Senior Director Global Cyber Security und Chief Information Security Officer (CISO) der Unternehmensgruppe m/w/d

Diesen Job teilen!

Ziel der Rolle ist es, die Cyber-Security-Fähigkeit der Unternehmensgruppe strategisch, organisatorisch und technisch so auszurichten, dass Geschäftsprozesse, Produktionsfähigkeit, digitale Transformation und regulatorische Anforderungen nachhaltig abgesichert werden. Als Senior Director Global Cyber Security und CISO m/w/d schaffen Sie gruppenweite Transparenz über Cyberrisiken, definieren verbindliche Sicherheitsarchitekturen und Governance-Mechanismen und stellen sicher, dass Cyber Security als wirksamer Beitrag zu Resilienz, Geschäftskontinuität und Vertrauen in der Unternehmensgruppe verankert ist.

• In Ihrer Rolle entwickeln und steuern Sie die gruppenweite Cyber-Security-Strategie, indem Sie diese priorisieren und verbindlich umsetzen
• Als Group CISO m/w/d vertreten Sie die Cyber Security, indem Sie diese als zentrale Governance-, Risiko- und Entscheidungsfunktion innerhalb der Unternehmensgruppe positionieren
• Im Rahmen der Architekturverantwortung definieren und etablieren Sie die technische Sicherheitsarchitektur, einschließlich Zielarchitektur, Referenzarchitekturen sowie Standards für IT, OT, Cloud, Identity, Netzwerk, Endpoint, Monitoring, Applikationen und Plattformen
• Durch die Implementierung von Security-by-Design stellen Sie sicher, dass Sicherheitsanforderungen, Zero-Trust-Prinzipien und Architektur-Governance in Transformationen, Projekten und Betriebsmodellen verankert werden
• Zur Gewährleistung der Cyber Resilience steuern Sie gruppenweit, wie Organisationen sich auf schwerwiegende Cyberangriffe vorbereiten, darauf reagieren, den Wiederanlauf sicherstellen und daraus lernen
• Im Kontext von Risiko und Compliance verantworten Sie die Steuerung, indem Sie Cyber-Risikomanagement, regulatorische Anforderungen, Kontrollen und die Nachweisfähigkeit gruppenweit sicherstellen
• Mit Blick auf die Organisation und das Operating Model übernehmen Sie die Führung, indem Sie Global Cyber Security, Corporate Security Officers, die Projektleitung Cyber Security sowie das Global Cyber Defense Center fachlich und disziplinarisch steuern und weiterentwickeln
• Hinsichtlich Budget und Ressourcen steuern Sie das Cyber-Security-Programm, indem Sie finanzielle Mittel, personelle Ressourcen, Investitionsprioritäten und strategische Partner verantworten
• Im Rahmen des Executive Reportings gewährleisten Sie Transparenz, indem Sie die Geschäftsführung und relevante Gremien regelmäßig zu Risikolage, Programmfortschritt, Architekturwirksamkeit, Vorfällen und Entscheidungsbedarfen informieren.

• Mit Ihrem starken Fokus auf strategische Führung und Organisationsentwicklung prägen Sie die Cyber Security maßgeblich, indem Sie diese als gruppenweite Führungs-, Risiko- und Transformationsaufgabe verankern, internationale Teams leiten und das Operating Model sowie Rollen, Verantwortlichkeiten und Partnerstrukturen weiterentwickeln
• Dank Ihrer ausgeprägten Kommunikationsstärke auf Executive-Ebene gestalten Sie Entscheidungsprozesse aktiv mit, indem Sie komplexe technische Risiken, Architekturentscheidungen, Bedrohungslagen und Investitionsbedarfe klar und adressatengerecht für die Geschäftsführung und Gremien aufbereiten und Sicherheitsanforderungen auch bei Zielkonflikten durchsetzen
• Auf Basis Ihrer tiefgehenden technischen Expertise entwickeln und implementieren Sie Sicherheitsarchitekturen, mit dem Ziel gruppenweite Lösungen für IT, OT, Cloud sowie Identity & Access Management, Privileged Access Management, Netzwerksegmentierung, Endpoint Security, Monitoring, Vulnerability Management und Zero Trust zu gestalten
• Durch Ihre fundierte Erfahrung im Bereich Cyber Risk, Governance und Compliance stellen Sie belastbare Strukturen sicher, wodurch Sie Cyber-Risikomanagement, Security Governance, Kontrollsysteme, Richtlinien, KPIs, Audits sowie regulatorische und normative Anforderungen effektiv aufbauen und steuern
• In kritischen Situationen beweisen Sie ausgeprägte Stärke im Krisen- und Incident-Leadership, indem Sie auch unter hohem Zeit-, Entscheidungs- und Reputationsdruck souverän führen, klare Prioritäten setzen und organisationsübergreifende Reaktionen koordinieren
• Mit Ihrem umfassenden Verständnis für Geschäfts-, Produktions- und Transformationsprozesse leisten Sie einen entscheidenden Beitrag zur Sicherheit, indem Sie die Abläufe eines globalen Produktionsunternehmens durchdringen und die Absicherung zentraler Wertschöpfungs-, Logistik-, Engineering-, Produktions- und Digitalisierungsprozesse gewährleisten
• Ergänzend unterstreichen Sie Ihre Qualifikation durch anerkannte Zertifizierungen, beispielsweise Abschlüsse wie CISSP, CISM, CISA, CRISC oder ISO/IEC 27001 Lead Implementer m/w/d bzw. Lead Auditor m/w/d

• Bildung und Entwicklung

  LinkedIn Learning, internes Weiterbildungszentrum, Entwicklungsmöglichkeiten

• Flexibles Arbeiten

  Flexible Arbeitszeiten ohne Kernarbeitszeiten, Gleitzeitkonto, Mobiles Arbeiten, Workation-Möglichkeiten, Homeoffice Verträge nach Absprache

• Mitarbeiterrabatte

  Mitarbeiterangebote über die Plattform Corporate Benefits, Karten für Handballspiele beim TBV Lemgo, Rabatte bei Conrad Electronics