Wirtschaftsingenieurin für IT- & Risiko-Management (w/m/d)

Meine Aufgaben: • Konzeption, Überarbeitung und Konsolidierung von Prozessen im Rahmen des Risikomanagement-Frameworks, • Weiterentwicklung des Gesamtprozesses für IT- & Informationsrisikomanagement, • Etablierung eines zentralen Risikoinventars und dessen Abbildung über eine toolbasierte Lösung, • Methodische Konzeption im Bereich Informationsrisiken (quantitative Risikobewertung und Aggregationsmethodik) zur Sicherstellung eines transparenten und nachvollziehbaren Risikomanagementprozesses, • Implementierung, Koordination und Monitoring der abgeleiteten Maßnahmen zur Risikobegrenzung bzw. -reduzierung und fortlaufender Maßnahmen zur stetigen Optimierung des Risikomanagements, • Integration neuer methodischer Vorgaben in den Rahmen des operativen Risikomanagements, • Enge Zusammenarbeit mit internen Stakeholdern im IT-Bereich, • Begleitung der Audits im Bereich Informationssicherheit (ISO/IEC 27001 und KRITIS). Meine Kompetenzen: • Abgeschlossenes Studium im Bereich (Wirtschafts-) Informatik, (Wirtschafts-) Ingenieurwesen, Betriebswirtschaft oder vergleichbar, • Mehrjährige relevante Berufserfahrung als Risikomanagerin, • Fundierte Kenntnisse in regulatorischen Fragestellungen und IT-Sicherheitsstandards, insbesondere nach ISMS, ISO 27x und BSI, • Erfahrungen im Bereich Risikoanalysen (Identifikation, Bewertung und Berichterstattung), • Sicherer Umgang mit MS-Office, MS-Project und MS-Teams, • Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift (C1), Kein Muss, aber von Vorteil: • Energiewirtschaftliche/s Erfahrungen und/oder Knowhow, • Erfahrung im Umfeld interner Kontrollsysteme, • Kenntnisse im Projekt- und Prozessmanagement, • Zertifizierung als Professioneller Risikomanager (PRM), • Erfahrung im ÜNB-Kontext.