Security Risk Manager
Работодатель · Deutsche Telekom
Специалист по кибербезопасности
ИТ-руководительПолнаяБудапешт
В роли Security Risk Manager вы станете частью централизованной команды по управлению информационной безопасностью, предоставляющей услуги по управлению рисками безопасности для нескольких юридических лиц Deutsche Telekom. Роль сосредоточена на управлении и непрерывном совершенствовании системы управления рисками безопасности, а также на поддержке и помощи локальным менеджерам по рискам посредством консультаций, обучения и профессионального использования GRC-инструментов.
Задачи
- Управлять и непрерывно совершенствовать процесс управления рисками безопасности, методологии и сопутствующие регламенты
- Обеспечивать соответствие стандартам безопасности группы компаний и требованиям управления
- Способствовать интеграции управления рисками в бизнес- и ИТ-процессы
- Выступать в роли доверенного советника для поддерживаемых юридических лиц по вопросам рисков информационной безопасности
- Обучать и повышать квалификацию локальных менеджментов по рискам в отношении процессов, методов и регламентов
- Предоставлять практические рекомендации в ходе выявления, оценки и обработки рисков
- Поддерживать профессиональное использование GRC-платформы локальными менеджерами по рискам
- Помогать в создании, актуализации и управлении жизненным циклом рисков внутри инструмента
- Собирать отзывы пользователей и представлять потребности бизнеса в отношении совершенствования процессов и инструментов
- Выявлять, создавать и управлять рисками безопасности в сотрудничестве с заинтересованными сторонами
- Мониторить и поддерживать меры по снижению рисков, включая отслеживание прогресса и эффективности
- Обеспечивать надлежащее документирование рисков и их готовность к аудиту
- Готовить и поддерживать в актуальном состоянии отчеты по топ-10 рисков, ежеквартальные сводки рисков и специальные отчеты
- Определять, мониторить и анализировать ключевые показатели эффективности (KPI) и метрики рисков
- Предоставлять руководству аналитику по тенденциям рисков и областям для совершенствования
Требования
- Высшее образование (бакалавр или магистр) в области информационной безопасности, компьютерных наук, инженерии, бизнес-информатики или смежной сфере
- Высокий уровень владения английским языком (разговорным и письменным)
- Владение немецким языком как минимум на среднем уровне
- От 3–7+ лет опыта работы на позициях в области информационной безопасности, кибербезопасности, управления рисками или GRC
- Опыт работы в крупных предприятиях или многонациональной среде
- Глубокое понимание систем управления рисками информационной безопасности (например, ISO 27005, NIST RMF)
- Знание стандартов информационной безопасности (например, ISO 27001, NIST, CIS)
- Умение применять принципы управления безопасностью на практике в соответствии с потребностями бизнеса
- Сильные коммуникативные навыки и навыки работы с заинтересованными сторонами
- Способность объяснять вопросы безопасности и рисков на понятном для бизнеса языке
- Структурированный, проактивный и ориентированный на решения подход