05.10.2026 aktualisiert
Premiumkunde
nicht verfügbarinfo: nicht verfügbar bis 30.12.2026
IT-Security Manager | IT-Risk Manager | Third-Party Risk Manager
Neuwied, Deutschland
Weltweit
Wirtschaftsinformatik: Bachelor of ScienceÜber mich
Senior IT Security & Risk Manager mit über 8 Jahren Erfahrung in IT-Risikomanagement, Third-Party Risk Management und Informationssicherheit. Erfahrung in Security Governance, Risk Assessments, Third-Party Security Reviews, GRC und Audit Remediation.
Skills
NIS 2DORAAuditmanagementInformationssicherheitGovernance-Risikomanagement und ComplianceInformation GovernanceIt-RisikomanagementInformationssicherheitsmanagementISO / IEC 27001Operational Risk ManagementRisikobasierte Interne RevisionSecurity Support Provider InterfaceVendor Relationship ManagementRisikomanagement-FachmannInformationssicherheits-Managementsystem
Senior IT Security & Risk Manager mit über 8 Jahren Erfahrung in Informationssicherheit, IT-Risikomanagement und Third Party Risk Management in regulierten Versicherungs- und Finanzumfeldern.
Erfahrung als IT Security Officer (First Line of Defense) sowie in Information Security Governance, Governance, Risk & Compliance (GRC) und Provider Security Management.
Schwerpunkte:
- Third Party Risk Management (TPRM) und Third Party Security Risk Management (TPSRM)
- Provider Security Management sowie Security Assessments von Dienstleistern und Cloud-Anbietern
- IT-Risikomanagement einschließlich Risikoidentifikation, Risikobewertung, Risikobehandlung und Risikoreporting
- Durchführung von Security Reviews, Kontrollbewertungen und Vulnerability Analysen
- Information Security Governance sowie Governance, Risk & Compliance (GRC)
- Entwicklung, Implementierung und Überwachung von Informationssicherheitsrichtlinien und Standards
- Audit Management sowie Begleitung interner und externer Audits
- Umsetzung regulatorischer Anforderungen (DORA, NIS2, VAIT, BAIT)
- Informationssicherheitsmanagement nach ISO 27001 und NIST Cybersecurity Framework
- Cloud Security und Security Governance für Managed Service Provider (MSP)
- Management-, Risiko- und Compliance-Reporting
- Stakeholder Management mit Fachbereichen, Providern und Management
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicherTürkischverhandlungssicher
Projekthistorie
Verantwortlich für die Überwachung und Steuerung der Umsetzung globaler IT-Sicherheitsrichtlinien und -standards im Einklang mit der Risikobereitschaft der MunichRe Gruppe. Die Einheit fungiert als zentrale Anlaufstelle für IT-Risiken und Informationssicherheit, kommuniziert Best Practices, Richtlinien und Managemententscheidungen und unterstützt Geschäftsbereiche bei der Identifikation, Bewertung und Berichterstattung von Veränderungen in der IT-Risikolandschaft.
Verantwortlicher Information Security Delegate für:
Provider Security Management
- Erstellung von Account Security Plänen mit managed Service Providers
- Durchführung von On-Site Reviews
- Erstellung von Reportings für CISO und Geschäftsführung
- Third-Party Risk Management
Risikomanagement
- Erstellung von IS-Risikobewertungen
- Erstellung von IT-Security Officer - Approvals
- Beratung und Support für Projekte in Risiken
- Teilnahme an Risk Komitee als Stakeholder
Policy Management
- Erstellung von Informationssicherheitsrichtlinien für IT-Asset Management
- Enactment Germany-wide
Audit Task Management
- Closing von Findings
- Enge Zusammenarbeit mit interner Revision
Cloud-/ IT Security Assessment
• Analyse, Identifikation, Bewertung von Risiken für Cloud und On-Premise Projekte
• Überprüfung und Auswertung von Sicherheitskonzepten und Penetrationstests
• Umsetzung von globalen Informationssicherheit-Richtlinien
• Überprüfung der Informationssicherheit von externen Dienstleistern
• Überprüfung auf Einhaltung der Richtlinien
• Beratung und Durchführung von Projekten
• Überprüfung der Security Kontrollen in der Amazon Management Konsole
• Unterstützung bei der Einführung von gemanagten Cloud Security Monitoring Services
• Unterstützung bei der Einführung von automatisierten Services für die Sicherheitsprüfung