Security Risk Manager
Роботодавець · Deutsche Telekom
Фахівець з кібербезпеки
ІТ-керівникПовнаБудапешт
Посада Security Risk Manager передбачає роботу в складі централізованої команди з управління інформаційною безпекою, яка надає послуги з управління ризиками безпеки для кількох юридичних осіб Deutsche Telekom. Робота зосереджена на управлінні та постійному вдосконаленні системи управління ризиками безпеки, а також на підтримці та супроводі локальних менеджерів з ризиків шляхом консультацій, навчання та професійного використання GRC-інструментів.
Завдання
- Здійснювати управління та безперервно вдосконалювати процес управління ризиками безпеки, методології та відповідні правила
- Забезпечувати відповідність стандартам безпеки групи компаній та вимогам управління
- Сприяти інтеграції управління ризиками в бізнес- та ІТ-процеси
- Виступати в ролі довіреного радника для підтримуваних юридичних осіб з питань ризиків інформаційної безпеки
- Навчати та підвищувати кваліфікацію локальних менеджерів з ризиків щодо процесів, методів та правил управління ризиками
- Надавати практичні рекомендації під час виявлення, оцінки та опрацювання ризиків
- Підтримувати професійне використання GRC-платформи локальними менеджерами з ризиків
- Допомагати у створенні, актуалізації та управлінні життєвим циклом ризиків усередині інструменту
- Збирати відгуки користувачів та представляти потреби бізнесу щодо вдосконалення процесів та інструментів
- Виявляти, створювати та управляти ризиками безпеки у співпраці із зацікавленими сторонами
- Моніторити та підтримувати заходи щодо зменшення ризиків, зокрема відстежувати прогрес та ефективність
- Забезпечувати належне документування ризиків та їх готовність до аудиту
- Готувати та підтримувати в актуальному стані звіти про топ-10 ризиків, квартальні зведені звіти про ризики та спеціальні звіти
- Визначати, моніторити та аналізувати ключові показники ефективності (KPI) та метрики ризиків
- Надавати керівництву аналітику щодо тенденцій ризиків та сфер для вдосконалення
Вимоги
- Вища освіта (бакалавр або магістр) у галузі інформаційної безпеки, комп'ютерних наук, інженерії, бізнес-інформатики або суміжній сфері
- Високий рівень володіння англійською мовою (розмовною та письмовою)
- Володіння німецькою мовою щонайменше на середньому рівні
- Від 3–7+ років досвіду роботи на позиціях в галузі інформаційної безпеки, кібербезпеки, управління ризиками або GRC
- Досвід роботи у великих підприємствах або міжнародних середовищах
- Глибоке розуміння систем управління ризиками інформаційної безпеки (наприклад, ISO 27005, NIST RMF)
- Знання стандартів інформаційної безпеки (наприклад, ISO 27001, NIST, CIS)
- Вміння застосовувати принципи управління безпекою на практиці в поєднанні з потребами бізнесу
- Сильні комунікативні навички та навички управління зацікавленими сторонами
- Здатність пояснювати питання безпеки та ризиків зрозумілою для бізнесу мовою
- Структурований, проактивний та орієнтований на рішення підхід