Auf einen Blick
- Aufgaben: Definiere und implementiere Cybersecurity-Programme zur Risikomanagement und Compliance.
- Unternehmen: NDT Global, führend in Diagnoselösungen für die Energiebranche.
- Vorteile: Umfassende Sozialleistungen, flexible Arbeitszeiten und Karriereentwicklung.
- Weitere Informationen: Dynamisches Team mit regelmäßigen sozialen Veranstaltungen und Mentorship-Programmen.
- Warum dieser Job: Gestalte die Cybersecurity-Zukunft und schütze kritische Infrastrukturen.
- Qualifikationen: Bachelor-Abschluss in Cybersecurity oder verwandten Bereichen, 5 Jahre Erfahrung.
Das prognostizierte Gehalt liegt zwischen 56250 - 68750 € pro Jahr.
Über NDT Global
NDT Global ist der führende Anbieter von Inline-Diagnoselösungen, fortschrittlichen Datenanalysen und Integritätsmanagementdiensten, die die Infrastruktur im Energiesektor schützen. Das Unternehmen ist bekannt für seine Expertise in verschiedenen Technologien zur Ultraschallinspektion sowie in der Inspektionsdienstleistung mit ultra-hochauflösenden Magnetflussleckagen (MFL). Diese differenzierten Angebote ermöglichen es NDT Global, umfassende Lösungen zur Integrität von Vermögenswerten bereitzustellen.
Innovation steht im Mittelpunkt der Mission von NDT Global. Wir fordern kontinuierlich die Grenzen bestehender Technologien heraus, um transformative Lösungen zu liefern, die der Branche helfen, ein sicheres und kosteneffizientes Pipeline-Management zu erreichen. Unser Engagement für Forschung und Entwicklung treibt die Schaffung neuer Methoden und Werkzeuge voran, die den sich entwickelnden Bedürfnissen unserer Kunden gerecht werden und neue Branchenstandards setzen.
Der Cyber Security Specialist – Governance, Risk & Compliance (GRC) ist verantwortlich für die Definition, Implementierung und kontinuierliche Verbesserung der Cybersecurity-Governance, des Risikomanagements und der Compliance-Programme von NDT Global in Übereinstimmung mit globalen Standards (CIS, NIST, ISO). In Zusammenarbeit mit dem IT-Team und anderen Geschäftsbereichen sorgt diese Rolle für einen konsistenten und proaktiven Ansatz zur Cybersecurity-Governance, Risikoidentifikation und -minderung. Der Stelleninhaber entwickelt Richtlinien, leitet Risikoanalysen und unterstützt sowohl technische als auch strategische Initiativen zur Stärkung der Cyber-Resilienz der Organisation.
Verantwortlichkeiten
- Governance & Framework Implementation (30%)
- Einrichtung und Pflege der Cybersecurity-Governance im Einklang mit CIS Controls, NIST CSF und ISO 27001.
- Definition von Richtlinien, Standards und Verfahren zur Unterstützung sicherer IT- und Geschäftsbetriebe.
- Leitung von Reifegradbewertungen und Förderung der kontinuierlichen Verbesserung der Cybersecurity-Position.
- Risk Management Program Leadership (25%)
- Leitung des unternehmensweiten Cybersecurity-Risikomanagementprogramms, einschließlich Identifizierung, Bewertung, Minderung und Berichterstattung über Risiken.
- Pflege von Risikoregister und Sicherstellung der Übereinstimmung mit der Risikobereitschaft des Unternehmens und den Compliance-Verpflichtungen.
- Zusammenarbeit mit IT- und Funktionsleitern zur Behebung von Schwachstellen und Priorisierung von Kontrollen.
- Security Operations Support (20%)
- Zusammenarbeit mit IT-Infrastrukturteams zur Gewährleistung einer konsistenten Überwachung, Vorfallserkennung und -reaktion.
- Bereitstellung von Unterstützung während der Vorfallbearbeitung und Ursachenanalyse.
- Teilnahme an Bedrohungssuche, Penetrationstests und Schwachstellenmanagementzyklen.
- Compliance & Audit Readiness (15%)
- Sicherstellung der Einhaltung von regulatorischen und kundenbezogenen Sicherheitsanforderungen in verschiedenen Regionen (z.B. GDPR, SOC 2).
- Vorbereitung und Unterstützung interner und externer IT-Sicherheitsaudits.
- Pflege von Nachweisspeichern für Audit- und Compliance-Tracking.
- Awareness & Continuous Improvement (10%)
- Leitung von Schulungsprogrammen zur Sensibilisierung der Mitarbeiter für Cybersecurity.
- Zusammenarbeit mit HR und IT zur Durchführung von Phishing-Kampagnen und Schulungen.
- Messung der Effektivität des Programms und Anpassung der Initiativen entsprechend.
Qualifikationen und Erfahrungen
- Abschluss in Cybersecurity, Informatik, Informationssystemen oder einem verwandten Fachgebiet.
- Mindestens 5 Jahre Erfahrung in den Bereichen Cybersecurity-Governance, Risiko und Compliance.
- Fortgeschrittene Zertifizierungen wie CISSP, CISM oder CRISC sind von Vorteil.
- Zusätzliche Zertifizierungen in GRC-Frameworks oder Audits (ISO 27001 Lead Implementer, CISA) sind von Vorteil.
- Kenntnisse in Englisch (gesprochen und geschrieben); Deutschkenntnisse sind von Vorteil.
- Erfahrung in der Implementierung oder Verwaltung von Kontrollen innerhalb der CIS-, NIST- oder ISO 27001-Frameworks.
- Nachgewiesene Fähigkeit zur Durchführung unternehmensweiter Risikoanalysen und Entwicklung von Minderungsstrategien.
- Erfahrung in der Unterstützung von Sicherheitsoperationen, Schwachstellenmanagement und Incident Response.
- Vertrautheit mit Cloud- und Hybridumgebungen (Microsoft 365, Azure, AWS).
- Verständnis der europäischen Datenschutzvorschriften (GDPR).
- Erfahrung mit GRC- und Risikoverfolgungsplattformen.
- Starkes Wissen über SIEM, Endpunkterkennung und Schwachstellenmanagement-Tools.
- Kenntnisse in Power BI oder ähnlichen Analyseplattformen.
- Fähigkeiten im Management des Lebenszyklus von Richtlinien und automatisierten Compliance-Workflows.
Fähigkeiten
- Governance-Mindset: Entwirft und setzt skalierbare Cybersecurity-Richtlinien durch.
- Risikoleitung: Identifiziert und kommuniziert Risiken effektiv an das obere Management.
- Analytisches Denken: Übersetzt komplexe Bedrohungen in umsetzbare Kontrollen.
- Kommunikation: Verbindet technische und geschäftliche Perspektiven klar.
- Verantwortung: Treibt die Verantwortung für Risikominderung und Auditbereitschaft voran.
- Zusammenarbeit: Arbeitet abteilungsübergreifend, um Cybersecurity in den Betrieb zu integrieren.
- Kontinuierliche Verbesserung: Bewertet aufkommende Standards und integriert sie proaktiv.
Vorteile
- Umfassendes Leistungspaket, das sofort für Mitarbeiter und deren Angehörige gilt.
- Wettbewerbsfähiges Rentenmatching-Programm zur Sicherung Ihrer Zukunft.
- Flexible Zeitoptionen, die Ihren persönlichen und beruflichen Bedürfnissen entsprechen.
- Unterstützende Mentorenprogramme und Karriereentwicklungsmöglichkeiten.
- Laufende Schulungen, um Ihre Fähigkeiten zu schärfen und Ihnen beim Wachsen zu helfen.
- Regelmäßige soziale Veranstaltungen und Programme zur Förderung des Teamgeists.
Cyber Security Specialist Arbeitgeber: NDT Global
Als Shop Technician (m/w/d) in unserem international ausgerichteten Unternehmen erwartet Sie eine spannende Rolle, in der Sie mit modernster Technologie und Inspektionsgeräten arbeiten. Wir fördern eine offene und kollegiale Arbeitsatmosphäre mit flachen Hierarchien, in der Ihre Entwicklung durch individuelle Schulungs- und Weiterbildungsmöglichkeiten unterstützt wird. Genießen Sie zudem attraktive Vorteile wie ein unbefristetes Arbeitsverhältnis, ein attraktives Gehaltspaket, 30 Tage Urlaub sowie flexible Arbeitszeiten und zahlreiche Gesundheitsförderungsangebote.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Cyber Security Specialist erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie NDT Global kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von NDT Global zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei NDT Global.
Wir glauben, dass du diese Fähigkeiten brauchst, um Cyber Security Specialist mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei NDT Global vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei NDT Global könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. NDT Global sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird NDT Global auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
