Altersvorsorgewirksame Leistungen (AVWL) in Höhe von 319,08 € pro Jahr.
Monatlicher Nettosachbezug im Wert von 50 € (Gutscheinmodell).
Flexible Arbeitszeiten und die Möglichkeit, 12 Tage pro Monat mobil zu arbeiten.
Aufgaben
Steuerung und Weiterentwicklung von Informations- und OT-Sicherheit sowie Umsetzung relevanter europäischer und nationaler Regulierungen (z.B. CRA, ISO 27001, IEC 62443, AI Act, IT-Sicherheitsgesetz 2.0).
Aufbau, Einführung und Pflege eines Information Security Management Systems (ISMS) nach ISO 27001 sowie Unterstützung beim Aufbau oder der Integration eines Security-Managements für OT auf Basis von IEC 62443.
Analyse der Anforderungen aus Cyber Resilience Act (CRA), neuer Produkthaftungsrichtlinie, NIS-2-Richtlinie, AI Act und IT-Sicherheitsgesetz 2.0 sowie Ableitung technischer und organisatorischer Maßnahmen, Prozesse und Dokumentation.
Aufbau und Pflege eines Compliance-Registers für Security-relevante Anforderungen.
Unterstützung beim Schutz produktionsnaher Systeme (SPS, SCADA, MES etc.) vor Cyberangriffen unter Berücksichtigung der besonderen Anforderungen.
Abstimmung mit Entwicklung, Produktmanagement und Qualität zur Umsetzung der Anforderungen aus CRA & Produkthaftungsrichtlinie.
Zusammenarbeit mit der IT-Abteilung und den operativen Bereichen/OT zur Definition und Verbesserung von Netzwerksicherheitskonzepten (Segmentierung, Zonen, Firewalls).
Definition von Identity & Access Management-Prozessen.
Mitwirkung an Sicherheitskonzepten für vernetzte Produkte.
Durchführung und Moderation von Risikoanalysen für IT- und OT-Systeme sowie für Produkte und KI-Systeme.
Aufbau bzw. Weiterentwicklung eines Security Incident Management Prozesses.
Sicherstellung der Einhaltung gesetzlicher Meldepflichten (z.B. nach NIS-2/IT-Sicherheitsgesetz).
Beratung von Fachbereichen bei Projekten, Beschaffungen und Produktentwicklungen hinsichtlich Security & Compliance.
Anforderungen
Relevantes Studium (IT, Wirtschaftsingenieurwesen o.ä.) oder Berufsausbildung mit langjähriger Berufserfahrung im IT-Bereich.
Fundierte Kenntnisse im Bereich Cyber Resilience Act, Produkthaftungsrecht, IT-Sicherheitsgesetz 2.0 (insbesondere KRITIS) und AI Act.
Sehr gute Deutsch- und Englischkenntnisse.
Wünschenswert
Technisches Verständnis von IT-Infrastrukturen und produktionsnahen Systemen (SPS, SCADA, MES, Industrie 4.0).
Erfahrung in der Einführung oder Weiterentwicklung von Managementsystemen (z.B. ISMS) und im bereichsübergreifenden Projektmanagement.
Ausgeprägte Dienstleistungs- und Beratungsorientierung sowie Hands-on-Mentalität.
Kommunikationsstärke, Ergebnisorientierung und Verantwortungsbereitschaft.
Selbstständige, strukturierte und lösungsorientierte Arbeitsweise.
Reisebereitschaft.
Leistungen
Konzeption und Durchführung von Awareness-Maßnahmen und Schulungen für Mitarbeitende (IT, OT, Entwicklung, Management).
30 Tage Urlaub.
Individuelle Weiterbildungsmöglichkeiten und fachspezifische Trainings.
Corporate Benefits mit attraktiven Mitarbeiterangeboten.
Gemeinschaftliche Events wie Firmenläufe, Sommerfeste und Weihnachtsfeiern.
The amount is automatically converted to EUR using the current exchange rate. After successful payment, an invoice will be issued according to the billing details listed below in your user profile.