Information Security Risk Manager (f/m/d)

Als Information Security Risk Manager (f/m/d) sind Sie verantwortlich für die globale Informationssicherheitsrisikomanagementfähigkeit von Awin, um sicherzustellen, dass das Unternehmen seine Risiken versteht und Maßnahmen ergreift, um diese zu reduzieren. Sie sind verantwortlich für die Verankerung einer starken Kultur des Risikomanagements in der gesamten Organisation, identifizieren proaktiv Lücken und treiben die Behebung bis zur Vollständigkeit voran.

Diese Rolle erfordert eine strukturierte Risikoidentifikation, -bewertung und -berichterstattung, während Sie als Berater für die Geschäftsführung und den Vorstand fungieren. Es wird sichergestellt, dass die Risikobereitschaft klar definiert, aktiv in Entscheidungsprozesse einbezogen und kontinuierlich überwacht wird.

Hauptaufgaben:

• Leitung der unternehmensweiten Risikoidentifikation und -bewertung über strategische Initiativen, Technologie und Dritte.
• Sicherstellen, dass Risiken priorisiert und in geschäftlichen Begriffen (finanziell, regulatorisch, reputationsbezogen) klar artikuliert werden, um effektive Entscheidungen zu ermöglichen.
• Vorantreiben der Risikobehebung bis zum Abschluss und Verantwortung der Risikoeigentümer für die Umsetzung.
• Gewährleisten, dass das Risikomanagement in funktionsübergreifenden Initiativen verankert ist und Teil wichtiger Geschäftsentscheidungen wird.
• Besitz und Pflege des Informationssicherheitsrisikoregisters, um sicherzustellen, dass es die tatsächliche Risikobelastung, Fortschritte und Ergebnisse widerspiegelt.
• Durchführung von Risikoüberprüfungen, die auf Entscheidungen, Verantwortlichkeit und messbare Fortschritte fokussiert sind.
• Definition, Verankerung und Pflege der Risikobereitschaft der Organisation.
• Bereitstellung klarer, fundierter und umsetzbarer Risikoeinsichten für das obere Management und den Vorstand.
• Verantwortung für die kontinuierliche Verbesserung des globalen Informationssicherheitsrisikomanagementrahmens von Awin, ausgerichtet an ISO 27001 und regulatorischen Anforderungen.
• Einbettung des Risikomanagements in Geschäftsprozesse, damit Risiken frühzeitig und proaktiv berücksichtigt werden.
• Mentoring und Entwicklung der GRC-Teammitglieder, um Fähigkeiten im Risikomanagement und in der Assurance aufzubauen.

Fähigkeiten & Expertise:

• Nachweisliche Erfolge im Besitz und der Durchführung von Risikomanagementinitiativen von Anfang bis Ende.
• Erfahrung in der Durchführung von Risikobehebungen über Teams hinweg ohne direkte Autorität.
• Starke Erfahrung in der Präsentation und Verteidigung von Risikopositionen gegenüber der Geschäftsführung und dem Vorstand.
• Praktische Erfahrung in einem ISO 27001-zertifizierten ISMS-Umfeld.
• Starkes Wissen über Rahmenwerke wie ISO 27001.
• Erfahrung mit GRC-Plattformen (z.B. Hyperproof).
• Sichere Kommunikation – in der Lage, Beziehungen aufzubauen und senior Stakeholder herauszufordern/influenzieren.

Unser Angebot:

• Flexi-Woche und Work-Life-Balance: Wir priorisieren Ihre mentale Gesundheit und Ihr Wohlbefinden, indem wir Ihnen eine flexible vier Tage umfassende Flexi-Woche bei vollem Gehalt anbieten.
• Remote-Arbeitszulage: Sie erhalten eine monatliche Zulage zur Deckung eines Teils Ihrer laufenden Kosten.
• Rente: Awin bietet allen Mitarbeitern in Deutschland Zugang zu einer zusätzlichen Rentenversicherung.
• Flexi-Office: Wir bieten eine internationale Kultur und Flexibilität durch unser Flexi-Office und hybride/remote Arbeitsmöglichkeiten.
• Entwicklung: Wir haben unsere umfangreiche Schulungsreihe Awin Academy aufgebaut, um eine Vielzahl von Fähigkeiten abzudecken.
• Wertschätzung: Danken und belohnen Sie Kollegen, indem Sie ihnen einen Gutschein über unser Peer-to-Peer-Programm senden.

Awin ist stolz auf unsere dynamische, soziale und inklusive Kultur. Vielfalt und Inklusion sind uns wichtig, und wir setzen uns dafür ein, vielfältige Teammitglieder einzustellen. Wenn Sie Unterstützung im Bewerbungs- oder Interviewprozess benötigen, lassen Sie es uns bitte wissen.

Bewerben Sie sich jetzt, um die nächste Phase Ihrer Karriere in einem fortschrittlichen Unternehmen zu beginnen, das sowohl Ihre berufliche als auch persönliche Entwicklung unterstützt.