Risikomanager

Über Ping Identity:

Bei Ping Identity glauben wir daran, digitale Erlebnisse für alle Benutzer sicher und nahtlos zu gestalten, ohne Kompromisse einzugehen. Wir nennen das digitale Freiheit. Und das ist nicht nur etwas, was wir unseren Kunden bieten. Es ist etwas, das unser Unternehmen inspiriert. Die Menschen kommen nicht hierher, um sich einer Kultur anzuschließen, die auf digitaler Freiheit basiert. Sie kommen, um es zu kultivieren.

Mit unserer intelligenten Cloud-Identitätsplattform können Menschen einkaufen, arbeiten, Bankgeschäfte tätigen und interagieren, wo und wie sie möchten. Ohne Reibung. Ohne Angst.

Während der Schutz digitaler Identitäten den Kern unserer Technologie darstellt, ist der Schutz individueller Identitäten der Kern unserer Kultur. Wir setzen uns für jede Identität ein. Einer unserer Grundwerte, Respekt vor Individualität, erinnert uns daran, Unterschiede zu würdigen, damit Sie die Möglichkeit haben, Ihr authentisches Selbst bei der Arbeit einzubringen.

Unser Hauptsitz befindet sich in Denver, Colorado, und wir verfügen über Niederlassungen und Mitarbeiter auf der ganzen Welt. Wir bedienen die größten und anspruchsvollsten Unternehmen weltweit, darunter mehr als die Hälfte der Fortune 100. Bei Ping Identity verändern wir die Art und Weise, wie Menschen und Unternehmen über Cybersicherheit, digitale Erlebnisse sowie Identitäts- und Zugriffsmanagement denken.

Als Risikomanager leiten Sie die Identifizierung, Bewertung, Behandlung, Überwachung und Berichterstattung von Informationssicherheits- und Geschäftsrisiken bei Ping Identity. Sie tragen dazu bei, dass Risikoentscheidungen konsistent, evidenzbasiert, klar kommuniziert und mit den Unternehmenszielen, der Risikobereitschaft und den Kundenvertrauensverpflichtungen im Einklang stehen.

Sie arbeiten mit Stakeholdern aus den Bereichen Unternehmenssicherheit, Technik, Produkt, Recht, Datenschutz, Personalteam, Vertrieb, Kundenerfolg und Finanzen zusammen, um die Risikomanagementpraktiken und die unterstützende Governance von Ping Identity aufrechtzuerhalten und kontinuierlich zu verbessern. Ihre Arbeit verbindet das Unternehmensrisikomanagement mit dem Informationssicherheits-Managementsystem (ISMS), dem Business Continuity Management System (BCMS), dem KI-Managementsystem (AIMS), der Kontrollumgebung, der Fähigkeit zur Kundensicherung und der Prüfungsbereitschaft.

Sie bringen eine starke Risikoüberwachung mit einer pragmatischen Umsetzung in Einklang und helfen der Organisation, ihre wesentlichsten Risiken zu verstehen, fundierte Kompromisse zu treffen und die Risikobehandlung bis hin zu einer messbaren Lösung zu verfolgen. Darüber hinaus tragen Sie durch klare Governance-Routinen, nützliche Kennzahlen, effektives Stakeholder-Engagement und kontinuierliche Verbesserung zu einem skalierbaren Betriebsmodell bei.

Was Sie tun werden

Sie werden:

•
Führen Sie den Lebenszyklus des Informationssicherheitsrisikomanagements durch und verbessern Sie ihn kontinuierlich, einschließlich Risikoidentifizierung, -bewertung, -priorisierung, -behandlung, -akzeptanz, -überwachung und -berichterstattung.

•
Führen Sie Risikobewertungen für Unternehmen, Geschäftseinheiten, Projekte, Technologien und Dritte durch und stellen Sie sicher, dass Risiken konsistent bewertet und mit klarem Geschäftskontext dokumentiert werden.

•
Pflegen Sie Risikoregister, Risikoerklärungen, Behandlungspläne, Maßnahmenverantwortliche, Fälligkeitstermine und Eskalationspfade, um sicherzustellen, dass wesentliche Risiken sichtbar bleiben und aktiv gemanagt werden.

•
Definieren und überwachen Sie Risikobereitschaft, Toleranzindikatoren, wichtige Risikoindikatoren und Managementberichte, die eine zeitnahe Entscheidungsfindung durch Sicherheits- und Unternehmensführung unterstützen.

•
Beraten Sie leitende Führungskräfte und Kontrollverantwortliche zu Risikoakzeptanz, Optionen zur Risikominderung, kompensierenden Kontrollen, Restrisiken und Eskalationsanforderungen.

•
Arbeiten Sie mit Kontrollverantwortlichen und Geschäftsinteressenvertretern zusammen, um das Kontrolldesign, die Beweisqualität, die Wirksamkeit der Abhilfemaßnahmen und den Zusammenhang zwischen Kontrollen und wesentlichen Risiken zu verbessern.

•
Pflegen und verbessern Sie die ISMS-, BCMS- und AIMS-Risikokomponenten, einschließlich Richtlinien, Standards, Verfahren, Risikomethoden, Kontrollzuordnungen und Governance-Aufzeichnungen.

•
Koordinieren Sie risikobezogene Eingaben für interne und externe Audits, Kundensicherungsaktivitäten, behördliche Anfragen und Sicherheitsfragebögen.

•
Beaufsichtigen Sie die Risikoaktivitäten Dritter und Lieferanten, einschließlich inhärenter Risikobewertungen, Due Diligence, Risikobehandlung, laufender Überwachung, Problemmanagement und Ausnahmebehandlung.

•
Richten Sie Governance-Routinen, Arbeitsabläufe, Playbooks, Service-Levels und Eskalationsprozesse ein, die die Risikotransparenz, Konsistenz und betriebliche Effizienz verbessern.

•
Verfolgen Sie Sanierungs- und Risikobehandlungsverpflichtungen, fordern Sie schwache oder überfällige Maßnahmen heraus und erstellen Sie klare Berichte zu Trends, Abhängigkeiten und Restrisiken.

•
Nutzen Sie Betriebsdaten und Kennzahlen, um systemische Probleme zu identifizieren, die Programmleistung zu verbessern und die Wirksamkeit von Risikomanagementaktivitäten zu demonstrieren.

•
Fungieren Sie als Eskalationspunkt für komplexe oder mehrdeutige Risikoangelegenheiten und helfen Sie Stakeholdern, praktische, vertretbare und angemessen dokumentierte Entscheidungen zu treffen.

•
Tragen Sie durch Coaching, Wissensaustausch und kontinuierliche Verbesserung zur Entwicklung der Fähigkeiten des GRC- und Informationssicherheitsteams bei.

Was wir suchen

Sie haben:

•
Nachweisbare Erfahrung in der Leitung von Risikobewertungen und Behandlungsprogrammen für die Informationssicherheit in einer komplexen, technologiegeführten Organisation.

•
Erfahrung und Verständnis anerkannter Compliance-Frameworks und -Standards wie ISO 27001, SOC 2, ISO 27017, ISO 27018, NIST, HIPAA oder ähnliches sowie deren Zusammenhang mit Unternehmensrisiken.

•
Ausgeprägtes Verständnis der Sicherheits- und Technologierisiken in Systemen, Netzwerken, Anwendungen, Cloud-Diensten, Identitätsplattformen und Geschäftsprozessen.

•
Erfahrung in der Arbeit mit Cloud-Umgebungen wie AWS, GCP oder Azure und die Fähigkeit, technische Probleme in Geschäftsrisiken umzuwandeln.

•
Erfahrung mit Risikoregistern, Risikoakzeptanz, Ausnahmemanagement, Abhilfeverfolgung, Kontrollvalidierung und Restrisikoberichterstattung.

•
Erfahrung in der Zusammenarbeit mit internen und externen Prüfern, Kontrollverantwortlichen, Führungskräften und funktionsübergreifenden Bereitstellungsteams.

•
Erfahrung mit dem Risikomanagement Dritter oder Lieferanten, einschließlich Due Diligence, vertraglichen Risikoüberlegungen und laufender Aufsicht.…

Quelle: Jobicy (https://jobicy.com/jobs/156981-risk-manager)