VP Head of Cyber Defence Unit (all genders)

Der Leiter der Cyber Defence Unit ist verantwortlich für das Design, die Implementierung und den Betrieb (PLAN BUILD RUN) aller technischen Sicherheitslösungen und -prozesse. Sie treiben die Sicherheitsvision innerhalb der IT und darüber hinaus in Bereichen wie Produktion, digitale Produkte und Facility Management voran. Der HoITSEC fungiert als Autorität für die Entwicklung und Durchsetzung der technischen Unternehmenssicherheitsstrategie, -standards und -richtlinien. Der HoITSEC ist auch ein enger Sparringspartner des Chief Information Security Officer (CISO), um die Informationssicherheitsgovernance und die technische sowie prozedurale Umsetzung der ISMS-Richtlinien und -anforderungen abzustimmen.

Hauptverantwortlichkeiten:

• Entwicklung und Implementierung der IT-Sicherheitsstrategie (einschließlich IT-Infrastruktur, IT-Anwendungen, Cloud, On-Premise) und deren Integration in die IT-Strategie.
• Integration der IT-Sicherheitsstrategie in die Produktions- und F&E-Strategien.
• Einrichtung einer unternehmensweiten IT-Sicherheitsarchitektur.
• Definition und Durchsetzung technischer Sicherheitsstandards und betrieblicher Richtlinien.
• Vorantreiben von „Security by Design“ in relevanten Geschäftsbereichen.
• Integration der IT-Sicherheit in IT-Prozesse (IT-Service-Management, IT-Betriebsmanagement).
• Einrichtung der IT-Sicherheit in Projekten (Sicherheitskonzepte, Sicherheitsüberprüfungen) und Überwachung des gesamten Projektportfolios hinsichtlich Sicherheitsrelevanz und Prioritäten.
• Einrichtung von Prozessen für Sicherheitsoperationen, einschließlich des Betriebs des Security Operations Centers/Cyber Defence Centers.
• Leitung der internationalen IT-Sicherheitsorganisation und ihres Teams von Sicherheitsexperten.
• Koordination externer IT-Sicherheitsanbieter und -betreiber.
• Planung und Durchführung technischer und prozeduraler IT-Sicherheitsaudits in den Bereichen Architektur, Engineering und Betrieb.
• Berichterstattung über Schwachstellen und technische Risiken an den CIO und CISO.
• Bearbeitung von Sicherheitsvorfällen in enger Zusammenarbeit mit der Informationssicherheitsgovernance (CISO).
• Definition und Schaffung von IT-Kompetenzen und notwendigen Ressourcen (FTE) für die IT-Sicherheit.
• Schaffung von Bewusstsein für IT-Sicherheit in Zielbereichen (IT, Produktion, F&E, Facility).

Ideale Qualifikationen:

• Bachelor- oder Masterabschluss in Betriebswirtschaft, Informationstechnologie oder einem verwandten Bereich oder eine gleichwertige Qualifikation.
• Branchenzertifizierungen wie PMP, ITIL, ISO 27001, Agile.
• Branchenzertifizierungen wie CISSP, CISM, SANS, GSEC usw. (bevorzugt, aber nicht erforderlich).
• Mindestens 8 Jahre Erfahrung in einer großangelegten IT-Umgebung im Bereich IT-Sicherheit und Risiko, einschließlich 5 Jahre in der Leitung von Sicherheitsorganisationen/-teams.
• Erfahrung in der Führung eines Teams bei der Gestaltung und Bewertung von IT-Sicherheitslösungen, vorzugsweise in einem Umfeld der Finanzdienstleistungen.
• Nachweisliche Erfolge im Umgang mit komplexen Sicherheitsprojekten und im Management von Konfliktsituationen und Krisenszenarien.
• Fähigkeit, sich an eine sich schnell verändernde IT-Sicherheitslandschaft anzupassen und mit den neuesten Konzepten, neuen Sicherheitsherausforderungen und Cyber-Bedrohungen Schritt zu halten.
• Tiefgehendes technisches Wissen über Sicherheitstechnologien (Netzwerk, Cloud, Identität & Zugriff usw.).
• Tiefgehendes Wissen über Sicherheitsnormen und -standards (ISO 27001, NIST, CIS, GMP).
• Tiefgehendes Wissen über Unternehmens-IT-Sicherheitslösungen.
• Starke Erfahrung im Sicherheitsmonitoring/Security Operations Centre (SOC).
• Blüht in Veränderung auf und zeigt die Fähigkeit, die IT-Sicherheit ständig weiterzuentwickeln.
• Fähigkeit, Beziehungen aufzubauen und effektiv mit internen und externen Parteien zu interagieren.
• Exzellente Kommunikationsfähigkeiten, mit der Fähigkeit, komplexe technische Konzepte in verständliche Sprache zu übersetzen.
• Exzellente schriftliche und mündliche Kommunikationsfähigkeiten in Englisch; Deutschkenntnisse wären von Vorteil.
• Erfahrung in einer regulierten Branche wie Pharmazie, Biotechnologie oder Gesundheitswesen ist bevorzugt.