Security Risk Manager

Cybersecurity Information Security Risk Management Governance Compliance Network Security Identity & Access Management (IAM)Secure Software Development Lifecycle (SSDLC)Cryptography Security Control Frameworks Policy Management Compliance Monitoring NIS2 ISO 27001 GDPR Risk Assessment Risk Treatment Planning Audit Stakeholder Management

Festanstellung 🎓 Expert 🏭 Öffentlicher Sektor 🌐 Englisch

Eine führende nationale Organisation im Bereich kritischer Infrastruktur und digitaler Dienste sucht einen erfahrenen Security Risk Manager zur Unterstützung ihrer CISO-Abteilung.

In dieser Rolle werden Sie Sicherheitsrisikobewertungen leiten und unterstützen, Risiken in IT- und Cybersecurity-Bereichen identifizieren, dokumentieren und bewerten. Sie wirken bei Projekt- und Architektur-Reviews mit, um Sicherheitsrisiken zu bewerten und angemessene Maßnahmen zu definieren und zu verfolgen.

Zu Ihren Aufgaben gehört die Entwicklung, Überwachung und Verfolgung von Risikominderungsplänen, um eine zeitnahe Umsetzung und Schließung von Maßnahmen sicherzustellen. Sie verwalten und erweitern das zentrale Risikoregister, um die aktuelle Risikoexposition und den Sanierungsstatus genau abzubilden. Durch Awareness-Initiativen, Stakeholder-Engagement und abteilungsübergreifende Zusammenarbeit fördern Sie eine risikobewusste Unternehmenskultur.

Darüber hinaus unterstützen Sie Compliance-Aktivitäten im Zusammenhang mit Sicherheitsrahmenwerken und Vorschriften wie NIS2, ISO 27001, GDPR und Audit-Anforderungen.

Wir erwarten mindestens 10 Jahre Erfahrung in Cybersecurity, Informationssicherheits-Risikomanagement, Governance, Compliance oder verwandten Bereichen. Sie verfügen über fundierte technische Kenntnisse von Sicherheitskontrollen und Domänen wie Netzwerksicherheit, Identity & Access Management, Secure Software Development Lifecycle und Kryptographie.

Nachgewiesene Erfahrung in Cybersecurity-Governance, Risikomanagement-Frameworks, regulatorischer Compliance und Audit-Programmen ist erforderlich. Sie beherrschen Sicherheits-Control-Frameworks, Policy-Management und Compliance-Überwachung. Ausgezeichnete analytische, dokumentarische, Reporting- und Kommunikationsfähigkeiten sowie Stakeholder-Management sind essentiell.

Fließend Englisch erforderlich; Kenntnisse in Französisch und/oder Niederländisch sind von Vorteil.

Jetzt bewerben →

Skills erklärt

Cybersecurity: Schutzmaßnahmen und Praktiken gegen digitale Angriffe, Datenverlust und unbefugte Zugriffe auf IT-Systeme und Daten.
Governance: Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Network Security: Schutzmaßnahmen und Technologien zur Sicherung von Computernetzwerken gegen unbefugte Zugriffe und Angriffe; beinhaltet Firewalls, Verschlüsselung und Zugriffskontrollen.
Identity&Access Management (IAM): IAM ist ein System zur Verwaltung von Benutzeridentitäten und deren Zugriffsrechten; wird eingesetzt, um zu kontrollieren, wer auf welche IT-Ressourcen und Daten zugreifen darf.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
GDPR: Europäische Datenschutzverordnung, die Regeln für die Verarbeitung und den Schutz personenbezogener Daten vorschreibt.
Risk Assessment: Systematische Methode zur Identifikation, Analyse und Bewertung von Risiken in Projekten oder Prozessen.
Audit: Systematische Überprüfung von Prozessen, Systemen oder Finanzunterlagen durch unabhängige Prüfer zur Sicherung der Qualität und Compliance.
Stakeholder Management: Methode zur Identifikation, Analyse und Verwaltung der Interessen und Anforderungen aller an einem Projekt beteiligten Personen und Gruppen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.