ICT Third Party Risk Specialist

ICT Third Party Risk Specialist The Opportunity Tired of sending supplier questionnaires and never seeing what happens next? In this role, you're the one who decides whether supplier risk is acceptable. An international group is strengthening its independent, second line oversight of technology suppliers. You'll be the specialist who challenges how outside providers are chosen, contracted, governed and replaced. Your work sits where cybersecurity, resilience and risk meet, so you get broad exposure and real influence rather than a narrow slice of one discipline. The scope is shaped around you. Early in your risk career? You'll get structure and room to build your cyber and digital resilience expertise on the job. Already an established specialist? You'll have the authority to set methodology and standards across the group. If you only match part of what's below, apply anyway. A partial fit is no barrier here. The Role Review assessments, due diligence, contract terms and mitigations, then make the call on whether the remaining supplier risk is acceptable. Advise the business across the full provider lifecycle, from selection to exit, and challenge decisions when they need challenging. Spot single points of failure, over-reliance on key providers and changes in provider risk, and escalate before they become problems. Join security reviews, cyber posture checks and inspections, and follow incidents through to resolution. Test the strength of exit and transition plans, and the testing behind them. Shape the group's methodology, minimum standards, governance and controls, plus the processes and tools behind them. Work with entities in other countries so standards are applied consistently, and push back where they slip. Turn your findings into KPIs, KRIs and reporting that give decision-makers a clear risk picture. The Company Our client is an international group investing in stronger oversight of its technology supply chain. You'll work with cross-functional colleagues in several countries, which means your judgement shapes how the whole group manages supplier risk, not just one local entity. What You'll Need Experience in ICT or operational risk, information security, supplier management, audit, compliance or resilience. Excellent written and spoken English. How to Apply Interested? Get in touch with the MAM Gruppe team for a confidential conversation. Your CV doesn't need to be up to date. Send what you have, or just give us a call.

Chief Information Security Officer Die Chance Die meisten CISOs übernehmen eine bestehende Security-Agenda. Hier schreiben Sie sie. Wenn Sie eine Senior-Security-Führungskraft sind, die einen echten Platz am obersten Tisch sucht statt einer Funktion, die nach getroffenen Entscheidungen konsultiert wird, lohnt sich ein genauerer Blick. Sie sind die ranghöchste Stimme zu Cyber-Risiken in einer globalen Gruppe, berichten an den CIO und beraten das Executive-Team direkt. Die Organisation befindet sich mitten in einer ambitionierten Wachstums- und Veränderungsagenda, was bedeutet: Security ist hier kein Wartungsjob. Sie gestalten, wie die Gruppe ihre wertvollsten Assets schützt, während sie wächst, mit dem Mandat, diese Strategie in die Praxis umzusetzen. Die Aufgaben Sie verantworten Security end-to-end, von der langfristigen Ausrichtung bis zum Tagesgeschäft. Festlegung der Security-Strategie der Gruppe und Überführung in einen klaren, priorisierten Plan, dem das Business folgen kann Beratung des Executive-Teams bei Cyber-Risiken, schwerwiegenden Incidents oder bedeutenden Investitionsentscheidungen Leitung der Security Operations, damit die Organisation in der Lage ist, Angriffe zu erkennen, einzudämmen und sich davon zu erholen Aufbau der Richtlinien, Kontrollen und Compliance-Prozesse, die jeden Teil des Unternehmens an einem einheitlichen Standard halten Sicherstellung, dass neue Technologien, Change-Programme und Lieferanten von Anfang an sicher sind, statt nachträglich korrigiert zu werden Aufbau eines internationalen Teams und einer Kultur, in der jeder Mitarbeitende Verantwortung für Security übernimmt Vertretung der Organisation in Security-Fragen gegenüber Kunden, Wirtschaftsprüfern und Regulatoren Da das Unternehmen im Wandel ist, werden Sie keine statische Landschaft verteidigen. Sie gestalten Security in das ein, was die Gruppe als nächstes wird. Das Unternehmen Unser Mandant ist eine globale Organisation, die in mehreren Ländern tätig ist, mit einem internationalen Security-Team und einer Führungsgruppe, die Cyber-Risiken als Top-Level-Geschäftsthema behandelt. Der CISO berichtet an den CIO und hat direkten Zugang zum Executive-Team, sodass Ihre Empfehlungen zu Risiken, Incidents und Investitionen die Personen erreichen, die die endgültigen Entscheidungen treffen. Ihr Profil Erfahrung in der Leitung einer Security-Funktion auf Senior-Ebene, als CISO oder in einer vergleichbaren Rolle Nachgewiesene Erfahrung in der Überführung von Security-Programmen von der Strategie in die Umsetzung über mehrere Länder hinweg Technische Grundlage in Cloud, Identity, Security Operations und Lieferantenrisiko Kenntnisse von Frameworks wie ISO 27001, NIST, NIS2 und DSGVO Verhandlungssicheres Englisch und Reisebereitschaft Bewerbung Interesse? Nehmen Sie Kontakt mit dem Team von MAM Gruppe auf für ein vertrauliches Gespräch. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.

Director Information Security Die Chance Genug davon, dass Security als IT-Problem behandelt wird? Hier ist das anders. Diese Rolle sitzt außerhalb der IT und berichtet direkt an den Vorstand. Ihre Empfehlungen gehen direkt an die Entscheidungsträger, ohne vorher durch eine Technologiefunktion gefiltert zu werden. Sie bauen auf, statt zu übernehmen. Es gibt kein bestehendes Team, das umstrukturiert werden muss, und kein altes Betriebsmodell, das aufgelöst werden muss. Sie stellen Ihre eigenen Leute ein, gestalten ihre Arbeitsweise und setzen den Standard dafür, wie Security Governance im Unternehmen funktioniert. Sie haben außerdem ein klares Mandat. NIS2 end-to-end zu verantworten verschafft Ihnen die Aufmerksamkeit des Vorstands und die bereichsübergreifende Reichweite, auf die viele Security-Führungskräfte jahrelang warten. Das Gehalt beträgt 160.000 bis 180.000 Euro. Die Aufgaben Sie leiten Security über die Corporate-Funktionen der Gruppe hinweg und arbeiten gemeinsam mit dem CISO und Senior-Business-Führungskräften. Sie werden: Die zentrale Stimme zu Security für Vorstand und Funktionsleiter sein und die Corporate-Funktionen in Governance-Foren vertreten Das NIS2-Programm von Roadmap und Ressourcenplanung bis zu einem nachhaltigen Operating Model verantworten, sodass Compliance zur Arbeitsweise des Unternehmens wird, nicht zu einem einmaligen Projekt Security-Verantwortlichkeiten, Eskalationswege und Reporting definieren, damit Business-Teams genau wissen, wofür sie innerhalb konzernweiter Standards zuständig sind Risiken, Audits und Remediierung verfolgen und der Führungsebene eine verlässliche Übersicht über Risikopositionen und Kontrollwirksamkeit geben Incident-, Krisen- und Kontinuitätsbereitschaft stärken, gemeinsam mit Lieferanten-Security, Access Management und Resilienz Das Business mit etablierten zentralen Fähigkeiten in Security Operations, Identity Management, Architektur und Penetration Testing verbinden Ein dediziertes Team aufbauen und leiten, unterstützt von Security Champions, die im gesamten Business verankert sind Das Unternehmen Unser Mandant ist eine große, konzernstrukturierte Organisation im Anwendungsbereich von NIS2. Es gibt bereits eine ausgereifte zentrale Security-Funktion unter Leitung eines CISOs, was bedeutet: Sie müssen nicht für grundlegende Tools oder operative Fähigkeiten kämpfen. Was jetzt gebraucht wird, ist eine dedizierte Security-Führung für die Corporate-Funktionen mit der Autorität, Governance wirksam zu verankern. Das ist die Chance, diese Rolle von Tag eins an zu definieren und Ihren Namen daraufzusetzen, wie es gemacht wird. Ihr Profil Mehr als 8 Jahre in Information Security, einschließlich Führungserfahrung auf Director-Ebene Erfahrung in der Beratung von Vorstands- oder C-Level-Stakeholdern zu Security Verhandlungssicheres Englisch Bereitschaft zur Arbeit vor Ort Bewerbung Interesse? Nehmen Sie Kontakt mit dem Team von MAM Gruppe auf für ein vertrauliches Gespräch. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.

Senior Manager Information Security Wenn Ihre aktuelle Cyber-Strategiearbeit nie über das Slide-Deck-Stadium hinauskommt, ist diese Rolle anders. Sie sind die Person, die Kunden anrufen, wenn der Vorstand wissen will, was beim Thema Cyber-Risiko konkret zu tun ist, nicht nur, wie hoch das Risiko ist. Die Chance Sie leiten Projekte auf der höchsten Entscheidungsebene namhafter Großkunden. Das bedeutet: Sie entwickeln risikobasierte, geschäftsorientierte Cyber-Strategien direkt mit Führungskräften, statt sie für jemand anderen aufzubereiten. Sie entwerfen Target Operating Models, beraten zu regulatorischen Brennpunkten wie DORA und steuern Transformationsprogramme vom Zielbild bis zum operativen Rollout. Die Kundenarbeit erstreckt sich über mehrere Branchen: Financial Services, öffentlicher Sektor und industrielle Umgebungen mit vernetzten Produktionssystemen. Sie wirken außerdem daran mit, wie die Practice neue Tools wie Generative AI in laufenden Projekten einsetzt, die Methodik bleibt hier also nicht statisch. Die Aufgaben Entwicklung risikobasierter, geschäftsorientierter Cyber-Strategien direkt mit der Geschäftsführung des Kunden Beratung der Führungsebene zu regulatorischen Anforderungen und deren Übersetzung in konkrete Maßnahmen End-to-End-Steuerung von Transformationsprogrammen, vom Governance-Modell bis zur Umsetzung Entwicklung von Target Operating Models zur Verbesserung des Zusammenspiels von Mensch, Technologie und Prozess Verantwortung für die Projektdurchführung bei Kundenbeziehungen auf Führungsebene Coaching und Weiterentwicklung des Teams in jedem Projekt Das Unternehmen Eine führende globale Unternehmensberatung mit einer etablierten Cybersecurity-Practice, die mit einigen der größten Organisationen im Markt zusammenarbeitet. Sie würden einem Team beitreten, das seinen Footprint im Bereich Strategie und Transformation aktiv ausbaut, mit dem Renommee, direkt mit Senior Stakeholdern ins Gespräch zu kommen, statt sich erst dorthin hocharbeiten zu müssen. Ihr Profil Mindestens 5 Jahre Erfahrung im Cybersecurity-Management mit Fokus auf Strategie-, Governance- oder Transformationsarbeit für große Unternehmenskunden Nachgewiesene Erfahrung in der Steuerung komplexer Projekte mit anspruchsvollen Senior Stakeholdern Fundierte Kenntnisse gängiger Cybersecurity-Standards wie ISO 27001, IT-Grundschutz, NIST, ISF oder DORA Verhandlungssicheres Deutsch und Englisch sowie starke Kommunikations- und Präsentationsfähigkeiten auf Management- und C-Level Reisebereitschaft Bewerbung Nehmen Sie Kontakt mit dem Team von MAM Gruppe auf für ein vertrauliches Gespräch. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.