Supply Chain Risk Management Product Owner (m/f/x) (Memmingen)

Bei Liebherr-IT Services GmbH schätzen wir die Entwicklung individueller und unternehmerischer Bedürfnisse und leben daher das Flex-Office: Wir arbeiten in einem hybriden Modell mit flexiblen Arbeitszeiten - sowohl vor Ort als auch mobil.

Ihre Verantwortlichkeiten:

• Governance und Programmplanung: Eigenverantwortliche Durchführung des globalen SCRM-Prozesses in enger Zusammenarbeit mit dem Risk Management Product Team. Entwicklung und Pflege des SCRM-Prozesses im Einklang mit den Geschäftsbedürfnissen, der Sicherheitsrisikobereitschaft und den Compliance-Verpflichtungen.
• Vertragliche Sicherheitsanforderungen: Definition standardisierter Cybersecurity-Anforderungen für Verträge und Zusammenarbeit mit der Rechtsabteilung und dem Einkauf, um deren Übernahme für Hochrisiko-Lieferanten sicherzustellen. Überprüfung und Genehmigung von Ausnahmen zu standardisierten Sicherheitsklauseln basierend auf risikobasierten Begründungen.
• Lieferantenrisikoklassifizierung und -einstufung: Implementierung eines Rahmens zur Risikoeinstufung und -klassifizierung von Lieferanten basierend auf Kritikalität, Datenzugriff, regulatorischer Exposition und inhärentem Risiko. Sicherstellung einer konsistenten Anwendung des Einstufungsmodells und Durchführung regelmäßiger Überprüfungen zur Anpassung an Veränderungen in der Bedrohungslandschaft.
• Lieferantenbewertungen und Sicherheitsgarantien: Überwachung der Planung, des Umfangs und der Durchführung von Sicherheitsbewertungen von Lieferanten, einschließlich Onboarding und wiederkehrenden Überprüfungen. Verwaltung externer Bewertungsanbieter und Sicherstellung zeitgerechter, qualitativ hochwertiger Ergebnisse. Verfolgung von Abhilfemaßnahmen für nicht konforme Lieferanten und Eskalation ungelöster Risiken.
• Betriebliche Aufsicht: Pflege eines zentralen Inventars von Lieferanten mit Risikoklassifizierung, Risikoposition und Bewertungsstatus. Überwachung und Sicherstellung der Einhaltung von SLAs durch verwaltete Dienstleister, die Risikobewertungen und Audits durchführen. Zentraler Ansprechpartner für Geschäftsbereiche, Rechtsabteilung, Einkauf und Compliance in Bezug auf Lieferantenrisiken.
• Kontinuierliche Verbesserung und Berichterstattung: Analyse von Trends und Ergebnissen aus Lieferantenbewertungen zur Förderung von Serviceverbesserungen und Effizienz. Berichterstattung über wichtige Risikoindikatoren und Kennzahlen sowie Unterstützung interner oder externer Audits im Zusammenhang mit Drittrisiken. Unterstützung der regulatorischen Berichtspflichten im Zusammenhang mit der Sicherheit von Lieferanten.

Ihre Qualifikationen:

• Abschluss (Bachelor/Master) in Cybersecurity, Informatik oder einem verwandten Bereich.
• 7+ Jahre Berufserfahrung in der Informationssicherheit, IT-Sicherheit oder verwandten Rollen.
• 5+ Jahre Berufserfahrung in mittelgroßen bis großen Organisationen in der Lieferanten-/Drittanbieter-Risikomanagement.
• Zertifizierungen wie CISSP, CISM, CRISC sind von Vorteil.
• Starkes Wissen über Governance-Rahmenwerke im Zusammenhang mit dem Risikomanagement in der Lieferkette (NIST CSF, SP800-161, ISO 27001) sowie Vertrautheit mit VS-NfD und NIST SP 800-171 Anforderungen.
• Nachgewiesene Erfahrung in der Verwaltung externer Bewertungsanbieter.
• Nachgewiesene Fähigkeit, Stakeholder in komplexen Umgebungen über IT, OT, Engineering und Führungsebene hinweg zu managen.
• Sehr wünschenswert: Erfahrung im Produktmanagement und in der Servicebereitstellung unter Verwendung von SAFe (Scaled Agile Framework) oder ähnlichen agilen Methoden.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Englisch und Deutsch sind von Vorteil.

Ihr Nutzen:

• Attraktive Vergütung und soziale Leistungen.
• Flexibles und hybrides Arbeiten.
• Freiheit für kreatives Arbeiten.
• Betriebliche Altersvorsorge.
• Krisensicherer Arbeitsplatz.
• Individuelle Entwicklungs- und Weiterbildungsmöglichkeiten.
• Mitarbeitervorteile & Rabatte.
• Fahrradleasing über Gehaltsumwandlung.
• Gesunde & regionale Verpflegung in der Betriebsrestaurant.
• Betriebliches Gesundheitsmanagement.
• EGYM Wellpass.

Bitte nutzen Sie ausschließlich die Online-Bewerbungsoption. Haben wir Ihr Interesse geweckt? Dann freuen wir uns über Ihre Online-Bewerbung. Bei Fragen kontaktieren Sie bitte Verena Maucher.

Das Unternehmen: Die Liebherr-IT Services GmbH mit Sitz in Oberopfingen bei Kirchdorf an der Iller erarbeitet IT-Lösungen für die gesamte Firmengruppe, koordiniert die standortübergreifenden IT-Anwendungen und berät die Gesellschaften der gesamten Firmengruppe in IT-Fragen.