> Markdown version of [/jobs/ext/3850202-ciso-and-it-security-manager](https://www.wearedevelopers.com/jobs/ext/3850202-ciso-and-it-security-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# CISO and IT Security Manager

- **Company:** SAF-HOLLAND GmbH
- **Location:** Bessenbach, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Artificial Intelligence, Cloud Computing, Cyber Security, Identity and Access Management, SAP (Applications), Security Information and Event Management, Software Vulnerability Management, Tisax, Information Security Management System, Information Technology
- **Published:** October 21, 2026
- **Apply:** https://www.stepstone.de/job/14667983/application/redirection?locale=de_DE&cid=partner_bmnw___5&adjust_t=1bbth7ql_1bjy99sm&adjust_campaign=partner_bmnw___5

## About the Role

* Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Cybersecurity oder vergleichbare Qualifikation.
 * Mindestens 10 Jahre Berufserfahrung in Informationssicherheit/Cybersecurity, davon mehrere Jahre in einer internationalen Führungsrolle.
 * Führungserfahrung mit internationalen Security-Teams sowie im Aufbau globaler Security- und Governance-Strukturen.
 * Fundierte Kenntnisse in Security Governance, ISMS und Compliance, insbesondere ISO 27001, NIS2, TISAX sowie Risiko- und Auditmanagement.
 * Umfassendes technisches Security- Know-how, z.B. Cloud, Netzwerk, IAM, SOC/SIEM, Incident Response und Vulnerability Management
 * Sehr gute Deutsch- und Englischkenntnisse, ausgeprägte Business- und Stakeholderverständnis sowie Bereitschaft zu internationaler Zusammenarbeit und Reisen

## Description

* Verantwortlichkeit für die konzernweite Informationssicherheit der SAF-HOLLAND Group
 * Sicherstellung eines angemessenem, risikobasiertem und nachweisbarem Sicherheitsniveaus über Gesellschaften, Standorte, IT-, Cloud- und Ot-nahe Umgebungen
 * Entwicklung und Umsetzung einer mehrjährigen globalen Security-Strategie und Roadmap mit klaren Prioritäten und messbaren Zielen.
 * Beratung und regelmäßiges Reporting an Management und Vorstand zu Sicherheitsrisiken, Vorfällen, KPIs, Audits und erforderlichen Maßnahmen.
 * Verantwortung für den Betrieb und die kontinuierliche Weiterentwicklung des globalen ISMS sowie des Security-Risikomanagements.
 * Sicherstellung und Koordination der Anforderungen aus NIS2, ISO/IEC 27001, TISAX sowie Steuerung von Audits und Zertifizierungen.
 * Steuerung der globalen Security Operations einschließlich SOC/MDR/XDR/SIEM, Schwachstellenmanagement, Penetration Tests und Incident Management.
 * Definition und Weiterentwicklung der Security-Architektur und technischen Sicherheitsstandards nach Zero-Trust- und Defense-in-Depth-Prinzipien.
 * Integration von Security by Design in Projekte, Cloud, SAP, Infrastruktur, M&A, Produktion/OT sowie neue Technologien und KI.
 * Führung und Weiterentwicklung des globalen Security-Teams sowie fachliche Steuerung der lokalen Information Security Officers (ISOs).
 * Steuerung von externen Security-Dienstleistern, Lieferanten und Drittparteien einschließlich Sicherheitsanforderungen, Risiken, Qualität und Kosten., * Zukunftssichere Arbeit
 * Flexible Arbeitszeitgestaltung, Möglichkeit des mobilen Arbeitens
 * Flache Hierarchien mit Raum für Ideen und Mitgestaltung
 * Attraktive Rahmenbedingungen nach IG Metall, z.B. 30 Tage Urlaubsanspruch
 * Schulungs- und Weiterbildungsmöglichkeiten
 * Corporate Benefits und weitere Vergünstigungen für unsere Mitarbeiter (m/w/d)