Senior Security Architect - Strategic Initiatives (m/w/d)

Knorr Bremse Group; Northern (KY); Hybrid; USD 134,000 - 202,000; Full time

Job summary

Knorr-Bremse Services GmbH in München sucht eine erfahrene Leitung Informationssicherheit zur Steuerung von Sicherheitsrisiken in M&A- und Transformationsprojekten. Die Position erfordert fundierte Kenntnisse in Identity & Access Management, Datenschutz und Risikomanagement sowie mehrjährige Erfahrung in komplexen Projekten.

Sie definieren Maßnahmen, terminieren deren Umsetzung und begleiten Day 1, Cutover, Stabilisierung sowie TSA-Ausstieg; vorzugsweise mit Zertifizierungen wie CISM oder ISO

Qualifications

• Abgeschlossenes Studium der Informationssicherheit, Informatik, Ingenieurwissenschaften oder vergleichbare Qualifikation.
• In der Regel acht bis zwölf Jahre oder mehr Berufserfahrung in der Informationssicherheit.
• Fundierte Erfahrung in der Steuerung von Sicherheitsrisiken und Entwicklung konkreter Schutzmaßnahmen.
• Praktische Kenntnisse in Identity & Access Management, logischer und physischer Trennung, Datenschutz und Drittanbieter-/Shared-Service-Risiken.
• Zertifizierungen wie CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil.

Responsibilities

• Steuerung umfassender Sicherheits- und Risikoanalysen für strategische Initiativen wie M&A-Transaktionen, Post-Merger-Integrationen, Carve-outs sowie IT-Outsourcing- und Insourcing-Projekte
• Identifikation projektspezifischer Hochrisikobereiche, unter anderem im Identitäts- und Zugriffsmanagement, bei Netzwerk- und Systemtrennungen, im Datenschutz sowie in der OT- und Produktsicherheit
• Definition konkreter technischer, organisatorischer und prozessualer Maßnahmen zur Risikominimierung sowie Bewertung ihrer Wirksamkeit, Umsetzbarkeit und des verbleibenden Restrisikos
• Sicherstellung einer klaren Zuordnung, Terminierung und Integration der Maßnahmen in die Projektplanung sowie Nachverfolgung bis zur Umsetzung oder formalen Risikoakzeptanz
• Vorbereitung entscheidungsreifer Sicherheitsbewertungen, Eskalation nicht akzeptabler Risiken und Begleitung kritischer Projektphasen wie Day 1, Cutover, Stabilisierung und TSA-Ausstieg
• Vertretung verbindlicher Security-Anforderungen gegenüber Projekt- und Programmverantwortlichen sowie Zurückhaltung von Security-Freigaben bis zur Umsetzung geeigneter Maßnahmen oder formalen Risikoakzeptanz

Skills

Risikomanagement

Identity & Access Management

Sicherheitsanalyse

Projektplanung

Kommunikation

Entscheidungsfähigkeit

Zertifizierungen (CISM)

Education

Abgeschlossenes Studium der Informationssicherheit / Informatik / Ingenieurwissenschaften

Job description

Wählen Sie aus, wie oft (in Tagen) Sie eine Benachrichtigung erhalten möchten:

Wählen Sie aus, wie oft (in Tagen) Sie eine Benachrichtigung erhalten möchten:

ARBEITSORT: München /Deutschland| UNTERNEHMEN:Knorr-Bremse Services GmbH| ID DER AUSSCHREIBUNG:11781| Vollzeit |Unbefristet

• Steuerung umfassender Sicherheits- und Risikoanalysen für strategische Initiativen wie M&A-Transaktionen, Post-Merger-Integrationen, Carve-outs sowie IT-Outsourcing- und Insourcing-Projekte
• Identifikation projektspezifischer Hochrisikobereiche, unter anderem im Identitäts- und Zugriffsmanagement, bei Netzwerk- und Systemtrennungen, im Datenschutz sowie in der OT- und Produktsicherheit
• Definition konkreter technischer, organisatorischer und prozessualer Maßnahmen zur Risikominimierung sowie Bewertung ihrer Wirksamkeit, Umsetzbarkeit und des verbleibenden Restrisikos
• Sicherstellung einer klaren Zuordnung, Terminierung und Integration der Maßnahmen in die Projektplanung sowie Nachverfolgung bis zur Umsetzung oder formalen Risikoakzeptanz
• Vorbereitung entscheidungsreifer Sicherheitsbewertungen, Eskalation nicht akzeptabler Risiken und Begleitung kritischer Projektphasen wie Day 1, Cutover, Stabilisierung und TSA-Ausstieg
• Vertretung verbindlicher Security-Anforderungen gegenüber Projekt- und Programmverantwortlichen sowie Zurückhaltung von Security-Freigaben bis zur Umsetzung geeigneter Maßnahmen oder formalen Risikoakzeptanz
• Abgeschlossenes Studium der Informationssicherheit, Informatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation
• In der Regel acht bis zwölf Jahre oder mehr Berufserfahrung in der Informationssicherheit, idealerweise in komplexen M&A-, Transformations-, Trennungs- oder Sourcing-Projekten
• Fundierte Erfahrung in der Steuerung von Sicherheitsrisiken sowie in der Entwicklung konkreter technischer, organisatorischer und temporärer Schutzmaßnahmen
• Praktische Kenntnisse in Bereichen wie Identity & Access Management, logischer und physischer Trennung, Datenverantwortung und -aufbewahrung sowie Drittanbieter- und Shared-Service-Risiken
• Eigenständige, pragmatische und ergebnisorientierte Arbeitsweise sowie fundierte Entscheidungsfähigkeit auch unter Zeitdruck und bei unvollständigen Informationen
• Klare, faktenbasierte und durchsetzungsstarke Kommunikation; relevante Zertifizierungen wie CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil

Werden Sie Teil unseres Teams!

Gestalten Sie gemeinsam mit uns die Mobilität der Zukunft!

Wir – das sind rund 32.000 Mitarbeitende weltweit. An über 100 Standorten in mehr als 30 Ländern engagieren wir uns durch technologische Exzellenz, nachhaltiges Wirtschaften und soziale Verantwortung für den Fortschritt auf Schiene und Straße. Unser Umsatz lag zuletzt bei 7,9 Mrd. Euro. Bei uns erwartet Sie eine spannende und abwechslungsreiche Tätigkeit in einem internationalen Umfeld sowie ein attraktives Rahmenangebot, das unter anderem flexible Arbeitszeitmodelle, Sabbatical und mobiles Arbeiten umfasst. Darüber hinaus können Sie bis zu zwanzig Tage im Jahr aus dem EU-Ausland arbeiten. Vielfältige Weiterbildungsangebote fördern Sie in Ihrer fachlichen und persönlichen Entwicklung. Außerdem können Sie sich über zahlreiche Zusatzleistungen freuen, darunter Sport- und Gesundheitsprogramme, Corporate Volunteering, JobRad, Zuschüsse zum ÖPNV und ein moderner Unternehmensstandort mit abwechslungsreicher Betriebsgastronomie.