Portugal
Intetics
Nokia
Business Security Partner für die Business Functions
Portugal
Amadora, Portugal
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Information Security dient als Nokia’s Kompetenzzentrum für Cybersicherheit und ist verantwortlich für die Definition von Sicherheitsrichtlinien und -standards, die Gestaltung der Cybersicherheitsarchitektur und Roadmap sowie die Überwachung von Sicherheitsmonitoring, -erkennung und Incident Management.
Wir arbeiten aktiv mit den Nokia Business Segmenten und Business Functions zusammen, um Initiativen für Produktsicherheit, Kundensicherheit und regulatorische Compliance voranzutreiben, und engagieren uns mit Regierungen und Branchenakteuren zu sich entwickelnden Sicherheitsanforderungen.
Gemeinsam schützen wir die Menschen, Prozesse, Systeme, Produkte und Dienstleistungen von Nokia und stärken unsere Position als vertrauenswürdiger Partner in der 5G-Ära und darüber hinaus.
In dieser Rolle treten Sie dem Business Security Team bei, das unternehmensweite Sicherheitsinitiativen in Geschäftsumgebungen vorantreibt. Das Team konzentriert sich auf den Schutz kritischer Unternehmensinformationen, die Sicherung von Drittanbieter-Engagements und die Zusammenarbeit mit Führungskräften, um Sicherheitsrisiken zu identifizieren, zu bewerten und zu mindern. Als vertrauenswürdiger Berater helfen Sie dabei, Sicherheit in Geschäftsabläufe und strategische Entscheidungen zu integrieren, um sicherzustellen, dass Sicherheit Innovation und Wachstum ermöglicht.
Aufgaben
Die Rolle des Business Security Partners erfordert ein tiefes Verständnis der Abläufe, Prioritäten und strategischen Ziele von Business Segmenten und Business Functions (BS/BF) in Kombination mit breiter Expertise in den Bereichen Information Security Prozesse, Governance, Risikomanagement und Sicherheitskontrollen. Dieses Wissen ist unerlässlich, um eine effektive Abstimmung zwischen Geschäftsanforderungen und Sicherheitsanforderungen zu gewährleisten und gleichzeitig die Informationssicherheitsziele von Nokia im gesamten Unternehmen voranzutreiben.
Zu den Aufgaben gehören unter anderem:
- Sicherstellung der Etablierung von Security Governance innerhalb der zugewiesenen BS/BFs, einschließlich der Definition, des Vorschlags und der Pflege geeigneter Governance-Strukturen und Betriebsmodelle.
- Sicherstellung, dass alle rollen- und verantwortungsbezogenen Aspekte der Informationssicherheit innerhalb des Geschäfts definiert, kommuniziert und formell benannt werden.
- Einrichtung und Moderation regelmäßiger Kooperationskanäle, Governance-Foren und Abstimmungsmeetings zwischen Information Security und den Führungsteams der BS/BFs, um die Reduzierung von Sicherheitsrisiken und die strategische Ausrichtung voranzutreiben.
- Schaffung von Bewusstsein innerhalb der BS/BFs für Sicherheitsrisiken, aufkommende Bedrohungen, erforderliche Sicherheitsmaßnahmen und die sich entwickelnde Bedrohungslandschaft.
- Regelmäßige Berichterstattung an das Management der BS/BFs über relevante Vorfälle, Cyberbedrohungen, Sicherheitslage und wichtige Sicherheitsentwicklungen.
- Bewertung der Prioritäten, Anliegen und Geschäftsziele der BS/BFs und deren Abstimmung mit den Informationssicherheits-Prioritäten, -Programmen und -Initiativen von Nokia.
- Kommunikation der Sicherheitsstrategie und Roadmap von Nokia an die Stakeholder der BS/BFs.
- Überwachung, Verfolgung und Mitsteuerung der Implementierung vereinbarter Sicherheits-Roadmaps, Initiativen, Kontrollen und Sanierungspläne innerhalb der zugewiesenen BS/BFs.
- Regelmäßige Berichterstattung auf Executive-Ebene über wichtige Sicherheitsrisiken, Sicherheitslage, Metriken und KPIs in allen relevanten Sicherheitsbereichen.
- Kommunikation innerhalb der Information Security über Status, Fortschritt, Abhängigkeiten und Herausforderungen von BS/BF-spezifischen Sicherheitsprojekten und -initiativen.
- Eskalation signifikanter Sicherheitsrisiken, Compliance-Bedenken oder Kontrollmängel an wichtige Geschäfts-Stakeholder und Führungsteams, wenn angebracht.
- Proaktive Kommunikation von Anliegen der BS/BFs bezüglich Informationssicherheitsinitiativen, Dienstleistungen, Investitionsprioritäten, Budgetanforderungen, Ressourcenbedarf und Unterstützungsniveaus.
- Unterstützung der BS/BFs bei der Identifizierung, Bewertung, Verwaltung und Minderung von Sicherheitsrisiken im Zusammenhang mit Critical Information Protection (CIP), Drittanbieter-Engagements, Cloud-Umgebungen und anderen kritischen Geschäftssystemen.
- Anleitung von Lösungsverantwortlichen und Technologie-Stakeholdern zu den Anforderungen an die Sicherheit von Anwendungen, Datenbanken, Servern, Cloud-Diensten und anderen Technologieplattformen.
- Vorbereitung auf interne und externe Audits in Zusammenarbeit mit relevanten Teams und Kommunikation potenzieller Schwachstellen, Kontrolllücken und Verbesserungsmöglichkeiten an das Management.
- Vergleich von Auditergebnissen mit zuvor identifizierten Risiken und Schwachstellen, Förderung nachhaltiger Sanierungspläne und Initiativen zur kontinuierlichen Verbesserung.
- Überwachung von Metriken zur Schulungsabschlussquote, Kommunikation des Schulungsstatus an Stakeholder und Förderung der Einhaltung von obligatorischen Sicherheitsschulungsanforderungen.
- Agieren als vertrauenswürdiger Sicherheitsberater für die Geschäftsleitung durch die Übersetzung von Sicherheitsrisiken, -anforderungen und -chancen in umsetzbare Geschäftsergebnisse.
- Förderung einer starken Sicherheitskultur im gesamten Unternehmen durch die Einbettung von Sicherheitsaspekten in die Geschäftsplanung, Entscheidungsfindung und operative Prozesse.
Qualifikationen
Sie bringen mit:
- Starkes Geschäfts- und Technologieverständnis mit klarem Verständnis dafür, wie Sicherheit und Technologie die Geschäftstransformation ermöglichen.
- Nachgewiesene Führungserfahrung und starkes Geschäftsverständnis.
- Tiefes Verständnis von Softwareentwicklungspraktiken, -methoden und modernen Technologieumgebungen.
- Starke analytische Fähigkeiten, kritisches Denken und Problemlösungskompetenz.
- Fähigkeit, komplexe technische und sicherheitsbezogene Konzepte in klare Geschäftssprache für nicht-technische Zielgruppen zu übersetzen.
- Ausgeprägte Fähigkeiten im Stakeholder-Management und in der Einflussnahme auf allen Organisationsebenen.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten in Englisch.
- Einen Master-Abschluss (oder gleichwertige Erfahrung) in Cybersicherheit, Informationstechnologie, Informatik, Ingenieurwesen oder einem verwandten Bereich.
Sie sind:
- Ein selbstbewusster Kommunikator, der sich wohlfühlt, mit leitenden Angestellten und Geschäftsführern zu interagieren.
- Leidenschaftlich für Technologie, Geschäftsförderung und Informationssicherheit.
- Hochgradig eigenmotiviert, proaktiv und ergebnisorientiert.
- Ein kollaborativer Teamplayer, der in vielfältigen und virtuellen Teams erfolgreich ist.
- Fähig, Aufgaben in einem schnelllebigen Umfeld mit konkurrierenden Prioritäten und engen Fristen effektiv zu priorisieren und auszuführen.
- Geschickt darin, Sicherheitsanforderungen mit Geschäftszielen in Einklang zu bringen, um praktische und nachhaltige Ergebnisse zu erzielen.
Es wäre von Vorteil, wenn Sie auch Folgendes mitbringen:
- Relevante Branchenzertifizierungen wie CISSP, CISM oder gleichwertige Sicherheitszertifikate.
- Erfahrung in globalen, matrixorganisierten Unternehmen.
- Kenntnisse relevanter regulatorischer und Compliance-Rahmenwerke für Telekommunikations- und Technologieunternehmen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen