Job-Nr. 78760815

CISO and IT Security Manager (m/w/d)

SAF-HOLLAND GmbH Gestern veröffentlicht

VollzeitHybrid

StandortBessenbach, Bayern

IHRE AUFGABEN:

Verantwortlichkeit für die konzernweite Informationssicherheit der SAF-HOLLAND Group
Sicherstellung eines angemessenem, risikobasiertem und nachweisbarem Sicherheitsniveaus über Gesellschaften, Standorte, IT-, Cloud- und Ot-nahe Umgebungen
Entwicklung und Umsetzung einer mehrjährigen globalen Security-Strategie und Roadmap mit klaren Prioritäten und messbaren Zielen.
Beratung und regelmäßiges Reporting an Management und Vorstand zu Sicherheitsrisiken, Vorfällen, KPIs, Audits und erforderlichen Maßnahmen.
Verantwortung für den Betrieb und die kontinuierliche Weiterentwicklung des globalen ISMS sowie des Security-Risikomanagements.
Sicherstellung und Koordination der Anforderungen aus NIS2, ISO/IEC 27001, TISAX sowie Steuerung von Audits und Zertifizierungen.
Steuerung der globalen Security Operations einschließlich SOC/MDR/XDR/SIEM, Schwachstellenmanagement, Penetration Tests und Incident Management.
Definition und Weiterentwicklung der Security-Architektur und technischen Sicherheitsstandards nach Zero-Trust- und Defense-in-Depth-Prinzipien.
Integration von Security by Design in Projekte, Cloud, SAP, Infrastruktur, M&A, Produktion/OT sowie neue Technologien und KI.
Führung und Weiterentwicklung des globalen Security-Teams sowie fachliche Steuerung der lokalen Information Security Officers (ISOs).
Steuerung von externen Security-Dienstleistern, Lieferanten und Drittparteien einschließlich Sicherheitsanforderungen, Risiken, Qualität und Kosten.

Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Cybersecurity oder vergleichbare Qualifikation.
Mindestens 10 Jahre Berufserfahrung in Informationssicherheit/Cybersecurity, davon mehrere Jahre in einer internationalen Führungsrolle.
Führungserfahrung mit internationalen Security-Teams sowie im Aufbau globaler Security- und Governance-Strukturen.
Fundierte Kenntnisse in Security Governance, ISMS und Compliance, insbesondere ISO 27001, NIS2, TISAX sowie Risiko- und Auditmanagement.
Umfassendes technisches Security- Know-how, z.B. Cloud, Netzwerk, IAM, SOC/SIEM, Incident Response und Vulnerability Management
Sehr gute Deutsch- und Englischkenntnisse, ausgeprägte Business- und Stakeholderverständnis sowie Bereitschaft zu internationaler Zusammenarbeit und Reisen