Cyber Security M&A Risk Manager (m/f/d)

Willkommen bei BASF

Im BASF Digital Hub Madrid entwickeln wir innovative digitale Lösungen, schaffen neue Kundenerlebnisse und fördern das Wachstum von BASF. Wir setzen auf Kreativität, gemeinsames Lernen und Vielfalt. Werde Teil unseres Teams und gestalte die Zukunft mit uns – in einem globalen Umfeld, das Diversität und Chancengleichheit lebt.

Du bist Teil des Cyber Governance, Risk and Compliance Teams, das das Cyber Security Framework für die gesamte BASF Gruppe verantwortet. In dieser Rolle arbeitest du eng mit Corporate M&A, Legal, Data Privacy, IT, Business Units und Transaktionsteams zusammen, um Cyber Security Risiken in M&A-Projekten (Investments/Divestitures) zu bewerten und zu steuern.

Deine Aufgaben

• Analyse von Investitionen und Veräußerungen aus Cyber Security Sicht über den gesamten M&A-Lebenszyklus hinweg – von der ersten Bewertung und Due Diligence bis zu Signing, Closing, Integration oder Separation sowie Teilnahme an Post-Merger Audits.
• Identifikation, Bewertung und Priorisierung von Cyber Security Risiken bei Zielunternehmen, Joint Ventures und veräußerten Geschäftsbereichen sowie Definition geeigneter Kontrollen und Maßnahmen zur Risikominderung.
• Bewertung der Cyber Security Situation relevanter Organisationen, Systeme, Assets, Infrastrukturen, Anwendungen, Cloud-Services, Daten, Drittparteien und Operational Technology mittels risikobasierter Ansätze.
• Enge Zusammenarbeit mit Corporate M&A, Legal, Data Privacy, IT, Business Vertretern und externen Beratern, um Cyber Security Aspekte in Transaktionsentscheidungen und Verträge einzubringen.
• Durchführung von Cyber Security Due Diligence Assessments, Risiko-Workshops, Bedrohungsanalysen und gezielten Schwachstellenanalysen zur Identifikation wesentlicher Risiken und Abhängigkeiten.
• Pflege von transaktionsspezifischen Cyber Security Risiko-Registern und zugehörigen Maßnahmenplänen inklusive klarer Verantwortlichkeiten, Prioritäten, Zieltermine und Eskalation von wesentlichen Risiken.
• Beratung zu Cyber Security GRC für Day-1-Readiness, Integration, Carve-Out und Separation, Transition Service Arrangements sowie Implementierung oder Übertragung erforderlicher Sicherheitskontrollen.

Dein Profil

• Abgeschlossenes Studium in Betriebswirtschaft, IT, Cyber Security oder einem verwandten Bereich
• 4-7 Jahre relevante Berufserfahrung
• Erfahrung in Cyber Security, insbesondere Governance, Risk Management, Compliance und Projektmanagement; Erfahrung in M&A, Investments, Divestitures oder Corporate Transactions von Vorteil
• Sehr gutes Verständnis von Cyber Security Risikomanagement und Fähigkeit, technische Erkenntnisse in geschäftliche, finanzielle und vertragliche Risiken zu übersetzen
• Erfahrung mit Cyber Security Due Diligence, Risikoanalysen, Threat Modeling, Schwachstellenanalysen und Bewertung komplexer IT-, Cloud-, Drittanbieter- und OT-Umgebungen
• Kenntnisse relevanter Gesetze, Vorschriften und Standards im Bereich Cyber Security, auch im internationalen Kontext
• Erfahrung im Projektmanagement, M&A-Integration oder -Separation, Transition Service Arrangements oder Cyber Security Remediation Programmen von Vorteil
• Leidenschaft für die Arbeit in einem internationalen, funktionsübergreifenden und transaktionsgetriebenen Umfeld sowie Fähigkeit, sensible Informationen und konkurrierende Prioritäten zu managen
• Erfahrung in der Kommunikation mit Senior Management und Verteidigung von Due Diligence Ergebnissen
• Ausgezeichnete Kommunikations- und Teamfähigkeiten sowie die Fähigkeit, Cyber Security Risiken verständlich zu präsentieren
• Relevante Zertifizierungen wie CISSP, CISM, CRISC, ISO 27001 Lead Auditor oder vergleichbare Qualifikationen sind von Vorteil
• Sichere Kommunikation in Englisch in Wort und Schrift

Das bieten wir

• Ein sicheres Arbeitsumfeld, bei dem Gesundheit, Sicherheit und Wohlbefinden oberste Priorität haben
• Flexible Arbeitszeiten und Home-Office-Optionen für eine gute Work-Life-Balance
• Weiterbildungs- und Entwicklungsmöglichkeiten
• 25 Urlaubstage pro Jahr
• 5 zusätzliche Ausgleichstage
• Ein kollaboratives, vertrauensvolles und innovatives Arbeitsumfeld
• Arbeiten in einem internationalen Team und an globalen Projekten
• Unterstützung bei der Umsiedlung nach Madrid

Bei BASF stimmt die Chemie

Wir setzen auf innovative Lösungen, nachhaltiges Handeln, vernetztes Denken und auf dich. Werde Teil unserer Erfolgsformel und gestalte die Zukunft mit uns – in einem globalen Team, das Vielfalt und Chancengleichheit unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Behinderung oder Glauben lebt.
Wir verpflichten uns zur Einhaltung und Sicherstellung von Unternehmensstandards in den Bereichen Qualität, Umwelt, Gesundheit, Sicherheit und Energie gemäß unseren globalen Richtlinien.
Wir fördern eine Präventions- und Verbesserungskultur und unterstützen Initiativen zu Qualität, Umweltschutz, Gesundheit, Sicherheit und Energieeffizienz.
Wir setzen uns für einen verantwortungsvollen Umgang mit Energie ein, fördern Effizienz im Alltag und unterstützen die Identifikation von Verbesserungs- und Energiesparprojekten.