Identifikation, Bewertung und Überwachung von IT-Risiken Ableitung risikoreduzierender Maßnahmen in Abstimmung mit den Information Security Officers Durchführung und Nachhalten von Risko-Kontrollmaßnahmen Proaktive Beratung der Fachbereiche bei regelmäßigen Risikobewertungen und sicherheitsbezogenen Fragestellungen Überwachung von Frühwarnindikatoren und prozessuale Einbindung in die sicherheitsrelevanten IT-Prozesse unserer Fachbereiche Beobachtung und Bewertung der Sicherheits- und Risikolage anhand verschiedener Informationen (z. B. SIEM, SOC, CERT) Führung und Verwaltung des IT-Risikoregisters (Tool-basiert) Berichterstattung in Richtung des Managements und unserer Kunde Abgeschlossene Ausbildung, Studium oder eine vergleichbare Qualifikation mit Berufserfahrung im relevanten Umfeld der Informationssicherheit und Risikomanagement IT-Affinität, insbesondere in dem Bereich IT-Infrastruktur / -Netzwerk Ausgeprägte methodische Kenntnisse im Rahmen des (IT-)Risikomanagements Kenntnisse sicherheitsrelevanter Standards wie ISO 31000, 27005, MaRisk und DORA Bereitschaft zur selbständigen Weiterentwicklung des IT-Risikomanagements Strukturierte, sorgfältige und selbstständige Arbeitsweise Freundliches und kompetentes Auftreten gegenüber Kollegen Sehr gute Deutschkenntnisse Gute Englischkenntnisse Eine spannende und abwechslungsreiche Tätigkeit in einem erfolgreichen und wachsenden Unternehmen Vertrauensvolle Arbeitsatmosphäre mit flachen Hierarchien und einer Duz-Kultur in einem Team sympathischer, hilfsbereiter Kollegeninnen Förderung der Work-Life Balance durch familienfreundliche flexible Arbeitszeiten sowie die Möglichkeit mobil (z.B. von Zuhause) zu arbeiten Oder doch lieber unter Kollegeninnen im Office? Modern ausgestattete Bürofläche am Fleet-Kanal mit höhenverstellbaren Tischen, 2 Monitoren am Arbeitsplatz, Rückzugs- und Begegnungsräumen Zentrale Lage und gute Verkehrsanbindung mit Bahn, Bus und Auto inkl. kostenloser Parkmöglichkeiten Förderung der persönlichen sowie beruflichen Weiterentwicklung durch bspw. interne Schulungsangebote „JobRad“, Arbeitgeber-Zuschuss zum Deutschlandticket, Teilnahme an Corporate Benefits, ein Fanshop für Mitarbeiterinnen, Zuschuss zur betrieblichen Altersversorgung, u.v.m. Förderung des abteilungsinternen und unternehmensweiten Teamgedankens durch regelmäßige Firmenevents, wie Sommerfeste und Weihnachtsfeiern sowie Sponsoring der Teilnahme unserer Mitarbeiter an Sportveranstaltungen (u. a. HafenCityRun in Hamburg)