Information Security Manager - Risk Management (m/w/d)

About this role

Bei uns erwarten Dich weltweit verteilte, internationale Teams, flache Hierarchien und eine offene Unternehmenskultur, die zum Mitgestalten einlädt. Mobiles Arbeiten und flexible Arbeitszeiten gehören für uns zum Alltag. Möchtest Du Teil eines innovativen Unternehmens werden, dessen Lösung den Arbeitsalltag in unterschiedlichsten Branchen digitalisiert? Dann werde Teil unseres Teams! Als Information Security Manager - Risk Management (m/w/d) verantwortest Du unser Informationssicherheits-Risikomanagement durchgängig – von der ersten Meldung eines Sachverhalts bis zum quartalsweisen Risikobericht an unser C-Level.

Dabei arbeitest Du mit unserer eigenen szenario-basierten, quantitativen Security Risk Method. Zusätzlich verantwortest Du den Informationssicherheitsanteil unseres Third-Party Risk Managements und unterstützt Deine Kolleginnen und Kollegen beim internen Kontrollrahmenwerk und bei Audits. Zu Deinen Aufgaben gehören: Du bist Teil unserer Information Security & BCM Organisation (CISO-Bereich) und gruppenweit die zentrale Ansprechperson für Sicherheitsrisiken - auch aus der Lieferkette.

Du bewertest eingehende Meldungen, moderierst gemeinsam mit den Risk Ownern die Formulierung von Risikoszenarien und leitest Schätzworkshops mit Cloud Operations, Engineering, Legal, Data Protection, Sales und Customer Success. Du schätzt Häufigkeiten und Schäden, bewertest die Konfidenz, berechnest den erwarteten jährlichen Schaden und führst die Plausibilitätsprüfungen durch. Dabei stellst Du sicher, dass jede Zahl konsistent, vergleichbar und nachvollziehbar ist.

Du bewertest die Effizienz von Maßnahmen, bereitest Behandlungs- und Akzeptanzentscheidungen vor, konsolidierst quartalsweise das Risikoportfolio und erstellst gemeinsam mit dem CISO den Bericht an das C-Level. Du bewertest Lieferanten über den gesamten Lebenszyklus hinweg - von der Festlegung des Prüfumfangs über Fragebögen, SOC-2-Berichte und ISO-Zertifikate bis zu Vertragsanforderungen, dem Sicherheitsergebnis und jährlichen Neubewertungen – und verknüpfst die Ergebnisse mit unserem Risikoportfolio.

Darüber hinaus unterstützt Du Deine Kolleginnen und Kollegen bei der Pflege unseres internen Kontrollrahmenwerks sowie bei internen und externen Audits wie ISO 27001 und SOC 2 Type 2 und beantwortest Kundenanfragen aus Due Diligence, RFPs und Fragebögen zu Risikomanagement und Supply-Chain-Sicherheit. Als Sparringspartner des CISO entwickelst Du die Risikomethodik weiter, schulst Risk Owner und Business Owner und gestaltest aktiv eine Risikokultur, in der Risiken gerne gemeldet werden.