Toyota Tsusho Systems

10.10.2026

Analyst für Technologie- und Cybersicherheits-Risikomanagement

RemoteVereinigte Staaten

Plano, Texas, United States

Automatische Übersetzung. Prüfe das Original.

Über TTS-US

Toyota Tsusho Systems US, Inc. (TTS-US) wurde im Jahr 2011 gegründet und ist ein Unternehmen der Toyota-Gruppe, das IT-, Cybersicherheits- und Technologielösungen zur Unterstützung der globalen Geschäftsabläufe von Toyota entwickelt. Mit acht TTS-Niederlassungen weltweit trägt TTS-US dazu bei, eine sichere und widerstandsfähige globale Wertschöpfungskette für Toyota aufzubauen, während das Unternehmen seine Kompetenzen in den Bereichen Cybersicherheit, IT-Beratung, Projektunterstützung und Unternehmenslösungen kontinuierlich erweitert.

Der Technology & Cybersecurity Risk Management (T&CRM) Engineer unterstützt das T&CRM-Programm durch die Analyse von Technologie- und Cybersicherheitsrisiken, die Durchführung von Risikobewertungen, die Leitung risikobezogener Initiativen und die Verbesserung von Risikomanagementprozessen. Diese Rolle hilft dabei, Technologie- und Cybersicherheitsrisiken zu identifizieren, zu visualisieren und zu reduzieren, während sie Stakeholder durch risikobasierte Entscheidungsfindung führt.

Hauptaufgaben

Durchführung von Risikoaufnahmen, Bewertungen, Triage-Sitzungen und Risikodiskussionen mit Stakeholdern.

Bewertung von Technologie- und Cybersicherheitsrisiken unter Verwendung von NIST-, COBIT- und ISO-Frameworks.

Identifizierung, Dokumentation und Bewertung von inhärenten, residualen und aufkommenden Technologierisiken.

Überprüfung von Kontrollen und Bewertung ihrer Wirksamkeit bei der Minderung identifizierter Risiken.

Zuordnung von Risiken zu Kontrollen sowie zu geltenden Framework- und Richtlinienanforderungen.

Moderation von Kontroll-Walkthroughs und Risikodiskussionen mit Kontrollverantwortlichen und Stakeholdern.

Dokumentation von Risikoaussagen, Kontrollen, Nachweisen und Bewertungsergebnissen in Governance-Tools sowie in Word, Excel und PPT.

Entwicklung von Empfehlungen zur Risikobehandlung und Nachverfolgung von Sanierungsmaßnahmen bis zum Abschluss.

Eskalation von überfälligen Maßnahmen, ungelösten Risiken sowie wesentlichen Kontroll- oder Compliance-Bedenken.

Erstellung von für Führungskräfte aufbereiteten Risikoberichten, Dashboards und Governance-Präsentationsmaterialien.

Erforderliche Kenntnisse und Fähigkeiten

Grundlagen der Technologie und Cybersicherheit: Nachweis eines fundierten Verständnisses von Sicherheitskontrollen, Bedrohungen und Risikokonzepten. Kenntnisse der Frameworks NIST, COBIT und ISO 27001.

Risikobewertung & -analyse: Fähigkeit, Technologie- und Cybersicherheitsrisiken sowie Kontrolllücken zu identifizieren, zu bewerten und zu dokumentieren. Verständnis von Kontrolldesign, Kontrollwirksamkeit und Risikominderungskonzepten.

Projektmanagement: Effektive Planung, Nachverfolgung und Durchführung von Arbeiten über mehrere gleichzeitige Initiativen hinweg.

Prozessverbesserung: Identifizierung von Möglichkeiten zur Optimierung von Arbeitsabläufen und zur Steigerung der betrieblichen Effizienz.

Zusammenarbeit mit Stakeholdern: Effektive Zusammenarbeit mit funktionsübergreifenden Teams und externen Partnern.

Kommunikation: Klare Vermittlung technischer Risikoinformationen an sowohl technisches als auch nicht-technisches Publikum.

Liebe zum Detail: Erstellung präziser, gut dokumentierter Bewertungen und Führung zuverlässiger Risikoaufzeichnungen.

Tool-Kenntnisse: Microsoft Word, Excel, PowerPoint und CoPilot. ServiceNow.

Bachelor-Abschluss in Informationstechnologie, Cybersicherheit, Informatik, Betriebswirtschaft oder einem verwandten Bereich (oder gleichwertige Erfahrung).

1–3 Jahre Erfahrung im Bereich Cybersicherheit oder Technologierisikomanagement, IT-Risiko, Cybersicherheit, Compliance oder einer verwandten Disziplin.

Fundiertes Verständnis von Cybersicherheitsprinzipien, Risikobewertungsmethoden und gängigen Sicherheitskontroll-Frameworks.

Erfahrung in der Unterstützung von Projekten oder Initiativen, die eine Koordination über mehrere Stakeholder hinweg erfordern.

Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, Risiken und Empfehlungen klar zu dokumentieren.

Wichtige Erfolgsfaktoren

Sicherer Umgang mit Gesprächen mit Kontrollverantwortlichen und Stakeholdern.

Klare und strukturierte Artikulation von Technologierisiken und Kontrollen.

Hohe Detailgenauigkeit und Dokumentationsqualität.

Lernbereitschaft und Wille zur Weiterentwicklung innerhalb einer Funktion für Technologie- und Cybersicherheitsrisikomanagement.

Kollaborative Denkweise in technischen und nicht-technischen Teams.

Sprachen

Analyst für Technologie- und Cybersicherheits-Risikomanagement

Über TTS-US

Hauptaufgaben

Erforderliche Kenntnisse und Fähigkeiten

Wichtige Erfolgsfaktoren

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

UI Developer I

UI Developer II

Security Engineer