Wir laden Sie ein, unserem Team Leading beizutreten Spezialist für Informationssicherheitsrisikomanagement.Basic Aufgaben:1. Regelmäßige Risikobewertung durchführen:1.1. Methodische Unterstützung im Rahmen der Bestandsaufnahme von Informationsbeständen, einschließlich Beratung zu Fragen der Klassifizierung, Kennzeichnung und akzeptablen Aufbewahrungsorten von Informationsbeständen.1.2. Bewertung der damit verbundenen Risiken im Rahmen von Geschäftsprojekten, IT- und IT-Projekten.1.3. Überprüfen,
Wir laden Sie ein, unserem Team Leading beizutreten Spezialist für Informationssicherheitsrisikomanagement.
Basic Aufgaben:
1. Regelmäßige Risikobewertung durchführen:
1.1. Methodische Unterstützung im Rahmen der Bestandsaufnahme von Informationsbeständen, einschließlich Beratung zu Fragen der Klassifizierung, Kennzeichnung und akzeptablen Aufbewahrungsorten von Informationsbeständen.
1.2. Bewertung der damit verbundenen Risiken im Rahmen von Geschäftsprojekten, IT- und IT-Projekten.
1.3. Überprüfen, ob das Risikoniveau den akzeptablen Grenzwerten für jedes Softwareprogramm, System und Netzwerk entspricht.
1.4. Methodische Unterstützung durch Fachspezialisten.
2. Ermittlung der Anforderungen an die Informationssicherheit unter Berücksichtigung möglicher IT-Risiken:
2.1. Bestimmung zulässiger und unzulässiger Arten der Nutzung von Softwarekomplexen, Implementierung von Integrationen.
2.2. Unterstützung bei den Prozessen der Selbstüberwachung der Funktionen hinsichtlich der Einhaltung der IS-Anforderungen.
Voraussetzungen:
- Berufserfahrung in einer ähnlichen Position seit mindestens 2 Jahren;
- höhere technische Ausbildung in diesem Bereich IS oder IT (Spezialist, Master);
- Kenntnisse über spezialisierte Software zur Automatisierung des Informationssicherheits-Risikomanagements (ITRM);
- Kenntnisse über die regulatorischen und rechtlichen Rahmenbedingungen im Bereich der Informationssicherheit ;
>- Kenntnisse über internationale Vorschriften und Standards im Bereich Informationssicherheit (ISO 2700x, NIST, DSGVO);
- Kenntnisse über aktuelle Cyber-Bedrohungen, Schwachstellen und typische Angriffe auf Informationssysteme und Anwendungen;
- Kenntnisse über Netzwerksicherheitsarchitekturkonzepte, einschließlich Topologie, Protokolle, Komponenten und Betriebsprinzipien.
Das Unternehmen bietet:
- Fernarbeitsformat;
- Anstellung im Rahmen eines Gig-Vertrags oder Vollzeit (Reservierung möglich);
- Jahresurlaub von 24 Kalendertage;< /li>
- pünktliches Gehalt;
- Möglichkeit zur beruflichen und beruflichen Weiterentwicklung;
- Schulungen.
Ansprechpartner:t.me/KaterynaB_HR