Information Security Officer

Information Security Officer # Werden Sie Teil unseres Teams ## Wir sind das Audi Revolut F1® Team.  -  Das Audi Revolut F1 Team ist das offizielle Werksteam von Audi, da die Marke im Jahr 2026 zum ersten Mal an der FIA Formula 1 World Championship teilnimmt.-    Das Team ist an drei Standorten ansässig: Die Antriebseinheit wird von der Audi Formula Racing GmbH im Audi Competence Center Motorsport in Neuburg, Deutschland, entwickelt; das Chassis wird konstruiert und der Rennbetrieb wird von den hochmodernen Einrichtungen der Audi Motorsport AG in Hinwil, Schweiz, aus gesteuert; während das Audi Motorsport Technology Centre UK in Bicester, Vereinigtes Königreich, einen Stützpunkt im Herzen des 'Motorsport Valley' bietet, mit direktem Zugang zu erstklassigen F1-Talenten und wichtigen strategischen Partnern.    Was Sie brauchen? Die Mentalität eines Athleten. Wenn Sie jemand sind, für den Aufgeben keine Option ist und Grenzen nur dazu da sind, überwunden zu werden, können Sie mit uns Vorsprung durch Technik in die Formel 1 bringen. Werden Sie Teil dieses einzigartigen Projekts und schreiben Sie Motorsportgeschichte.  Der Information Security Officer ist verantwortlich für die Aufrechterhaltung, Verbesserung und Operationalisierung der Informationssicherheitsstrategie des Unternehmens und des Informationssicherheits-Managementsystems, um sicherzustellen, dass Security Governance, Risikomanagement, Richtlinien und Kontrollen in der gesamten Organisation verankert sind. Zusätzlich zu den ISO-Verantwortlichkeiten umfasst die Rolle auch die CISO-Funktion durch Bereitstellung von Security Leadership, Cyber-Risiko-Aufsicht, Management-Reporting, regulatorischer Abstimmung und Governance zum Schutz geschäftskritischer Systeme, Daten und geistigen Eigentums in Büro-, Fabrik- und Trackside-Umgebungen.  -  Diese Position für das Audi Revolut F1® Team ist angesiedelt bei der Audi Motorsport AG in Hinwil (Schweiz). Ihre Mission ## • Aufrechterhaltung und kontinuierliche Verbesserung des Informationssicherheits-Managementsystems, einschließlich Richtlinien, Verfahren, Risikoregistern, Kontrollen und Nachweisdokumentationen • Wahrnehmung der CISO-Funktion des Unternehmens durch Bereitstellung von Security Leadership, Governance-Aufsicht, Cyber-Risiko-Steuerung und regelmäßiger Berichterstattung an die IT-Leitung und das Management • Koordinierung und Unterstützung interner und externer Audits, einschließlich ISO/IEC27001-bezogener Aktivitäten, Folgemaßnahmen und Management-Berichterstattung • Durchführung von Informationssicherheits-Risikobewertungen für Systeme, Projekte, Lieferanten und Geschäftsprozesse sowie Sicherstellung, dass Minderungsmaßnahmen bis zum Abschluss verfolgt werden • Unterstützung von Incident Response, Schwachstellenmanagement, Security Awareness Aktivitäten und der Implementierung technischer und organisatorischer Sicherheitskontrollen • Überwachung von IT-Asset-Management-Prozessen, einschließlich der Genauigkeit des Asset-Inventars, Lifecycle-Tracking, Lizenzkonformität, Zuweisung der Eigentümerschaft und Abstimmung mit den Sicherheitsanforderungen • Beratung von Stakeholdern zu Informationssicherheit, Datenschutz und Secure-by-Design-Anforderungen für neue Initiativen, Anwendungen und Infrastrukturänderungen Ihr Profil ## • Bachelor- oder Master-Abschluss in Informationssicherheit, Informatik, Informationstechnologie, Ingenieurwesen oder einer verwandten Disziplin, oder gleichwertige Berufserfahrung • Mindestens 5-8 Jahre einschlägige Erfahrung in den Bereichen Informationssicherheit, IT-Risikomanagement, Governance, Compliance oder IT-Audit • Erfahrung in der Unterstützung oder Stellvertretung einer CISO-Funktion, einschließlich Security Governance, Cyber-Risiko-Aufsicht, Executive Reporting und Ausführung der Sicherheitsstrategie • Fundierte Kenntnisse von ISO/IEC 27001, Informationssicherheitskontrollen, Risikomanagement-Methoden und Audit-Vorbereitung • Gutes Verständnis der DSGVO, Datenschutzprinzipien, Supplier Security Reviews und Sicherheitsanforderungen in komplexen Technologiemilieus • Erfahrung mit IT-Asset-Management, Software-Lizenz-Governance, Hardware-Lifecycle-Prozessen und der Pflege genauer Asset-Daten für Audit- und Compliance-Zwecke • Erfahrung in der Zusammenarbeit mit technischen Teams in den Bereichen Schwachstellenmanagement, Incident Handling, Identity and Access Management, Endpoint Security oder Cloud Security • Exzellente Stakeholder-Management-Fähigkeiten und die Fähigkeit, Sicherheitsthemen sowohl technischen als auch nicht-technischen Zielgruppen klar zu kommunizieren • Professionelle Zertifizierung wie CISSP, CISM, ISO/IEC 27001 Lead Implementer/Lead Auditor, CRISC oder gleichwertig • Fließendes Englisch ist erforderlich; Deutschkenntnisse und Erfahrung im Motorsport, Automobilsektor, in der Fertigung oder in stark regulierten Umgebungen werden als Vorteil betrachtet Jetzt bewerben Zurück