Experte für Informationssicherheit und Risikomanagement (m/w/d)

- Entwicklung und Implementierung von Sicherheitsstandards in der Second-Line-of-Defense entlang bestehender Regularien, Gesetze und Richtlinien. Orientierung an gängigen Normen und Standards wie ISO 2700x und dem NIST Cyber Security Framework - Identifizieren von Sicherheitslücken mithilfe von Audits und Threat Led Penetration Testing - Durchführung von Risk Assessments, bei denen Bedrohungen durch strukturierte und methodische Verfahren systematisch erkannt und bewertet werden. Besonders relevant sind dabei dynamische Bedrohungen wie Cyber-Angriffe und geopolitische Sicherheitslagen. Komplexe Risikoanalysen werden eigenständig durchgeführt, gegebenenfalls unter fachlicher Führung eines Teams - Bewertung von identifizierten Risiken in Zusammenarbeit mit den Asset-Ownern im Rahmen einer Business Impact Analyse, bei der sowohl die Eintrittswahrscheinlichkeit als auch die Art und Höhe des möglichen Schadens bewertet werden - Unterstützung des Managements durch Risikobewertungen bei der Priorisierung der abzuschwächenden Risiken und der zu erledigenden Optimierungsmaßnahmen. Dies umfasst die Festlegung von technischen, infrastrukturellen, organisatorischen und personellen Maßnahmen zur Reduzierung der Eintrittswahrscheinlichkeit priorisierter Risiken in Abstimmung mit den Risk-Ownern und dem Management - Bearbeitung von Security Incidents im Rahmen eines 24/7-agierenden Incident Response Teams - Enge Zusammenarbeit mit Datenschutz, IT-Security, Auslagerungs- und IKT-Risikomanagement