Senior Security Architect - Strategic Initiatives (m/w/d)

Knorr-Bremse AG; München; On-site; EUR 90,000 - 130,000; Full time

Job summary

Knorr-Bremse AG sucht eine erfahrene Fach- bzw. Führungskraft für Informationssicherheit zur Steuerung umfassender Sicherheits- und Risikoanalysen bei strategischen Initiativen wie M&A-Transaktionen, Post-Merger-Integrationen und Carve-outs.

Sie identifizieren Hochrisikobereiche und definieren konkrete Schutzmaßnahmen. Sie verfügen über ein abgeschlossenes Studium in Informationssicherheit oder Informatik, bringen 8–12 Jahre relevante Berufserfahrung mit und besitzen praktische Kenntnisse in

Qualifications

• Abgeschlossenes Studium in Informationssicherheit, Informatik oder vergleichbar.
• 8–12+ Jahre Berufserfahrung in Informationssicherheit, ideal bei M&A/Transformationsprojekten.
• Praktische Kenntnisse in IAM, logischer/physischer Trennung, Datenschutz sowie Drittanbieter-Risiken.

Responsibilities

• Steuerung von Sicherheits- und Risikoanalysen für strategische Initiativen (M&A, Post-Merger, Carve-outs, IT-Outsourcing/In sourcing).
• Identifikation hochriskanter Bereiche (Identität/Zugriff, Netzwerk-/Systemtrennungen, Datenschutz, OT-/Produktsicherheit).
• Definition konkreter technischer, organisatorischer und prozessualer Maßnahmen zur Risikominimierung und Bewertung ihrer Wirksamkeit.
• Sicherstellung Zuordnung, Terminierung und Integration der Maßnahmen in die Projektplanung sowie Nachverfolgung bis Umsetzung oder Risikoakzeptanz.
• Vorbereitung entscheidungsreifer Sicherheitsbewertungen, Eskalation nicht akzeptabler Risiken und Begleitung critical Projektphasen wie Day 1, Cutover, Stabilisierung und TSA-Ausstieg.
• Vertretung verbindlicher Security-Anforderungen gegenüber Projekt- und Programmverantwortlichen sowie Zurückhaltung von Freigaben bis Umsetzung.

Skills

Risikomanagement

Entscheidungsfähigkeit

Kommunikation

Projektsteuerung

Education

Informationssicherheit/ Informatik Studium

Job description

We believe that a change towards a better, more sustainable future of transportation is possible. That’s why we are so dedicated to developing safer, more efficient and innovative solutions that make our visions come to life. Who are we? More than 30,000 team-players from all around the world who drive progress through technical excellence and social responsibility.

IHRE AUFGABEN

• Steuerung umfassender Sicherheits- und Risikoanalysen für strategische Initiativen wie M&A-Transaktionen, Post-Merger-Integrationen, Carve-outs sowie IT-Outsourcing- und Insourcing-Projekte
• Identifikation projektspezifischer Hochrisikobereiche, unter anderem im Identitäts- und Zugriffsmanagement, bei Netzwerk- und Systemtrennungen, im Datenschutz sowie in der OT- und Produktsicherheit
• Definition konkreter technischer, organisatorischer und prozessualer Maßnahmen zur Risikominimierung sowie Bewertung ihrer Wirksamkeit, Umsetzbarkeit und des verbleibenden Restrisikos
• Sicherstellung einer klaren Zuordnung, Terminierung und Integration der Maßnahmen in die Projektplanung sowie Nachverfolgung bis zur Umsetzung oder formalen Risikoakzeptanz
• Vorbereitung entscheidungsreifer Sicherheitsbewertungen, Eskalation nicht akzeptabler Risiken und Begleitung kritischer Projektphasen wie Day 1, Cutover, Stabilisierung und TSA-Ausstieg
• Vertretung verbindlicher Security-Anforderungen gegenüber Projekt- und Programmverantwortlichen sowie Zurückhaltung von Security-Freigaben bis zur Umsetzung geeigneter Maßnahmen oder formalen Risikoakzeptanz

IHR PROFIL

• Abgeschlossenes Studium der Informationssicherheit, Informatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation
• In der Regel acht bis zwölf Jahre oder mehr Berufserfahrung in der Informationssicherheit, idealerweise in komplexen M&A-, Transformations-, Trennungs- oder Sourcing-Projekten
• Fundierte Erfahrung in der Steuerung von Sicherheitsrisiken sowie in der Entwicklung konkreter technischer, organisatorischer und temporärer Schutzmaßnahmen
• Praktische Kenntnisse in Bereichen wie Identity & Access Management, logischer und physischer Trennung, Datenverantwortung und -aufbewahrung sowie Drittanbieter- und Shared-Service-Risiken
• Eigenständige, pragmatische und ergebnisorientierte Arbeitsweise sowie fundierte Entscheidungsfähigkeit auch unter Zeitdruck und bei unvollständigen Informationen
• Klare, faktenbasierte und durchsetzungsstarke Kommunikation; relevante Zertifizierungen wie CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil