AISL-272 Security Chapter Lead

Als Security Chapter Lead / Leiter des Sicherheitsbüros werden Sie die Sicherheitsstrategie, Governance und den Betrieb in einem matrixartigen Ökosystem von Teams und technischen Kapiteln leiten. Sie stehen an der Spitze der Gestaltung sicherer Architekturen, der Definition von Standards, dem Aufbau von Bewusstsein und der Leitung von Vorfallreaktionsaktivitäten – um sicherzustellen, dass Systeme, Daten und Prozesse robust, konform und widerstandsfähig bleiben.

Diese strategische Führungsrolle kombiniert Sicherheitsexpertise, funktionsübergreifende Zusammenarbeit und praktische Governance in einem sich schnell bewegenden Umfeld.

Ihre Verantwortlichkeiten

• Sicherheitsstrategie & Governance
  • Erstellen und Umsetzen der Sicherheitsstrategie und des langfristigen Fahrplans der Organisation.
  • Organisieren und Verwalten des Sicherheitsbüros, um eine effiziente Zusammenarbeit mit technischen Teams zu gewährleisten.
  • Definieren, Implementieren und Durchsetzen von Sicherheitsrichtlinien, -standards und -verfahren.
  • Sicherstellen der Übereinstimmung mit regulatorischen Anforderungen, vertraglichen Verpflichtungen und branchenüblichen Best Practices.
  • Führungskräfte in Bezug auf Risikomanagement, Verbesserungen der Sicherheitslage und strategische Prioritäten beraten.
• Sicherheitsarchitektur & -technik
  • Definieren und Pflegen von Sicherheitsarchitekturprinzipien für Anwendungen, Systeme und Infrastruktur.
  • Bewerten und Integrieren von Sicherheitstechnologien und -tools.
  • Durchführen von Architekturüberprüfungen und -bewertungen, Identifizieren von Schwachstellen und Vorantreiben von Abhilfemaßnahmen.
• Sicherheitsbewusstsein & Schulung
  • Entwickeln und Durchführen von Schulungsprogrammen zur Sicherheit für Mitarbeiter und externe Stakeholder.
  • Fördern von sicherem Codieren, Best Practices und Techniken zur Bedrohungsminderung.
  • Messung, Überwachung und kontinuierliche Verbesserung von Bewusstseinsinitiativen.
• Compliance & Assurance
  • Zusammenarbeiten mit Prüfungs-, Compliance- und Rechtsteams, um die Einhaltung der Sicherheitsanforderungen sicherzustellen.
  • Alle erforderlichen Dokumentationen und Nachweise zur Unterstützung der Compliance-Bemühungen aufrechterhalten.
• Sicherheitsoperationen & Vorfallreaktion
  • Überwachen von Sicherheitsüberwachung, -erkennung und Vorfallreaktionsaktivitäten.
  • Leiten des Security Incident Response Teams (SIRT) und Koordinieren der Krisenbewältigung über Teams hinweg.
  • Aufrechterhalten von Vorfallreaktionsplänen, Handlungsanleitungen und Durchführen von Simulationen zur Verbesserung der Einsatzbereitschaft.

Qualifikationen

• Abschluss in Informationssicherheit, Informatik oder einem verwandten Bereich.
• Zertifizierungen wie CISSP, CISM, CISA werden als starke Bereicherung angesehen.
• Mindestens 5 Jahre Erfahrung in der Informationssicherheit mit Kenntnissen in Governance, Strategie, Betrieb und Compliance.
• Solides Wissen über Rahmenwerke wie NIST CSF, CIS Controls und OWASP Top 10.
• Nachweisliche Erfahrung in der Leitung funktionsübergreifender Teams in dynamischen Umgebungen.
• Starke Kommunikations-, Führungs- und Entscheidungsfähigkeiten.
• Analytisches Denken und ausgeprägte Detailgenauigkeit.

Anforderungen

• EU-Staatsbürgerschaft ist zwingend erforderlich.
• Fließend in Englisch; zusätzliche europäische Sprachen sind von Vorteil.

Was diese Rolle bietet

• Eine strategische Führungsposition mit direktem Einfluss auf die Sicherheitslage auf Unternehmensebene.
• Die Möglichkeit, mit innovationsgetriebenen technischen Teams zusammenzuarbeiten und die sichere Entwicklung im großen Maßstab zu beeinflussen.
• Eine Gelegenheit, die Sicherheitsvision eines komplexen digitalen Ökosystems zu gestalten.
• Ein dynamisches, multikulturelles Umfeld, das sich auf Exzellenz, hohe Standards und kontinuierliche Verbesserung konzentriert.