Senior Security Architecture & ISMS Governance Lead

ARBEITSORT: München /Deutschland |
UNTERNEHMEN: Knorr-Bremse Services GmbH | AUSSCHREIBUNG: 10472 |
STATUS: Vollzeit | Unbefristet

• Verantwortung für das ISMS-Rahmenwerk, die Richtlinien und Anforderungen
• Verantwortung für Risikobewertungs- und Risikobehandlungsprozesse (Governance)
• Unternehmensweite Sicherheitsarchitektur und ‚Secure-by-Design‘‑Governance
• Definition von Sicherheitsanforderungen für die verschiedenen Sicherheitsbereiche
• Verantwortung für die Vision, die Roadmap und den Lebenszyklus von Produkten zur Sicherheits‑Governance (Richtlinien, Standards, Architekturen, Risikomodell)
• Koordination der formellen Governance zur Risikoakzeptanz

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit / Cybersicherheits‑Governance / ISMS
• Nachgewiesene Erfahrung in der Steuerung der Unternehmenssicherheitsarchitektur über mehrere Bereiche hinweg (IT, Produkt, Cloud, OT‑Exposure), nicht in der Entwicklung einzelner Lösungen
• Fundierte konzeptionelle Beherrschung der ‚Secure-by-Design‘‑Prinzipien, Referenzarchitekturen, Kontroll‑Baselines und Guardrails
• Erfahrung in der Leitung oder Genehmigung von Sicherheitsarchitektur‑Reviews mit verbindlichen Ergebnissen
• Fundierte Kenntnisse der ISMS‑Governance gemäß ISO/IEC 27001 (ISMS‑Kernprozesse), NIS2, CRA, TISAX, IEC 52443, ISO/IEC 42001 (KI)
• Erfahrung in der Funktion als Risikobehörde
• Ausgeprägte Kommunikationsfähigkeiten auf Führungsebene (CIO / CTO / CISO), mit leitenden Produkt‑ und Plattformverantwortlichen sowie Audit‑ und Zertifizierungsstellen

Wir – das sind rund 32.000 Mitarbeitende weltweit. An über 100 Standorten in mehr als 30 Ländern engagieren wir uns durch technologische Exzellenz, nachhaltiges Wirtschaften und soziale Verantwortung für den Fortschritt auf Schiene und Straße. Unser Umsatz lag zuletzt bei 7,9 Mrd. Euro. Bei uns erwartet Sie eine spannende und abwechslungsreiche Tätigkeit in einem internationalen Umfeld sowie ein attraktives Rahmenangebot, das unter anderem flexible Arbeitszeitmodelle, Sabbatical und mobiles Arbeiten umfasst.

Darüber hinaus können Sie bis zu zwanzig Tage im Jahr aus dem EU‑Ausland arbeiten. Vielfältige Weiterbildungsangebote fördern Ihre fachliche und persönliche Entwicklung. Außerdem können Sie sich über zahlreiche Zusatzleistungen freuen, darunter Sport- und Gesundheitsprogramme, Corporate Volunteering, Job Rad, Zuschüsse zum ÖPNV und ein moderner Unternehmensstandort mit abwechslungsreicher Betriebsgastronomie.