Governance,­Risk­and­Compliance­Engineer­(gn)
Über diesen Job
Werde Governance, Risk and Compliance Engineer (gn) bei Unite und unterstütze unser Team auf dem Weg zur ISO 27001-Zertifizierung! Du bringst Erfahrung in Informationssicherheit und Risikomanagement mit und möchtest in einem kreativen, internationalen Umfeld arbeiten? Profitiere von flexiblen Arbeitsbedingungen, einer gesunden Work-Life-Balance und der Möglichkeit, deine persönliche Weiterentwicklung aktiv zu gestalten. Bewirb dich jetzt und gestalte die Zukunft der B2B-Plattform mit uns!
Aufgaben
- Unterstützung bei der Vorbereitung und Durchführung der ISO 27001-Zertifizierung sowie interner und externer IT-Audits
- Sicherstellung, dass Nachweise, Kontrollen und Dokumentationen auditbereit sind
- Verantwortung für bestimmte Teile des ISMS übernehmen und Kontrollen, Dokumentationen und Prozesse definieren
- Erstellung und Pflege von Richtlinien wie der Acceptable Use Policy unterstützen
- Risikobewertungen und Business-Impact-Analysen durchführen
- IT-Notfall- und Wiederherstellungspläne pflegen und verbessern
- Sicherheitsinitiativen wie Phishing-Sensibilisierungsprogramme und Schwachstellentests unterstützen und koordinieren
- An Informationssicherheitsbewertungen von Dritten, Lieferanten und Projekten teilnehmen
- Berichte, Kennzahlen und Dashboards zum Risiko- und Compliance-Status erstellen
Anforderungen
- Erfahrung in Informationssicherheit und Risikomanagement in Unternehmensumfeldern
- Kenntnisse der ISO 27001 und ISMS-Prozesse für die Vorbereitung von Audits
- Vertrautheit mit IT-Risiken sowie technischen IT-Umgebungen wie Cloud und Infrastruktur
- Kompetenz in der funktionsübergreifenden Koordination und im Projektmanagement
- Fähigkeit zur Erstellung und Pflege von Sicherheitsrichtlinien und Dokumentationen
- Kenntnisse von Frameworks wie NIST, SOC 2 und DSGVO für Compliance-Anforderungen
- Praktische Erfahrung in der Durchführung und Unterstützung von internen und externen IT-Audits
- Fähigkeit zur Durchführung von Risikobewertungen und Business-Impact-Analysen
- Gute Kommunikationsfähigkeiten in Deutsch und Englisch zur Zusammenarbeit im Team
- Strukturierte und zuverlässige Arbeitsweise sowie Teamarbeit mit technischen Teams
Benefits
- 30+ Urlaubstage
- Agile Arbeitsweise
- Familienfreundliches Umfeld
- Flexible Arbeitszeiten
- Flexibler Arbeitsort
- Persönliche Weiterentwicklung
- Teamarbeit
- Viel kreative Freiheit
- Flache Hierarchien
Ist dir ein Fehler aufgefallen?
Teile uns mit, was nicht funktioniert hat, damit wir es schnell beheben können. Sende eine E-Mail an fachkraefte(at)img-sachsen-anhalt.de