LogoFresh Jobs Ahead
S&P Global
S&P Global
Sponsor für FachkräftevisumBeratungLogistikMarketing

S&P Global bietet weltweit Marktinformationen, Bonitätsbewertungen, Analysen und Benchmark-Indizes für Unternehmen, Investoren, Regierungen und andere Organisationen. Die Dienstleistungen decken die Bereiche Finanzen, Rohstoffe, Mobilität, Nachhaltigkeit, Energiewende und künstliche Intelligenz ab und helfen Kunden, Marktentwicklungen zu interpretieren, Kreditrisiken einzuschätzen und fundierte Entscheidungen zu treffen.

Das Unternehmen stellt diese Erkenntnisse über Geschäftsbereiche wie S&P Global Market Intelligence, S&P Global Ratings und S&P Dow Jones Indices bereit. Seine datenbasierten Produkte unterstützen die Recherche, Risikoanalyse, das Benchmarking und die strategische Planung in komplexen globalen Märkten.

LinkedIn
Stellen im Unternehmen

Senior Director für Risiko und Compliance

Leiten Sie Verhandlungen zur Kundensicherheit und das regulatorische Compliance-Risikomanagement für S&P Global Market Intelligence. Beraten Sie Vertrieb, Rechtsabteilung und technische Teams zu Sicherheitsverpflichtungen gegenüber Großunternehmen.

GBVereinigtes KönigreichHybridVollzeitSeniorErforderliche Sprache: EnglischCompliance
AWSAzureCloudCybersicherheitDockerGoogle Cloud PlatformKubernetesOpenShift

Beschreibung

  • Verhandeln Sie Sicherheits- und Compliance-Bedingungen in Kundenverträgen.
  • Beraten Sie Vertriebs- und Rechtsteams als primäre technische Fachperson.
  • Bauen Sie strategische Kundenbeziehungen auf und pflegen Sie diese.
  • Bewerten Sie vorgeschlagene Sicherheitsverpflichtungen anhand risikobasierter Entscheidungen.
  • Prüfen Sie kompensierende Kontrollen und mögliche Investitionen in die Roadmap.
  • Erläutern Sie die Risikobegründung klar gegenüber Stakeholdern auf allen Ebenen.
  • Arbeiten Sie als technische Fachperson mit der Rechtsabteilung zusammen.
  • Stellen Sie sicher, dass die Organisation ausgehandelte Sicherheitsverpflichtungen erfüllen kann.
  • Schlagen Sie geeignete Vertragsformulierungen vor.
  • Legen Sie komplexe regulatorische Anforderungen aus.
  • Bewerten Sie den Compliance-Umfang und die organisatorischen Fähigkeiten.
  • Erstellen Sie praxisnahe Leitlinien für Entwicklungs- und technische Teams.
  • Ermitteln und beheben Sie systemische Lücken zwischen den Sicherheitsanforderungen von Kunden und den Fähigkeiten der Organisation.
  • Bauen Sie bereichsübergreifende Partnerschaften auf und setzen Sie sich für strategische Roadmaps ein.
  • Pflegen Sie eine Wissensdatenbank mit genehmigten Sicherheitspositionen, Standardvertragsformulierungen und Zuordnungen zu Kontrollframeworks.

Anforderungen

  • Mindestens 15 Jahre zunehmend verantwortungsvolle Berufserfahrung in den Bereichen Security Governance, Risikomanagement und Compliance (GRC), Sicherheitsprüfungen, künstliche Intelligenz oder Drittparteien-Risikomanagement.
  • Fundierte Expertise in der Auslegung von Vorschriften und in der Verhandlung von Sicherheitsbedingungen in Verträgen.
  • Gute Kenntnisse des Finanzdienstleistungssektors und des regulatorischen Umfelds großer Unternehmen, einschließlich DSGVO, DORA, NIS2, EU-KI-Verordnung und verwandter Compliance-Regelwerke.
  • Nachweisliche Erfahrung mit unabhängigen, gut begründeten Risikoentscheidungen in anspruchsvollen Deal-Situationen und messbarem Geschäftsnutzen.
  • Erfahrung im Aufbau und in der Umsetzung skalierbarer Prozesse, Leitfäden und Frameworks für Funktionen zur Sicherheitsprüfung großer Unternehmen.
  • Breites technisches Wissen über Infrastruktur- und Anwendungskontrollen, moderne Cloud-Sicherheitskontrollen in AWS, Azure oder GCP, Docker, Kubernetes oder OpenShift, Identitäts- und Zugriffsverwaltung, Verschlüsselungsprotokolle und Sicherheitsüberwachungslösungen.
  • Expertenkenntnisse in COBIT, SOC 2, ISO 27001, dem NIST Cybersecurity Framework, NIST 800-53 und ISO 42001.
  • Fähigkeit, vertragliche Anforderungen bestimmten Sicherheitskontrollen zuzuordnen.
  • Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten.
  • Fähigkeit, mit Rechtsbeiständen zusammenzuarbeiten, komplexe Bedingungen auszuhandeln und technischen Sachverstand Führungskräften zu vermitteln.
  • Bachelorabschluss in Informatik, Informationssicherheit, Risikomanagement, Betriebswirtschaft oder einem verwandten Fachgebiet oder gleichwertige Berufserfahrung.
  • Zertifizierungen wie CISSP, CISM, CISA, CCSP, CIPP oder CRISC sind von Vorteil.
  • Praktische Erfahrung mit Vertragsmanagementplattformen, Tools zur Automatisierung von Sicherheitsfragebögen wie OneTrust oder MetricStream sowie GRC-Technologielösungen ist von Vorteil.

Zusatzleistungen

  • Gesundheitsleistungen zur Unterstützung des körperlichen und psychischen Wohlbefindens.
  • Großzügiger bezahlter Urlaub.
  • Fortlaufende Lernangebote und Möglichkeiten zur beruflichen Weiterentwicklung.
  • Wettbewerbsfähige Vergütung.
  • Altersvorsorgeplanung.
  • Programm zur beruflichen Weiterbildung.
  • Arbeitgeberzuschüsse zu Studienkrediten.
  • Programme für finanzielle Gesundheit.
  • Leistungen für Partnerinnen und Partner sowie Kinder von Mitarbeitenden.
  • Rabatte im Einzelhandel.
  • Prämien für Empfehlungen.

Ähnliche Stellen

Codasip

Senior Manager Produktkonformität und Assurance, Halbleiter-SoC

Codasip
201 – 500 Mitarbeitende
AutomobilindustrieCybersicherheitHardware
GBVereinigtes KönigreichHybridVollzeitSeniorLeadErforderliche Sprache: EnglischCompliance
Cybersicherheit

Verantwortung für Produktkonformität und Assurance bei sicheren Halbleiter- und SoC-Designs von Codasip, einschließlich Nachweisen zu Safety, Security und Zertifizierung. Führung von Compliance-Ingenieuren an den Designstandorten im Vereinigten Königreich und in Deutschland.

Öffnen