Auf einen Blick
- Aufgaben: Führe Cyber- und IT-Risikoanalysen durch und unterstütze Sicherheitsziele.
- Unternehmen: Innovatives Unternehmen in Frankfurt mit Fokus auf Cyber-Sicherheit.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Team mit Möglichkeiten zur beruflichen Weiterentwicklung.
- Warum dieser Job: Gestalte die Sicherheitslandschaft und schütze Unternehmen vor Cyber-Bedrohungen.
- Qualifikationen: 4-7 Jahre Erfahrung in Cybersecurity und Risikomanagement erforderlich.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Wir suchen einen Senior Analysten für Cyber Risk & Compliance (f/m/d) in Frankfurt, der für die Durchführung zentraler Cyber- und IT-Risikomanagementaktivitäten verantwortlich ist, die die Sicherheits-, Compliance- und Resilienzziele der Organisation unterstützen. Diese Rolle konzentriert sich hauptsächlich auf die Durchführung von Cyber- und IT-Sicherheitsrisikobewertungen, die Bewertung des Designs und der Wirksamkeit von Sicherheitskontrollen, die Pflege des unternehmensweiten Cyber-Risiko-Registers und die Erstellung von Risikoberichten für die Führungsebene und wichtige Interessengruppen.
Ihr Aufgabenbereich umfasst:
- Durchführung von Cyber- und IT-Risikobewertungen über Systeme, Anwendungen, Infrastruktur, Geschäftsprozesse und Dritte, sofern zutreffend.
- Verwendung von ServiceNow IRM oder ähnlichen GRC-Tools zur Verwaltung von Risiko-Workflows, Kontrollaufzeichnungen, Problemen, Ausnahmen und Berichterstattung.
- Durchführung von Kontrollbewertungen zur Bewertung des Designs, der Implementierung und der Betriebseffektivität von Kontrollen.
- Identifizierung und Dokumentation von Bedrohungen, Schwachstellen, Kontrolllücken, Geschäftsauswirkungen und verbleibenden Risiken.
- Pflege des Cyber-Risiko-Registers, einschließlich Risikobewertung, Eigentum, Behandlungsplänen und Status der Behebung.
- Verfolgung und Nachverfolgung von Risikominderungs- und Korrekturmaßnahmen mit Kontrollinhabern und Interessengruppen.
- Vorbereitung von Risikoberichten, Dashboards, KRIs und Zusammenfassungen für die Führungsebene und Governance-Foren.
- Unterstützung der Einhaltung relevanter regulatorischer und Rahmenanforderungen, einschließlich NIST, NIS2, DORA, ISO 27001/27005 und PCI DSS.
- Zusammenarbeit mit Cybersecurity-, IT-, Compliance-, Audit-, Rechts- und Geschäftsteams zur Sammlung von Beweisen, Validierung von Ergebnissen und Unterstützung von Behebungsmaßnahmen.
- Beitrag zu Audit-, Compliance- und regulatorischen Vorbereitungsaktivitäten durch die Pflege klarer und genauer Risiko- und Kontrolldokumentationen.
- Analyse von Risikotrends und wiederkehrenden Kontrollproblemen zur Unterstützung der kontinuierlichen Verbesserung des Risikomanagementprogramms.
- Unterstützung bei der Stärkung und Standardisierung von Risikobewertungsmethoden, Vorlagen und Berichtsprozessen.
Qualifikationen:
- 4-7+ Jahre Erfahrung in Cybersecurity, IT-Risiko, Informationssicherheit, Audit oder Compliance.
- Praktische Erfahrung mit Risikobewertungen, Kontrollbewertungen, Risiko-Registern und Risiko-/Berichtsprozessen.
- Starkes Wissen über NIST CSF und NIST RMF, mit Vertrautheit in NIS2, DORA, ISO 27001/27005, PCI DSS und verwandten Rahmenwerken.
- Praktische Erfahrung mit ServiceNow IRM / GRC-Plattformen ist ein Muss.
- Starke analytische, dokumentarische, kommunikative und Stakeholder-Management-Fähigkeiten.
- Fähigkeit, technische Ergebnisse in klare geschäftliche Risikosprache zu übersetzen.
- Abschluss in einem verwandten Bereich; Zertifizierungen wie CRISC, CISA, CISSP oder CISM sind von Vorteil.
- Fließende Englischkenntnisse und gute Deutschkenntnisse erforderlich.
Senior Analyst, Cyber Risk & Compliance (f/m/d) Arbeitgeber: Digital Realty Global
Digital Realty ist ein hervorragender Arbeitgeber, der Ihnen als Construction Manager die Möglichkeit bietet, an spannenden und komplexen Bauprojekten in einem dynamischen Umfeld zu arbeiten. Mit einer offenen Unternehmenskultur, flachen Hierarchien und umfangreichen Sozialleistungen wie flexiblen Arbeitszeiten und persönlichen Entwicklungsmöglichkeiten fördern wir Ihre berufliche Entfaltung und schaffen ein unterstützendes Arbeitsumfeld. Werden Sie Teil eines engagierten Teams, das innovative Lösungen entwickelt und gemeinsam an der Zukunft der Datenzentren arbeitet.
