Auf einen Blick
- Aufgaben: Überprüfe IT-Systeme auf Compliance und führe Risikoanalysen durch.
- Unternehmen: Führendes Unternehmen im Bereich IT-Governance und Compliance.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Team mit großartigen Entwicklungschancen.
- Warum dieser Job: Gestalte die Zukunft der IT-Sicherheit und arbeite an spannenden Projekten.
- Qualifikationen: Bachelor-Abschluss in Informatik oder verwandten Bereichen und 8 Jahre IT-Erfahrung.
Das prognostizierte Gehalt liegt zwischen 56250 - 68750 € pro Jahr.
Key Job Accountabilities
Review current and proposed information systems for compliance with Client IT obligations (including IT processes, agreed standards, policy and procedures, IT risk compliance, applicable legislation, regulatory and contractual mandates) and adheres to IT strategy.
Conduct risk assessment as directed, using standard processes for identifying potential risk events and assist with quantifying and documenting probability of occurrence and impact on the business.
Monitor status of risks, and reports status and need for action to senior colleagues.
Demonstrate financial awareness as a part of risk management (e. g., cost-effectiveness analysis of proposed counter measures).
Assist with development of agreed countermeasures and contingency plans.
Work with the appropriate level of management in the organization to create, test and maintain disaster recovery plans and business continuity plans for those information systems which support critical business processes.
Establish the goals and approach for performing functions within the disaster recovery.
Prepare business continuity scenarios to assure continuous business operations.
Work with the organizations management to define employee awareness and training programs that communicate responsibilities for business continuity.
Define criteria on roles and responsibilities of business continuity.
Collect, collate, and examine records as part of specified testing strategies for evidence of conformance with management directives, or the identification of abnormal occurrences.
Analyze evidence collated and drafts part, or all formal reports commenting on the conformance found to exist in the reviewed part of an information systems environment.
Report issues and non-compliances and provides specialist advice to those accountable for governance to correct compliance issues.
Conduct formal audits or reviews to ensure compliance with organizational standards for activities, processes, data, products, or services.
Investigate and document the internal control of specified aspects of automated, partly automated, or manual processes, and assess compliance with relevant standards.
Provide guidance on the interpretation of relevant national and international standards, with respect to the quality system.
Provide advice and guidance on the development, documentation and application of standards, procedures, and other quality managed processes.
Qualifications
- Bachelors degree in computer science, Information Technology, Information Systems, or a bachelors degree in any Business discipline.
- 8 years IT experience in a technology management ITSM service management role with widespread knowledge of IT.
Application of specific quality standards to all tasks undertaken.
Principles, practices, tools, and techniques of IT auditing knowledge.
- Methods and techniques for reporting progress and financial conformance experience.
Has a good overall knowledge of wide areas of information systems practice and applications.
Communicates well, both orally and in writing, and has the skill to influence through persuasion in a formal context.
Understands the need to maintain a practical and pragmatic approach to standards compliance.
- Ability to apply standards, practices, codes, and assessment and certification programs relevant to the IT industry and the specific organization or business domain.
Ability to leverage system or method for the management of quality Information Technology practices, including quality planning, assurance, and control.
#J-18808-Ljbffr
Senior Analyst IT Governance, Risk & Compliance Arbeitgeber: Embedded Shishya
Figma ist ein hervorragender Arbeitgeber, der eine dynamische und inklusive Arbeitsumgebung in Berlin bietet. Mit einem starken Fokus auf Mitarbeiterentwicklung und einer Kultur des kontinuierlichen Lernens ermöglicht Figma seinen Mitarbeitern, ihre Fähigkeiten zu erweitern und an bedeutenden Projekten zu arbeiten, die das Design für alle zugänglich machen. Die Zusammenarbeit mit kreativen Köpfen und die Möglichkeit, innovative Lösungen für große Kunden zu entwickeln, machen diese Rolle besonders lohnend.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Analyst IT Governance, Risk & Compliance erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Embedded Shishya kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Embedded Shishya zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Embedded Shishya.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Analyst IT Governance, Risk & Compliance mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Embedded Shishya vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Embedded Shishya könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Embedded Shishya sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Embedded Shishya auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!