Security risk manager

Feladatok

• ▹A security risk management folyamat, módszertanok és kapcsolódó irányelvek működtetése és folyamatos fejlesztése
• ▹Összhang biztosítása a csoportszintű biztonsági szabványokkal és governance-elvárásokkal
• ▹A kockázatkezelés üzleti és IT-folyamatokba történő integrálásának támogatása
• ▹Megbízható tanácsadóként segíteni a támogatott jogi entitásokat információbiztonsági kockázati kérdésekben
• ▹Helyi risk managerek képzése és felkészítése kockázatkezelési folyamatokra, módszerekre és irányelvekre
• ▹Gyakorlati útmutatás nyújtása kockázatazonosítás, -értékelés és -kezelés során
• ▹A GRC-platform szakszerű használatának támogatása a helyi risk managerek körében
• ▹Közreműködés kockázatok létrehozásában, karbantartásában és életciklus-kezelésében az eszközben
• ▹Felhasználói visszajelzések gyűjtése, üzleti igények képviselete folyamat- és eszközfejlesztések felé
• ▹Biztonsági kockázatok azonosítása, létrehozása és kezelése stakeholderekkel együttműködve
• ▹Kockázatcsökkentő intézkedések nyomon követése, hatékonyságuk vizsgálata
• ▹Kockázatok szabályszerű dokumentálása, audit-készültség biztosítása
• ▹Top 10 kockázati jelentések, negyedéves összefoglalók és eseti riportok készítése, karbantartása
• ▹Kockázati KPI-k és metrikák meghatározása, monitorozása, elemzése
• ▹Vezetői betekintés biztosítása kockázati trendekbe és fejlesztési területekbe

Elvárások

• ▹Információbiztonsági, számítástechnikai, mérnöki vagy business informatikai BSc/MSc diploma
• ▹Magas szintű angol nyelvtudás (szóban és írásban)
• ▹Legalább középszintű német nyelvtudás
• ▹3-7+ év tapasztalat információbiztonsági, cyberbiztonsági, kockázatkezelési vagy GRC szerepkörben
• ▹Tapasztalat nagyvállalati vagy multinacionális környezetben
• ▹Információbiztonsági kockázatkezelési keretrendszerek ismerete (pl. ISO 27005, NIST RMF)
• ▹Információbiztonsági szabványok ismerete (pl. ISO 27001, NIST, CIS)
• ▹Biztonsági governance-elvek gyakorlati, üzletileg összehangolt alkalmazásának képessége

Előny

• ▹Tapasztalat képzési, coaching vagy enablement tevékenységekben
• ▹Tapasztalat shared service vagy belső tanácsadói modellben
• ▹CRISC, CISM, CISSP tanúsítvány
• ▹COBIT, ITIL vagy hasonló governance-tanúsítvány
• ▹Gyakorlati tapasztalat GRC-eszközökkel (pl. ServiceNow, Archer, OneTrust)

Soft skillek

Amit kínálunk

• ▹Távmunka lehetőség Magyarországon belül

A munkáltatóról

A Deutsche Telekom IT Solutions a Deutsche Telekom-csoport leányvállalata, amely IT- és távközlési szolgáltatások széles portfólióját nyújtja több mint 5300 munkatárssal. Nagyvállalati ügyfelekkel dolgozik együtt Németországban és más európai országokban, és négy magyarországi telephelyén (Budapest, Debrecen, Pécs, Szeged) keres IT-szakembereket. A Randstad 2025-ös reprezentatív felmérése szerint Magyarország legvonzóbb munkáltatója.