Business Information Security Officer (d/w/m)

Sandoz Österreich; Austria; On-site; EUR 72,000 - 88,000; Full time

Benefits offered by this job

Bonusregelung

Flexible Arbeitszeiten

Home-Office 50%

Elternzeit 14 Wochen

Kantine / subventionierte Mahlzeiten

Mobilität & Werksverkehr

Betriebskindergarten

Wohlbefinden & Gesundheit

Entwicklungsmöglichkeiten

Weltweite Karrieremöglichkeiten

Job summary

Sandoz Österreich sucht eine/n Business Information Security Officer (BISO), der/die die Cybersecurity-Strategie und Resilienz eines global regulierten Herstellers mitgestaltet. Sie arbeiten an Schnittstellen zwischen Business, IT und OT und berichten in Führungsrunden über regulatorische Entwicklungen.

Sie steuern NIS2-Readiness-Aktivitäten, CRA-Bewertungen und die Compliance in OT-Umgebungen, arbeiten eng mit CLTs, STO und IT-Entwicklung zusammen und tragen zur Harmonisierung globaler

Qualifications

• Abgeschlossenes Studium in Informatik, Elektrotechnik, Mathematik oder einer verwandten Fachrichtung
• Mehrjährige Berufserfahrung in Informationssicherheit, Compliance und Risikomanagement in strikt regulierten Umgebungen
• Kenntnisse etablierter Informationssicherheitsstandards und Frameworks wie ISO 27001, CIS Controls, NIST sowie idealerweise Zertifizierungen wie CISM, CISA oder CISSP
• Erfahrung in der Begleitung internationaler Teams im Rahmen umfangreicher IT-Transformations- und Change-Programme
• Ausgeprägte Affinität zu Produktions-, Supply-Chain-, Qualitäts- und Produktentwicklungsprozessen sowie eine unternehmerische Denkweise
• Hervorragende Verhandlungs-, Kommunikations- und Stakeholder-Management-Fähigkeiten, ausgezeichnete Deutsch- und Englischkenntnisse sowie Bereitschaft zu gelegentlichen Dienstreisen

Responsibilities

• Sie steuern die NIS2 Technology Readiness Activities und verantworten die Durchführung von Cyber Risk Assessments (CRA) in allen Sandoz-Gesellschaften mit Produktions- oder Entwicklungskapazitäten.
• Sie überwachen die Cyber- und Informationssicherheits-Compliance in lokalen OT-Umgebungen und unterstützen deren Umsetzung gemeinsam mit ISRC-Funktionen und Service Lines.
• Als BISO fungieren Sie als zentrale Schnittstelle zu lokalen und regionalen Leadership Teams und beobachten länder- und regionalspezifische Cyberbedrohungen sowie regulatorische Entwicklungen.
• Sie fördern die Harmonisierung globaler Cybersecurity-Services über Länder und Regionen hinweg und berücksichtigen lokale Anpassungen.
• Sie unterstützen die Implementierung der globalen Cyber Security Policy und des IMF; vertreten ISRC gegenüber Business- und Technology-Bereichen.
• Sie beraten zu Audits, Third Party Information Security Risk Management, Security Incident Management und weiteren Cybersecurity-Themen; bearbeiten Exceptions und unterstützen ACE/TSO.
• Sie unterstützen Security-Awareness-Kampagnen, Schulungen und Tabletop Exercises und koordinieren Schnittstellen zu Emergency Management, BCM und Crisis Management

Skills

Informationssicherheit

Compliance

Risikomanagement

ISO 27001

CIS Controls

NIST

CISM

CISA

CISSP

Deutschkenntnisse

Englischkenntnisse

Projektmanagement

Internationale Teams

Produktion/Supply Chain

Unternehmerische Denkweise

Reisebereitschaft

Education

Studium in Informatik/Elektrotechnik/Mathematik

Job description

Als Business Information Security Officer (BISO) bei Sandoz gestalten Sie die Cybersecurity und Resilienz eines globalen, stark regulierten Unternehmens aktiv mit. Dabei übernehmen Sie eine zentrale Rolle an der Schnittstelle von Business, IT und Operational Technology (OT). Neben einer attraktiven Vergütung erwartet Sie die Möglichkeit, eng mit erfahrenen Führungskräften aus Business und IT zusammenzuarbeiten und Ihre Expertise mit sichtbarer Wirkung im gesamten Unternehmen einzubringen.

NIS2, dynamische Cyberbedrohungen, steigende regulatorische Erwartungen und die zunehmende Bedeutung von OT Security schaffen ein ebenso anspruchsvolles wie spannendes Arbeitsumfeld. Diese Herausforderungen eröffnen Ihnen die Chance, sich kontinuierlich weiterzuentwickeln, strategische Entscheidungen mitzugestalten und die Sicherheit und Resilienz von Sandoz nachhaltig zu stärken.

Diese Position wird ab sofort in Vollzeit am Standort in Kundl besetzt.

Ihr Verantwortungsbereich

• Sie steuern die NIS2 Technology Readiness Activities und verantworten die Durchführung von Cyber Risk Assessments (CRA) in allen Sandoz-Gesellschaften mit Produktions- oder Entwicklungskapazitäten. Dabei arbeiten Sie proaktiv mit den Country Leadership Teams (CLT) sowie den Leitungen von STO (Sandoz Technical Operations) und der IT-Entwicklung zusammen
• Sie überwachen die Cyber- und Informationssicherheits-Compliance in lokalen Operational-Technology-Umgebungen (OT) und unterstützen deren Umsetzung gemeinsam mit weiteren ISRC-Funktionen (Information Security, Resilience and Compliance) und Service Lines, insbesondere SAA (Security Architecture and Advisory) und IAM (Identidy and Access Management). Darüber hinaus fördern Sie die Aufrechterhaltung einer sicheren und regulatorisch konformen Operational-Technology-Umgebung (OT)
• Als Business Information Security Officer (BISO) fungieren Sie als zentrale Schnittstelle zu lokalen und regionalen Sandoz Leadership Teams (SLTs) sowie zu den Technology Product und Core Tech Domains. Sie beobachten länder- und regionalspezifische Cyberbedrohungen sowie regulatorische Entwicklungen, insbesondere im Zusammenhang mit NIS2 und DSGVO, und informieren relevante Stakeholder regelmäßig in Führungsgremien und Meetings
• Sie fördern die Harmonisierung globaler Cybersecurity-Services über Länder und Regionen hinweg und berücksichtigen dabei notwendige lokale Anpassungen aufgrund geschäftlicher Initiativen, gesetzlicher und regulatorischer Vorgaben sowie der Anforderungen der Technology Product und Core Tech Domains
• Sie unterstützen die unternehmensweite Implementierung der globalen Cyber Security Policy und des Information Management Framework (IMF). Als zentrale Ansprechperson für Cybersecurity vertreten Sie ISRC gegenüber den Business- und Technology-Bereichen und bringen deren Feedback in das ISRC Leadership Team ein
• Sie beraten Business- und Technology-Bereiche zu internen und externen Audits, Third Party Information Security Risk Management (TPISRM), Security Incident Management und weiteren Cybersecurity-Themen. Zudem bearbeiten Sie Exception Requests, unterstützen Business und Technical System Owners (BSO/TSO) im Asset Classification Evaluation Process (ACE) und agieren im Technology Demand Management Prozess als ISRC-Koordinator*in und Freigabeinstanz
• Sie unterstützen Security-Awareness-Kampagnen, Schulungen und Tabletop Exercises auf unterschiedlichen Organisationsebenen sowie in Technology- und Business-Funktionen. Dazu gehören auch Schnittstellen zum Sandoz Emergency Management, Business Continuity Management und Crisis Management. Inhalte und Formate passen Sie an lokale sowie geschäftsspezifische Anforderungen an

Was Sie Für Die Position Mitbringen

• Abgeschlossenes Studium in Informatik, Elektrotechnik, Mathematik oder einer verwandten Fachrichtung
• Mehrjährige Berufserfahrung in den Bereichen Informationssicherheit, Compliance und Risikomanagement in strikt regulierten Umgebungen
• Fundiertes Verständnis aktueller Cyberbedrohungen sowie relevanter regulatorischer und gesetzlicher Anforderungen, darunter FDA, EMA, MHRA, DSGVO, HIPAA, NIS2 und CER, idealerweise ergänzt durch Berufspraxis in der Life-Science-Industrie
• Kenntnisse etablierter Informationssicherheitsstandards und Frameworks wie ISO 27001, CIS Controls, NIST und Cyber Essentials sowie idealerweise eine Zertifizierung wie CISM, CISA oder CISSP
• Erfahrung in der Begleitung internationaler Teams im Rahmen umfangreicher IT-Transformations- und Change-Programme sowie ausgeprägte Projektmanagementkompetenz mit der Fähigkeit, mehrere Themen parallel zu steuern, Prioritäten zu setzen und Aufgaben zielgerichtet zu delegieren
• Ausgeprägte Affinität zu Produktions- , Supply-Chain- , Qualitäts- und Produktentwicklungsprozessen sowie eine unternehmerische, von Neugier, Eigeninitiative und kontinuierlicher Verbesserung geprägte Denkweise
• Hervorragende Verhandlungs- , Kommunikations- und Stakeholder-Management-Fähigkeiten, ausgezeichnete Deutsch- und Englischkenntnisse sowie Bereitschaft zu gelegentlichen Dienstreisen innerhalb der betreuten Region

Ihre Benefits

• Attraktives Grundgehalt mit Bonusregelung
• Moderne betriebliche Altersvorsorge
• Flexible Arbeitszeiten und bis zu 50% Home-Office
• 14 Wochen bezahlte Elternzeit
• Eingearbeitete Fenstertage für mehr Freizeit
• Subventionierte Mahlzeiten in unserer Betriebskantine
• Förderung nachhaltiger Mobilität durch Werksverkehr und Schichtbusse
• Betriebskindergarten und Sommercamps für Kinder
• Angebote für mehr Wohlbefinden & psychische Gesundheit
• Lern- und Entwicklungsmöglichkeiten für Ihre persönliche sowie berufliche Entwicklung
• Weltweite Karrieremöglichkeiten

Nach österreichischem Recht sind wir verpflichtet, das kollektivvertragliche Mindestgehalt bekannt zu geben, das sich für diese Stelle auf EUR 79 951,48 / Jahr (auf Vollzeitbasis) beläuft.

Das tatsächliche Gehalt für diese Position wird deutlich höher ausfallen, da wir uns um eine wettbewerbsfähige Marktposition bemühen und Ihre bisherigen Erfahrungen, Qualifikationen und individuellen Kompetenzen berücksichtigen.

Warum Sandoz?

Sandoz ist weltweit führend im Bereich Biosimilars und Generika – einem Segment der Gesundheitsbranche, das 80 % der weltweit eingesetzten Medikamente zu nur 30 % der Kosten bereitstellt und damit das Leben von über 1 Milliarde Menschen in mehr als 100 Ländern berührt!

Auch wenn wir stolz auf das Erreichte sind, ist unser Antrieb ungebrochen: Wir wollen weiter vorangehen – damit jeder Mensch die Chance hat, sein grundlegendes Recht auf Gesundheit zu leben.

Durch Investitionen in neue Entwicklungskapazitäten, hochmoderne Produktionsstätten sowie neue Akquisitionen und Partnerschaften können wir die Zukunft von Sandoz gestalten und dazu beitragen, dass mehr Patientinnen und Patienten Zugang zu kostengünstigen und qualitativ hochwertigen Arzneimitteln erhalten – und das nachhaltig.

Wir werden durch eine offene, kooperative Kultur angetrieben, die von unseren talentierten Kolleginnen und Kollegen getragen wird. Diese erleben für ihren tatkräftigen Einsatz ein agiles und kollegiales Umfeld mit flexibel gestaltbaren und bedeutungsvollen Entwicklungsmöglichkeiten, in dem Vielfalt geschätzt und persönliches Wachstum gefördert wird!

Werde Teil unseres Teams und hilf uns, das Gesundheitswesen fairer und schneller zu machen.

Engagement Für Vielfalt & Inklusion

Sandoz setzt sich für Vielfalt, Chancengleichheit und Inklusion ein. Wir sind bestrebt, ein integratives Arbeitsumfeld zu schaffen und vielfältige Teams zu fördern, die unsere Patientinnen und Patienten repräsentieren.

Wenn Sie aufgrund einer Erkrankung, einer körperlichen Behinderung oder einer neurodiversen Ausprägung Unterstützung beim Rekrutierungsprozess benötigen, wenden Sie sich bitte an [e-mail].

Werden Sie Teil unseres Sandoz-Netzwerks:

Falls diese Position nicht mit Ihrer Erfahrung oder Ihren Karrierezielen übereinstimmt, Sie aber trotzdem in Kontakt bleiben möchten, um mehr über Sandoz und unsere Karrieremöglichkeiten zu erfahren, treten Sie hier unserem Netzwerk bei: Sandoz Talent Pool

#Sandoz