Information Security Risk Manager (f/m/d)

Als Information Security Risk Manager (f/m/d) sind Sie verantwortlich für die globale Informationssicherheitsrisikomanagementfähigkeit von Awin, um sicherzustellen, dass das Unternehmen seine Risiken versteht und Maßnahmen zur Risikominderung ergreift. Sie sind verantwortlich für die Verankerung einer starken Kultur des Risikomanagements in der gesamten Organisation, identifizieren proaktiv Lücken und treiben die Behebung bis zum Abschluss voran. Diese Rolle erfordert eine strukturierte Risikoidentifikation, -bewertung und -berichterstattung und fungiert als Berater für die Unternehmensführung und den Vorstand.

Ihr Standort: Idealerweise in Berlin, München, Madrid, Warschau, London, Mailand, Iași, Stockholm oder Paris (oder in Deutschland, Spanien, Polen, Großbritannien, Italien, Rumänien, Schweden oder Frankreich).

Hauptaufgaben:

• Leitung der unternehmensweiten Risikoidentifikation und -bewertung über strategische Initiativen, Technologie und Dritte.
• Sicherstellen, dass Risiken priorisiert und klar in Geschäftsterminen (finanziell, regulatorisch, reputationsbezogen) formuliert werden, um effektive Entscheidungen zu ermöglichen.
• Vorantreiben der Risikobehebung bis zum Abschluss und Verantwortung der Risikoeigentümer für die Umsetzung.
• Sicherstellen, dass das Risikomanagement in funktionsübergreifenden Initiativen verankert ist und Teil wichtiger Geschäftsentscheidungen wird.
• Besitz und Pflege des Informationssicherheitsrisikoregisters, um sicherzustellen, dass es die tatsächliche Risikobelastung, Fortschritte und Ergebnisse widerspiegelt.
• Durchführung von Risikoüberprüfungen, die sich auf Entscheidungen, Verantwortlichkeiten und messbare Fortschritte konzentrieren.
• Definition, Verankerung und Pflege der Risikobereitschaft der Organisation.
• Festlegung und Verfolgung von KPIs, die echte Verbesserungen in der Risikolage messen.
• Bereitstellung klarer, fundierter und umsetzbarer Risikoeinsichten für das obere Management und den Vorstand.
• Vermittlung zwischen technischen und geschäftlichen Teams, um sicherzustellen, dass Risiken klar verstanden und angegangen werden.
• Selbstbewusstes Herausfordern und Beeinflussen von Stakeholdern, um sicherzustellen, dass Risiken weder unterschätzt noch unangemessen akzeptiert werden.
• Besitz und kontinuierliche Verbesserung des globalen Informationssicherheitsrisikomanagementrahmens von Awin, ausgerichtet an ISO 27001 und regulatorischen Anforderungen.
• Überwachung der Wirksamkeit von Kontrollen, proaktive Identifizierung von Schwächen und Förderung von Verbesserungen.
• Verankerung des Risikomanagements in Geschäftsprozesse, damit Risiken frühzeitig und proaktiv berücksichtigt werden.
• Mentoring und Entwicklung der GRC-Teammitglieder, um Fähigkeiten im Risikomanagement und in der Assurance aufzubauen.
• Leitung der Horizon-Scanning-Aktivitäten zu neuen Bedrohungen, regulatorischen Änderungen und Branchentrends.

Fähigkeiten & Expertise:

• Nachweisliche Erfolge im Besitz und in der Durchführung von Risikomanagementinitiativen von Anfang bis Ende.
• Erfahrung in der Risikobehebung über Teams hinweg ohne direkte Autorität.
• Starke Erfahrung in der Präsentation und Verteidigung von Risikopositionen gegenüber der Unternehmensführung und dem Vorstand.
• Praktische Erfahrung in einem ISO 27001-zertifizierten ISMS-Umfeld.
• Starkes Wissen über Rahmenwerke wie ISO 27001.
• Erfahrung in der Gestaltung, Implementierung oder Verbesserung von Kontrollrahmen.
• Erfahrung mit GRC-Plattformen (z.B. Hyperproof).
• Selbstbewusster Kommunikator mit sehr guten Englischkenntnissen.

Unser Angebot:

• Flexi-Week und Work-Life-Balance: Wir priorisieren Ihre mentale Gesundheit und Ihr Wohlbefinden, indem wir Ihnen eine flexible vier Tage umfassende Flexi-Week bei vollem Gehalt anbieten.
• Remote Working Allowance: Sie erhalten eine monatliche Zulage zur Deckung eines Teils Ihrer laufenden Kosten.
• Rente: Awin bietet allen Mitarbeitern in Deutschland Zugang zu einer zusätzlichen Rentenversicherung.
• Flexi-Office: Wir bieten eine internationale Kultur und Flexibilität durch unser Flexi-Office und hybride/remote Arbeitsmöglichkeiten.
• Entwicklung: Wir haben unsere umfangreiche Schulungsreihe Awin Academy aufgebaut, um eine Vielzahl von Fähigkeiten abzudecken.
• Wertschätzung: Danken und belohnen Sie Kollegen, indem Sie ihnen einen Gutschein über unser Peer-to-Peer-Programm senden.

Diversität und Inklusion sind uns wichtig, und wir setzen uns stolz dafür ein, vielfältige Teammitglieder einzustellen. Wir begrüßen alle Hintergründe, Identitäten und Erfahrungen. Wenn Sie Unterstützung während des Bewerbungs- oder Interviewprozesses benötigen, lassen Sie es uns bitte wissen.