централизованной команды по управлению информационной безопасностью, предоставляющей услуги по управлению рисками в области безопасности для нескольких юридических лиц Deutsche Telekom. Роль сосредоточена на эксплуатации и постоянном совершенствовании системы управления рисками в области безопасности, а также на поддержке и расширении возможностей местных менеджеров по рискам посредством консультаций, обучения и профессионального использования инструментов GRC. Вы будете способствовать прозрачной отчетности по рискам, эффективному снижению рисков и унифицированным практикам управления в сложной, многонациональной среде.

Deutsche Telekom IT Solutions, признанная наиболее привлекательным работодателем Венгрии в 2025 году (по результатам репрезентативного опроса Randstad), является дочерней компанией Deutsche Telekom Group. Компания предоставляет широкий спектр ИТ- и телекоммуникационных услуг, насчитывая более 5300 сотрудников. У нас сотни крупных клиентов, корпораций в Германии и других европейских странах.

DT-ITS получила награду «Лучшее в сотрудничестве в области образования» от HIPA в 2019 году, а также признана «Самой этичной многонациональной компанией» в 2019 году. Компания постоянно развивает свои четыре площадки в Будапеште, Дебрецене, Пече и Сегеде и ищет квалифицированных ИТ-специалистов для присоединения к своей команде.

Задачи

Эксплуатация и постоянное совершенствование процесса управления рисками в области безопасности, методологий и связанных с ними политик
Обеспечение соответствия стандартам безопасности на уровне группы и требованиям управления
Поддержка интеграции управления рисками в бизнес-процессы и ИТ-процессы
Выступать в качестве доверенного советника для поддерживаемых юридических лиц по вопросам рисков информационной безопасности
Обучение и повышение квалификации местных менеджеров по рискам по процессам, методам и политикам управления рисками
Предоставление практического руководства при выявлении, оценке и устранении рисков
Поддержка профессионального использования платформы GRC местными менеджерами по рискам
Помощь в создании, поддержке и управлении жизненным циклом рисков в инструменте
Сбор отзывов пользователей и представление потребностей бизнеса в отношении улучшений процессов и инструментов
Выявление, создание и управление рисками в области безопасности в сотрудничестве с заинтересованными сторонами
Мониторинг и поддержка мер по снижению рисков, включая отслеживание прогресса и эффективности
Обеспечение надлежащего документирования рисков и их готовности к аудиту
Подготовка и ведение отчетов «Топ-10 рисков», ежеквартальных сводок по рискам и разовых отчетов
Определение, мониторинг и анализ KPI и метрик рисков
Предоставление руководству информации о тенденциях рисков и областях для улучшения

Требования

Степень бакалавра или магистра в области информационной безопасности, компьютерных наук, инженерии, бизнес-информатики или смежной области
Высокий уровень владения английским языком (устный и письменный)
Знание немецкого языка на среднем уровне или выше
Опыт работы в области информационной безопасности / кибербезопасности / управления рисками / GRC от 3–7+ лет
Опыт работы в крупных корпоративных или многонациональных средах
Глубокое понимание систем управления рисками в области информационной безопасности (например, ISO 27005, NIST RMF)
Знание стандартов информационной безопасности (например, ISO 27001, NIST, CIS)
Способность применять принципы управления безопасностью практическими, ориентированными на бизнес способами
Отличные навыки межличностного общения и управления заинтересованными сторонами
Способность объяснять вопросы безопасности и рисков на доступном для бизнеса языке
Структурированный, проактивный и ориентированный на решение образ мышления

Будет плюсом

Опыт в проведении тренингов, коучинга или мероприятий по расширению возможностей
Опыт работы в модели общих служб или внутреннего консалтинга является преимуществом
CRISC, CISM, CISSP
COBIT, ITIL или аналогичные сертификаты, связанные с управлением
Практический опыт работы с инструментами GRC (например, ServiceNow, Archer, OneTrust или аналогичными)

Условия

Обращаем ваше внимание, что возможность удаленной работы доступна только в пределах Венгрии из-за европейского налогового законодательства.

Security Risk Manager

Your Tasks

Requirements

Advantages

Security Risk Manager

Your Tasks

Requirements

Advantages

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии