Senior Expert IT-Risk- und IT-Business Continuity Management im CISO Office (m / w / d)

Als Senior Expert IT-Risk- und IT-Business Continuity Management bist du Teil der CANCOM Group Security (Konzernsicherheit) mit Fokus auf das konzernweite IT-Risk und IT-Business Continuity Management der CANCOM Gruppe. Zu deinen Aufgaben bzgl. IT-BCM zählen :

• Du unterstützt die Entwicklung und Implementierung von Business-Continuity-Strategien und dem zugehörigen Management-System, gemäß den Anforderungen der EU-DORA, ISO 22301 und dem IT-Grundschutz des BSI
• Die Durchführung von Business-Impact-Analysen, um kritische Geschäftsprozesse und deren Abhängigkeiten zu identifizieren, sowie die Erstellung und Pflege von Notfallplänen und Wiederherstellungsstrategien für IT-Systeme und -Daten
• Die Definition und Koordination von regelmäßigen Tests und Übungen zur Überprüfung der Business-Continuity-Pläne, in enger Zusammenarbeit mit verschiedenen Abteilungen, um sicherzustellen, dass alle Geschäftsbereiche auf Notfälle vorbereitet sind
• Die Schulung und Sensibilisierung der Mitarbeiter in Bezug auf Business-Continuity- und Notfallmanagement nebst der Erstellung von Berichten und Präsentationen für das Management über den aktuellen Stand der Business-Continuity-Maßnahmen und vorgeschlagene Verbesserungen

Zu deinen Aufgaben bzgl. IT-RM zählen :

• Du begleitest aktiv die Implementierung der IT-Risiko-Management-Strategien, gemäß den Anforderungen der ISO 27005, ISO 31000 sowie EU-DORA
• Die Durchführung von Risikoanalysen und -bewertungen, um potenzielle Bedrohungen für die IT-Infrastruktur zu identifizieren
• Die Überwachung und Bewertung der Wirksamkeit bestehender Sicherheitsmaßnahmen und -protokolle
• Die Förderung der Zusammenarbeit mit verschiedenen Abteilungen, um sicherzustellen, dass alle IT-Risiken angemessen gemanagt werden

Zu deinen übergreifenden Aufgaben zählen :

• Regelmäßige Erstellung von Berichten und Präsentationen für CISO, Vorstand und Management, um über den aktuellen Stand und vorgeschlagene Maßnahmen zu berichten
• Unterstützung bei der Weiterentwicklung von Bestandsmitarbeitern im bestehenden Team