Schnelle Bewerbung
1071
Erscheinungsdatum
Home-Office-Optionen
Pendelzeit
Bewerbungsart
Sprache
Fähigkeiten
Berufsfeld
Branche
Region
Städte
Berufserfahrung
Anstellungsart
Arbeitszeit
Filter
SortierungRelevanz
Home-Office-Optionen
Gehalt
Leg fest, wie viel du mindestens verdienen willst.
Pendelzeit
Bewerbungsart
Sprache
Fähigkeiten
Berufsfeld
Branche
Region
Städte
Berufserfahrung
Anstellungsart
Arbeitszeit
2.204 Treffer für Information Security Risk Jobs in Großbeeren im Umkreis von 30 km
){kind=logo}
Minimum of 6 years of experience in IT risk management, information security, and compliance, preferably within the banking or financial services industry. * Excellent analytical and problem-solving skills, with the ability to identify and assess complex IT and information security risks. You'll work closely with tech, security, and compliance teams to strengthen risk frameworks, enhance resilience, and drive smarter decision-making. * Collaborate with cross-functional teams, including product, technology, security, and other First Line of Defense teams, to identify and implement risk treatment plans. * Bachelor's degree in Information Technology, Computer Science, Information Security, or a related field. * Adaptable and open to learning, with a keen interest in staying up-to-date with the latest trends and developments in IT and information security. ICT GRC - Risk & Compliance Manager
Minimum of 6 years of experience in IT risk management, information security, and compliance, preferably within the banking or financial services industry. * Excellent analytical and problem-solving skills, with the ability to identify and assess complex IT and information security risks. You'll work closely with tech, security, and compliance teams to strengthen risk frameworks, enhance resilience, and drive smarter decision-making. * Collaborate with cross-functional teams, including product, technology, security, and other First Line of Defense teams, to identify and implement risk treatment plans. * Bachelor's degree in Information Technology, Computer Science, Information Security, or a related field. * Adaptable and open to learning, with a keen interest in staying up-to-date with the latest trends and developments in IT and information security. ICT GRC - Risk & Compliance Manager
){kind=logo}
Senior Expert Group Security (Risk Management) (m/w/d)
Senior Expert Group Security (Risk Management) (m/w/d)
CANCOM SE
Berlin, Köln, München
Teilweise Home-Office
Als Senior Expert Group Security (Risk Mgmt) spielst du eine zentrale fachliche Rolle in der konzernweiten Steuerung von Risiken – mit einem ausgewogenen Schwerpunkt von auf Enterprise Risk Management (ERM) und IT-/Informationssicherheitsrisiken * Du arbeitest in bestehende Strukturen eingebunden eng mit dem und dem IT-/Informationssicherheits-Risikomanagement zusammen * Du unterstützt den bestehenden Enterprise Risk Manager bei der Identifikation, Bewertung und Überwachung unternehmensweiter Risiken (z. B. strategische, finanzielle, operative Risiken) und begleitest die jährlichen Risikozyklen und Workshops * Parallel dazu wirkst du maßgeblich im IT-Risikomanagement mit: Du analysierst Risiken aus IT-Betrieb, Informationssicherheit, Cloud- und Auslagerungsszenarien und leitest gemeinsam mit den Fachbereichen geeignete Maßnahmen ab
Als Senior Expert Group Security (Risk Mgmt) spielst du eine zentrale fachliche Rolle in der konzernweiten Steuerung von Risiken – mit einem ausgewogenen Schwerpunkt von auf Enterprise Risk Management (ERM) und IT-/Informationssicherheitsrisiken * Du arbeitest in bestehende Strukturen eingebunden eng mit dem und dem IT-/Informationssicherheits-Risikomanagement zusammen * Du unterstützt den bestehenden Enterprise Risk Manager bei der Identifikation, Bewertung und Überwachung unternehmensweiter Risiken (z. B. strategische, finanzielle, operative Risiken) und begleitest die jährlichen Risikozyklen und Workshops * Parallel dazu wirkst du maßgeblich im IT-Risikomanagement mit: Du analysierst Risiken aus IT-Betrieb, Informationssicherheit, Cloud- und Auslagerungsszenarien und leitest gemeinsam mit den Fachbereichen geeignete Maßnahmen ab
Noch nichts dabei? Es gibt 2202 weitere Jobs, die zu deiner Suche passen könnten
){kind=logo}
What you'll doAs a Government Security Senior Risk Specialist (m/f/d) for Government Security (GS2) you will closely collaborate with all functions at SAP contributing to internal programs enabling SAP's success in Public Sector and Restricted Industries markets. * Contribute to the National Security Governance risk management scheme with dedicated German focused risk reporting out of SAP SE on Sovereign Cloud - Meet the teamSAP Government Security and Secrecy (GS2) organization is part of the SAP Customer Services and Delivery Board Area. This organization ensures strict liability fulfillment of customers' national security requirements, business enablement in sensitive industries and compliance with Critical Infrastructure as well as Telecommunication regulations for SAP world-wide. * Run and mature programs to monitor adherence to national security regulations which ...
What you'll doAs a Government Security Senior Risk Specialist (m/f/d) for Government Security (GS2) you will closely collaborate with all functions at SAP contributing to internal programs enabling SAP's success in Public Sector and Restricted Industries markets. * Contribute to the National Security Governance risk management scheme with dedicated German focused risk reporting out of SAP SE on Sovereign Cloud - Meet the teamSAP Government Security and Secrecy (GS2) organization is part of the SAP Customer Services and Delivery Board Area. This organization ensures strict liability fulfillment of customers' national security requirements, business enablement in sensitive industries and compliance with Critical Infrastructure as well as Telecommunication regulations for SAP world-wide. * Run and mature programs to monitor adherence to national security regulations which ...
){kind=logo}
Information Security Consultant (m/w/d)
Information Security Consultant (m/w/d)
mgm security partners GmbH
Berlin, Dresden, Leipzig, München-Nord
Teilweise Home-Office
Wir verbinden tiefes technisches Know‑how (z. B. Security Testing, sichere Softwareentwicklung) mit Informationssicherheit und Governance und bieten damit praxisnahe, nachhaltige und lösungsorientierte Beratung für unsere Kunden. - Security Governance & Risk Management Information (m/w/d) * mgm security partners GmbH - Bei mgm security partners unterstützen wir seit über 25 Jahren Unternehmen dabei, Anwendungen und Systeme sicher und zukunftsfähig zu gestalten. Für uns bedeutet Informationssicherheit mehr als Richtlinien und Zertifikate: Sie ist entscheidend für operative Handlungsfähigkeit, Compliance und Innovationskraft. - Security Culture & Awareness * Nachweisbares Interesse an Informationssicherheit und Governance durch erste Kenntnisse in ISMS, BCMS, Privacy oder Risikomanagement
Wir verbinden tiefes technisches Know‑how (z. B. Security Testing, sichere Softwareentwicklung) mit Informationssicherheit und Governance und bieten damit praxisnahe, nachhaltige und lösungsorientierte Beratung für unsere Kunden. - Security Governance & Risk Management Information (m/w/d) * mgm security partners GmbH - Bei mgm security partners unterstützen wir seit über 25 Jahren Unternehmen dabei, Anwendungen und Systeme sicher und zukunftsfähig zu gestalten. Für uns bedeutet Informationssicherheit mehr als Richtlinien und Zertifikate: Sie ist entscheidend für operative Handlungsfähigkeit, Compliance und Innovationskraft. - Security Culture & Awareness * Nachweisbares Interesse an Informationssicherheit und Governance durch erste Kenntnisse in ISMS, BCMS, Privacy oder Risikomanagement
){kind=logo}
Senior IT-Risk & Governance Officer (m/w/d)
Senior IT-Risk & Governance Officer (m/w/d)
LBBW Landesbank Baden-Württemberg
Berlin
Teilweise Home-Office
Anschreiben nicht erforderlich
Schnelle Bewerbung
Für unser Team suchen wir derzeit eine/einen Senior IT-Risk & Governance Officer (w/m/d) am Standort Berlin. * Strategische Mitgestaltung der IT-Security- und IT-Governance-Ausrichtung inkl. Entwicklung von Zielbildern, Richtlinien und Vorgaben für die LBBW-Gruppe * Eigenständige Analyse komplexer regulatorischer Vorgaben und Übersetzung in umsetzbare IT-/Governance-Konzepte sowie Entscheidungsvorlagen (Business vs. Security) * Fachliche Unterstützung und Mentoring im Team zu IT-Risk, Governance und regulatorischen Themen * Tiefgehende Kenntnisse und praktische Erfahrung mit Security-/Governance-Frameworks (z. B. NIST 2.0, COBIT, ISO 27001) und deren konzernweiter Verankerung * Ausgewiesene Expertise im IT-Risikomanagement, in IT-Governance und IT-Security-Grundlagen inkl. strukturierter Ableitung und Priorisierung von Umsetzungsbedarfen
Für unser Team suchen wir derzeit eine/einen Senior IT-Risk & Governance Officer (w/m/d) am Standort Berlin. * Strategische Mitgestaltung der IT-Security- und IT-Governance-Ausrichtung inkl. Entwicklung von Zielbildern, Richtlinien und Vorgaben für die LBBW-Gruppe * Eigenständige Analyse komplexer regulatorischer Vorgaben und Übersetzung in umsetzbare IT-/Governance-Konzepte sowie Entscheidungsvorlagen (Business vs. Security) * Fachliche Unterstützung und Mentoring im Team zu IT-Risk, Governance und regulatorischen Themen * Tiefgehende Kenntnisse und praktische Erfahrung mit Security-/Governance-Frameworks (z. B. NIST 2.0, COBIT, ISO 27001) und deren konzernweiter Verankerung * Ausgewiesene Expertise im IT-Risikomanagement, in IT-Governance und IT-Security-Grundlagen inkl. strukturierter Ableitung und Priorisierung von Umsetzungsbedarfen
){kind=logo}
Senior Expert Information Security (all genders)
Senior Expert Information Security (all genders)
Forvis Mazars GmbH & Co. KG
Berlin, München
Teilweise Home-Office
Als Senior Expert*in im Bereich Informationssicherheit setzt du die Informationssicherheitsstrategie operativ um und übernimmst bei Abwesenheit des CISO dessen Verantwortung inkl. Leitung des Information Security Steering Committees. * Du trägst die Gesamtverantwortung für das Third-Party-Risk-Management, implementierst und steuerst entsprechende Standards, bewertest Dienstleister, verwaltest Mandantenfragebögen und stellst die Einhaltung interner sowie regulatorischer Sicherheitsanforderungen sicher. * In enger Zusammenarbeit mit HR, IT, Legal und weiteren Fachbereichen optimierst du Sicherheitsprozesse, integrierst Informationssicherheit in Geschäftsabläufe und führst bei Bedarf physische Sicherheitsprüfungen an Standorten durch. * Du führst und entwickelst Junior-Teammitglieder, sicherst die operative Handlungsfähigkeit des Teams, koordinierst Awareness- und Trainingsmaßnahmen, ...
Als Senior Expert*in im Bereich Informationssicherheit setzt du die Informationssicherheitsstrategie operativ um und übernimmst bei Abwesenheit des CISO dessen Verantwortung inkl. Leitung des Information Security Steering Committees. * Du trägst die Gesamtverantwortung für das Third-Party-Risk-Management, implementierst und steuerst entsprechende Standards, bewertest Dienstleister, verwaltest Mandantenfragebögen und stellst die Einhaltung interner sowie regulatorischer Sicherheitsanforderungen sicher. * In enger Zusammenarbeit mit HR, IT, Legal und weiteren Fachbereichen optimierst du Sicherheitsprozesse, integrierst Informationssicherheit in Geschäftsabläufe und führst bei Bedarf physische Sicherheitsprüfungen an Standorten durch. * Du führst und entwickelst Junior-Teammitglieder, sicherst die operative Handlungsfähigkeit des Teams, koordinierst Awareness- und Trainingsmaßnahmen, ...
){kind=logo}
Agentic Salesforce Architect - Security (all genders)
Agentic Salesforce Architect - Security (all genders)
adesso SE
Berlin, Bonn, Dortmund, Düsseldorf, Essen, Frankfurt, Hamburg, Hannover, Köln, Münster, Paderborn
Anschreiben nicht erforderlich
Risk, Threat-Modelling & Compliance: Du führst Threat-Modelling, Risikoanalysen und Security-Reviews für Agentic Use-Cases durch und bewertest Sicherheits- und Compliance-Anforderungen von Salesforce, Agentforce und den verwendeten GenAI Plattformen. * Security Architektur: Du hast mehrere Jahre Erfahrung als Security Architect, Information Security Consultant oder in einer vergleichbaren Rolle im Cloud- und Enterprise-Umfeld. Du verantwortest dabei (Security-) Architekturen und Schätzungen in Angeboten für Agentic Enterprise und Salesforce. * Kommunikationsstärke & Sprache: Du kommunizierst sicher mit Fachbereichen, IT, Security und Management und bringst sehr gute Deutsch- sowie gute Englischkenntnisse mit.
Risk, Threat-Modelling & Compliance: Du führst Threat-Modelling, Risikoanalysen und Security-Reviews für Agentic Use-Cases durch und bewertest Sicherheits- und Compliance-Anforderungen von Salesforce, Agentforce und den verwendeten GenAI Plattformen. * Security Architektur: Du hast mehrere Jahre Erfahrung als Security Architect, Information Security Consultant oder in einer vergleichbaren Rolle im Cloud- und Enterprise-Umfeld. Du verantwortest dabei (Security-) Architekturen und Schätzungen in Angeboten für Agentic Enterprise und Salesforce. * Kommunikationsstärke & Sprache: Du kommunizierst sicher mit Fachbereichen, IT, Security und Management und bringst sehr gute Deutsch- sowie gute Englischkenntnisse mit.
){kind=logo}
(Senior) Consultant IT Audit / Informationssicherheit / Compliance - Technology Risk (w/m/d)
(Senior) Consultant IT Audit / Informationssicherheit / Compliance - Technology Risk (w/m/d)
EY Deutschland
Berlin,Frankfurt/Main, Hamburg, Düsseldorf, Köln, Mannheim, Stuttgart, München, Hannover, Freiburg
Teilweise Home-Office
Anschreiben nicht erforderlich
Dabei arbeitest du auf spannenden Projekten in den Bereichen IT-Governance, IT-Risk, IT-Compliance und Cyber Security bei nationalen und internationalen Kund:innen und sorgst dafür, dass alles sicher und regelkonform abläuft. In unserer Technology Risk in Hamburg, Berlin, Frankfurt/Main, Düsseldorf, Köln, Stuttgart, München, Hannover, Freiburg, Mannheim oder Nürnberg arbeitest du eng mit unseren Kund:innen auf der ganzen Welt zusammen, um Daten und Systeme zu prüfen und zu schützen. * Du verfügst über erste Erfahrung mit Informationstechnologien im Rahmen von Praktikums- oder Werkstudierendentätigkeit.
Dabei arbeitest du auf spannenden Projekten in den Bereichen IT-Governance, IT-Risk, IT-Compliance und Cyber Security bei nationalen und internationalen Kund:innen und sorgst dafür, dass alles sicher und regelkonform abläuft. In unserer Technology Risk in Hamburg, Berlin, Frankfurt/Main, Düsseldorf, Köln, Stuttgart, München, Hannover, Freiburg, Mannheim oder Nürnberg arbeitest du eng mit unseren Kund:innen auf der ganzen Welt zusammen, um Daten und Systeme zu prüfen und zu schützen. * Du verfügst über erste Erfahrung mit Informationstechnologien im Rahmen von Praktikums- oder Werkstudierendentätigkeit.
){kind=logo}
Associate / Senior Associate Data Risk Management (w/m/d)
Associate / Senior Associate Data Risk Management (w/m/d)
EY Corporate Solutions GmbH & Co. KG
München, Berlin, Düsseldorf, Frankfurt/Main, Hamburg, Stuttgart
Anschreiben nicht erforderlich
Kenntnisse aus den relevanten Bereichen Data & AI Governance, Data Protection und Information Security sind wünschenswert - In unserem Data Risk Management Team arbeitest du bereichsübergreifend an zentralen Fragestellungen rund um Data Stewardship sowie Data- und KI-Governance.
Kenntnisse aus den relevanten Bereichen Data & AI Governance, Data Protection und Information Security sind wünschenswert - In unserem Data Risk Management Team arbeitest du bereichsübergreifend an zentralen Fragestellungen rund um Data Stewardship sowie Data- und KI-Governance.
Enable engineering teams to identify and remediate vulnerabilities before they reach production, with a focus on both general application security and AI-specific risks. * A passion for information security and an interest in staying ahead of evolving threats, particularly those targeting AI systems. * The ability to balance security risks with the need for product innovation and advancement. We are seeking a Product Security Engineer to empower our engineering teams to design and build secure software across our diverse product portfolio. While this role includes integrating advanced security practices into cutting-edge technologies—such as Generative AI (GenAI), Large Language Models (LLM), and data governance systems - it also focuses on ensuring the security of our microservice architecture and mobile application.
Enable engineering teams to identify and remediate vulnerabilities before they reach production, with a focus on both general application security and AI-specific risks. * A passion for information security and an interest in staying ahead of evolving threats, particularly those targeting AI systems. * The ability to balance security risks with the need for product innovation and advancement. We are seeking a Product Security Engineer to empower our engineering teams to design and build secure software across our diverse product portfolio. While this role includes integrating advanced security practices into cutting-edge technologies—such as Generative AI (GenAI), Large Language Models (LLM), and data governance systems - it also focuses on ensuring the security of our microservice architecture and mobile application.
){kind=logo}
Senior Legal Consultant / Volljurist (m/w/d) - Informationssicherheit
Senior Legal Consultant / Volljurist (m/w/d) - Informationssicherheit
ISiCO GmbH
Berlin
Teilweise Home-Office
Du bist verantwortlich für den Aufbau und die Weiterentwicklung eines Information Security Management Systems (ISMS). * Du bringst mehrere Jahre Berufserfahrung im Bereich Informationssicherheit und/ oder Risk Management mit. Dich fasziniert die Welt der Daten, des Datenschutzes und alle Themen rund um IT- und Informationssicherheit? Werde Teil unseres Teams als Senior Legal Consultant (m/w/d) mit dem Schwerpunkt Informationssicherheit. Bei uns kannst Du Dich in verschiedenen Branchen wie Health, E-Commerce, Mobility, Energie und IT-Security spezialisieren.
Du bist verantwortlich für den Aufbau und die Weiterentwicklung eines Information Security Management Systems (ISMS). * Du bringst mehrere Jahre Berufserfahrung im Bereich Informationssicherheit und/ oder Risk Management mit. Dich fasziniert die Welt der Daten, des Datenschutzes und alle Themen rund um IT- und Informationssicherheit? Werde Teil unseres Teams als Senior Legal Consultant (m/w/d) mit dem Schwerpunkt Informationssicherheit. Bei uns kannst Du Dich in verschiedenen Branchen wie Health, E-Commerce, Mobility, Energie und IT-Security spezialisieren.
Legal Consultant / Volljurist (m/w/d) - Schwerpunkt Informationssicherheit
Legal Consultant / Volljurist (m/w/d) - Schwerpunkt Informationssicherheit
ISiCO GmbH
Berlin
Teilweise Home-Office
Du bist verantwortlich für den Aufbau und die Weiterentwicklung eines Information Security Management Systems (ISMS). * Du brennst für die Themen Informationssicherheit und Risk Management und konntest in diesen Bereichen bereits erste Berufserfahrung sammeln. Dich fasziniert die Welt der Daten, des Datenschutzes und alle Themen rund um IT- und Informationssicherheit? Werde Teil unseres Teams als Legal Consultant (m/w/d) mit dem Schwerpunkt Informationssicherheit. Wir freuen uns auch über Bewerbungen motivierter Berufseinsteiger:innen, die Lust auf die Themen rund um Informationssicherheit und Risikomanagement haben. Bei uns kannst Du Dich in verschiedenen Branchen wie Health, E-Commerce, Mobility, Energie und IT-Security spezialisieren.
Du bist verantwortlich für den Aufbau und die Weiterentwicklung eines Information Security Management Systems (ISMS). * Du brennst für die Themen Informationssicherheit und Risk Management und konntest in diesen Bereichen bereits erste Berufserfahrung sammeln. Dich fasziniert die Welt der Daten, des Datenschutzes und alle Themen rund um IT- und Informationssicherheit? Werde Teil unseres Teams als Legal Consultant (m/w/d) mit dem Schwerpunkt Informationssicherheit. Wir freuen uns auch über Bewerbungen motivierter Berufseinsteiger:innen, die Lust auf die Themen rund um Informationssicherheit und Risikomanagement haben. Bei uns kannst Du Dich in verschiedenen Branchen wie Health, E-Commerce, Mobility, Energie und IT-Security spezialisieren.
Schnelle Bewerbung
You are a unifying and structuring leader, capable of delivering a clear vision of security in an international, operational, and high-risk environment. Following an internal mobility, it has been decided to recruit a new EMEAA Security Director. Your priority: to guarantee and maintain an impeccable level of security standards and compliance throughout the EMEAA region. * Fostering a vibrant security community within the EMEAA region; promoting the sharing of best practices, * Continuously assessing the skill level of regional security managers; defining expected standards and identifying training needs, * Actively monitoring technological innovations, developing trusting relationships with equipment suppliers, and ensuring relevant information is available to teams, * Maintaining regular and constructive relationships with security authorities in the region (General Services, ...
You are a unifying and structuring leader, capable of delivering a clear vision of security in an international, operational, and high-risk environment. Following an internal mobility, it has been decided to recruit a new EMEAA Security Director. Your priority: to guarantee and maintain an impeccable level of security standards and compliance throughout the EMEAA region. * Fostering a vibrant security community within the EMEAA region; promoting the sharing of best practices, * Continuously assessing the skill level of regional security managers; defining expected standards and identifying training needs, * Actively monitoring technological innovations, developing trusting relationships with equipment suppliers, and ensuring relevant information is available to teams, * Maintaining regular and constructive relationships with security authorities in the region (General Services, ...
SAP SS&D (Sovereign Services & Delivery) is looking for an IT Risk Specialist (f/m/d) to operate and further develop the infrastructure at our Walldorf location. In this role, you will be responsible for the secure operation and risk-compliant management of the local IT environment, including the on-site Micro Data Center. This includes managing and maintaining the hardware infrastructure, performing preventive maintenance and troubleshooting, and applying regular updates and security patches to ensure a compliant and stable system landscape. Your tasks will involve both strategic and hands-on responsibilities: from installing and configuring systems, virtualization, and hardware lifecycle management, to ensuring compliance with relevant IT security, physical protection, and regulatory requirements. * Supporting security accreditation processes and administrating relevant ...
SAP SS&D (Sovereign Services & Delivery) is looking for an IT Risk Specialist (f/m/d) to operate and further develop the infrastructure at our Walldorf location. In this role, you will be responsible for the secure operation and risk-compliant management of the local IT environment, including the on-site Micro Data Center. This includes managing and maintaining the hardware infrastructure, performing preventive maintenance and troubleshooting, and applying regular updates and security patches to ensure a compliant and stable system landscape. Your tasks will involve both strategic and hands-on responsibilities: from installing and configuring systems, virtualization, and hardware lifecycle management, to ensuring compliance with relevant IT security, physical protection, and regulatory requirements. * Supporting security accreditation processes and administrating relevant ...
Senior Expert Group Security im CISO-Office (m/w/d)
Senior Expert Group Security im CISO-Office (m/w/d)
CANCOM SE
Berlin, Köln, München
Teilweise Home-Office
Schnelle Bewerbung
Unterstützung von IT-Risk- und IT-BCM-Audits in Zusammenhang mit der Prüfung interner Informationssicherheitsvorgaben * Etablierung einer Vertragskonformität bzgl. der Security-, Risk- und BCM-Anforderungen in ausgewählten Projekten, um sicherzustellen, dass die operativ umsetzende Einheit die vertraglichen- und regulatorischen Anforderungen (intern & extern) kennt und umsetzt * Du verfügst über ein einschlägiges abgeschlossenes Studium und/oder mehrjährige (mind. 5 Jahre) Berufserfahrung in der Informationssicherheit, IT-Riskmanagement sowie IT-Business Continuity Management - Als Senior Expert Group Security bist du Teil der CANCOM Group Security (Konzernsicherheit). Innerhalb der Group Security übernimmst du eigenverantwortlich wechselnde Herausforderungen in den Bereichen „Audit“, „Contract“ und „operative Sicherheit“. * Vertragsprüfungen bzgl. aller Aspekte der Informationssicherheit ...
Unterstützung von IT-Risk- und IT-BCM-Audits in Zusammenhang mit der Prüfung interner Informationssicherheitsvorgaben * Etablierung einer Vertragskonformität bzgl. der Security-, Risk- und BCM-Anforderungen in ausgewählten Projekten, um sicherzustellen, dass die operativ umsetzende Einheit die vertraglichen- und regulatorischen Anforderungen (intern & extern) kennt und umsetzt * Du verfügst über ein einschlägiges abgeschlossenes Studium und/oder mehrjährige (mind. 5 Jahre) Berufserfahrung in der Informationssicherheit, IT-Riskmanagement sowie IT-Business Continuity Management - Als Senior Expert Group Security bist du Teil der CANCOM Group Security (Konzernsicherheit). Innerhalb der Group Security übernimmst du eigenverantwortlich wechselnde Herausforderungen in den Bereichen „Audit“, „Contract“ und „operative Sicherheit“. * Vertragsprüfungen bzgl. aller Aspekte der Informationssicherheit ...
){kind=logo}
Help track and drive remediation of security and technology risks As our Principal Engineer Product Security , you'll support the Engineering team by solving challenging technical problems for an ambitious product and enabling teams to 'shift left' to build secure services on multi-cloud infrastructure. * Formulate, evangelise, and drive adoption of the product security strategy * Assess, advise on, and increase the security maturity posture * Create a standardised security architecture and operational best practices * Educate product teams on risk assessments, threat modelling, and building secure api-first applications * Embed security tooling into the development process * Collaborate with product teams to improve overall security and resolve specific issues * Facilitate or lead customer conversations regarding product security * Triage and investigate new attack vectors to determine risk mitigation
Help track and drive remediation of security and technology risks As our Principal Engineer Product Security , you'll support the Engineering team by solving challenging technical problems for an ambitious product and enabling teams to 'shift left' to build secure services on multi-cloud infrastructure. * Formulate, evangelise, and drive adoption of the product security strategy * Assess, advise on, and increase the security maturity posture * Create a standardised security architecture and operational best practices * Educate product teams on risk assessments, threat modelling, and building secure api-first applications * Embed security tooling into the development process * Collaborate with product teams to improve overall security and resolve specific issues * Facilitate or lead customer conversations regarding product security * Triage and investigate new attack vectors to determine risk mitigation
){kind=logo}
Consultant IT Assurance - IT Audit / IT Risk (m/w/d)
Consultant IT Assurance - IT Audit / IT Risk (m/w/d)
RSM Risk Consulting Germany GmbH & Co. KG
Berlin, Essen, München, Hamburg
Teilweise Home-Office
Schnelle Bewerbung
RSM Risk Consulting Germany GmbH & Co. KG - Über BRL Risk Consulting GmbH & Co. KG - Unser Risk Advisory Services (RAS)-Team bietet umfassende Leistungen im Bereich Governance, Risk und Compliance an. * Sonderprojekte begleiten: Mitarbeit bei spannenden Aufgaben rund um IT-Assurance, Informationssicherheit und IT-Risikomanagement. * Erste Berührungspunkte (z. B. durch Praktika oder Werkstudententätigkeiten) mit IT-Prozessen, IT-Security oder Wirtschaftsprüfung sind ein großes Plus.
RSM Risk Consulting Germany GmbH & Co. KG - Über BRL Risk Consulting GmbH & Co. KG - Unser Risk Advisory Services (RAS)-Team bietet umfassende Leistungen im Bereich Governance, Risk und Compliance an. * Sonderprojekte begleiten: Mitarbeit bei spannenden Aufgaben rund um IT-Assurance, Informationssicherheit und IT-Risikomanagement. * Erste Berührungspunkte (z. B. durch Praktika oder Werkstudententätigkeiten) mit IT-Prozessen, IT-Security oder Wirtschaftsprüfung sind ein großes Plus.
){kind=logo}
Informationssicherheitsbeauftragter (m/w/d) - DORA Experte
Informationssicherheitsbeauftragter (m/w/d) - DORA Experte
Ratbacher GmbH
Köln,Berlin,Hannover,Frankfurt,Stuttgart
Teilweise Home-Office
Anschreiben nicht erforderlich
Schnelle Bewerbung
Fachliche Beratung von relevanten Stakeholdern, insbesondere IT‑Security, Compliance, Risk Management und internen Kontrollfunktionen - Mit einem starken Fokus auf digitale Services, regulatorische Stabilität und nachhaltiges Wachstum bietet das Unternehmen ein Umfeld, in dem Informationssicherheit ein zentraler Erfolgsfaktor ist. * Weiterentwicklung und Steuerung des Informationssicherheitsmanagementsystems (ISMS) gemäß DORA, BAIT und ISO27001 * Mehrjährige Berufserfahrung im Informationssicherheitsumfeld, idealerweise im Finanzsektor * Fundierte Kenntnisse in DORA, BAIT, MaRisk sowie gängigen Security‑Frameworks
Fachliche Beratung von relevanten Stakeholdern, insbesondere IT‑Security, Compliance, Risk Management und internen Kontrollfunktionen - Mit einem starken Fokus auf digitale Services, regulatorische Stabilität und nachhaltiges Wachstum bietet das Unternehmen ein Umfeld, in dem Informationssicherheit ein zentraler Erfolgsfaktor ist. * Weiterentwicklung und Steuerung des Informationssicherheitsmanagementsystems (ISMS) gemäß DORA, BAIT und ISO27001 * Mehrjährige Berufserfahrung im Informationssicherheitsumfeld, idealerweise im Finanzsektor * Fundierte Kenntnisse in DORA, BAIT, MaRisk sowie gängigen Security‑Frameworks
2–4 years of experience in network security, firewall administration, or information security. We are excited to announce the formation of a brand-new specialist team within our second-line ICT GRC (Governance, Risk, and Compliance) function. As part of this strategic expansion, we are looking for two Firewall Governance Managers and one Senior Associate to build out our network security oversight capabilities from the ground up. This is a unique opportunity for a Security Engineer or Firewall Maintainer to become the control owner and subject matter expert for network security governance across the bank's global cloud-based firewall environment. You'll perform independent assurance activities and drive the continuous improvement of perimeter and segmentation security across the bank's entire digital infrastructure.
2–4 years of experience in network security, firewall administration, or information security. We are excited to announce the formation of a brand-new specialist team within our second-line ICT GRC (Governance, Risk, and Compliance) function. As part of this strategic expansion, we are looking for two Firewall Governance Managers and one Senior Associate to build out our network security oversight capabilities from the ground up. This is a unique opportunity for a Security Engineer or Firewall Maintainer to become the control owner and subject matter expert for network security governance across the bank's global cloud-based firewall environment. You'll perform independent assurance activities and drive the continuous improvement of perimeter and segmentation security across the bank's entire digital infrastructure.
Consultant IT-Sicherheitsinfrastruktur (all genders)
Consultant IT-Sicherheitsinfrastruktur (all genders)
adesso SE
Berlin, Bremen, Dresden, Hamburg, Jena, München, Rostock, Stralsund, Stuttgart
Teilweise Home-Office
Anschreiben nicht erforderlich
Sicherheitsinfrastrukturelemente: Du besitzt Erfahrung mit Sicherheitsinfrastrukturelementen wie z.B. IAM-Lösungen, SIEM, Monitoring, Alerting, Logging, Schwachstellenscannern, Compliance-Checks und Netzwerksicherheit sowie Kenntnisse im Bereich Cyber Security und Informationssicherheitsmanagement. * Prüfe und entwickle technische Infrastrukturlösungen: Analysiere, konzipiere und implementiere technische Infrastrukturlösungen im Bereich IT-Sicherheit wie z.B. Identity und Access Management, Cloud Security und Netzwerksicherheit. * Setze Standards technisch um: Setze Vorgaben aus Governance, Risk und Compliance Standards sowie Unternehmensvorgaben technisch um. * Arbeite im Cyber Security Kontext: Wähle geeignete Werkzeuge, Prozesse und Methoden im Kontext von Cyber Security (NIST) aus und integriere diese ggf.
Sicherheitsinfrastrukturelemente: Du besitzt Erfahrung mit Sicherheitsinfrastrukturelementen wie z.B. IAM-Lösungen, SIEM, Monitoring, Alerting, Logging, Schwachstellenscannern, Compliance-Checks und Netzwerksicherheit sowie Kenntnisse im Bereich Cyber Security und Informationssicherheitsmanagement. * Prüfe und entwickle technische Infrastrukturlösungen: Analysiere, konzipiere und implementiere technische Infrastrukturlösungen im Bereich IT-Sicherheit wie z.B. Identity und Access Management, Cloud Security und Netzwerksicherheit. * Setze Standards technisch um: Setze Vorgaben aus Governance, Risk und Compliance Standards sowie Unternehmensvorgaben technisch um. * Arbeite im Cyber Security Kontext: Wähle geeignete Werkzeuge, Prozesse und Methoden im Kontext von Cyber Security (NIST) aus und integriere diese ggf.
NEU
(Senior) Consultant Cyber Resilienz IT-Beratung / Prüfung - Assurance (Financial Services) (w/m/d)
(Senior) Consultant Cyber Resilienz IT-Beratung / Prüfung - Assurance (Financial Services) (w/m/d)
EY Deutschland
Frankfurt/Main, Berlin, Düsseldorf, Hamburg, Stuttgart, Köln, Hannover, München
Teilweise Home-Office
Anschreiben nicht erforderlich
Beratung und projektbegleitende Prüfung hinsichtlich den Themenfeldern IT-Strategie, IT-Governance, Informationsrisiko-, Informationssicherheitsmanagement, Softwareentwicklung, IT-Betrieb, IT-Notfallmanagement, Auslagerungsmanagement und Cyber Security Im Fachbereich Financial Services Technology Risk in Berlin, Frankfurt/Main, Düsseldorf, Hamburg, Stuttgart, Köln, Hannover oder München prüfst und berätst du unsere Mandant:innen im Hinblick auf Digitalisierung, IT-Prozesse und IT-Systeme. * Beratung und Prüfung von Informationstechnologien nationaler und internationaler Banken, Versicherungen, Asset-Management-Unternehmen, Zahlungs- und Finanzdienstleistern * IT-Prüfungen im Rahmen von Jahresabschlussprüfungen und der internen Revision sowie im Auftrag der 2nd Line of Defense (z.B. Informationssicherheit oder Compliance)
Beratung und projektbegleitende Prüfung hinsichtlich den Themenfeldern IT-Strategie, IT-Governance, Informationsrisiko-, Informationssicherheitsmanagement, Softwareentwicklung, IT-Betrieb, IT-Notfallmanagement, Auslagerungsmanagement und Cyber Security Im Fachbereich Financial Services Technology Risk in Berlin, Frankfurt/Main, Düsseldorf, Hamburg, Stuttgart, Köln, Hannover oder München prüfst und berätst du unsere Mandant:innen im Hinblick auf Digitalisierung, IT-Prozesse und IT-Systeme. * Beratung und Prüfung von Informationstechnologien nationaler und internationaler Banken, Versicherungen, Asset-Management-Unternehmen, Zahlungs- und Finanzdienstleistern * IT-Prüfungen im Rahmen von Jahresabschlussprüfungen und der internen Revision sowie im Auftrag der 2nd Line of Defense (z.B. Informationssicherheit oder Compliance)
){kind=logo}
Senior Consultant IT-Audit Financial Services
Senior Consultant IT-Audit Financial Services
KPMG AG Wirtschaftsprüfungsgesellschaft
München, Frankfurt am Main, Hamburg, Düsseldorf, Berlin, Mannheim
Teilweise Home-Office
Anschreiben nicht erforderlich
Die Qualifikation zum Wirtschaftsprüfer, Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM), Certified in Risk and Information Systems Control (CRISC), IT-Auditor IDW oder eine vergleichbare internationale Qualifikation sind ein Plus.
Die Qualifikation zum Wirtschaftsprüfer, Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM), Certified in Risk and Information Systems Control (CRISC), IT-Auditor IDW oder eine vergleichbare internationale Qualifikation sind ein Plus.
){kind=logo}
We're looking for an Information Security Analyst to help us evolve what great Governance, Risk, and Compliance (GRC) looks like in a modern, API-first global payments company. * Evolve the Information Security Management System (ISMS): support and continuously improve PPRO's Information Security Management System, aligned to ISO/IEC 27001:202). * Business acumen: you understand the fintech/payments market and competitors, meaning you balance security risks with business reality and speed. Technology - Information Security: Engineering / While our company mission is to keep innovating global commerce, our internal mission is to #chooseaction, #beopen, #thinkcustomer, #gofurther and #wintogether The payments ecosystem is evolving quickly and PPRO is at the heart of this transformation, with trust and security enabling us to move fast, safely.
We're looking for an Information Security Analyst to help us evolve what great Governance, Risk, and Compliance (GRC) looks like in a modern, API-first global payments company. * Evolve the Information Security Management System (ISMS): support and continuously improve PPRO's Information Security Management System, aligned to ISO/IEC 27001:202). * Business acumen: you understand the fintech/payments market and competitors, meaning you balance security risks with business reality and speed. Technology - Information Security: Engineering / While our company mission is to keep innovating global commerce, our internal mission is to #chooseaction, #beopen, #thinkcustomer, #gofurther and #wintogether The payments ecosystem is evolving quickly and PPRO is at the heart of this transformation, with trust and security enabling us to move fast, safely.
){kind=logo}
Senior Consultant ISMS / ISO27001 / BSI (m/w/d)
Senior Consultant ISMS / ISO27001 / BSI (m/w/d)
Cyberguard Connect UG (haftungsbeschränkt)
Berlin
Teilweise Home-Office
Schnelle Bewerbung
Durchführung von Security Audits, Revisionen und Cyber Risk Assessments - Beratung von nationalen und internationalen Unternehmen – darunter Konzerne, Mittelstand und Tech-Unternehmen – in den Bereichen Cyber Security, Datenschutz, Notfallmanagement und regulatorische Compliance (NIS2, KRITIS, DORA). * Schutzbedarfsfeststellung & Informationsklassifizierung * Begleitung von IT-Sicherheitsprojekten (Cloud Security, IAM, SIEM, Schwachstellenmanagement)
Durchführung von Security Audits, Revisionen und Cyber Risk Assessments - Beratung von nationalen und internationalen Unternehmen – darunter Konzerne, Mittelstand und Tech-Unternehmen – in den Bereichen Cyber Security, Datenschutz, Notfallmanagement und regulatorische Compliance (NIS2, KRITIS, DORA). * Schutzbedarfsfeststellung & Informationsklassifizierung * Begleitung von IT-Sicherheitsprojekten (Cloud Security, IAM, SIEM, Schwachstellenmanagement)
){kind=logo}
Report any suspected information security violation or breach, and - Corporate Security Responsibility * Abide by Mastercard's security policies and practices; * Ensure the confidentiality and integrity of the information being accessed; * Complete all periodic mandatory security trainings in accordance with Mastercard's guidelines.
Report any suspected information security violation or breach, and - Corporate Security Responsibility * Abide by Mastercard's security policies and practices; * Ensure the confidentiality and integrity of the information being accessed; * Complete all periodic mandatory security trainings in accordance with Mastercard's guidelines.