Regional Cybersecurity Specialist M/F

Warum Carrier? Carrier ist der weltweit führende Anbieter von Heizungs-, Lüftungs- und Klimaanlagen (HVAC), Kühlung, Brandschutz, Sicherheit und Lösungen für die Kühlkette. Wir haben die moderne Klimatisierung erfunden, und unser Team von Pionieren und Innovatoren hat eine lange Geschichte in der Entwicklung neuer Technologien. Wir bieten ein sich entwickelndes Spektrum an branchenführenden Dienstleistungen und Lösungen an, die darauf abzielen, gesündere Wohn-, Gebäude- und Versandumgebungen zu schaffen, um die Umweltbelastung zu reduzieren. Wir erkennen Vielfalt und Inklusion als Motor für Wachstum und Innovation an und führen weiterhin, weil wir über eine außergewöhnliche Belegschaft verfügen, die den Kunden in den Mittelpunkt alles Handelns stellt.

Über die Rolle: Wir suchen einen Regional Cybersecurity Specialist (RCS), der einem globalen Cybersicherheitsorganisation beitritt und eine Schlüsselrolle bei der Förderung der Cyber-Resilienz, der Einhaltung von Vorschriften und der Risikominderung in einer definierten Region spielt. Als leitender Cybersicherheitsverantwortlicher werden Sie als strategischer Partner für regionale Geschäfts- und Technologiestakeholder fungieren und sicherstellen, dass die globale Cybersicherheitsstrategie effektiv umgesetzt wird, während lokale Risiken, Vorschriften und operationale Herausforderungen angesprochen werden.

Wesentliche Verantwortlichkeiten:

• Cyber-Risikomanagement: Führen und pflegen Sie das regionale Cyber-Risiko-Register. Bewerten Sie Risiken im Zusammenhang mit Geschäftsinitiativen, Technologieänderungen und Betrieb. Geben Sie Einblicke zur Unterstützung von Entscheidungen auf Unternehmensebene.
• Governance, Richtlinien & Compliance: Sicherstellen der Annahme globaler Cybersicherheitsrichtlinien und -standards in der Region. Verwalten von Ausnahmen, Sanierungsplänen und Auditbereitschaft (z.B. SOX). Zusammenarbeit mit internen Prüfungs-, Compliance- und Regulierungs-Teams.
• Vorfallreaktion & Resilienz: Führen Sie die regionale Reaktion auf größere Cybersicherheitsvorfälle. Koordinieren Sie Eindämmung, Wiederherstellung und Kommunikation. Treiben Sie Verbesserungen nach Vorfällen und Resilienzübungen voran.
• Drittanbieter-Risikomanagement: Überwachen Sie die Risikobewertungen von Anbietern (TPRM). Unterstützen Sie die Behebung von Risiken Dritter. Überwachen Sie die Lieferkette und externe Bedrohungsexposition.
• Sicherheitsberatung & Architektur: Beraten Sie zu IT/OT-Architektur, Cloud, IAM und Netzwerksicherheit. Sicherstellen von Sicherheit durch Design in digitalen und Transformationsinitiativen. Abstimmung mit globalen Architektur- und Engineering-Teams.
• Regulatorische & Datenschutz: Agieren Sie als regionaler Cybersicherheitsvertreter für regulatorische Angelegenheiten (z.B. GDPR). Sicherstellen der Audit- und Zertifizierungsbereitschaft. Überwachen Sie sich entwickelnde Vorschriften und leiten Sie Geschäftsinteressierte an.
• Geschäftsengagement & Führung: Dienen Sie als vertrauenswürdiger Berater für CIOs und regionale Führungskräfte. Integrieren Sie Cybersicherheit in Strategie, Transformation und M&A-Aktivitäten. Liefern Sie Berichte auf Führungsebene über die Sicherheitslage.
• Bewusstsein & Kultur: Leiten Sie regionale Sicherheitsbewusstseinsinitiativen. Verfolgen Sie Verhaltensmetriken und verbessern Sie die Sicherheitskultur.
• Programmlieferung & Metriken: Überwachen Sie die Aspekte der Cybersicherheit großer regionaler Programme. Verfolgen Sie KPIs/KRIs und berichten Sie an die obere Führungsebene.

Ihr Profil:

• Erfahrung: 10+ Jahre Erfahrung in der Cybersicherheit. Starker Hintergrund in regionalen oder globalen Umgebungen. Erfahrung in der Arbeit über mehrere Länder und Geschäftseinheiten.
• Expertise: Starkes Wissen über GRC (Governance, Risk & Compliance). Erfahrung mit Rahmenwerken: NIST, ISO 27001, CIS, PCI-DSS, MITRE ATT&CK. Solides Verständnis von Cloud-Sicherheit, IAM und Netzwerksicherheit. Fähigkeit, sowohl auf strategischer als auch auf operativer Ebene zu arbeiten.
• Zertifizierungen (bevorzugt): CISSP, CISM, CRISC oder CCSP, ISO 27001 Lead Implementer / Auditor, CEH oder gleichwertig.
• Soft Skills: Starke Stakeholder-Management- und Einflussfähigkeiten. Fähigkeit, technische Risiken in geschäftliche Einblicke zu übersetzen. Komfortabel in hochdruck- und komplexen Umgebungen. Erfahrung in multikulturellen und internationalen Kontexten.

Unser Engagement für Sie: Als Arbeitgeber der Wahl sind unsere größten Vermögenswerte die Expertise, Kreativität und Leidenschaft unserer Mitarbeiter. Wir streben danach, einen großartigen Arbeitsplatz zu schaffen, der die besten Talente anzieht, entwickelt und hält, die Mitarbeiterbindung fördert, Teamarbeit unterstützt und Innovationen zum Nutzen unserer Kunden vorantreibt. Wir möchten eine Umgebung schaffen, in der Sie sich zugehörig fühlen, wobei Vielfalt und Inklusion als Motor für Wachstum und Innovation dienen. Wir entwickeln und implementieren erstklassige Programme und Praktiken, bieten bereichernde Karrieremöglichkeiten, hören auf das Feedback der Mitarbeiter und fordern uns immer heraus, es besser zu machen. Die Werte, die uns leiten, sind Respekt, Integrität, Inklusion, Innovation und Exzellenz.

Wir freuen uns darauf, dass Sie sich uns anschließen und einen Unterschied machen!