Manager ICT Third Party Risk

Manager ICT & Information Security Third Party Risk – 2nd Line of Defence Die Chan Wenn Sie in Ihrer aktuellen Rolle Risiken erst melden können, nachdem die Entscheidung bereits gefallen ist, ist das hier anders. Hier sitzen Sie in der zweiten Verteidigungslinie mit echtem Mandat, Dinge zu hinterfragen. Sie bewerten, wie externe Anbieter mit Sicherheits- und Technologierisiken umgehen, und widersprechen, wenn das Gesehene den Anforderungen nicht entspricht, unabhängig davon, wie senior der Stakeholder auf der anderen Seite des Tisches ist. Sie arbeiten über Information Security, IT, Einkauf und Operational Risk hinweg, mit direkter Sichtbarkeit in Risikoausschüsse und Senior-Management-Reporting. Die Aufgaben Sie überprüfen und hinterfragen eigenständig die Risikobewertungen der ersten Linie für Drittanbieter, von kritischen Lieferanten über Cloud-Anbieter bis zu Outsourcing-Partnern. Bewertung der Security-Posture kritischer Lieferanten, Anbieter, Cloud-Provider und Outsourcing-Partner Hinterfragen der ersten Linie zu identifizierten Risiken, Kontrollen, Remediierungsplänen und Risikoakzeptanzen Bewertung von Drittanbieterkontrollen in den Bereichen IAM, Datenschutz, Vulnerability Management, Incident Response, Cloud Security und Cyber Resilience Unterstützung und Mitgestaltung des TPRM- und Information-Security-Risk-Frameworks Monitoring von Drittanbietervorfällen, Schwachstellen und Kontrollschwächen bis zur Remediierung Sicherstellung der Ausrichtung an DORA, NIS2, ISO 27001, EBA-Richtlinien und MaRisk Erstellung von Risikoreports für Senior Management und Risikoausschüsse Unterstützung bei internen Audits und regulatorischen Assessments Ihre Erkenntnisse fließen direkt in das Management des Drittanbieter-Exposures der Organisation ein, was Ihnen eine Sichtbarkeit verschafft, die in einer First-Line-Rolle kaum zu erreichen ist. Das Unternehmen Unser Mandant ist eine etablierte, regulierte Finanzdienstleistungsorganisation mit einer ausgereiften Second-Line-Risikofunktion. Größe und regulatorischer Footprint bedeuten, dass Third-Party Risk als echte Priorität behandelt wird, nicht als Pflichtübung, und die Frameworks, in denen Sie arbeiten, sind darauf ausgelegt, unter echter regulatorischer Prüfung standzuhalten. Ihr Profil Mehrjährige Erfahrung in Information Security, ICT, Third Party oder Cyber Risk Fundierte Kenntnisse von TPRM-Prozessen und Drittanbieter-Sicherheitsbewertungen Vertrautheit mit ISO 27001, DORA, NIS2 und EBA-Anforderungen Kenntnisse in Cloud Security, IAM, Vulnerability Management, Incident Response und Cyber Resilience Sicherheit, die erste Linie eigenständig zu hinterfragen und Risiken gegenüber Senior Stakeholdern zu kommunizieren Verhandlungssicheres Deutsch und Englisch Bewerbung Interesse? Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an und wir besprechen die Details.

Associate Partner Cyber Security Sales Die Chance Wenn Sie bereits Cyber-Security-Geschäft für jemand anderen gewinnen: Wann fangen Sie an, etwas aufzubauen, das wirklich Ihres ist? Diese Rolle gibt Ihnen die Verantwortung für eine strategische Sales-Pipeline innerhalb eines etablierten Beratungsunternehmens, mit echter Autonomie, sie auf Ihre Weise zu entwickeln. Sie werden an Umsatz und Account-Wachstum gemessen, und für die Person, die liefert, gibt es einen echten Weg zur Partner-Ebene. Die Aufgaben Sie identifizieren und gewinnen Enterprise-Cyber-Security-Kunden in Deutschland und steuern vollständige Sales-Zyklen vom Erstkontakt bis zu Angebot, Verhandlung und Abschluss. Sie bauen direkte Beziehungen zu CISOs, CIOs und CTOs auf und agieren als Trusted Advisor, nicht als Anbieter. Darüber hinaus übernehmen Sie die Verantwortung für einen Bestand strategischer Bestandskunden und erschließen Wege, die bereits gekauften Cyber-Security-Dienstleistungen auszubauen. Dies ist keine Delivery-Rolle. Sie werden keine Projekte selbst leiten. Ihre Aufgabe ist es, Türen zu öffnen, Umsatz zu steigern und mitzugestalten, wohin die Cyber-Security-Practice als nächstes geht, einschließlich der Mitarbeit an der Go-to-Market-Strategie und der Beobachtung regulatorischer und marktbezogener Entwicklungen, die neue kommerzielle Chancen schaffen. Sie arbeiten eng mit Kollegen im weiteren Beratungsgeschäft zusammen und nutzen deren Beziehungen und Expertise, um Türen zu öffnen, die Sie allein nicht erreichen könnten. Das Unternehmen Sie stoßen zu einer etablierten Beratungsorganisation, deren Cyber-Security-Practice noch gestaltet wird, nicht bereits fest definiert ist. Das bedeutet echten Einfluss darauf, wie die Practice wächst, welche Zielgruppen sie anspricht und wie sie im deutschen Markt positioniert wird. Ein Unternehmen mit der Größe und Glaubwürdigkeit, um Enterprise-Türen zu öffnen, aber mit genug Flexibilität, dass eine starke kommerziell orientierte Führungspersönlichkeit noch wirklich Spuren hinterlassen und dafür anerkannt werden kann. Ihr Profil Umfangreiche Erfahrung in Cyber-Security-Beratung, Professional Services oder Technology Advisory Nachweisbare Erfolgsbilanz in Cyber-Security-Sales und Umsatzgenerierung Nachgewiesene Erfolge bei der Gewinnung neuer Enterprise-Kunden in Deutschland Erfahrung im Wachstum und Ausbau bestehender strategischer Accounts Etabliertes Netzwerk von Senior-Entscheidungsträgern im deutschen Markt Sicheres und glaubwürdiges Auftreten gegenüber CISO-, CIO-, CTO- und Führungsebenen-Stakeholdern Verhandlungssicheres Deutsch und sehr gutes Englisch Bewerbung Interesse? Nehmen Sie Kontakt mit dem Team von MAM Gruppe auf für ein vertrauliches Gespräch zu dieser Stelle. Ihr Lebenslauf muss nicht aktuell sein. Schicken Sie, was Sie haben, oder rufen Sie uns einfach an.

ICT Cyber Strategy & Risk Framework Manager The Opportunity We are partnering with a major international financial services organisation in Prague that is looking to strengthen its Cyber Security and ICT Risk function with an experienced ICT Cyber Strategy & Risk Framework Manager. This is a highly visible position focused on shaping and developing the organisation's ICT and Cyber Risk strategy, governance and risk management framework across a complex financial environment. You will work closely with senior stakeholders across Cyber Security, Technology, Risk, Compliance and the wider business, helping ensure that ICT and cyber risks are identified, assessed and managed effectively. The Role Own and continuously develop the ICT & Cyber Risk Management Framework, ensuring alignment with the organisation's wider risk strategy. Define and drive the ICT and Cyber Risk strategy, policies, standards and governance structures. Establish appropriate risk methodologies, controls, risk appetite and reporting mechanisms. Ensure alignment with relevant financial services regulations and frameworks, including DORA, NIS2, EBA requirements, ISO 27001 and NIST. Identify, assess and challenge ICT and cyber risks across technology and business functions. Support the development of KRIs, risk reporting, dashboards and management information for senior leadership. Provide strategic guidance on technology risk, cyber resilience, third-party risk and emerging security threats. Work closely with senior stakeholders across IT, Cyber Security, Operational Risk, Compliance and Internal Audit. Present ICT and cyber risk topics to senior management and relevant governance committees. Drive continuous improvement of the organisation's overall ICT and cyber risk maturity. What You'll Need Strong professional experience within ICT Risk, Cyber Risk, Technology Risk, Information Security Governance or Cyber Security Strategy. Proven experience developing or managing ICT/Cyber Risk frameworks within a complex organisation. Strong understanding of financial services regulation, particularly DORA and broader ICT risk requirements. Knowledge of frameworks such as ISO 27001, NIST, COBIT or similar. Experience working with senior stakeholders and communicating complex technology risks at management level. Ability to combine strategic thinking with strong risk and governance expertise. Previous experience within banking, insurance or wider financial services is highly desirable. Strong communication, stakeholder management and influencing skills. Fluent Czech is mandatory, alongside strong professional English. Willingness to work onsite in Prague. How to Apply Interested? Get in touch with the MAM Gruppe team for a confidential conversation about this role.

Director, Cyber Security Consulting Die Chance Bereit für eine Rolle, in der Ihr Name wirklich zählt, statt im Organigramm unterzugehen? Dies ist eine Director-Position mit echtem Gewicht: die Chance, eine Cyber-Security-Practice zu gestalten, Kundenbeziehungen selbst zu verantworten und Entscheidungen zu treffen, die wirklich etwas bewegen. Wenn Sie als Senior Consultant seit Jahren die Arbeit machen, aber nicht die Plattform dafür bekommen, ist das hier lesenswert. Die Aufgaben Sie leiten komplexe Cyber-Security-Beratungsprojekte in Deutschland und arbeiten mit Kunden aus verschiedenen Branchen zu Strategie, Risiko, Architektur und Programmsteuerung. Auf Director-Ebene bedeutet das ebenso viel Business Development wie Delivery: Beziehungen aufbauen, Chancen erkennen und Mandate gewinnen sowie umsetzen. Sie sind eine sichtbare Persönlichkeit im Markt, vertreten die Practice nach außen und entwickeln die Consultants um Sie herum intern weiter. Vielfalt ist garantiert: Kein Mandat gleicht dem anderen, und die Arbeit deckt das gesamte Spektrum der Cyber-Security-Beratung ab. Das Unternehmen Unser Mandant ist ein spezialisiertes Beratungsunternehmen mit einer starken Präsenz im deutschen Markt, bekannt für die Qualität seiner Beratungsarbeit und das Kaliber seiner Mitarbeiter. Dies ist kein Unternehmen, in dem Directors ihre Zeit mit PowerPoint-Verwaltung verbringen. Das Umfeld ist dynamisch, kollegial und für Menschen gemacht, die in ihrem Bereich wirklich Experten sind. Ihr Profil Umfangreiche Erfahrung in der Cyber-Security-Beratung mit nachgewiesener Erfolgsbilanz auf Senior-Ebene Nachgewiesene Fähigkeit, Business-Development-Chancen zu entwickeln und zu konvertieren Tiefe Kenntnis des deutschen Marktes und der Cyber-Security-Landschaft Muttersprachliches oder nahezu muttersprachliches Deutsch sowie sehr gutes Englisch Glaubwürdigkeit gegenüber C-Suite-Stakeholdern und die Sicherheit, voranzugehen Bewerbung Schicken Sie Ihren Lebenslauf an das Team von MAM Gruppe. Er muss nicht aktuell sein. Schicken Sie, was Sie haben, oder nehmen Sie einfach Kontakt für ein erstes Gespräch auf.