Global Industrial Cybersecurity Manager

Die Gelegenheit: Als Global Industrial Cybersecurity Manager werden Sie das globale Industrial Cybersecurity (ICS) Programm von Hitachi Energy in allen Fertigungs-, Montage- und Testeinrichtungen umsetzen und verbessern. In dieser Rolle sind Sie sowohl für strategische als auch operative Führungsaufgaben verantwortlich, um eine robuste Governance, Risikomanagement und Compliance-Praktiken sicherzustellen, während Sie die tägliche Programmausführung vorantreiben und eine starke Zusammenarbeit zwischen den Geschäftsbereichen fördern. Ihre Expertise in industriellen Steuerungssystemen und Betriebstechnologie (OT) wird unsere Bemühungen leiten, kritische Steuerungssysteme und Netzwerke vor Cyber-Bedrohungen zu schützen und die Sicherheit, Integrität und Resilienz unserer industriellen Prozesse zu gewährleisten. Sie spielen eine entscheidende Rolle bei der Ausrichtung unserer ICS-Initiativen an Unternehmenszielen, regulatorischen Anforderungen und der umfassenderen Unternehmenscybersicherheitsstrategie. Dies ist eine Position auf hoher Ebene, die Governance- und Compliance-Überwachung mit praktischer Programmverwaltung und tiefem ICS-Fachwissen kombiniert.

Wie Sie einen Einfluss ausüben werden:

• Governance & Compliance: Entwickeln und pflegen Sie umfassende ICS-Richtlinien, Standards und Richtlinien, die mit internationalen Standards (IEC 62443, NIST CSF) und regulatorischen Anforderungen wie NIS2 und ISO übereinstimmen. Etablieren Sie strukturierte Governance-Prozesse und fördern Sie risikobewusste Entscheidungen in den industriellen Abläufen.
• Risikomanagement: Überwachen Sie ICS-Risikoanalysen und Minderungsstrategien für kritische industrielle Vermögenswerte. Überwachen Sie die Risikolage, identifizieren Sie Sicherheitslücken und verfolgen Sie die Behebung durch Kennzahlen und Dashboards.
• Programm- und Betriebsführung: Leiten Sie die täglichen Abläufe des ICS-Programms; Projekte und Initiativen von Kernsteuerungsimplementierungen bis hin zu standortspezifischen Verbesserungen – und stellen Sie sicher, dass sie pünktlich und im Budgetrahmen geliefert werden, während Sie Ressourcen und Lieferantenbeziehungen verwalten.
• Stakeholder-Koordination & Betriebsmodell: Arbeiten Sie mit funktionsübergreifenden Führungskräften (z.B. in IT, Betrieb und Geschäftsbereichen) zusammen, um ICS-Anforderungen in betriebliche Prozesse und Technologie-Roadmaps zu integrieren. Dienen Sie als Verbindungsglied zwischen industriellen Standorten und zentralen Cybersicherheitsfunktionen, indem Sie OT-Sicherheitsmaßnahmen mit globalen Cybersicherheitsrahmen und Vorfallreaktionsverfahren abstimmen.
• Führung & Teamentwicklung: Führen und betreuen Sie ein leistungsstarkes Team von ICS-Profis, indem Sie Richtung geben, klare Ziele setzen, die Leistung verwalten und das berufliche Wachstum fördern. Fördern Sie eine Kultur der Verantwortung, Exzellenz und Innovation, um sicherzustellen, dass das Team motiviert und mit den strategischen Zielen von Hitachi Energy in Einklang steht.
• Vorfallreaktion & Problemlösung: Dienen Sie als primärer Eskalationspunkt für OT/ICS-Sicherheitsvorfälle. Koordinieren Sie Identifizierung, Untersuchung und Lösung in Partnerschaft mit CDC und Standortreaktionsteams, um betriebliche Störungen zu minimieren.
• Technische Aufsicht & Fachwissen: Geben Sie senior technische Anleitung in OT/ICS-Cybersicherheit – z.B. Beratung zur Architekturabsicherung und Implementierung wichtiger Sicherheitskontrollen in industriellen Netzwerken (wie Netzwerksegmentierung, sichere Fernzugriffe, sichere Dateiübertragungen, ICS-Überwachung). Wenden Sie tiefes Wissen über industrielle Protokolle, ICS/SCADA-Systeme und sicherheitskritische Prozesse an, um Entscheidungen zur Sicherheitsarchitektur zu informieren.
• Programm-Integration & Unterstützungsdienste: Unterstützen Sie die Integration neuer Cybersicherheitstechnologien und -tools in OT/ICS-Umgebungen in Partnerschaft mit den globalen Cybersicherheitsarchitektur- und Engineering-Teams. Arbeiten Sie mit der Bedrohungsintelligenz zusammen, um ICS-spezifisches Bedrohungsmodellieren zu integrieren, um unsere Fähigkeit zur proaktiven Identifizierung von Schwachstellen und zur Minderung von Bedrohungen zu verbessern.
• Bewusstsein & Schulung: Treiben Sie fortgeschrittene Sicherheitsbewusstseins- und Schulungsprogramme voran, die auf OT/ICS-Stakeholder (z.B. Werksleiter, Ingenieure, Techniker) abzielen, um eine proaktive Sicherheitskultur am Produktionsstandort aufzubauen. Fördern Sie bewährte Sicherheitspraktiken, indem Sie Mitarbeiter auf allen Ebenen über ICS/OT-Cyberrisiken und erforderliche Kontrollen aufklären.
• Kontinuierliche Verbesserung: Überwachen Sie OT-Bedrohungen, Technologien und regulatorische Änderungen und passen Sie kontinuierlich eine hochmoderne Verteidigung an. Engagieren Sie sich proaktiv in Branchenforen, Normungsgremien und Cybersicherheitsgemeinschaften, um innovative Praktiken einzubringen und Hitachi Energy vor sich entwickelnden Bedrohungen und Trends zu schützen.
• Strategische Initiativen & Interessenvertretung: Agieren Sie als Senior Advisor für OT/ICS-Cybersicherheitsinitiativen, arbeiten Sie mit globalen und geschäftlichen Teams zusammen, um sicherzustellen, dass Projekte fachkundige Anleitung erhalten und mit der OT/ICS-Strategie übereinstimmen. Vertreten Sie das ICS-Programm in Führungsforen, um sicherzustellen, dass Cyberrisiko- und Resilienzüberlegungen in Geschäftsentscheidungen eingebettet sind.

Ihr Hintergrund:

• Bildung & Zertifizierungen: Bachelor- oder Masterabschluss in Cybersicherheit, Informatik, Technologie oder einem verwandten Bereich. Fortgeschrittene Cybersicherheitszertifikate (z.B. CISSP, CISM, GICSP) oder relevante Risikomanagementzertifikate (z.B. CGEIT, CRISC) sind sehr wünschenswert.
• Expertise in industrieller Cybersicherheit: Umfassende praktische Erfahrung in der Cybersicherheit (mindestens 8–10+ Jahre) mit einem signifikanten Fokus auf industrielle Steuerungssysteme (ICS), Betriebstechnologie (OT) und Schutz kritischer Infrastrukturen. Starkes Fachwissen über ICS/SCADA-Systeme, OT-Netzwerkarchitekturen und damit verbundene Herausforderungen in der Cybersicherheit.
• Governance & Risikomanagement: Nachgewiesene Expertise in der Cybersicherheits-Governance und im Risikomanagement, einschließlich der Entwicklung und Implementierung von Risikobewertungsrahmen und effektiven OT-Sicherheitskontrollsystemen in großen Organisationen. Vertrautheit mit globalen Cybersicherheitsrahmen und -standards (z.B. IEC 62443, NIST Cybersecurity Framework, NIS2-Richtlinie, ISO 27001) und Erfahrung in der Sicherstellung der Einhaltung relevanter regulatorischer und branchenspezifischer Standards.
• Programm- und Projektleitung: Nachgewiesener Erfolg in der Leitung komplexer, mehrseitiger Cybersicherheitsinitiativen, gleichzeitiges Management mehrerer Projekte und termingerechte Lieferung von Ergebnissen innerhalb des Budgets. Geschickt in der Zusammenarbeit über verschiedene Funktionen und geografische Standorte hinweg, während Sie sich an dynamische Umgebungen anpassen.
• Führung & Kommunikation: Starke Führungsfähigkeiten beim Aufbau, Mentoring und Motivieren multidisziplinärer Cybersicherheitsteams zur Erreichung operativer Exzellenz und Förderung einer proaktiven Sicherheitskultur. Hervorragende Kommunikations- und zwischenmenschliche Fähigkeiten, einschließlich der Fähigkeit, komplexe technische Themen in klare Geschäftstermine zu übersetzen und senior Stakeholder in den Bereichen Engineering, Betrieb und Unternehmensführung zu beeinflussen und einzubeziehen.
• Strategisches & analytisches Denken: Strategischer Denker mit starkem Geschäftssinn, der versteht, wie ICS das Risikoprofil der Organisation, die regulatorische Compliance und die betriebliche Kontinuität beeinflusst. Außergewöhnliche analytische und problemlösende Fähigkeiten, mit der Fähigkeit, informierte, zeitgerechte Entscheidungen unter Druck zu treffen.
• Sonstiges: Hohe Initiative, Integrität und eine kollaborative Denkweise zur Unterstützung der Unternehmensziele. Bereitschaft zu reisen, um verschiedene Standorte weltweit zu besuchen, um lokale Teams zu engagieren und die Programmdurchführung zu überwachen.