Information Security Risk Manager (f/m/d)

Médecins Sans Frontières (MSF) ist eine private, nichtstaatliche, humanitäre Organisation, die in über 70 Ländern weltweit medizinische Hilfe leistet. Der Hauptsitz der deutschen Sektion befindet sich in Berlin. Hier arbeiten Sie täglich mit über 300 Mitarbeitern in verschiedenen Abteilungen zusammen, um Menschen in Not zu unterstützen. Unsere Unternehmenskultur basiert auf Vielfalt, Fortschritt sowie offener und respektvoller Zusammenarbeit. Wir bewerten eingehende Bewerbungen ausschließlich auf der Grundlage beruflicher Qualifikationen und berücksichtigen sie unabhängig von Alter, Geschlechtsidentität, sexueller Orientierung, Behinderung, Religion oder Glaubenssystem.

BE PART OF THE TEAM

Médecins Sans Frontières (MSF) sucht einen Information Security Risk Manager, um die Informationssicherheitsreife zu stärken. Diese befristete Rolle konzentriert sich auf die Bewertung bestehender Sicherheitspraktiken, die Definition eines priorisierten, mehrjährigen Fahrplans und die Einleitung wichtiger Verbesserungen.

YOU WILL

• Die aktuelle Informationssicherheitslandschaft bewerten, indem bestehende Richtlinien, Prozesse, Tools und Systeme überprüft und Risiko- sowie Lückenanalysen durchgeführt werden, die mit den organisatorischen Prioritäten und operativen Realitäten übereinstimmen.
• Eine Strategie für das Informationssicherheitsrisikomanagement definieren und umsetzen, indem Fahrpläne entwickelt und Ressourcen gemäß IT-Risikoanalysen zugewiesen werden, um Schwachstellen zu beheben und die organisatorische Resilienz zu stärken.
• Ein Rahmenwerk für die Informationssicherheitspolitik etablieren und überwachen, das den Anforderungen der DSGVO, lokalen Vorschriften und internationalen MSF-Standards entspricht, um Daten zu schützen, Risiken von Dritten zu managen und die regulatorische Übereinstimmung sicherzustellen.
• Standardisierte Mechanismen zur Risikobeobachtung erstellen und verwalten, indem Reporting-Tools und Dashboards entwickelt werden, um Risikomesswerte zu verfolgen, die Zusammenarbeit zu stärken und proaktive Risikominderungsmaßnahmen zu ermöglichen.
• Ein Incident-Response-Plan entwickeln und validieren, indem Verfahren definiert und Testaktivitäten wie Tischübungen oder Simulationen unterstützt werden.
• Schulungs- und Sensibilisierungsinitiativen für Mitarbeiter und IT-Teams in Übereinstimmung mit Sicherheitsrichtlinien und Best Practices durchführen, um organisatorisches Wissen, Bereitschaft und Verantwortung aufzubauen.
• Fachkundige Beratung für das Management und die Stakeholder zu Sicherheitsmaßnahmen und politischen Verbesserungen bereitstellen, um informierte Entscheidungen zu ermöglichen und die organisatorische Compliance zu unterstützen.

YOU HAVE

Die folgenden beruflichen Qualifikationen und persönlichen Eigenschaften sind uns wichtig:

• Über 5 Jahre relevante Berufserfahrung in der Informationssicherheit, im IT-Risikomanagement oder in Sicherheitsgovernance-Rollen, einschließlich praktischer Erfahrung mit Risikoanalysen, Richtlinienentwicklung und Sicherheitsfahrplan-Design.
• Erfahrung in der Gestaltung, Überprüfung und Pflege von Sicherheitsrichtlinien, Standards und Kontrollrahmen.
• Praktische Erfahrung in der Planung von Incident-Response, Risikobeobachtung und Sicherheitsberichterstattung.
• Vertrautheit mit gängigen Sicherheits- und Risikorahmenwerken mit der Fähigkeit, diese pragmatisch an die organisatorischen Bedürfnisse anzupassen.
• Starke analytische und strukturierende Fähigkeiten, mit der Fähigkeit, unabhängig in einem komplexen Umfeld zu arbeiten.
• Pragmatische, lösungsorientierte Denkweise, die für ressourcenbeschränkte und dezentralisierte Kontexte geeignet ist.
• Fähigkeit, effektiv zu priorisieren und greifbare Ergebnisse innerhalb eines befristeten Mandats zu liefern.
• Fließende und effektive Kommunikation in Englisch in professionellen Kontexten (C1-Niveau). Grundkenntnisse in Deutsch (B1-Niveau) sind von Vorteil.

OUR OFFER

Hard facts

• Von 4.020€ bis max. 5.084€ Einstiegsgehalt (bei Vollzeitanstellung) + 13. Monatsgehalt
• 30 Tage Urlaub plus freie Tage am 24. und 31.12.

Life Balance

• Flexible Arbeitszeiten und Teilzeitmodelle
• Mobiles Arbeiten mit Anwesenheit in unserem Büro je nach Arbeitsanforderungen inkl. technischer Ausstattung
• Arbeiten aus einem anderen europäischen Land für bis zu 6 Wochen im Jahr
• Sabbatical
• Büro: Küchen, Obst/Snacks, Getränke, moderne Ausstattung
• Jobticket oder Deutschlandticket-Zuschuss
• Urban Sports Mitgliedschaft
• Fahrradkeller und vieles mehr

Trainings

• Wahl verschiedener Weiterbildungsmöglichkeiten
• Zugang zu E-Learning-Plattformen
• Angebote/Themenwochen zu psychischer Gesundheit, Wohlbefinden und EDICoaching

Does that sound good? Then become part of our team. We look forward to receiving your application.