B&A
Cummins
Principal – Datenmanagement, Business Risk Intelligence
Über die Stelle
Wir suchen einen talentierten Principal – Data Management, Business Risk Intelligence zur Verstärkung unseres Teams im Bereich Systeme/IT für unsere Unternehmenszentrale in Columbus, IN.
In dieser Rolle werden Sie in folgenden Bereichen einen Beitrag leisten:
- Leitung der Entwicklung und Implementierung sicherer Technologielösungen durch die Zusammenarbeit mit Stakeholdern, um Cybersicherheitsfunktionen mit den Geschäftsanforderungen in Einklang zu bringen.
- Vorantreiben der Integration und Optimierung von Cybersicherheitssystemkonfigurationen, um sicherzustellen, dass Unternehmenssysteme die Anforderungen an Leistung, Sicherheit und Compliance erfüllen.
- Stärkung der Cybersicherheitsposition des Unternehmens durch Systemtechnik und Forschung zur Entwicklung innovativer Sicherheitslösungen, die strategische Geschäftsziele unterstützen.
- Entwurf sicherer Hardware-, Betriebssystem- und Softwarearchitekturen, die proaktiv Cybersicherheitsrisiken adressieren und kritische Unternehmenswerte schützen.
- Überwachung und Steuerung von Penetrationstests, Identifizierung von Schwachstellen und Sicherstellung geeigneter Korrekturmaßnahmen zur Stärkung der Unternehmenssicherheit.
- Beeinflussung des operativen und finanziellen Erfolgs durch Mitwirkung an Budgetierung, Prognosen, jährlichen Betriebsplänen (AOP), Verwaltung von Bestellungen und finanziellen Überwachungsaktivitäten.
- Führung, Coaching und Entwicklung leistungsstarker Teams sowie Management von Mitarbeitern, Auftragnehmern und Ressourcen, um sowohl kurzfristige Ergebnisse als auch langfristige strategische Ziele zu erreichen.
- Aufbau vertrauensvoller Beziehungen im gesamten Unternehmen unter Nutzung von Business Relationship Management-Praktiken, um messbaren Geschäftswert zu liefern, die Zusammenarbeit zu stärken und erfolgreiche Cybersicherheitsergebnisse voranzutreiben.
VERANTWORTLICHKEITEN
Um in dieser Rolle erfolgreich zu sein, benötigen Sie:
- Sicherheits- und Compliance-Prinzipien – Anwendung von Standards, Tools und Best Practices zur Einbettung von Sicherheit, Datenschutz und Compliance in den Design-, Build-, Test- und Betriebslebenszyklus für Produkte, Dienste, Apps, Systeme, Software und Konfigurationen – unter Abwägung von Schutz, Effizienz und Kosten.
- Programmierprinzipien – Anwendung von Programmiersprachen, Frameworks und Mustern zum Entwerfen, Schreiben, Konfigurieren, Testen und Warten von Software/Lösungen/Systemen, die effizient, sicher, skalierbar und zuverlässig sind.
- Datenprinzipien – Steuerung, Modellierung, Sicherung, Implementierung und Überwachung von Datenflüssen zur Gewährleistung von Integrität, Qualität und Compliance – für eine vertrauenswürdige, skalierbare und kostenbewusste Datennutzung.
- Moderne Entwicklungspraktiken – Anwendung moderner Engineering-Praktiken und Tools – wie Agile/DevSecOps, CI/CD, automatisierte Tests und Infrastructure as Code – zur Beschleunigung der Bereitstellung, Verbesserung der Qualität und Risikominimierung über den gesamten SDLC hinweg.
- Lösungsdesign – Übersetzung von Geschäftsanforderungen in integrierte Designs, Architekturen, Muster und Systeminteraktionen, die Kundennutzen liefern und sich an Unternehmensstandards und Fachplattformen ausrichten.
- Systemarchitektur – Erstellung und Weiterentwicklung von Systemarchitektur-Blueprints sowie Entwicklung wiederverwendbarer Muster und Roadmaps zur Sicherstellung von Skalierbarkeit, Resilienz, Sicherheit und langfristiger Effizienz.
- Demonstration von Fachwissen – Aufrechterhaltung wesentlicher Kenntnisse und Kompetenzen in relevanten Bereichen, Tools, Technologien, Methoden oder Frameworks durch gezielte Qualifikationen und rigorose Kompetenzentwicklung, um organisatorische Fähigkeiten zukunftssicher gegen strategische Anforderungen zu machen.
- Strategisches und innovatives Denken – Bewertung von Geschäfts- und Technologietrends, Antizipation zukünftiger Bedürfnisse, Entwicklung kreativer Ansätze und Gestaltung von Innovationen zur Formung der Strategie und Schaffung dauerhaften Werts durch kostenbewusste Innovation.
- Technische Leidenschaft & Tatendrang – Vorbildfunktion für Neugier und Begeisterung für Technologie durch eigeninitiative kontinuierliche Weiterentwicklung, Experimentieren mit neuen Technologien und Identifizierung von Einsatzmöglichkeiten zur Beschleunigung der Geschäftsleistung.
- Effektive Ergebnisse erzielen – Übernahme von Verantwortung, Handeln mit Dringlichkeit und Initiierung von Maßnahmen, um Ziele in klare Pläne, Entscheidungen, Leitplanken und Rhythmen zu verwandeln, während Mehrdeutigkeit und Veränderungen bewältigt werden, um Dynamik zu erzeugen und konsistente Ergebnisse zu liefern.
- Wirkungsvolles Engagement – Kommunikation mit Klarheit und Zielstrebigkeit, um Stakeholder auszurichten, Zusammenarbeit zu fördern, Vertrauen aufzubauen und koordinierte Maßnahmen über Teams und Funktionen hinweg zu beeinflussen, um Ergebnisse zu beschleunigen.
- Wertschätzung von Unterschieden – Anerkennung des Wertes, den unterschiedliche Perspektiven und Kulturen in eine Organisation einbringen.
- Sicherstellung des Kundenerfolgs – Übernahme einer kundenorientierten Denkweise zur Erzielung von Ergebnissen durch Verknüpfung von Kundenbedürfnissen und Geschäftsprioritäten mit abgestimmten Lösungen, Bereitstellung, Akzeptanz, Zufriedenheit und realisiertem Wert durch nachhaltiges Engagement, das Partnerschaft und Vertrauen aufbaut.
Ausbildung, Lizenzen, Zertifizierungen
Hochschulabschluss, Universitätsabschluss oder gleichwertiger Abschluss in Informatik, Informationstechnologie oder einem verwandten Fachgebiet oder eine relevante gleichwertige Erfahrung erforderlich.
Erfahrung
5-7 Jahre Berufserfahrung im Bereich Cybersicherheit sind erforderlich. 2 Jahre Erfahrung mit Cloud-Technologie und -Konzepten werden bevorzugt.
QUALIFIKATIONEN
Business Risk Data Strategy
- Definition und Pflege der Datenstrategie und Roadmap für Business Risk Intelligence (BRI).
- Etablierung von Unternehmensdatenkapazitäten, die die Identifizierung neuer Risiken, die Unterstützung von Führungsentscheidungen und ein intelligenzgestütztes Risikomanagement ermöglichen.
- Ausrichtung von Datenmanagement-Initiativen an Unternehmensrisikoprioritäten, KI-Strategie und Geschäftszielen.
Enterprise Risk Data Management
- Integration und Verwaltung von Unternehmensrisikodaten aus den Bereichen Cybersicherheit, Unternehmensrisiko, Audit, Compliance, Datenschutz, Recht, Lieferkette, Betriebstechnologie, Finanzen und externen Intelligenzquellen.
- Festlegung von Standards für die Klassifizierung, Eigentümerschaft, Metadaten und das Lebenszyklusmanagement von Unternehmensrisikodaten.
- Verbesserung der Datenqualität, Konsistenz und Zugänglichkeit zur Unterstützung vertrauenswürdiger Intelligenz und Analysen.
KI & Advanced Analytics
- Entwicklung KI-fähiger Datenmodelle, die prädiktive Analysen, generative KI, Wissensmanagement und Berichterstattung für Führungskräfte unterstützen.
- Zusammenarbeit mit dem Automatisierungsspezialisten zur Implementierung KI-gestützter Intelligenzfunktionen und fortschrittlicher Analysen.
- Bewertung neuer KI-Technologien und Förderung verantwortungsvoller KI-Praktiken innerhalb der BRI-Fähigkeit.
Risk Intelligence
- Korrelation von Unternehmensrisikodaten zur Identifizierung von Trends, aufkommenden Risiken und bereichsübergreifenden Beziehungen.
- Entwicklung von Datenmodellen zur Unterstützung von Key Risk Indicators (KRIs), Early Warning Indicators (EWIs) und Dashboards für Führungskräfte.
- Ermöglichung intelligenzgestützter Erkenntnisse, die die Priorisierung von Unternehmensrisiken und die Entscheidungsfindung verbessern.
Governance & Integration
- Zusammenarbeit mit den Teams für Enterprise Data & Analytics, Cybersicherheit, Enterprise Risk Management, Audit, Compliance, Datenschutz, Recht, Digitales und IT.
- Etablierung von Governance-Prozessen für die Eigentümerschaft, Verwaltung und Qualität von Unternehmensrisikodaten.
- Sicherstellung, dass BRI-Datenkapazitäten in GRC-, Schwachstellenmanagement-, Bedrohungsintelligenz-, Betriebstechnologie-, Business Intelligence- und KI-Plattformen integriert werden.
Bachelor-Abschluss in Datenanalyse, Wirtschaftsinformatik, Informatik, Cybersicherheit, Business Analytics oder einem verwandten Bereich. Erfahrung im Bereich Enterprise Data Management, Analytik, KI, Business Intelligence oder Cybersicherheit.
Certified Information Systems Security Professional (CISSP) oder eine ähnliche Zertifizierung wird bevorzugt. Diese Position erfordert möglicherweise eine Lizenzierung zur Einhaltung von Exportkontroll- oder Sanktionsvorschriften.
Kenntnisse in Data Governance, Power BI, SQL, Microsoft Fabric/Azure, KI-Technologien und Enterprise Risk Management werden bevorzugt.
Cummins ist ein Arbeitgeber, der Chancengleichheit fördert. Unsere Richtlinie ist es, allen qualifizierten Personen gleiche Beschäftigungsmöglichkeiten zu bieten, ohne Rücksicht auf Rasse, Geschlecht, Hautfarbe, Behinderung, nationale Herkunft, Alter, Religion, Gewerkschaftszugehörigkeit, sexuelle Orientierung, Veteranenstatus, Staatsbürgerschaft, Geschlechtsidentität oder einen anderen gesetzlich geschützten Status.
