Technology Risk & Security Manager (m/f/d)

Diese Rolle dient als Brücke zwischen Geschäftsanforderungen, IT-Architektur, Cybersicherheit, SOC, Audit, Compliance, Beschaffung, Datenschutz und Implementierungsteams - operierend innerhalb des Technologie-Nachfrageprozesses des Unternehmens, der eng mit der Implementierung und Lebenszyklus-Governance verbunden ist. Diese Person wird sich darauf konzentrieren, technische Konzepte, eigenständige Produkte, Dienstleistungen und KI-gestützte Lösungen zu überprüfen, die das Unternehmen plant, in seine komplexe globale Unternehmens-Technologielandschaft zu implementieren oder zu integrieren, einschließlich SaaS, PaaS, SAP und KI-gestützter Plattformen.

Sie sind verantwortlich für die Bewertung und Governance neuer Technologieforderungen, Dienstleistungen, Plattformen und KI-gestützter Lösungen durch den Technologie-Nachfrageprozess der Organisation. Die Rolle stellt sicher, dass Sicherheits-, Compliance-, Architektur-, Betriebs- und Geschäftsrisiken identifiziert, klar dokumentiert und durch effektive und praktische Minderungsmaßnahmen angegangen werden.

Was uns besonders macht:

• Fördern Sie Ihre Karriere mit spannenden beruflichen Möglichkeiten in unserem florierenden Unternehmen mit Startup-Charakter.
• Äußern Sie Ihre einzigartigen Ideen in einer Unternehmenskultur, die von Offenheit und Integrität geprägt ist.
• Genießen Sie die Möglichkeit, aus dem Ausland zu arbeiten (Workation).
• Fühlen Sie sich wohl, wenn Sie mit unseren hilfsbereiten, begeisterten Kollegen arbeiten, die einen großartigen Teamgeist haben.
• Erweitern Sie Ihre Perspektive mit unserem umfangreichen Schulungsangebot und Lernprogrammen (z.B. LinkedIn Learning).
• Äußern Sie Ihre Meinung in unseren ganzheitlichen Feedback- und Entwicklungsprozessen (z.B. 360-Grad-Feedback).
• Befriedigen Sie Ihr Bedürfnis nach Abenteuer mit unseren Möglichkeiten, im Ausland zu leben und zu arbeiten in einem unserer vielen internationalen Büros.
• Genießen Sie unsere Vorteile, wie hybrides Arbeiten, Betreuungsgeld, Unternehmensrabatte und Unterstützung für das Wohlbefinden (z.B. Headspace).
• Entspannen Sie sich in unseren Pausenbereichen, wo Sie sich an gesunden Snacks und Getränken bedienen können.
• Sehen Sie eine andere Seite Ihrer Kollegen bei unseren häufigen Mitarbeiterevents und der mit Spannung erwarteten Weltversammlung und Weihnachtsfeier.

Wie Sie einen Einfluss schaffen werden:

• Leiten Sie den End-to-End-Technologie-Nachfrageprozess und die Risikobewertung für neue Technologien, Plattformen, Tools und KI-gestützte Lösungen.
• Bewerten Sie Sicherheits-, Compliance-, Betriebs-, Anbieter- und Architektur-Risiken; identifizieren Sie Minderungsstrategien und empfehlen Sie Entscheidungen zur Risikobehandlung.
• Bereiten Sie executive-fähige Berichte vor und präsentieren Sie Ergebnisse an die IT-Leitung, Governance-Gremien und Risikokommissionen.
• Arbeiten Sie mit Sicherheit, IT, Architektur, Beschaffung, Recht, Datenschutz, Audit und Geschäftspartnern zusammen, um Technologie-Lösungen zu bewerten und zu genehmigen.
• Stellen Sie sicher, dass neue Technologien den Sicherheitsrichtlinien, Kontrollen und Integrationsanforderungen entsprechen.
• Pflegen Sie Risikodokumentationen, Ausnahmeprotokolle, Kontrollnachweise und Governance-Berichterstattung, während Sie die Aufnahmeprozesse kontinuierlich verbessern.
• Bleiben Sie über aufkommende Technologien, KI, Cybersicherheitstrends, regulatorische Anforderungen und Branchenkontrollrahmen informiert.
• Übersetzen Sie Geschäftsanforderungen in Sicherheits- und Compliance-Empfehlungen, die zeitnahe Technologieentscheidungen ermöglichen.
• Kommunizieren Sie komplexe technische Konzepte durch Präsentationen, Entscheidungspapiere und Materialien für Führungskräfte.
• Fördern Sie die Zusammenarbeit zwischen IT-Architektur, Infrastruktur, Geschäftsteams, Anbietern und anderen Stakeholdern.
• Unterstützen Sie Anbieterbewertungen, RFPs, technische Bewertungen und Lösungsüberprüfungen.
• Tragen Sie zu funktionsübergreifenden IT-Projekten bei, indem Sie Abhängigkeiten, Risiken und Prozessverbesserungen identifizieren.
• Arbeiten Sie effektiv in agilen, globalen Projektumgebungen mit mehreren Prioritäten und engen Zeitplänen.

Über Sie:

• Erfahrung in einer komplexen globalen Umgebung, vergleichbare Beratungs- oder Dienstleistungsbranchen sind bevorzugt.
• Ein Bachelor-Abschluss ist erforderlich – bevorzugt im Bereich Technologie, MIS, Cybersicherheit usw.
• 5+ Jahre Erfahrung im Bereich Technologie-Risiko, Cybersicherheit, IT-Governance, GRC, IT-Audit, Sicherheitsarchitektur oder Technologieberatung.
• Starkes Wissen über Cybersicherheit, Technologie-Risikomanagement, Compliance, Unternehmens-IT-Governance und aufkommende KI-gestützte Technologien.
• Erfahrung in der Bewertung von SaaS, Cloud, Drittanbieterlösungen und KI-gestützten Lösungen, mit der Fähigkeit, Risiken, Minderungsstrategien und Implementierungsanforderungen zu identifizieren.
• Erfahrung in der Verbesserung von Governance-Prozessen, Workflows, Standards und Risikomanagementpraktiken.
• Kenntnisse über Sicherheits- und Governance-Rahmenwerke wie ISO 27001, SOC 2, ITIL oder ähnliche.
• Erfahrung mit Sicherheitskontrollen, Risikobewertungen, Compliance, Auditunterstützung und Genehmigungsprozessen für Governance.
• Fähigkeit zur Bewertung von Plattformarchitekturen, Integrationen, Identitäts- und Zugriffsmanagement, Datenflüssen, Verschlüsselung, Protokollierung, Überwachung und Betriebssicherheit.
• Verständnis von Unternehmensarchitektur, Cloud-Sicherheit, Anbieter-Risikomanagement und sicherer Technologieimplementierung.
• Starke Stakeholder-Management-Fähigkeiten mit Erfahrung in der Zusammenarbeit mit IT, Sicherheit, Architektur, Compliance, Datenschutz, Recht, Beschaffung, Audit und Geschäftsteams.
• Erfahrung in der Vorbereitung von Präsentationen auf Führungsebene, Risikoberichten und entscheidungsfähigen Dokumenten sowie der Präsentation von Empfehlungen an die Unternehmensleitung.
• Erfahrung in der Bewertung von Drittanbietern, Cloud-Plattformen, SaaS-Lösungen und Managed Services in globalen IT-Umgebungen.
• Erfahrung in der Unterstützung von Technologie-Onboarding, Anbieter-Risikobewertungen, Beschaffung, RFPs und funktionsübergreifenden Technologieinitiativen.
• Fähigkeit, Risiken, Maßnahmen zur Behebung, Projektabhängigkeiten und Implementierungsfortschritte über den gesamten Technologie-Lebenszyklus hinweg zu verwalten.
• CISSP, CISM, CRISC, CISA, CCSP, ISO 27001 Lead Implementer/Auditor oder gleichwertige Zertifizierung (oder vergleichbare praktische Erfahrung).

Haben wir Ihr Interesse geweckt? Klicken Sie einfach auf die Schaltfläche 'Jetzt bewerben', um Ihre Bewerbung einzureichen. Bitte beachten Sie, dass wir aus Datenschutzgründen keine Bewerbungen per E-Mail akzeptieren.

Möchten Sie mehr über uns und unsere Unternehmenskultur erfahren? Klicken Sie hier, um unser Rekrutierungsvideo anzusehen.

Über Simon-Kucher

Simon-Kucher ist eine globale Beratung mit mehr als 2.200 Mitarbeitern in über 30 Ländern. Als vertrauenswürdiger kommerzieller Berater, der sich auf das Freisetzen besserer Wachstumschancen konzentriert, kombinieren wir tiefgehende Beratungsexpertise, Wachstums-Spezialisierung und Technologie, um nachhaltige Auswirkungen zu erzielen. Wir optimieren jeden Hebel der kommerziellen Strategie – Produkt, Preisgestaltung, Innovation, Marketing und Vertrieb – basierend auf dem, was Kunden wollen und schätzen. Mit über 40 Jahren Monetisierungserfahrung sind wir als weltweit führender Spezialist für kommerzielles Wachstum und Preisgestaltung anerkannt.

Wir glauben daran, eine Kultur aufzubauen, die Vielfalt, Gleichheit und Inklusion fördert und ein Umfeld schafft, in dem unsere Mitarbeiter sich wertgeschätzt fühlen, sie selbst sein können und ihre Beiträge zählen. Wenn wir das richtig machen, werden bemerkenswerte Dinge geschehen; Menschen werden schneller wachsen, innovativ sein, sich wertgeschätzt fühlen und bessere Ergebnisse für alle schaffen – unsere Mitarbeiter, unsere Kunden und natürlich unser Geschäft.

Ihr persönlicher Kontakt:

Christina Jaup-Schwilk
recruitment.germany(at)simon-kucher.com

Bitte reichen Sie Ihre Bewerbung ausschließlich über die Schaltfläche „Jetzt bewerben“ ein! Besseres Wachstum beginnt hier. Mit Ihnen.