Information Security GRC Specialist (f/m/d) New

Als Information Security GRC Specialist (f/m/d) sind Sie verantwortlich für die globale Informationssicherheitsrisikomanagementfähigkeit von Awin, um sicherzustellen, dass das Unternehmen seine Risiken versteht und Maßnahmen ergreift, um diese zu reduzieren. Sie sind verantwortlich für die Verankerung einer starken Kultur des Risikomanagements in der gesamten Organisation, identifizieren proaktiv Lücken und treiben die Behebung bis zur Vollständigkeit voran. Diese Rolle erfordert eine strukturierte Risikoidentifikation, -bewertung und -berichterstattung und fungiert als Berater für die Geschäftsführung und den Vorstand. Es wird sichergestellt, dass die Risikobereitschaft klar definiert, aktiv in Entscheidungsprozesse einbezogen und kontinuierlich überwacht wird.

Wichtige Aufgaben:

• Leitung der unternehmensweiten Risikoidentifikation und -bewertung über strategische Initiativen, Technologien und Dritte.
• Sicherstellen, dass Risiken priorisiert und in geschäftlichen Begriffen (finanziell, regulatorisch, reputationsbezogen) klar artikuliert werden, um effektive Entscheidungen zu ermöglichen.
• Vorantreiben der Risikobehebung bis zum Abschluss und Verantwortung der Risikoeigentümer für die Umsetzung.
• Sicherstellen, dass das Risikomanagement in funktionsübergreifenden Initiativen verankert ist und Teil wichtiger Geschäftsentscheidungen ist.
• Besitz und Pflege des Informationssicherheitsrisikoregisters, um sicherzustellen, dass es die tatsächliche Risikobelastung, Fortschritte und Ergebnisse widerspiegelt.
• Durchführung von Risikoüberprüfungen, die auf Entscheidungen, Verantwortlichkeit und messbare Fortschritte fokussiert sind.
• Definition, Verankerung und Pflege der Risikobereitschaft der Organisation.
• Festlegung und Verfolgung von KPIs, die echte Verbesserungen in der Risikolage messen.
• Bereitstellung klarer, fundierter und umsetzbarer Risikoeinsichten für das obere Management und den Vorstand.
• Brücke zwischen technischen und geschäftlichen Teams sein, um sicherzustellen, dass Risiken klar verstanden und angegangen werden.
• Selbstbewusst Stakeholder herausfordern und beeinflussen, um sicherzustellen, dass Risiken weder unterschätzt noch unangemessen akzeptiert werden.
• Besitz und kontinuierliche Verbesserung des globalen Informationssicherheitsrisikomanagementrahmens von Awin, ausgerichtet an ISO 27001 und regulatorischen Anforderungen.
• Überwachung der Wirksamkeit von Kontrollen, proaktive Identifizierung von Schwächen und Förderung von Verbesserungen.
• Verankerung des Risikomanagements in Geschäftsprozesse, damit Risiken frühzeitig und proaktiv berücksichtigt werden.
• Mentoring und Entwicklung von GRC-Teammitgliedern, um Fähigkeiten im Risikomanagement und in der Assurance aufzubauen.
• Leitung der Horizontbeobachtung zu neuen Bedrohungen, regulatorischen Änderungen und Branchentrends.

Fähigkeiten & Expertise:

• Nachweisliche Erfolge im Besitz und in der Durchführung von Risikomanagementinitiativen von Anfang bis Ende.
• Erfahrung in der Risikobehebung über Teams hinweg ohne direkte Autorität.
• Starke Erfahrung in der Präsentation und Verteidigung von Risikopositionen gegenüber der Geschäftsführung und dem Vorstand.
• Praktische Erfahrung in einem ISO 27001-zertifizierten ISMS-Umfeld.
• Starkes Wissen über Rahmenwerke wie ISO 27001.
• Erfahrung mit GRC-Plattformen (z.B. Hyperproof).
• Selbstbewusster Kommunikator (mit sehr guten Englischkenntnissen) – in der Lage, Beziehungen aufzubauen und senior Stakeholder herauszufordern/influenzieren.

Unser Angebot:

• Flexi-Week und Work-Life-Balance: Wir priorisieren Ihre mentale Gesundheit und Ihr Wohlbefinden, indem wir Ihnen eine flexible vier Tage umfassende Flexi-Week bei vollem Gehalt anbieten.
• Remote Working Allowance: Sie erhalten eine monatliche Zulage zur Deckung eines Teils Ihrer laufenden Kosten.
• Flexi-Office: Wir bieten eine internationale Kultur und Flexibilität durch unsere Flexi-Office- und Hybrid-/Remote-Arbeitsmöglichkeiten.
• Entwicklung: Wir haben unsere umfangreiche Schulungsreihe Awin Academy aufgebaut, um eine Vielzahl von Fähigkeiten abzudecken.
• Wertschätzung: Danken und belohnen Sie Kollegen, indem Sie ihnen einen Gutschein über unser Peer-to-Peer-Programm senden.

Wir heißen alle Hintergründe, Identitäten und Erfahrungen willkommen.