Групповой менеджер по рискам информационной безопасности (м/ж/д)

• SAF-HOLLAND является ведущим мировым производителем сборок и компонентов для прицепов, грузовиков и автобусов. На шести континентах в SAF-HOLLAND работает около 5500 преданных своему делу сотрудников. Ассортимент продукции включает системы осей и подвески для прицепов, а также полуприцепы и системы сцепления для грузовых автомобилей, прицепов и полуприцепов, а также тормозные и EBS системы. Кроме того, SAF-HOLLAND разрабатывает инновационные продукты для повышения эффективности, безопасности и экологичности коммерческих автомобилей.

В SAF HOLLAND мы привержены инклюзивной культуре взаимного уважения. Равенство и разнообразие – это, безусловно, часть нашей культуры ценностей. Более подробную информацию см. на веб-сайте SAF-HOLLAND Group. Станьте частью нашей истории успеха.

• Ответственность за дальнейшее развитие и стандартизацию глобального управления ИТ-рисками, а также за создание и внедрение процесса управления рисками
• Групповая агрегация и анализ ИТ-рисков путем создания и ведения центрального реестра рисков и обеспечения полной регистрации, оценки и документирования рисков в реестре рисков. Последовательное вождение темы внутри организации
• Разработка, координация и последующее выполнение
• Планов по обращению с рисками в тесном сотрудничестве с местными владельцами рисков, постоянное общение со всеми соответствующими заинтересованными сторонами и обеспечение того, чтобы меры осуществлялись, риски надлежащим образом рассматривались и решения принимались прозрачно. Создание отчетов об ИТ-рисках и управленческих идей (включая KPI / KRI, тепловые карты и базы решений для основных рисков)
• Обеспечение соблюдения и управления путем включения нормативных требований и поддержки аудитов и глобального управления заинтересованными сторонами
• Интеграция управления ИТ-рисками в процессы, соответствующие стандарту ISO 27001 / TISAX (оценка рисков, обработка, SoA) и консолидация в корпоративное управление рисками
• Поддержка строительства и эксплуатации ИСМС

• Полное обучение в области информатики, бизнес-информатики, ИТ-безопасности или сопоставимой квалификации
• Многолетний опыт в области управления ИТ-рисками, ИТ-безопасности или ИТ-управления
• Опыт работы в международных корпоративных структурах
• Опыт работы с нормативными и нормативными требованиями (например, NIS2, ISO 27001, TISAX)
• Понимание основ управления ИТ-рисками (например, ISO 31000, ISO 27005, NIST)
• Опыт работы с инструментами GRC и решениями для отчетности
• Очень хорошие аналитические и концептуальные навыки
• Встроенные навыки общения и презентации на немецком и английском языках
• Высокая самоинициативность и структурированная работа
• Правоприменение и выраженные навыки управления заинтересованными сторонами
• Стратегическое мышление и предпринимательское понимание
• Способность делать сложные факты понятными и понятными

• Будущая работа
• Гибкий дизайн рабочего времени, возможность мобильной работы
• Плоские иерархии с пространством для идей и совместного дизайна
• Привлекательные рамочные условия в соответствии с IG Metall, например, 30 дней отпуска
• Возможности в области профессиональной подготовки
• Корпоративные преимущества и другие преимущества для наших сотрудников