Owens Corning

12.10.2026

IT Security Lead - Risikomanagement

Vereinigte Staaten

Toledo, Ohio, United States

Automatische Übersetzung. Prüfe das Original.

AUFGABENSTELLUNG

Die Rolle des IT Security Lead - Risikomanagement ist ein wichtiges Mitglied des globalen Information Services (GIS) Security Teams von Owens Corning. Diese Rolle unterstützt die Governance-, Risiko- und Compliance-Funktion (GRC) durch die Durchführung von Cybersicherheits-Governance-Aktivitäten, die Durchführung von Risikobewertungen, die Pflege von Sicherheitsrichtlinien und -standards, die Unterstützung von Audits und die Ermöglichung der Compliance im gesamten Unternehmen.

Diese Rolle ist global verantwortlich für die Identifizierung, Analyse, Dokumentation und Kommunikation von Cybersicherheitsrisiken und Kontrolllücken zur Unterstützung des Cybersicherheits-Risikorahmens. Starke analytische Fähigkeiten sind erforderlich, um komplexe Umgebungen zu bewerten, aufkommende Risiken und Inkonsistenzen zu identifizieren und Ergebnisse in klare, umsetzbare Anleitungen für Risikoverantwortliche und Führungskräfte zu übersetzen.

Der IT Security Lead - Risikomanagement unterstützt auch Cybersicherheits-Compliance-Aktivitäten über Projekte, Programme, Standorte und Geschäftsbereiche hinweg. Diese Rolle verwaltet die Kommunikation zur Informationssicherheit, einschließlich Richtlinien, Standards und zugehöriger Anforderungen, und stellt sicher, dass Aktualisierungen im Einklang mit den Governance-Erwartungen dokumentiert, genehmigt und kommuniziert werden.

Erfolg in dieser Rolle erfordert Komfort im Umgang mit einem schnelllebigen Umfeld, die Verwaltung mehrerer Prioritäten und die Anpassung an sich ändernde Geschäftsanforderungen.

Neugier, Integrität, Ehrlichkeit und eine starke Detailgenauigkeit sind unerlässlich, insbesondere bei der Arbeit mit regulatorischen Anforderungen, Audit-Nachweisen, Risikodokumentationen und Unternehmensberichten.

Berichtet an: IT Security Leader – Governance, Risk and Compliance

Verantwortungsbereich: Einzelbeitragender

AUFGABEN

Unsere Geschäfte und ihre Strategien kennen

Starkes Bewusstsein für sich entwickelnde Sicherheitsstandards, regulatorische Anforderungen und Best Practices der Branche pflegen und deren Auswirkungen auf die Risikoposition und Compliance-Verpflichtungen der Organisation bewerten.

Effektive Governance und Auditbereitschaft für Business Continuity und Disaster Recovery (BCP/DR)-Kontrollen ermöglichen, die auf Informationssicherheit, Incident Response und Compliance-Anforderungen abgestimmt sind.

Möglichkeiten identifizieren, Sicherheits- und Compliance-Initiativen mit strategischen Geschäftsprogrammen (z. B. digitale Transformation, KI-Einführung, operative Resilienz) abzustimmen und sicherzustellen, dass Sicherheit als Geschäftsermöglicher und nicht als Einschränkung eingebettet ist.

Governance-Unterstützung für KI und machine‑learning-Funktionen bereitstellen, indem Sicherheits-, Governance- und Responsible-AI-Richtlinien im Einklang mit Unternehmenszielen gepflegt und weiterentwickelt werden; KI-Sicherheits- und Risikobewertungen durchführen, um Kontrolllücken und aufkommende Risiken zu identifizieren; mit Rechts-, Datenschutz- und Geschäftsbeteiligten koordinieren, um die Ausrichtung an regulatorischen, ethischen und Compliance-Erwartungen sicherzustellen; und regulatorische Entwicklungen, Branchentrends und aufkommende Risiken kontinuierlich überwachen, um Governance-Praktiken zu informieren und zu stärken.

Strategie umsetzen

Unterstützung von unternehmensweiten Cybersicherheits-Governance- und Compliance-Bemühungen, einschließlich der Entwicklung und Pflege von Richtlinien, Standards, Verfahren und ISO 27001 ISMS-Dokumentationen zur Informationssicherheit.

Durchführung von Compliance- und Assurance-Aktivitäten, einschließlich interner Kontrollprüfungen und Koordination externer Audits.

Durchführung von Informationssicherheits-Risikobewertungen gemäß dem Cybersicherheits-Risikorahmen.

Identifizierung von Kontrolllücken, Schwächen und aufkommenden Risiken, klare und konsistente Dokumentation der Ergebnisse.

Unterstützung von Risikoverantwortlichen bei der Analyse, der Erstellung von Auswirkungsanalysen und der Dokumentation.

Verfolgung und Berichterstattung über Risikobehebungsaktivitäten und deren Status.

Durchführung von Sicherheitsbewertungen von Drittanbietern im Einklang mit den Prozessen des Vendor Risk Managements.

Dokumentation von Anbieter-Risiken, Kontrolllücken und Behebungsmaßnahmen.

Pflege der Dokumentation und Audit-Nachweise für Anbieter-Risiken.

Entwurf, Überprüfung und Pflege von Richtlinien, Standards, Verfahren und Leitlinien zur Informationssicherheit.

Sicherstellen, dass die Richtlinien mit ISO 27001, regulatorischen Anforderungen und internen Governance-Standards übereinstimmen.

Durchführung laufender Kontrolltests und Überwachungsaktivitäten.

Verfolgung von Audit-Ergebnissen, Behebungsaktivitäten und Abschluss von Nachweisen.

Einflussnahme in der Funktion

Zusammenarbeit mit funktionsübergreifenden Partnern zur Unterstützung von Sicherheits- und Compliance-Anforderungen.

Partnerschaft mit internen Kontrollen, interner Revision und externen Prüfern zur Bereitstellung von Nachweisen, Dokumentationen und Fachwissen.

Zusammenarbeit mit Anwendungs- und Systembesitzern zur Bewertung der Kontrollwirksamkeit und zur Dokumentation der Risikoposition.

Klare Kommunikation von Ergebnissen, Unterscheidung zwischen erforderlichen Kontrollen und Empfehlungen für Best Practices.

Erstellung genauer, gut formulierter Berichte über den ISMS-Status, die Bewertungsergebnisse und die Compliance-Metriken.

Unterstützung der Dokumentation, Veröffentlichung und Kommunikation von genehmigten Richtlinien- und Kontrolländerungen.

Förderung einer Kultur der Verantwortlichkeit, Transparenz und kontinuierlichen Verbesserung innerhalb der Informationssicherheit.

Talente entwickeln

Unterstützung von Aktivitäten zur Sensibilisierung für Sicherheit im Hinblick auf das Verständnis und die Einhaltung von Richtlinien.

Mentoring und Coaching von Teammitgliedern zur Stärkung von Wissen über Informationssicherheit, Risikobewusstsein und Governance-Fähigkeiten.

Wissensaustausch mit einem breiteren Publikum durch Schulungen, Foren und funktionsübergreifende Engagements zu Themen der Informationssicherheit.

Proaktive Kommunikation von Sicherheitserwartungen, aufkommenden Risiken und Best Practices, um Bewusstsein und Akzeptanz im gesamten Unternehmen zu fördern.

Identifizierung von Möglichkeiten zur Verbesserung der Dokumentationsqualität, der Konsistenz von Bewertungen und der Governance-Prozesse, während gleichzeitig das Lernen und Wachstum des Teams ermöglicht wird.

ANFORDERUNGEN

MINDESTQUALIFIKATIONEN

Bachelor-Abschluss in Informatik, Informationssystemen, Informationstechnologie; gleichwertige Erfahrung kann anstelle eines Abschlusses berücksichtigt werden

5+ Jahre Erfahrung im Bereich Informationssicherheit

3+ Jahre Unterstützung von Governance-, Risiko- und Compliance-Funktionen

KENNTNISSE, FÄHIGKEITEN UND KOMPETENZEN

Starkes Verständnis der Projekt- und operativen Ausführung in komplexen Umgebungen mit einem praxisorientierten, ergebnisorientierten Ansatz

Fundierte Kenntnisse von Sicherheitskontrollen, Datenklassifizierung, regulatorischen Anforderungen und Datenschutzstandards, einschließlich praktischer Kenntnisse von ISO 27001

Ausgezeichnete analytische Fähigkeiten, Dokumentationsfähigkeiten und Problemlösungsfähigkeiten mit der Fähigkeit, Risiken in klare, umsetzbare Kontrollen und Audit-Nachweise zu übersetzen

Nachgewiesene Fähigkeit, Vertrauen aufzubauen und effektiv in einer stark matrixförmigen, globalen Organisation zu arbeiten und mit Stakeholdern mit unterschiedlichem technischen Fachwissen zu interagieren

Nachgewiesene Fähigkeit, mehrere Prioritäten mit starker Detailgenauigkeit zu verwalten

Ausgezeichnete Kommunikations-, Organisations- und zwischenmenschliche Fähigkeiten

Eigeninitiative mit Neugier und einer Denkweise der kontinuierlichen Verbesserung

Serviceorientierter Profi mit hohen persönlichen Standards und Verantwortungsbewusstsein

Praktische Kenntnisse der KI-Governance, der Prinzipien verantwortungsvoller KI und aufkommender regulatorischer Überlegungen mit der Fähigkeit, sich entwickelnde Risiken in praktische Sicherheits- und Compliance-Rahmen zu übersetzen

Erfahrung in der Unterstützung von Initiativen zur Geschäftskontinuität, Notfallwiederherstellung oder operativen Resilienz aus Sicherheits- oder Compliance-Sicht

Nachgewiesene Fähigkeit, zwischen zwingenden Sicherheitsanforderungen und Best Practices zu unterscheiden und diese Unterscheidung klar zu artikulieren

Reisebereitschaft bis zu 10%%, national

#LI-JP1

#LI-HYBRID

Über Owens Corning

Owens Corning ist ein führender Anbieter von Marken-Bauprodukten mit drei komplementären, marktführenden Geschäftsbereichen, die Dach-, Dämm- und Türprodukte hauptsächlich für den Wohnungsmarkt in Nordamerika und Europa anbieten. Das Unternehmen operiert mit einer integrierten Go-to-Market-Strategie und einem einzigartigen Satz von OC Advantages™, einschließlich seiner ikonischen Marke, unübertroffener kommerzieller Stärke, führender Technologie und einer gewinnenden Kostenposition, um Kunden zu helfen, im Markt zu gewinnen und zu wachsen. Owens Corning engagiert sich dafür, durch gewinnbringende Partnerschaften, führende Leistung und engagierte Mitarbeiter besser zu bauen und mehr zu erreichen. Gegründet im Jahr 1938 und mit Hauptsitz in Toledo, Ohio, ist Owens Corning an der New Yorker Börse (NYSE: OC) notiert. Weitere Informationen finden Sie unter owenscorning.com.

Owens Corning ist ein Arbeitgeber, der Chancengleichheit fördert. Mit Ausnahme von begrenzten Umständen wie formellen Ausbildungsprogrammen beschäftigt Owens Corning niemanden unter 18 Jahren.

Sprachen

IT Security Lead - Risikomanagement

AUFGABENSTELLUNG

AUFGABEN

Unsere Geschäfte und ihre Strategien kennen

Strategie umsetzen

Einflussnahme in der Funktion

Talente entwickeln

ANFORDERUNGEN

MINDESTQUALIFIKATIONEN

KENNTNISSE, FÄHIGKEITEN UND KOMPETENZEN

Über Owens Corning

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

Ingenieur für kryptografische Systeme

Kryptographischer Softwareentwickler

Senior Systems Engineer