OT-Security Domain Manager(m/f/d)

Bei Amer Sports suchen wir einen OT Security Domain Manager, um die Sicherheit der Betriebstechnologie (OT) in unserem globalen Liefernetzwerk zu leiten und voranzutreiben. In dieser strategischen Rolle helfen Sie, Produktionsstandorte und Verteilzentren zu schützen, indem Sie Sicherheit in den Betrieb, Projekte und zukünftige Wachstumsinitiativen integrieren. Als zentrale Verbindung zwischen Supply Chain, Cyber Security, Standortleitung und Geschäftspartnern gestalten Sie die OT-Sicherheits-Roadmaps, koordinieren großangelegte Sicherheitsprogramme und tragen dazu bei, Cyberrisiken zu reduzieren, während die betriebliche Kontinuität, Sicherheit und Produktionsverfügbarkeit gewahrt bleiben.

Diese Rolle ist eine Matrixfunktion. Sie fungieren als Ansprechpartner für die OT-Sicherheit in allen zugewiesenen Standorten, besitzen die Roadmap des Bereichs, koordinieren die Umsetzung und sorgen für Transparenz in Bezug auf Risiken. Sie sind verantwortlich für die Planung, Koordination und Transparenz auf Domain-Ebene, jedoch nicht für die lokale operative Ausführung oder die endgültige Risikoakzeptanz auf Werksebene, die bei den lokalen Standortleitern und Geschäftsinhabern verbleibt. Sie leiten und koordinieren lokale OT Security Site Leads ohne direkte Linienführung und arbeiten mit hoher Autonomie in Planung und Koordination. Da die Rolle mehrere Standorte abdeckt, wird eine gewisse Reisebereitschaft erwartet.

Verantwortlichkeiten

• Planen, priorisieren und vorantreiben der konsistenten Umsetzung der OT-Sicherheit im gesamten Bereich (Roadmap, Meilensteine, Verantwortung, Nachverfolgung).
• Verwalten von OT-Sicherheitsinitiativen über mehrere Standorte hinweg als Programm (Umfang, Zeitrahmen, Abhängigkeiten, Risiken und Probleme sowie Stakeholder-Kommunikation), um eine konsistente Ausführung an allen Standorten sicherzustellen.
• Pflegen und Koordinieren der OT-Sicherheitsarchitektur des Geschäftsbereichs und der Rollout-Planung, abgestimmt mit Cyber Security, Unternehmensarchitektur und dem Global OT Security Lead.
• Koordinieren und Leiten der lokalen OT Security Site Leads; Nachverfolgen der Implementierung von Kontrollen, lokaler Risikotransparenz und Fortschritt bei der Behebung über die zugewiesenen Standorte.
• Übersetzen der Anforderungen an die OT-Sicherheit und der verbleibenden Risiken in Geschäftsprioritäten und Investitionsvorschläge; Unterstützung der standortübergreifenden Planung und Priorisierung.
• Sicherstellen, dass die Anforderungen an die OT-Sicherheit bereits in der Entwurfsphase großer Bauprojekte integriert und während des gesamten Projektlebenszyklus eingebettet werden.
• Verwalten der Schnittstelle zur OT-Sicherheit mit OEMs, Systemintegratoren und Drittanbietern, um sicherzustellen, dass Sicherheitsanforderungen definiert, vertraglich festgelegt und für neue und bestehende OT-Anlagen überprüft werden.
• Sicherstellen, dass die Aktivitäten zur OT-Sicherheit im Bereich mit den geltenden Sicherheitsstandards und regulatorischen Verpflichtungen (z.B. IEC 62443, NIS2, ISO 27001) übereinstimmen und die damit verbundenen Prüfungs- und Sicherstellungsaktivitäten unterstützen.
• Vorantreiben der Sichtbarkeit von OT-Assets auf Domain-Ebene, Risikoklassifizierung, Ausnahmeverfolgung und Reifeberichterstattung in Übereinstimmung mit dem globalen OT-Sicherheitsrahmen.
• Bereitstellen von Berichten auf Domain-Ebene über die Sicherheitslage, den Fortschritt der Roadmap und wesentliche Risiken; Erhöhen von Blockaden und Entscheidungen nach Bedarf.
• Zusammenarbeiten mit dem SOC / OT SOC Specialist und relevanten Teams, um sicherzustellen, dass der OT-Kontext bei Überwachung, Incident Response und Lessons Learned berücksichtigt wird.

Erforderliche Qualifikationen

• Abschluss (oder gleichwertig) in Informationssicherheit, Informatik, Ingenieurwesen, industrieller Automatisierung oder einem verwandten Bereich.
• Starkes Verständnis von OT-Umgebungen, Fertigungsprozessen und Abhängigkeiten in der Lieferkette innerhalb des zugewiesenen Geschäftsbereichs.
• Nachweisliche Fähigkeit, Anforderungen an die OT-Sicherheit in Geschäftsprioritäten, Rollout-Roadmaps und Architekturpläne zu übersetzen.
• Erfahrung in der Koordination der Umsetzung von OT-Sicherheit über mehrere Standorte hinweg auf strukturierte, programmatische Weise.
• Projekt- und Programmmanagementfähigkeiten zur Umsetzung von OT-Sicherheitsinitiativen an mehreren Standorten (Planung, Terminierung, Abhängigkeitsmanagement und Stakeholder-Ausrichtung).
• Solides Wissen über OT-Cybersicherheitsrahmen und -standards (mindestens: IEC 62443-Prinzipien).
• Starke Fähigkeiten im Stakeholder-Management und in der Kommunikation, um Supply Chain, Cyber Security, Standortleitung und OT Security Site Leads auszurichten.
• IEC 62443-Schulung oder -Zertifizierung oder gleichwertige nachweisbare Kompetenz.

Bevorzugte Qualifikationen

• Erfahrung in der Domain- oder Unternehmens-OT-Sicherheitsarchitektur, standortübergreifender Investitionspriorisierung, Governance von verbleibenden Risiken, Governance von industriellen Vorfallreaktionen und Erfahrung mit einem globalen oder matrixbasierten Betriebsmodell.
• Zusätzliche Schulungen in industriellen Steuerungssystemen (ICS) / OT-Sicherheit.
• Industrielle oder OT-Sicherheitszertifizierungen (z.B. GIAC GICSP).
• Relevante Cybersicherheitszertifizierung (z.B. CISSP, CISM).

Vorteile

• Produktvorteile und Rabatte auf Qualitätsprodukte unserer ikonischen Marken.
• Globale Zusammenarbeit mit vielfältigen, internationalen Teams über Marken, Funktionen und Märkte hinweg.
• Zugang zu einem globalen Netzwerk führender Sport- und Outdoor-Marken und den damit verbundenen Möglichkeiten.
• Eine Kultur, die auf Vertrauen, Unterstützung und gemeinsamer Verantwortung basiert, in der Erfolge als Team gefeiert werden.
• Kleine, vertrauensvolle Teams innerhalb eines globalen Unternehmens, in denen Ihre Ideen zählen und Ihre Arbeit einen echten Einfluss hat.
• Ambitionierte Karriereentwicklung durch sinnvolle Arbeit, neue Herausforderungen und erfahrene Kollegen.
• Moderne Technologien und kontinuierlich sich entwickelnde Arbeitsweisen.

Beschäftigungsart Vollzeit

Vergütung Die Vergütung basiert auf dem Tarifvertrag für Mitarbeiter der Holzindustrie. Eine angemessene Überzahlung wird je nach individueller Qualifikation und Berufserfahrung angeboten, zusammen mit Entwicklungsmöglichkeiten innerhalb einer global tätigen Unternehmensgruppe.