Senior Governance Consultant (w/m/d)

at  United Internet AG

Über uns
United Internet ist mit erfolgreichen Marken wie 1&1, GMX, WEB.DE, IONOS, STRATO und 1&1 Versatel ein führender europäischer Internet-Spezialist. Rund 11.000 Mitarbeitende betreuen rund 68 Millionen User-Accounts in 18 Ländern.
Ihre Aufgaben
Das Team “Group Information Security” bietet als Shared Service Organisation Leistungen segementübergreifend an. Hierzu gehören sowohl technische IT-Security Themen, Informationssicherheit, als auch Awareness- und Governance Maßnahmen.
Als Senior Governance Consultant arbeiten Sie zusammen mit den relevanten Stakeholdern an zentralen Governance und Security Themen für unser Corporate Segment sowie den anderen Segmenten. Die Schaffung von Synergien durch schlanke Prozesse, den geschickten Einsatz von Tools und die effiziente, redundanzfreie Planung und Durchführung von Audits und Analysen und die daraus resultierende Umsetzung der Maßnahmen sind ein wichtiger Bestandteil Ihrer Aufgaben.

Zu Ihren Aufgaben zählen:

• Sie übernehmen die Rolle der spezialisierten Person und sind in der Lage, die Umsetzung und Ausgestaltung der integrierten Managementsysteme eigenverantwortlich zu steuern.
• Sie analysieren unsere Systeme, Prozesse und Produkte nach Standards der Informationssicherheit.
• Sie sind für die Erstellung, Pflege und Weiterentwicklung von Informationssicherheitsrichtlinien und Dokumenten verantwortlich.
• Sie qualifizieren und bewerten Maßnahmen zur Erfüllung der Anforderungen aus Regulatorik und Normen und leiten Projekte und Arbeitsgruppen.
• Sie betreuen den Aufbau und die kontinuierliche Verbesserung eines aggregierten Reportings über die UI Gruppe sowie Reporting von Security und Governance KPIs innerhalb der UI selbst.
• Sie übernehmen auch Themen in weiteren Disziplinen wie Awareness oder Risikomanagement und unterstützen Ihr Team.

Das wünschen wir uns
Sie haben Ihr Studium Informatikstudium oder eine vergleichbare Ausbildung, idealerweise mit Schwerpunkt Informationssicherheit erfolgreich abgeschlossen.

Zudem bringen Sie mit:

• Sie sind mit klassischen Prozessen wie Change-, Configuration- und Incident-Management bestens vertraut und können IT-Security-Themen sicher erfassen und beurteilen.
• Sie überzeugen durch Ihren technischen Hintergrund sowie fundierten Kenntnissen der Compliance-Standards für Cloud-Dienste und Hosting-Provider in der Europäischen Union, wie z.B. BSI C5, BSI IT-Grundschutz, ISO 27001, GDPR und CSA CCM. Diese ermöglichen es Ihnen, komplexe Anforderungen zu verstehen und umzusetzen.
• Erfahrungen mit internationalen Vorschriften, wie HIPAA, BAIT/DORA und insbesondere NIS2, sind von Vorteil.
• Sie gehen Herausforderungen mit starken Analyse- und Problemlösungsfähigkeiten an, finden praktikable Lösungen und sind bereit, verschiedene Wege zu beschreiten, um diese umzusetzen.
• Sie sind proaktiv, selbstmotiviert und ein ausgezeichneter Teamplayer und zeichnen sich durch Ihre schnelle Auffassungsgabe und die Fähigkeit, sich rasch in neue Themen einzuarbeiten aus.
• Sie kommunizieren sicher und zielgerichtet auf verschiedenen Ebenen in Deutsch und Englisch.

Was wir Ihnen noch sagen möchten

Please refer the Job description for details