Third Party Security Governance Manager (w/m/d) - (2024/315)
BereichCompliance
StandortOffenbach
StellentypUnbefristet
Ihre Aufgaben
- Als Third Party Security Governance Manager unterstützen Sie bei der Steuerung der Dienstleister aus Sicht der Second Line Information Security Management (ISM)
- Wesentlich hierbei ist die Vertragsgrundlagen zur Informationssicherheit auf einem aktuellen Stand zu halten und mit den Dienstleistern neu zu verhandeln bzw. bei Änderungen mit Bestandsdienstleistern nach zu verhandeln; dabei behalten Sie aktuelle regulatorische Entwicklungen im Blick
- Die Angaben der Dienstleister kontrollieren Sie auf Plausibilität und vergewissern sich über deren Richtigkeit, die Berichte der Dienstleister prüfen Sie aus Blick des ISM und nehmen an Security Meetings mit den Dienstleistern teil; hierzu übernehmen Sie auch die Koordination der Termine
- Sie behalten stets einen aktuellen Blick auf die ISM-relevanten Vertragsbestandteile und sind auskunftsfähig über den aktuellen Stand bei unseren Dienstleistern
- Im Rahmen Ihrer Tätigkeit sind Sie verantwortlich für die Kommunikation mit Dienstleistern und internen Stakeholdern wie dem Providermanagement und dem zentralen Sourcing Management; für das interne Reporting bereiten Sie entsprechende KPIs und Berichtsbestandteile vor
Ihr Profil
- Ein abgeschlossenes Studium der Informatik/Wirtschaftsinformatik, der Rechtswissenschaften/Wirtschaftsrecht, Betriebswirtschaft oder eine vergleichbare Ausbildung bzw. vergleichbares Studium
- Erste praktische Erfahrung mit Informationssicherheit, Security Governance, ISMS und/oder Providermanagement, Vertragsverhandlungen; Erfahrungen im Bereich IT-Audit sind wünschenswert aber nicht erforderlich
- Grundlegendes Verständnis regulatorischer Anforderungen (BAIT, MaRisk, DORA) und Industriestandards (ISO 27001)
- Spaß an der Arbeit in einem Team mit vielfältigen Themen und an der Kommunikation mit unterschiedlichen internen und externen Ansprechpartnern
- Strukturierte Arbeitsweise, Talent für die Organisation komplexer Themen und Hartnäckigkeit, schwierige Aufgaben zum Ziel zu bringen
- Eine hohe Lern- und Entwicklungsbereitschaft, um sich in neue Themenfelder, Prozesse und Technologien einzuarbeiten, sowie die Bereitschaft Verantwortung für die Aufgaben zum Schutz von Informationen und Daten zu übernehmen.
- Sehr gute Deutsch- und Englischkenntnisse (in Wort und Schrift) runden Ihr Profil ab
Hinweis: Zur sicheren Verarbeitung Ihrer Bewerbung leiten wir Sie zu unserem Vertragspartner GuideCom AG weiter.
