Information Security Risk Management Specialist, Specialisté v oblasti řízení rizik

e-mail: pavel.duchoslavdeutsche-boerse.com

Vaše povinnosti:

o Budete konzultovat s vedení záležitosti řízení kybernetických rizik a dále pak i hodnocení rizik zabezpečení IT, zajišťujete řádnou identifikaci a monitorujete nápravu rizik.

o Přispíváte ke strategickým projektům kybernetické bezpečnosti, jako je Cloud Security.

o Vyvíjíte a udržujete metodologii řízení informačních rizik - procesní nástroje, abyste splnili obchodní strategii, regulační požadavky a nejlepší průmyslové postupy.

o Udržujete důvěryhodné vztahy s našimi obchodními partnery, např. Vlastník(i) rizik, Chief Information Security Officer, Compliance Officer(s), ředitel(i) pro bezpečnost technických informací a interní/externí audit.

Váš profil:

o Bakalářský a/nebo magisterský titul v oboru informační technologie, kybernetická bezpečnost, obchodní informatika nebo srovnatelné vzdělání

o Více než 5 let zkušeností v oblasti řízení IT rizik, kybernetické bezpečnosti, IT auditu a podobně

o Certifikace jako ITIL, CISM, CRISC, CISA, PMP nebo podobné budou výhodou

o Znalost obecných právních a regulačních rámců ve finančním průmyslu, například Směrnice EBA pro ICT a řízení bezpečnostních rizik, DORA, NIS2 a průmyslové standardy jako ISO/IEC 2700x nebo NIST

o Silné analytické schopnosti, kritické myšlení, schopnost identifikovat problémy a navrhovat řešení

o Samostatný a odolný, se silnými plánovacími a organizačními schopnostmi

o Výjimečné komunikační dovednosti a dovednosti v oblasti řízení stakeholderů, slovem i písmem v angličtině (němčina by byla považována za výhodu)