Group Information Security Risk Manager (m/w/d)

SAF-HOLLAND ist ein international führender Hersteller von fahrwerksbezogenen Baugruppen und Komponenten für Trailer, Lkw und Busse. Auf sechs Kontinenten beschäftigt SAF-HOLLAND rund 5.500 engagierte Mitarbeitende. Die Produktpalette umfasst unter anderem Achs- und Federungssysteme für Trailer sowie Sattelkupplungen und Kupplungssysteme für Lkw, Anhänger und Sattelauflieger als auch Brems- und EBS-Systeme. Daneben entwickelt SAF-HOLLAND innovative Produkte zur Erhöhung der Effizienz, Sicherheit und Umweltfreundlichkeit von Nutzfahrzeugen.

Bei SAF HOLLAND setzen wir uns für eine integrative Kultur des gegenseitigen Respekts ein. Gleichberechtigung und Vielfalt sind dabei eine Selbstverständlichkeit und Teil unserer Wertekultur.

Weitere Informationen finden Sie auf der Website der SAF-HOLLAND Gruppe.

Werden Sie Teil unserer Erfolgsgeschichte.

• Verantwortung für die Weiterentwicklung und Standardisierung des globalen IT-Risikomanagements sowie die Etablierung und Durchführung des Risikomanagementprozesses
• Konzernweite Aggregation und Analyse von IT-Risiken durch Aufbau und Pflege eines zentralen Risk Registers sowie Sicherstellung, dass Risiken vollständig erfasst, bewertet und im Risk Register dokumentiert werden
• Konsequentes Vorantreiben des Themas innerhalb der Organisation
• Entwicklung, Abstimmung und Nachverfolgung von Risk Treatment Plans in enger Zusammenarbeit mit lokalen Risk Ownern, kontinuierliche Kommunikation mit allen relevanten Stakeholdern und Sicherstellung, dass Maßnahmen umgesetzt, Risiken angemessen behandelt und Entscheidungen transparent gemacht werden
• Erstellung von IT-Risikoreports und Management-Insights (inkl. KPIs/KRIs, Heatmaps und Entscheidungsgrundlagen für Top-Risiken)
• Sicherstellung von Compliance und Governance durch Einbindung regulatorischer Anforderungen sowie Unterstützung von Audits und globalem Stakeholder-Management
• Integration des IT-Risikomanagements in ISO 27001 / TISAX-konforme Prozesse (Risk Assessment, Treatment, SoA) und Konsolidierung in das Corporate Risk Management
• Unterstützung des Aufbaus und Betriebs des ISMS

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im IT Risk Management, IT Security oder IT Governance
• Erfahrung in internationalen Konzernstrukturen
• Erfahrung mit regulatorischen und normativen Anforderungen (z. B. NIS2, ISO 27001, TISAX)
• Fundiertes Verständnis von IT-Risikomanagement-Frameworks (z. B. ISO 31000, ISO 27005, NIST)
• Erfahrung mit GRC-Tools und Reportinglösungen
• Sehr gute analytische und konzeptionelle Fähigkeiten
• Ausgeprägte Kommunikations- und Präsentationsfähigkeit in deutscher und englischer Sprache
• Hohe Eigeninitiative und strukturierte Arbeitsweise
• Durchsetzungsvermögen und ausgeprägte Stakeholder-Management-Fähigkeiten
• Strategisches Denken und unternehmerisches Verständnis
• Fähigkeit, komplexe Sachverhalte verständlich und adressatengerecht darzustellen

• Zukunftssichere Arbeit
• Flexible Arbeitszeitgestaltung, Möglichkeit des mobilen Arbeitens
• Flache Hierarchien mit Raum für Ideen und Mitgestaltung
• Attraktive Rahmenbedingungen nach IG Metall, z.B. 30 Tage Urlaubsanspruch
• Schulungs- und Weiterbildungsmöglichkeiten
• Corporate Benefits und weitere Vergünstigungen für unsere Mitarbeiter

KA1SP_DE