Senior Security Architect - Strategic Initiatives; m​/w​/d

We believe that a change towards a better, more sustainable future of transportation is possible. That’s why we are so dedicated to developing safer, more efficient and innovative solutions that make our visions come to life. Who are we? More than 30,000 team-players from all around the world who drive progress through technical excellence and social responsibility.

• Steuerung umfassender Sicherheits- und Risikoanalysen für strategische Initiativen wie M&A-Transaktionen, Post-Merger-Integrationen, Carve-outs sowie IT-Outsourcing- und Insourcing-Projekte
• Identifikation projektspezifischer Hochrisikobereiche, unter anderem im Identitäts- und Zugriffsmanagement, bei Netzwerk- und Systemtrennungen, im Datenschutz sowie in der OT- und Produktsicherheit
• Definition konkreter technischer, organisatorischer und prozessualer Maßnahmen zur Risikominimierung sowie Bewertung ihrer Wirksamkeit, Umsetzbarkeit und des verbleibenden Restrisikos
• Sicherstellung einer klaren Zuordnung, Terminierung und Integration der Maßnahmen in die Projektplanung sowie Nachverfolgung bis zur Umsetzung oder formalen Risikoakzeptanz
• Vorbereitung entscheidungsreifer Sicherheitsbewertungen, Eskalation nicht akzeptabler Risiken und Begleitung kritischer Projektphasen wie Day 1, Cutover, Stabilisierung und TSA-Ausstieg
• Vertretung verbindlicher Security-Anforderungen gegenüber Projekt- und Programmverantwortlichen sowie Zurückhaltung von Security-Freigaben bis zur Umsetzung geeigneter Maßnahmen oder formalen Risikoakzeptanz

• Abgeschlossenes Studium der Informationssicherheit, Informatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation
• In der Regel acht bis zwölf Jahre oder mehr Berufserfahrung in der Informationssicherheit, idealerweise in komplexen M&A-, Transformations-, Trennungs- oder Sourcing-Projekten
• Fundierte Erfahrung in der Steuerung von Sicherheitsrisiken sowie in der Entwicklung konkreter technischer, organisatorischer und temporärer Schutzmaßnahmen
• Praktische Kenntnisse in Bereichen wie Identity & Access Management, logischer und physischer Trennung, Datenverantwortung und
  -aufbewahrung sowie Drittanbieter- und Shared-Service-Risiken
• Eigenständige, pragmatische und ergebnisorientierte Arbeitsweise sowie fundierte Entscheidungsfähigkeit auch unter Zeitdruck und bei unvollständigen Informationen
• Klare, faktenbasierte und durchsetzungsstarke Kommunikation; relevante Zertifizierungen wie CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil