OT-Security Domain Manager(m/f/d)

Wir suchen einen OT Security Domain Manager, der die Sicherheit der Betriebstechnologie (OT) in unserem globalen Liefernetzwerk leitet und vorantreibt. In dieser strategischen Rolle helfen Sie, Produktionsstandorte und Verteilungszentren zu schützen, indem Sie Sicherheit in den Betrieb, Projekte und zukünftige Wachstumsinitiativen integrieren.

Sie fungieren als zentrale Verbindung zwischen Supply Chain, Cyber Security, Standortleitung und Geschäftspartnern. Sie gestalten die OT-Sicherheits-Roadmaps, koordinieren großangelegte Sicherheitsprogramme und helfen, Cyberrisiken zu reduzieren, während Sie die betriebliche Kontinuität, Sicherheit und Produktionsverfügbarkeit aufrechterhalten.

Umfang und Autonomie

Dies ist eine Matrixrolle. Sie sind der Ansprechpartner für die OT-Sicherheit an allen zugewiesenen Standorten und verantworten die Roadmap des Bereichs, die Rollout-Koordination, die Architektur-Ausrichtung und die Risikotransparenz. Sie sind verantwortlich für die Planung, Koordination, Transparenz und Eskalation auf Domain-Ebene, jedoch nicht für die lokale operative Ausführung oder die endgültige Risikoakzeptanz auf Werksebene, die bei den lokalen Standortleitern und Geschäftsinhabern bleibt. Sie leiten und koordinieren lokale OT Security Site Leads ohne direkte Linienführung und arbeiten mit hoher Autonomie in Planung und Koordination. Da die Rolle mehrere Standorte abdeckt, wird eine gewisse Reisebereitschaft erwartet.

Was Sie tun werden

• Planen, priorisieren und die konsistente Umsetzung der OT-Sicherheit im gesamten Bereich vorantreiben (Roadmap, Meilensteine, Verantwortung, Nachverfolgung).
• Multi-Site-OT-Sicherheitsinitiativen als Programm verwalten (Umfang, Zeitrahmen, Abhängigkeiten, Risiken und Probleme sowie Stakeholder-Kommunikation), um eine konsistente Ausführung an verschiedenen Standorten sicherzustellen.
• Die OT-Sicherheitsarchitektur des Geschäftsfeldes pflegen und die Rollout-Planung koordinieren, abgestimmt mit Cyber Security, Unternehmensarchitektur und dem Global OT Security Lead.
• Lokale OT Security Site Leads koordinieren und anleiten; die Implementierung von Kontrollen, lokale Risikotransparenz und Fortschritte bei der Behebung an den zugewiesenen Standorten verfolgen.
• OT-Sicherheitsanforderungen und verbleibende Risiken in Geschäftsprioritäten und Investitionsvorschläge übersetzen; die standortübergreifende Planung und Priorisierung unterstützen.
• Sicherstellen, dass die OT-Sicherheitsanforderungen bereits in der Entwurfsphase großer Bauprojekte integriert und während des gesamten Projektlebenszyklus eingebettet werden.
• Die OT-Sicherheits-Schnittstelle mit OEMs, Systemintegratoren und Drittanbietern verwalten, um sicherzustellen, dass Sicherheitsanforderungen definiert, vertraglich festgelegt und für neue und bestehende OT-Anlagen überprüft werden.
• Sicherstellen, dass die OT-Sicherheitsaktivitäten des Bereichs mit den geltenden Sicherheitsstandards und regulatorischen Verpflichtungen (z.B. IEC 62443, NIS2, ISO 27001) übereinstimmen und damit verbundene Prüfungs- und Sicherstellungsaktivitäten unterstützen.
• Die Sichtbarkeit von OT-Vermögenswerten, Risikoklassifizierung, Ausnahmeverfolgung und Reifeberichterstattung auf Domain-Ebene vorantreiben, abgestimmt mit dem globalen OT-Sicherheitsrahmen.
• Berichterstattung auf Domain-Ebene über die Sicherheitslage, den Fortschritt der Roadmap und wesentliche Risiken bereitstellen; Blockaden und Entscheidungen nach Bedarf eskalieren.
• Mit dem SOC / OT SOC Specialist und relevanten Teams zusammenarbeiten, um sicherzustellen, dass der OT-Kontext bei der Überwachung, der Reaktion auf Vorfälle und den gewonnenen Erkenntnissen berücksichtigt wird.

Was Sie benötigen, um erfolgreich zu sein

• Abschluss (oder gleichwertig) in Informationssicherheit, Informatik, Ingenieurwesen, industrieller Automatisierung oder einem verwandten Bereich.
• Starkes Verständnis von OT-Umgebungen, Fertigungsprozessen und Abhängigkeiten innerhalb des zugewiesenen Geschäftsfeldes.
• Nachweisliche Fähigkeit, OT-Sicherheitsanforderungen in Geschäftsprioritäten, Rollout-Roadmaps und Architekturpläne zu übersetzen.
• Erfahrung in der Koordination der Implementierung von OT-Sicherheit an mehreren Standorten auf strukturierte, programmatische Weise.
• Projekt- und Programmmanagementfähigkeiten zur Umsetzung von OT-Sicherheitsinitiativen an mehreren Standorten (Multi-Site-Planung, -Terminierung, Abhängigkeitsmanagement und Stakeholder-Ausrichtung).
• Solides Wissen über OT-Cybersicherheitsrahmen und -standards (mindestens: IEC 62443-Prinzipien).
• Starke Fähigkeiten im Stakeholder-Management und in der Kommunikation, um Supply Chain, Cyber Security, Standortleitung und OT Security Site Leads auszurichten.
• IEC 62443-Schulung oder -Zertifizierung oder gleichwertige nachweisbare Kompetenz.

Was wir als Plus betrachten

• Erfahrung in der Domain- oder Unternehmens-OT-Sicherheitsarchitektur, standortübergreifende Investitionspriorisierung, Governance von verbleibenden Risiken, Governance von industriellen Vorfallreaktionen und Erfahrung mit einem globalen oder matrixbasierten Betriebsmodell.
• Zusätzliche Schulungen in industriellen Steuerungssystemen (ICS) / OT-Sicherheit.
• Industrielle oder OT-Sicherheitszertifizierungen (z.B. GIAC GICSP).
• Relevante Cybersicherheitszertifizierung (z.B. CISSP, CISM).

Was Sie erwartet

• Produktvorteile und Rabatte auf Qualitätsprodukte unserer ikonischen Marken.
• Globale Zusammenarbeit mit vielfältigen, internationalen Teams über Marken, Funktionen und Märkte hinweg.
• Zugang zu einem globalen Netzwerk führender Sport- und Outdoor-Marken und den damit verbundenen Möglichkeiten.
• Eine Kultur, die auf Vertrauen, Unterstützung und gemeinsamer Verantwortung basiert, in der Erfolge als Team gefeiert werden.
• Ein zielorientiertes Umfeld, das gesündere, aktivere Lebensweisen unterstützt.
• Kleine, vertrauensvolle Teams innerhalb eines globalen Unternehmens, in denen Ihre Ideen zählen und Ihre Arbeit echten Einfluss hat.
• Ambitionierte Karriereentwicklung durch sinnvolle Arbeit, neue Herausforderungen und erfahrene Kollegen.
• Moderne Technologien und kontinuierlich sich entwickelnde Arbeitsweisen.
• Die Vergütung basiert auf dem Kollektivvertrag für Mitarbeiter in der Holzindustrie. Eine angemessene Überzahlung wird je nach Ihren individuellen Qualifikationen und beruflichen Erfahrungen angeboten, zusammen mit Entwicklungsmöglichkeiten innerhalb einer global tätigen Unternehmensgruppe.