Cyber Security Risk Manager (m/f/d)

IQAir AG; Hyderabad; On-site; INR 1,800,000 - 3,000,000; Full time

Benefits offered by this job

Flexible Arbeitsmodelle

Internationale Vernetzung

Vielfältige Lern- und Karrieremögichk

Grüne Transformation unterstützen

Job summary

BASF Digital Hub Hyderabad sucht eine/n Senior IT-Compliance- und Sicherheitsmanager/in zur Sicherstellung der Einhaltung von Sicherheits- und Datenschutzvorgaben, Durchführung von Audits und Beratung der Fachbereiche.

Sie arbeiten eng mit IT, Rechtsabteilung und Datenschutz zusammen, begleiten Zertifizierungen (ISO 27001, NIS2), analysieren Vorfälle und verbessern kontinuierlich Governance- und Risikoprozesse.

Qualifications

• Abgeschlossenes Studium in IT, Wirtschaftsinformatik, Ingenieurwesen oder eine vergleichbare Qualifikation.
• Analytisches Denken, ausgeprägte Kommunikationsfähigkeit und Durchsetzungsvermögen.
• Fachkenntnisse in Cyber Security Governance, Risk, Compliance; vertraut mit ISO 27001, NIS2 und Governance-Standards.

Responsibilities

• Sicherung der Einhaltung von Sicherheits- und regulatorischen Anforderungen: Überwachung und Bewertung der Einhaltung innerer & gesetzlicher Vorgaben.
• Durchführung von Audits und Assessments: Planung, Koordination und Umsetzung interner & externer Audits sowie Risiko- und Compliance-Bewertungen.
• Beratung und Schulung: Unterstützung von Fachbereichen zu Compliance- und Sicherheitsthemen; Awareness-Trainings.
• Risikomanagement: Identifikation, Bewertung und Nachverfolgung von Risiken; Entwicklung von Minderungsmaßnahmen.
• Reporting und Kommunikation: Erstellung von Statusberichten und Kommunikation der Ergebnisse an Management & Stakeholder.
• Zusammenarbeit mit IT, Datenschutz, Rechtsabteilung, Interner Revision & externen Prüfern.
• Mitwirkung bei Zertifizierungen (ISO 27001, NIS2) und Sicherstellung fortlaufender Anforderungen.
• Kontinuierliche Verbesserung: Analyse von Vorfällen und Ableitung von Lessons Learned.

Skills

Cyber Security Governance

Risk & Compliance

IIA 3 Lines of Defense

ISO 27001

Regulatory requirements

Communication skills

Analytical thinking

M365/SharePoint

Education

Abgeschlossenes Studium in IT, Wirtschaftsinformatik, Ingenieurwesen oder vergleichbare Qualifikation

Tools

GRC tools

M365

SharePoint

Job description

WELCOME TO BASF

Am BASF Digital Hub Hyderabad entwickeln wir innovative digitale Lösungen für BASF, schaffen neue spannende Kundenerlebnisse und Geschäftswachstum und steigern die Effizienz von Prozessen, um BASF als digitalen Marktführer in der Chemiebranche zu stärken. Wir glauben, dass der richtige Weg über Kreativität, Ausprobieren und großartige Menschen führt, die gemeinsam arbeiten und lernen. Werde Teil unseres Teams und gestalte die Zukunft mit uns – in einem globalen Team, das Vielfalt und Chancengleichheit lebt.

Deine Aufgaben

• Sicherstellung der Einhaltung von Sicherheits- und regulatorischen Anforderungen: Überwachung und Bewertung der Einhaltung gesetzlicher, regulatorischer und interner Vorgaben im Bereich Informationssicherheit und Datenschutz.
• Durchführung von Audits und Assessments: Planung, Koordination und Umsetzung interner und externer Audits sowie Risiko- und Compliance-Bewertungen zur Identifikation von Schwachstellen und Verbesserungsmöglichkeiten.
• Beratung und Schulung: Unterstützung und Sensibilisierung von Fachbereichen und Mitarbeitenden zu Compliance- und Sicherheitsthemen; Durchführung von Awareness-Trainings.
• Risikomanagement: Identifikation, Bewertung und Nachverfolgung von Risiken im Bereich Informationssicherheit und Compliance; Entwicklung und Umsetzung von Maßnahmen zur Risikominderung.
• Reporting und Kommunikation: Erstellung von Compliance-Statusberichten und Kommunikation der Ergebnisse und Empfehlungen an das Management und relevante Stakeholder.
• Zusammenarbeit mit internen und externen Partnern: Enge Zusammenarbeit mit IT, Datenschutz, Rechtsabteilung, Interner Revision sowie externen Prüfern und Behörden.
• Vorbereitung und Unterstützung von Zertifizierungen: Mitwirkung bei der Vorbereitung und Durchführung von Zertifizierungen (z. B. ISO 27001, TISAX) und Sicherstellung der fortlaufenden Einhaltung der Anforderungen.
• Kontinuierliche Verbesserung: Analyse von Vorfällen, Ableitung von Lessons Learned und kontinuierliche Weiterentwicklung der Compliance- und Sicherheitsprozesse.

Dein Profil

• Abgeschlossenes Studium in IT, Wirtschaftsinformatik, Ingenieurwesen oder eine vergleichbare Qualifikation.
• Analytisches Denken, ausgeprägte Kommunikationsfähigkeit und Durchsetzungsvermögen.
• Fachkenntnisse in Cyber Security Governance, Risk, Compliance; vertraut mit IIA 3 Lines of Defense Governance Standards und ISO 27001.
• Umfassendes Verständnis regulatorischer Anforderungen und Branchenstandards im Bereich Cyber Security Risikomanagement und Compliance.
• Fundierte Kenntnisse von Cyber Security Kontrollrahmenwerken auf Basis von ISO 27001, um geeignete Maßnahmen zur Risikominderung für strategische BASF-Risiken zu identifizieren und umzusetzen sowie Risiken und Geschäftschancen effektiv abzuwägen.
• Erfahrung im Umgang mit GRC-Tools zur Steuerung von Governance-, Risiko- und Compliance-Prozessen sowie zur effektiven Integration und Berichterstattung.
• Vertrautheit mit Sicherheitsrahmenwerken und Compliance-Standards wie ISO 27001, NIS2 und Cyber Resilience Act zur Sicherstellung der regulatorischen Anforderungen.
• Sicherer Umgang mit Kollaborationstools wie M365 und SharePoint zur effizienten Kommunikation und Dokumentation im Team.

Was wir bieten

• Teil eines weltweit führenden Unternehmens im Bereich digitale Transformation werden.
• Arbeiten in einem lebendigen Digital Hub, der Innovation, Agilität und bereichsübergreifende Zusammenarbeit schätzt.
• Mitgestaltung der digitalen Zukunft von BASF und Beitrag zu Projekten, die Nachhaltigkeit fördern und echten Impact haben.
• Wachstum in einer leistungsorientierten Kultur, die persönliche und berufliche Entwicklung fördert und vielfältige Lern- und Karrieremöglichkeiten bietet.
• Modernes, inklusives Arbeitsumfeld, in dem Ideen geschätzt werden und Neugier sowie Ehrgeiz gefördert werden.
• Flexible Arbeitsmodelle, internationale Vernetzung und ein starker Sinn für Purpose, um die grüne Transformation der Kunden zu ermöglichen und digitale Exzellenz voranzutreiben.

Wir bei BASF stehen für Chancengleichheit und Vielfalt. Wir fördern die Entwicklung aller Mitarbeitenden und schaffen ein Umfeld, in dem jede Person ihr Potenzial entfalten kann.