Cyber Security

Wir führen ein ISMS ein und betreiben es, verwalten den Lebenszyklus von Cyber Security-Kontrollen, Risiken und bieten Sicherheit. Wir sorgen für Sicherheitszertifizierungen und die Entwicklung des 3-Lines-of-Defence-Modells. Damit bieten wir Einblick und Überblick, machen Cybersicherheits-Risiken überschaubar und gewährleisten die Einhaltung der Cyber-Sicherheitsvorschriften.

Das machen wir:

• Cyber Awareness
• Security Management System (ISMS)
• Security Certifications , Security Audits, Assessments and Compliance
• Security Risk Management
• Integrated control framework

Cyber Security-Programme helfen uns bei Cyber-Risiken. Die Programm-Inhalte stimmen wir mit Global Cyber Prevent ab. So helfen sie uns am meisten. In unserem Haupt-Programm Cyber Security Baseline – auch CSB – verwalten wir alle Cyber-Compliance-Aktivitäten. Damit optimieren wir alle wichtigen Cyber Security-Kontrollen.

Das machen wir:

• Portfolio und Programme Management
• ​​​​​​​Security Project Delivery
• Overall Budget Management
• Identity und Access Management
• Cyber Security Baseline

Unsere Hauptaufgabe: Die Sicherheit aller Produkte, Dienstleistungen und Prozesse vor ihrer Einführung prüfen. Wir helfen Teams, Sicherheit in die Vodafone-Produkte einzubetten. So unterstützen wir die Entwicklung unserer Sicherheitsarchitektur. Und ebnen den Weg zu einer Technology Company.

Das machen wir:

• Entwicklung und Management der agilen Vodafone DevSecOps-Community Product Security und Consulting
• Security und Privacy by Design Assurance and Security Demand Management
• Pentesting, Red Teaming
• Security Logging, Incident und Event Management (SIEM)

Das gesamte Projekt-Portfolio liegt in unseren Händen. Wir priorisieren Projekte und stimmen uns mit den Geschäftsbereichen ab. Das Budget planen wir nach vorgegebenen Finanz-Zielen. Wir dokumentieren unsere Leistungen, um rechtzeitig Steuerungsentscheidungen treffen zu können.

Das machen wir:

• Project Management
• Product Owner of all fundamental reports
• Steering, planning and executing the budget
• Continuous Planning Cycle oversight und support in driver, value lever, deliverable and measure creation

Wir schützen uns und unsere Kund:innen vor Sicherheitsbedrohungen aus dem Netz. Und wenn tatsächlich etwas passiert, managen wir die Vorfälle. Wir überwachen alle offenen Schwachstellen – auch in der Cloud. Und: Wir helfen Kund:innen, die Opfer von Malware-Angriffen geworden sind.

Das machen wir:

• Security Incident and Action Notice Management
• Abuse Management und Customer Security
• ​​​​​​​​​​​​​​​​​​​​​​​​​Incident Scenario Planning and Playbooks
• Vulnerability Management und Scanning
• Cloud security compliance monitoring

Mehr Informationen zu Cyber Security bei Vodafone findets Du hier: Cyber Security | Vodafone

Wir sind ein kleines Team, welches die rechte Hand des CISO ist (CISO steht für „Chief Information Security Officer“ oder Head of Cyber Security). Unser Ziel ist es, den CISO bei der Bereichszielerreichung zu unterstützen und sicherzustellen, dass alle Aufgaben, die an die Teams herangetragen werden, rechtzeitig und in guter Qualität erledigt werden.

Das machen wir:

• Business Management für den Head of Cyber Security Vodafone Deutschland
• Steuerung von Management Meetings, Gremien und der Berichterstattung
• Steuerung der Kommunikation an unsere Stakeholder bzw. die Virtual Security Community
• Bereichskommunikation und Marketing
• Steuerung des Training & Development Programms, der Recruiting-Aktivitäten und der Mitarbeiter-Rewards und -Weiterentwicklung