Lead Project Management (w/m/d)

Brüssel/EU schreibt das Kleingedruckte. Du hast den Überblick.

11. September 2026 – ab diesem Tag müssen Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Sicherheitslücken binnen 24 Stunden melden. (BSI)

11. Dezember 2027 – ab dann müssen alle Anforderungen des Cyber Resilience Act (CRA) erfüllt sein. Wer's verschläft, riskiert Bußgelder von bis zu 15 Mio. € oder 2,5 % des weltweiten Jahresumsatzes. (EU-Kommission)

Das Gesetz sagt nicht, wie genau ein Unternehmen das umsetzen soll – nur, dass es muss. Hier beginnt dein Job. Deine Aufgabe ist die Gesamtverantwortung: dafür sorgen, dass aus der Gesetzeslage echte, funktionierende Projekte mit den richtigen Leuten entstehen, dass das Programm in der Hochlaufphase nicht ins Trudeln gerät, und dass am Ende jemand ehrlich sagen kann, wo das Unternehmen steht.

Aufgabengebiet:

• Das Programm als Ganzes verantworten: Du bist für das Cyber Resilience Act-Programm zuständig.
• Requirements- & Gap-Analyse steuern: Du sorgst dafür, dass geklärt wird, welche Anforderungen aus dem Cyber Resilience Act relevant sind und was bereits abgedeckt ist.
• Projekte aufsetzen und besetzen: Du leitest aus der Gap-Analyse ab, welche Projekte nötig sind, und sorgst für dedizierte Projektleiter.
• Transparenz einfordern: Du stellst sicher, dass am Ende Überblick darüber besteht, welche Software-Version auf welcher Anlage läuft – die Umsetzung liegt bei den Projektteams, die Verantwortung dafür, dass es passiert, bei dir.
• Vulnerability-Prozess verantworten: Du sorgst dafür, dass es einen klaren Prozess gibt, mit dem im Fall einer Sicherheitslücke betroffene Anwendungen identifiziert und Updates ausgerollt werden können.

Skill-Set:

• Du hast deinen akademischen Background im Bereich BWL, Wirtschaftsingenieurwesen oder Informatik (FH/Uni).
• Du warst bereits Gesamtprojektleiter oder Programmverantwortlicher – du hast mehrere parallele Projekte koordiniert und Ressourcenkonflikte gelöst.
• Du kannst souverän auf C-Level auftreten: Du kannst reporten, Dinge einfordern und bist nicht nur „guter Freund“, wenn’s drauf ankommt.
• Resilienz gegenüber Stress und Druck – das Programm wird gerade hochgefahren, und du bleibst dabei der Ruhepol.
• Du kannst auf Englisch auch mit Native Speakern auf Augenhöhe sprechen.
• Kenntnisse zum Cyber Resilience Act oder vergleichbaren regulatorischen Vorgaben sind ein Plus, aber kein Muss – das Fachwissen dazu bringt dein Umfeld mit.

Worauf man sich freuen kann:

• Du gestaltest ein Programm von Anfang an mit – nicht nur ein Projekt, sondern das Dach über mehreren Projekten, die gerade erst entstehen.
• Du arbeitest an einem Thema, das laufend an Bedeutung gewinnt.
• Direkter Schulterschluss mit deinem Vorgesetzten und enge Abstimmung im Program Leadership Team mit Portfolio- und Marktseite.
• Mit 2-3 Tagen im Office hast du genügend Spielraum für Home Office, Gleitzeit ist hier selbstverständlich.
• Die Inhouse Academy ist viel genutzt und wenn du dich inhaltlich zum Cyber Resilience Act fortbilden möchtest, ist das hier möglich.
• Du wirst hier beteiligt, wenn's gut läuft: Zusatztage frei oder doch lieber "Cash aufs Konto"?
• Wer gerne fit bleibt kann das Fitnessstudio nutzen, bei Laufveranstaltungen mitmachen oder bei anderen Events teilnehmen.

Gehaltsspanne: Minimum 5200, Maximum 6200 Mindestgehalt EUR 5200 brutto / Monat (auf Vollzeitbasis). Das mögliche Gehalt liegt je nach Qualifikation & Berufserfahrung zwischen EUR 5200 und EUR 6200 brutto / Monat (auf Vollzeitbasis).