Domain Lead Information Security Governance and IT Compliance (m/f/d)
Brenntag | Essen
Unser Team in Essen hat derzeit eine Stelle als Domain Lead Information Security Governance and IT Compliance (m/f/d) zu besetzen. In dieser Rolle unterstützen Sie den globalen CISO bei der Gestaltung, dem Aufbau und dem Betrieb eines anpassungsfähigen, robusten und geschäftsfördernden Informationssicherheitsmanagementsystems (BG-ISMS) von Brenntag mit null Toleranz gegenüber internen und externen digitalen Risiken. Schlüsselaktivitäten und Verantwortlichkeiten umfassen die Gestaltung und Umsetzung von Informationssicherheitsrichtlinien und -verfahren der Stufe 1 bis 4; die Entwicklung und Umsetzung einer Risikomanagementstrategie und -prozesse für Informationssicherheit; die Durchführung einer globalen Risikobewertung für Informationssicherheit; die Entwicklung und Pflege eines Inventars für Informationssicherheitswerte und die dazugehörige Risikobewertung; das Überwachen der Effektivität von Cyber-Risikokontrollmaßnahmen durch regelmäßige Audits und Reifemessungen; die Entwicklung einer Strategie für die Bewertung der Cybersicherheit von Drittanbietern; die Durchsetzung der Informationssicherheitsgovernance in allen relevanten Geschäftsabläufen; die Koordination des Informationssicherheitsgovernance- und Compliance-Ausschusses; die Entwicklung einer Strategie für das Management von IoT/OT und Lieferketten-Sicherheit; die Bereitstellung einer Führung mit hoher Wirkung für das Team; das Besitzen und Weiterentwickeln des Cloud-Sicherheitskontrollrahmens, der die Cloud-Sicherheitsrichtlinie in eine Schichtung von Kontrollen im Zusammenhang mit unseren CIA-Klassifikationen übersetzt; die Bereitstellung von Führung für das Informationssicherheits-GRC-Team; das Verständnis und die Durchsetzung des Cloud-Sicherheitsgovernance-Rahmens; die Sicherstellung, dass die Cloud-Plattform in die Enterprise-Sicherheitsarchitektur integriert ist; Erfahrung mit Themen wie Sicherheit durch Design, Datenschutz durch Design und sicherer Codierung.