Manager Information Security

Information Security Expert Die Chance Wenn Sie bei der DORA-Implementierung mitgewirkt haben und eine Rolle suchen, in der diese Erfahrung prägt, wie eine gesamte Organisation Risiken managt, lohnt sich die Lektüre. Unser Mandant, eine Finanzdienstleistungsorganisation, sucht jemanden, der das Information-Security-Framework verantwortet und weiterentwickelt. Sie sitzen zwischen Security Risk und dem weiteren Business, was bedeutet: Ihre Beratung fließt direkt in echte Entscheidungen ein, statt in einem Richtliniendokument zu stehen. Sie briefen außerdem das Management zur Security-Posture der Organisation, sodass die Risiken und Prioritäten, die Sie identifizieren, auf der richtigen Ebene gesehen und umgesetzt werden. Die Rolle ist hybrid, mit zwei bis drei Tagen pro Woche im Büro und dem Rest im Homeoffice. Die Aufgaben Sie übernehmen Verantwortung für die Richtlinien, Standards und Verfahren hinter dem ISMS der Organisation und entwickeln sie kontinuierlich weiter, während sich das Unternehmen und die regulatorische Landschaft verändern. Ziel sind wirksame und verhältnismäßige Kontrollen, sodass praktisches Denken über Pflichterfüllung gestellt wird. Security-Richtlinien, Standards und Verfahren im ISMS verantworten und weiterentwickeln Risiken über Geschäftsprozesse, Anwendungen und IT-Dienste hinweg beurteilen und Gegenmaßnahmen empfehlen, die dem Risikoniveau entsprechen Projektteams und das Business zu Sicherheitsanforderungen beraten, wenn neue Services oder Technologieänderungen eingeführt werden Wirksamkeit bestehender Kontrollen testen, Schwachstellen identifizieren und Remediierung mit den verantwortlichen Teams vorantreiben Nachweise für interne und externe Audits sowie regulatorische Reviews aufbereiten Management zu wesentlichen Risiken, Findings und Verbesserungsprioritäten berichten Mit IT-, Risk-, Compliance- und Datenschutz-Kollegen zu gemeinsamen Security-Themen zusammenarbeiten Awareness-Initiativen unterstützen und zu Post-Incident-Reviews beitragen Das Unternehmen Unser Mandant ist im Finanzdienstleistungsbereich tätig, wo Information Security und regulatorische Compliance im Kern des Unternehmens stehen. Security arbeitet Hand in Hand mit IT, Risk, Compliance und Datenschutz, was Ihnen Sichtbarkeit und Einfluss weit über ein einzelnes Team hinaus gibt. Ihr Profil Erfahrung in Information Security, IT-Security oder Security Risk Management Fundierte Kenntnisse in Security Governance und Risikobeurteilung, einschließlich Kontroll-Frameworks wie ISO 27001 Praktische Erfahrung bei der DORA-Implementierung in einem Finanzdienstleistungsumfeld Verhandlungssicheres Deutsch in Wort und Schrift Bewerbung Interesse? Nehmen Sie Kontakt mit dem Team von MAM Gruppe auf für ein vertrauliches Gespräch. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.

ICT Third Party Risk Specialist The Opportunity Tired of sending supplier questionnaires and never seeing what happens next? In this role, you're the one who decides whether supplier risk is acceptable. An international group is strengthening its independent, second line oversight of technology suppliers. You'll be the specialist who challenges how outside providers are chosen, contracted, governed and replaced. Your work sits where cybersecurity, resilience and risk meet, so you get broad exposure and real influence rather than a narrow slice of one discipline. The scope is shaped around you. Early in your risk career? You'll get structure and room to build your cyber and digital resilience expertise on the job. Already an established specialist? You'll have the authority to set methodology and standards across the group. If you only match part of what's below, apply anyway. A partial fit is no barrier here. The Role Review assessments, due diligence, contract terms and mitigations, then make the call on whether the remaining supplier risk is acceptable. Advise the business across the full provider lifecycle, from selection to exit, and challenge decisions when they need challenging. Spot single points of failure, over-reliance on key providers and changes in provider risk, and escalate before they become problems. Join security reviews, cyber posture checks and inspections, and follow incidents through to resolution. Test the strength of exit and transition plans, and the testing behind them. Shape the group's methodology, minimum standards, governance and controls, plus the processes and tools behind them. Work with entities in other countries so standards are applied consistently, and push back where they slip. Turn your findings into KPIs, KRIs and reporting that give decision-makers a clear risk picture. The Company Our client is an international group investing in stronger oversight of its technology supply chain. You'll work with cross-functional colleagues in several countries, which means your judgement shapes how the whole group manages supplier risk, not just one local entity. What You'll Need Experience in ICT or operational risk, information security, supplier management, audit, compliance or resilience. Excellent written and spoken English. How to Apply Interested? Get in touch with the MAM Gruppe team for a confidential conversation. Your CV doesn't need to be up to date. Send what you have, or just give us a call.

Chief Information Security Officer Die Chance Die meisten CISOs übernehmen eine bestehende Security-Agenda. Hier schreiben Sie sie. Wenn Sie eine Senior-Security-Führungskraft sind, die einen echten Platz am obersten Tisch sucht statt einer Funktion, die nach getroffenen Entscheidungen konsultiert wird, lohnt sich ein genauerer Blick. Sie sind die ranghöchste Stimme zu Cyber-Risiken in einer globalen Gruppe, berichten an den CIO und beraten das Executive-Team direkt. Die Organisation befindet sich mitten in einer ambitionierten Wachstums- und Veränderungsagenda, was bedeutet: Security ist hier kein Wartungsjob. Sie gestalten, wie die Gruppe ihre wertvollsten Assets schützt, während sie wächst, mit dem Mandat, diese Strategie in die Praxis umzusetzen. Die Aufgaben Sie verantworten Security end-to-end, von der langfristigen Ausrichtung bis zum Tagesgeschäft. Festlegung der Security-Strategie der Gruppe und Überführung in einen klaren, priorisierten Plan, dem das Business folgen kann Beratung des Executive-Teams bei Cyber-Risiken, schwerwiegenden Incidents oder bedeutenden Investitionsentscheidungen Leitung der Security Operations, damit die Organisation in der Lage ist, Angriffe zu erkennen, einzudämmen und sich davon zu erholen Aufbau der Richtlinien, Kontrollen und Compliance-Prozesse, die jeden Teil des Unternehmens an einem einheitlichen Standard halten Sicherstellung, dass neue Technologien, Change-Programme und Lieferanten von Anfang an sicher sind, statt nachträglich korrigiert zu werden Aufbau eines internationalen Teams und einer Kultur, in der jeder Mitarbeitende Verantwortung für Security übernimmt Vertretung der Organisation in Security-Fragen gegenüber Kunden, Wirtschaftsprüfern und Regulatoren Da das Unternehmen im Wandel ist, werden Sie keine statische Landschaft verteidigen. Sie gestalten Security in das ein, was die Gruppe als nächstes wird. Das Unternehmen Unser Mandant ist eine globale Organisation, die in mehreren Ländern tätig ist, mit einem internationalen Security-Team und einer Führungsgruppe, die Cyber-Risiken als Top-Level-Geschäftsthema behandelt. Der CISO berichtet an den CIO und hat direkten Zugang zum Executive-Team, sodass Ihre Empfehlungen zu Risiken, Incidents und Investitionen die Personen erreichen, die die endgültigen Entscheidungen treffen. Ihr Profil Erfahrung in der Leitung einer Security-Funktion auf Senior-Ebene, als CISO oder in einer vergleichbaren Rolle Nachgewiesene Erfahrung in der Überführung von Security-Programmen von der Strategie in die Umsetzung über mehrere Länder hinweg Technische Grundlage in Cloud, Identity, Security Operations und Lieferantenrisiko Kenntnisse von Frameworks wie ISO 27001, NIST, NIS2 und DSGVO Verhandlungssicheres Englisch und Reisebereitschaft Bewerbung Interesse? Nehmen Sie Kontakt mit dem Team von MAM Gruppe auf für ein vertrauliches Gespräch. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.

Director Information Security Die Chance Genug davon, dass Security als IT-Problem behandelt wird? Hier ist das anders. Diese Rolle sitzt außerhalb der IT und berichtet direkt an den Vorstand. Ihre Empfehlungen gehen direkt an die Entscheidungsträger, ohne vorher durch eine Technologiefunktion gefiltert zu werden. Sie bauen auf, statt zu übernehmen. Es gibt kein bestehendes Team, das umstrukturiert werden muss, und kein altes Betriebsmodell, das aufgelöst werden muss. Sie stellen Ihre eigenen Leute ein, gestalten ihre Arbeitsweise und setzen den Standard dafür, wie Security Governance im Unternehmen funktioniert. Sie haben außerdem ein klares Mandat. NIS2 end-to-end zu verantworten verschafft Ihnen die Aufmerksamkeit des Vorstands und die bereichsübergreifende Reichweite, auf die viele Security-Führungskräfte jahrelang warten. Das Gehalt beträgt 160.000 bis 180.000 Euro. Die Aufgaben Sie leiten Security über die Corporate-Funktionen der Gruppe hinweg und arbeiten gemeinsam mit dem CISO und Senior-Business-Führungskräften. Sie werden: Die zentrale Stimme zu Security für Vorstand und Funktionsleiter sein und die Corporate-Funktionen in Governance-Foren vertreten Das NIS2-Programm von Roadmap und Ressourcenplanung bis zu einem nachhaltigen Operating Model verantworten, sodass Compliance zur Arbeitsweise des Unternehmens wird, nicht zu einem einmaligen Projekt Security-Verantwortlichkeiten, Eskalationswege und Reporting definieren, damit Business-Teams genau wissen, wofür sie innerhalb konzernweiter Standards zuständig sind Risiken, Audits und Remediierung verfolgen und der Führungsebene eine verlässliche Übersicht über Risikopositionen und Kontrollwirksamkeit geben Incident-, Krisen- und Kontinuitätsbereitschaft stärken, gemeinsam mit Lieferanten-Security, Access Management und Resilienz Das Business mit etablierten zentralen Fähigkeiten in Security Operations, Identity Management, Architektur und Penetration Testing verbinden Ein dediziertes Team aufbauen und leiten, unterstützt von Security Champions, die im gesamten Business verankert sind Das Unternehmen Unser Mandant ist eine große, konzernstrukturierte Organisation im Anwendungsbereich von NIS2. Es gibt bereits eine ausgereifte zentrale Security-Funktion unter Leitung eines CISOs, was bedeutet: Sie müssen nicht für grundlegende Tools oder operative Fähigkeiten kämpfen. Was jetzt gebraucht wird, ist eine dedizierte Security-Führung für die Corporate-Funktionen mit der Autorität, Governance wirksam zu verankern. Das ist die Chance, diese Rolle von Tag eins an zu definieren und Ihren Namen daraufzusetzen, wie es gemacht wird. Ihr Profil Mehr als 8 Jahre in Information Security, einschließlich Führungserfahrung auf Director-Ebene Erfahrung in der Beratung von Vorstands- oder C-Level-Stakeholdern zu Security Verhandlungssicheres Englisch Bereitschaft zur Arbeit vor Ort Bewerbung Interesse? Nehmen Sie Kontakt mit dem Team von MAM Gruppe auf für ein vertrauliches Gespräch. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.