Job
In dieser Rolle entwickelst du ein strategisches Vendor-Ökosystem und bewertest Sicherheitsdienstleister. Dazu gehört das Management von Drittanbieterrisiken, Sicherheitsbewertungen und die Entwicklung von KPIs zur Verbesserung der Sicherheitsreife.
Job-Technologien
Deine Rolle im Team
- Aufbau und Weiterentwicklung eines strategischen Vendor-Ökosystems im Bereich CyberSecurity.
- Bewertung und Auswahl von Sicherheitsdienstleistern und Technologiepartnern.
- Durchführung von Third-Party-Risk-Assessments und Sicherheitsbewertungen.
- Steuerung und Überwachung von Sicherheitsanforderungen gegenüber Lieferanten.
- Entwicklung und Monitoring von KPIs, SLAs und Vendor Scorecards.
- Unterstützung bei Vertragsverhandlungen mit Fokus auf Sicherheits- und Compliance-Anforderungen.
- Zusammenarbeit mit internen Stakeholdern wie IT-Security, Einkauf, Legal und Compliance.
- Durchführung von Lieferantenaudits sowie Begleitung regulatorischer Prüfungen.
- Identifikation und Umsetzung von Verbesserungsmaßnahmen zur Erhöhung der Sicherheitsreife von Partnern.
- Beobachtung aktueller CyberSecurity-Trends sowie regulatorischer Anforderungen (z. B. NIS2, DORA, ISO 27001).
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation.
Qualifikationen
- Fundierte Kenntnisse relevanter Security-Standards und Frameworks (z. B. ISO 27001, NIST, CIS).
- Belegbare Erfolge im Vertrieb von Security Technologien aus dem SOC- & OT Umfeld.
- Gutes technisches Verständnis von CyberSecurity-Technologien (z. B. IAM, SIEM, Cloud Security, Endpoint Security).
- Eigenständiges & eigenverantwortliches Arbeiten.
- Ausgeprägte analytische und strategische Denkweise.
- Sehr gute Kommunikations- und Präsentationsfähigkeiten.
- Hohe Verhandlungskompetenz und Durchsetzungsfähigkeit.
- Fähigkeit, komplexe technische Themen verständlich zu vermitteln.
- Strukturierte und lösungsorientierte Arbeitsweise.
- Teamfähigkeit sowie sicheres Stakeholder-Management.
- Aktives Netzwerk zu Resellern.
- Zertifizierungen wie CISSP, CISM, CRISC oder ISO 27001 Lead Auditor.
Erfahrung
- Mehrjährige Erfahrung im Vendor Management, Third-Party Risk Management oder CyberSecurity-Umfeld.
- Erfahrung im Umgang mit regulatorischen Anforderungen (z. B. DSGVO, NIS2, DORA).
- Erfahrung in Vertrags- und SLA-Verhandlungen mit IT- oder Security-Dienstleistern.
- Erfahrung in regulierten Branchen (z. B. Finanzsektor, KRITIS, Telekommunikation).
- Erfahrung mit internationalen Lieferantenstrukturen.
Unser Angebot
- Eine verantwortungsvolle Rolle in einem wachstumsstarken CyberSecurity-Umfeld.
- Mitarbeit an innovativen Sicherheitslösungen und strategischen Kundenprojekten.
- Attraktive Vergütung mit leistungsbezogenen Bestandteilen.
- Flexible Arbeitsmodelle und moderne Arbeitsumgebung.
- Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten.
- Kollegiales und innovationsgetriebenes Team.
- Attraktive Mitarbeiterrabatte bei Corporate Benefits.
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die ectacom GmbH ist ein mittelständisches Unternehmen was von dem Vertrauen seiner Geschäftspartner und der Professionalität seiner Mitarbeiterinnen und Mitarbeiter lebt. Und solange Geschäfte zwischen Menschen getätigt werden, solange wird die ectacom GmbH nachhaltig wachsen und auf Menschen und Talente setzen, die Teil eines sympathischen und erfolgsorientierten Teams sein wollen.
- 1999
- Etablierte Firma
- Onsite, Hybrid
- Internet, IT, Telekom
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
