IT-Risikoanalyst (m/w/d)

Aktuell suchen wir einen IT-Risikoanalyst (m/w/d) zur Überwachung und Verbesserung des IT-Risikomanagements innerhalb der IT-Anwendungsverwaltung.

Die Hauptziele sind der sichere Netzbetrieb durch den Aufbau und die Weiterentwicklung eines wirksamen Risikomanagementsystems, insbesondere in kritischen Infrastrukturen.

Aufgaben

• Eigenständige Durchführung von IT-Risikoanalysen gemäß definiertem Risikoprozess
• Moderation und Dokumentation von Risikoanalysen
• Erhebung, Strukturierung und Plausibilisierung von Informationen zu: Kritikalität, Schutzbedarfen, Risikoindikatoren
• Identifikation von Schwachstellen und Ableitung geeigneter Gegenmaßnahmen
• Aufbau und Pflege eines zentralen Risikoinventars inkl. toolgestützter Abbildung
• Unterstützung bei Kritikalitäts- und Schutzbedarfsbewertungen
• Bewertung regulatorischer Anforderungen im Kontext Informationssicherheit und Resilienz
• Weiterentwicklung und Harmonisierung von Risikomanagementprozessen mit angrenzenden Fachbereichen
  
  

Must Haves

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im: IT-Risikomanagement, Informationssicherheitsmanagement, IT-Security-Management
• Fundierte Kenntnisse in: IT-Risikoanalysen (Identifikation, Bewertung, Reporting), Schutzbedarfsanalysen, Kritikalitätsbewertungen
• Erfahrung mit gängigen Standards: ISO 27001, BSI IT-Grundschutz, KRITIS-Anforderungen
• Erfahrung in Workshops und Assessments mit Fach- und IT-Bereichen
• Analytische und strukturierte Arbeitsweise
• Sehr gute Kommunikations- und Beratungskompetenz
• Deutsch und Englisch mindestens C1
• Sicherer Umgang mit MS Office 365 (insb. Excel) sowie Confluence
  
  

Nice to Haves

• Zertifizierungen wie: ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM, CRISC
• Erfahrung im Energiesektor
• Kenntnisse im OT-/Operational-Technology-Umfeld
  
  

Arbeitsort: Remote/Berlin

Starttermin: ab sofort