Global Industrial Cybersecurity Manager

Die Gelegenheit: Als Global Industrial Cybersecurity Manager werden Sie das globale Industrial Cybersecurity (ICS) Programm von Hitachi Energy in allen Fertigungs-, Montage- und Testeinrichtungen umsetzen und verbessern. In dieser Rolle sind Sie sowohl für strategische als auch operative Führungsaufgaben verantwortlich, um eine robuste Governance, Risikomanagement und Compliance-Praktiken sicherzustellen, während Sie die tägliche Programmausführung vorantreiben und eine starke Zusammenarbeit zwischen den Geschäftsbereichen fördern. Ihre Expertise in industriellen Steuerungssystemen und Betriebstechnologie (OT) wird unsere Bemühungen leiten, kritische Steuerungssysteme und Netzwerke vor Cyber-Bedrohungen zu schützen und die Sicherheit, Integrität und Resilienz unserer industriellen Prozesse zu gewährleisten. Sie spielen eine entscheidende Rolle bei der Ausrichtung unserer ICS-Initiativen an Unternehmenszielen, regulatorischen Anforderungen und der umfassenderen Cybersecurity-Strategie des Unternehmens.

Wie Sie einen Einfluss ausüben werden:

• Governance & Compliance: Entwickeln und pflegen Sie umfassende ICS-Richtlinien, Standards und Richtlinien, um die Übereinstimmung mit internationalen Standards (IEC 62443, NIST CSF) und regulatorischen Anforderungen wie NIS2 und ISO sicherzustellen. Etablieren Sie strukturierte Governance-Prozesse und fördern Sie risikobewusste Entscheidungen in den industriellen Betrieben.
• Risikomanagement: Überwachen Sie ICS-Risikoanalysen und Minderungsstrategien für kritische industrielle Vermögenswerte. Überwachen Sie die Risikolage, identifizieren Sie Sicherheitslücken und verfolgen Sie die Behebung durch Kennzahlen und Dashboards.
• Programm- und Betriebsführung: Leiten Sie die täglichen Abläufe des ICS-Programms; Projekte und Initiativen von der Implementierung zentraler Kontrollen bis hin zu standortspezifischen Verbesserungen – und stellen Sie sicher, dass sie pünktlich und im Budgetrahmen geliefert werden, während Sie Ressourcen und Lieferantenbeziehungen verwalten.
• Stakeholder-Koordination & Betriebsmodell: Arbeiten Sie mit funktionsübergreifenden Führungskräften (z.B. in IT, Betrieb und Geschäftsbereichen) zusammen, um ICS-Anforderungen in betriebliche Prozesse und Technologie-Roadmaps zu integrieren. Dienen Sie als Verbindungsglied zwischen industriellen Standorten und zentralen Cybersecurity-Funktionen, um OT-Sicherheitsmaßnahmen mit globalen Cybersecurity-Rahmenwerken und Vorfallreaktionsverfahren in Einklang zu bringen.
• Führung & Teamentwicklung: Führen und betreuen Sie ein leistungsstarkes Team von ICS-Profis, indem Sie Richtung geben, klare Ziele setzen, die Leistung verwalten und das berufliche Wachstum fördern. Fördern Sie eine Kultur der Verantwortung, Exzellenz und Innovation, um sicherzustellen, dass das Team motiviert ist und mit den strategischen Zielen von Hitachi Energy übereinstimmt.
• Vorfallreaktion & Problemlösung: Dienen Sie als primärer Eskalationspunkt für OT/ICS-Sicherheitsvorfälle. Koordinieren Sie Identifizierung, Untersuchung und Lösung in Partnerschaft mit CDC und Standortreaktionsteams, um betriebliche Störungen zu minimieren.
• Technische Aufsicht & Fachwissen: Geben Sie senior technische Anleitung in OT/ICS-Cybersecurity – z.B. Beratung zur Architekturabsicherung und Implementierung wichtiger Sicherheitskontrollen in industriellen Netzwerken (wie Netzwerksegmentierung, sichere Fernzugriffe, sichere Dateiübertragungen, ICS-Überwachung). Wenden Sie tiefes Wissen über industrielle Protokolle, ICS/SCADA-Systeme und sicherheitskritische Prozesse an, um Entscheidungen zur Sicherheitsarchitektur zu informieren.
• Programm-Integration & Unterstützungsdienste: Unterstützen Sie die Integration neuer Cybersecurity-Technologien und -Tools in OT/ICS-Umgebungen in Partnerschaft mit den globalen Cybersecurity-Architektur- und Engineering-Teams. Arbeiten Sie mit der Bedrohungsintelligenz zusammen, um ICS-spezifisches Bedrohungsmodellieren zu integrieren und unsere Fähigkeit zu verbessern, proaktiv Schwachstellen zu identifizieren und Bedrohungen zu mindern.
• Bewusstsein & Schulung: Treiben Sie fortgeschrittene Sicherheitsbewusstseins- und Schulungsprogramme voran, die auf OT/ICS-Stakeholder (z.B. Werksleiter, Ingenieure, Techniker) abzielen, um eine proaktive Sicherheitskultur am Produktionsstandort aufzubauen. Fördern Sie bewährte Sicherheitspraktiken, indem Sie Mitarbeiter auf allen Ebenen über ICS/OT-Cyberrisiken und erforderliche Kontrollen aufklären.
• Kontinuierliche Verbesserung: Überwachen Sie OT-Bedrohungen, Technologien und regulatorische Änderungen und passen Sie kontinuierlich eine hochmoderne Verteidigung an. Engagieren Sie sich proaktiv in Branchenforen, Normungsgremien und Cybersecurity-Communities, um innovative Praktiken einzubringen und Hitachi Energy vor sich entwickelnden Bedrohungen und Trends zu schützen.
• Strategische Initiativen & Interessenvertretung: Agieren Sie als Senior Advisor für OT/ICS-Cybersecurity-Initiativen, arbeiten Sie mit globalen und geschäftlichen Teams zusammen, um sicherzustellen, dass Projekte fachkundige Anleitung erhalten und mit der OT/ICS-Strategie übereinstimmen. Vertreten Sie das ICS-Programm in Führungsforen, um sicherzustellen, dass Cyberrisiko- und Resilienzüberlegungen in Geschäftsentscheidungen eingebettet sind.

Ihr Hintergrund:

• Bildung & Zertifizierungen: Bachelor- oder Masterabschluss in Cybersecurity, Informatik, Technologie oder einem verwandten Bereich. Fortgeschrittene Cybersecurity-Zertifizierungen (z.B. CISSP, CISM, GICSP) oder relevante Risikomanagement-Zertifizierungen (z.B. CGEIT, CRISC) sind sehr wünschenswert.
• Expertise in industrieller Cybersecurity: Umfassende praktische Erfahrung in der Cybersecurity (mindestens 8–10+ Jahre) mit einem signifikanten Fokus auf industrielle Steuerungssysteme (ICS), Betriebstechnologie (OT) und Schutz kritischer Infrastrukturen. Starkes Fachwissen über ICS/SCADA-Systeme, OT-Netzwerkarchitekturen und damit verbundene Cybersecurity-Herausforderungen.
• Governance & Risikomanagement: Nachgewiesene Expertise in der Cybersecurity-Governance und im Risikomanagement, einschließlich der Entwicklung und Implementierung von Risikobewertungsrahmen und effektiven OT-Sicherheitskontrollsystemen in großen Organisationen. Vertrautheit mit globalen Cybersecurity-Rahmenwerken und -Standards (z.B. IEC 62443, NIST Cybersecurity Framework, NIS2-Richtlinie, ISO 27001) und Erfahrung in der Sicherstellung der Einhaltung relevanter regulatorischer und branchenspezifischer Standards.
• Programm- und Projektleitung: Nachgewiesener Erfolg in der Leitung komplexer, mehrseitiger Cybersecurity-Initiativen, gleichzeitiger Verwaltung mehrerer Projekte und termingerechter Lieferung von Ergebnissen innerhalb des Budgets. Geschickt in der Zusammenarbeit über verschiedene Funktionen und geografische Standorte hinweg, während Sie sich an dynamische Umgebungen anpassen.
• Führung & Kommunikation: Starke Führungsfähigkeiten beim Aufbau, Mentoring und Motivieren multidisziplinärer Cybersecurity-Teams zur Erreichung operativer Exzellenz und Förderung einer proaktiven Sicherheitskultur. Hervorragende Kommunikations- und zwischenmenschliche Fähigkeiten, einschließlich der Fähigkeit, komplexe technische Themen in klare Geschäftstermine zu übersetzen und senior Stakeholder in den Bereichen Engineering, Betrieb und Unternehmensführung zu beeinflussen und einzubeziehen.
• Strategisches & analytisches Denken: Strategischer Denker mit starkem Geschäftssinn, der versteht, wie ICS das Risikoprofil der Organisation, die regulatorische Compliance und die betriebliche Kontinuität beeinflusst. Außergewöhnliche analytische und problemlösende Fähigkeiten, mit der Fähigkeit, informierte, zeitgerechte Entscheidungen unter Druck zu treffen.
• Sonstiges: Hohe Initiative, Integrität und eine kollaborative Denkweise zur Unterstützung der Unternehmensziele. Bereitschaft zu reisen, um verschiedene Standorte weltweit zu besuchen, um lokale Teams zu engagieren und die Programmdurchführung zu überwachen.