Business Information Security Officer (d/w/m)

AT01 (FCRS = AT001) Sandoz GmbH; Austria; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Bonusregelung

Flexible Arbeitszeiten

Bis zu 50% Home-Office

Betriebliche Altersvorsorge

Subventionierte Mahlzeiten

Work-Life-Balance

Job summary

Sandoz GmbH in Kundl, Tirol, sucht eine/n Business Information Security Officer (BISO). Sie gestalten Cybersecurity und Resilienz in einem global regulierten Umfeld und arbeiten eng mit Business, IT und OT zusammen.

Sie steuern NIS2 Readiness Activities, führen Cyber Risk Assessments durch, überwachen Compliance in OT-Umgebungen und unterstützen IMF sowie Audits und Change-Prozesse. Reisetätigkeiten innerhalb der Region sind möglich.

Qualifications

• Mehrjährige Berufserfahrung in Informationssicherheit, Compliance und Risikomanagement in streng regulierten Umgebungen.
• Fundiertes Verständnis aktueller Cyberbedrohungen sowie regulatorischer Anforderungen (NIS2, DSGVO, FDA/EMA/MHRA); Life-Science-Erfahrung vorteilhaft.
• Zertifizierungen wie CISM, CISA oder CISSP sind wünschenswert.

Responsibilities

• Steuern der NIS2 Technology Readiness Activities und Durchführung von Cyber Risk Assessments in Produktions- oder Entwicklungsbereichen.
• Zusammenarbeit mit Country Leadership Teams, STO und IT-Entwicklung zur Sicherung von OT-Umgebungen.
• Beratung zu Audits, Third-Party Information Security Risk Management und Incident-Management.

Skills

Informationssicherheit

Risikomanagement

Compliance

Stakeholder-Management

Education

Abgeschlossenes Studium in Informatik/Elektrotechnik/Mathematik oder verwandte Fachrichtung

Job description

Job Description Summary Kundl - Tirol - Austria, Fulltime Job Description

Als Business Information Security Officer (BISO) bei Sandoz gestalten Sie die Cybersecurity und Resilienz eines globalen, stark regulierten Unternehmens aktiv mit. Dabei übernehmen Sie eine zentrale Rolle an der Schnittstelle von Business, IT und Operational Technology (OT). Neben einer attraktiven Vergütung erwartet Sie die Möglichkeit, eng mit erfahrenen Führungskräften aus Business und IT zusammenzuarbeiten und Ihre Expertise mit sichtbarer Wirkung im gesamten Unternehmen einzubringen. NIS2, dynamische Cyberbedrohungen, steigende regulatorische Erwartungen und die zunehmende Bedeutung von OT Security schaffen ein ebenso anspruchsvolles wie spannendes Arbeitsumfeld. Diese Herausforderungen eröffnen Ihnen die Chance, sich kontinuierlich weiterzuentwickeln, strategische Entscheidungen mitzugestalten und die Sicherheit und Resilienz von Sandoz nachhaltig zu stärken. Diese Position wird ab sofort in Vollzeit am Standort in Kundl besetzt.

Ihr Verantwortungsbereich:

Ihre Aufgaben sind unter anderem: Sie steuern die NIS2 Technology Readiness Activities und verantworten die Durchführung von Cyber Risk Assessments (CRA) in allen Sandoz-Gesellschaften mit Produktions- oder Entwicklungskapazitäten. Dabei arbeiten Sie proaktiv mit den Country Leadership Teams (CLT) sowie den Leitungen von STO (Sandoz Technical Operations) und der IT-Entwicklung zusammen. Sie überwachen die Cyber- und Informationssicherheits-Compliance in lokalen Operational-Technology-Umgebungen (OT) und unterstützen deren Umsetzung gemeinsam mit weiteren ISRC-Funktionen (Information Security, Resilience and Compliance) und Service Lines, insbesondere SAA (Security Architecture and Advisory) und IAM (Identidy and Access Management). Darüber hinaus fördern Sie die Aufrechterhaltung einer sicheren und regulatorisch konformen Operational-Technology-Umgebung (OT). Als Business Information Security Officer (BISO) fungieren Sie als zentrale Schnittstelle zu lokalen und regionalen Sandoz Leadership Teams (SLTs) sowie zu den Technology Product und Core Tech Domains. Sie beobachten länder- und regionalspezifische Cyberbedrohungen sowie regulatorische Entwicklungen, insbesondere im Zusammenhang mit NIS2 und DSGVO, und informieren relevante Stakeholder regelmäßig in Führungsgremien und Meetings. Sie fördern die Harmonisierung globaler Cybersecurity-Services über Länder und Regionen hinweg und berücksichtigen dabei notwendige lokale Anpassungen aufgrund geschäftlicher Initiativen, gesetzlicher und regulatorischer Vorgaben sowie der Anforderungen der Technology Product und Core Tech Domains. Sie unterstützen die unternehmensweite Implementierung der globalen Cyber Security Policy und des Information Management Framework (IMF). Als zentrale Ansprechperson für Cybersecurity vertreten Sie ISRC gegenüber den Business- und Technology-Bereichen und bringen deren Feedback in das ISRC Leadership Team ein. Sie beraten Business- und Technology-Bereiche zu internen und externen Audits, Third Party Information Security Risk Management (TPISRM), Security Incident Management und weiteren Cybersecurity-Themen. Zudem bearbeiten Sie Exception Requests, unterstützen Business und Technical System Owners (BSO/TSO) im Asset Classification Evaluation Process (ACE) und agieren im Technology Demand Management Prozess als ISRC-Koordinator*in und Freigabeinstanz. Sie unterstützen Security-Awareness-Kampagnen, Schulungen und Tabletop Exercises auf unterschiedlichen Organisationsebenen sowie in Technology- und Business-Funktionen. Dazu gehören auch Schnittstellen zum Sandoz Emergency Management, Business Continuity Management und Crisis Management. Inhalte und Formate passen Sie an lokale sowie geschäftsspezifische Anforderungen an.

Was Sie für die Position mitbringen:

• Abgeschlossenes Studium in Informatik, Elektrotechnik, Mathematik oder einer verwandten Fachrichtung
• Mehrjährige Berufserfahrung in den Bereichen Informationssicherheit, Compliance und Risikomanagement in strikt regulierten Umgebungen
• Fundiertes Verständnis aktueller Cyberbedrohungen sowie relevanter regulatorischer und gesetzlicher Anforderungen, darunter FDA, EMA, MHRA, DSGVO, HIPAA, NIS2 und CER, idealerweise ergänzt durch Berufspraxis in der Life-Science-Industrie
• Kenntnisse etablierter Informationssicherheitsstandards und Frameworks wie ISO 27001, CIS Controls, NIST und Cyber Essentials sowie idealerweise eine Zertifizierung wie CISM, CISA oder CISSP
• Erfahrung in der Begleitung internationaler Teams im Rahmen umfangreicher IT-Transformations- und Change-Programme sowie ausgeprägte Projektmanagementkompetenz mit der Fähigkeit, mehrere Themen parallel zu steuern, Prioritäten zu setzen und Aufgaben zielgerichtet zu delegieren
• Ausgeprägte Affinität zu Produktions-, Supply-Chain-, Qualitäts- und Produktentwicklungsprozessen sowie eine unternehmerische, von Neugier, Eigeninitiative und kontinuierlicher Verbesserung geprägte Denkweise
• Hervorragende Verhandlungs-, Kommunikations- und Stakeholder-Management-Fähigkeiten, ausgezeichnete Deutsch- und Englischkenntnisse sowie Bereitschaft zu gelegentlichen Dienstreisen innerhalb der betreuten Region

Ihre Benefits:

• Attraktives Grundgehalt mit Bonusregelung
• Moderne betriebliche Altersvorsorge
• Flexible Arbeitszeiten und bis zu 50% Home-Office
• 14 Wochen bezahlte Elternzeit
• Eingearbeitete Fenstertage für mehr Freizeit
• Subventionierte Mahlzeiten in unserer Betriebskantine
• Förderung nachhaltiger Mobilität durch Werksverkehr und Schichtbusse
• Betriebskindergarten und Sommercamps für Kinder
• Angebote für mehr Wohlbefinden & psychische Gesundheit
• Lern- und Entwicklungsmöglichkeiten für Ihre persönliche sowie berufliche Entwicklung
• Weltweite Karrieremöglichkeiten

Warum Sandoz?

Sandoz ist weltweit führend im Bereich Biosimilars und Generika – einem Segment der Gesundheitsbranche, das 80 % der weltweit eingesetzten Medikamente zu nur 30 % der Kosten bereitstellt und damit das Leben von über 1 Milliarde Menschen in mehr als 100 Ländern berührt! Auch wenn wir stolz auf das Erreichte sind, ist unser Antrieb ungebrochen: Wir wollen weiter vorangehen – damit jeder Mensch die Chance hat, sein grundlegendes Recht auf Gesundheit zu leben. Durch Investitionen in neue Entwicklungskapazitäten, hochmoderne Produktionsstätten sowie neue Akquisitionen und Partnerschaften können wir die Zukunft von Sandoz gestalten und dazu beitragen, dass mehr Patientinnen und Patienten Zugang zu kostengünstigen und qualitativ hochwertigen Arzneimitteln erhalten - und das nachhaltig. Wir werden durch eine offene, kooperative Kultur angetrieben, die von unseren talentierten Kolleginnen und Kollegen getragen wird. Diese erleben für ihren tatkräftigen Einsatz ein agiles und kollegiales Umfeld mit flexibel gestaltbaren und bedeutungsvollen Entwicklungsmöglichkeiten, in dem Vielfalt geschätzt und persönliches Wachstum gefördert wird!

Engagement für Vielfalt & Inklusion:

Sandoz setzt sich für Vielfalt, Chancengleichheit und Inklusion ein. Wir sind bestrebt, ein integratives Arbeitsumfeld zu schaffen und vielfältige Teams zu fördern, die unsere Patientinnen und Patienten repräsentieren. Wenn Sie aufgrund einer Erkrankung, einer körperlichen Behinderung oder einer neurodiversen Ausprägung Unterstützung beim Rekrutierungsprozess benötigen, wenden Sie sich bitte an [e-mail].

Werden Sie Teil unseres Sandoz-Netzwerks:

Falls diese Position nicht mit Ihrer Erfahrung oder Ihren Karrierezielen übereinstimmt, Sie aber trotzdem in Kontakt bleiben möchten, um mehr über Sandoz und unsere Karrieremöglichkeiten zu erfahren, treten Sie hier unserem Netzwerk bei: Sandoz Talent Pool #Sandoz Skills Desired Communication Skills, Cyber-Security Regulation, Cyber Threat Hunting, Cyber Threat Intelligence (Cti), Cyber Threat Management, Cyber Vulnerabilities, Decision Making Skills, Influencing Skills, Information Security Risk Management.

Our Purpose here at Sandoz is pioneering access for patients. As the global leader in 'off-patent' high quality medicines, we are able to make medicine more affordable and accessible. Our broad global portfolio comprises of approximately 1,300 quality biosimilar and generic medicines, enabling us to provide more than 900 million patient treatments across 100+ countries per year, and while we are proud of this achievement, we have an ambition to do more! Powered by our talented and ambitious colleagues, who, in return for dedication and skills, experience a flexible, collaborative & inclusive culture where diversity of thought is welcomed and where personal growth is nurtured!