EU Cybersecurity Governance, Risk and Compliance Lead (m/w/d)

City of Shakopee, MN; Berlin; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

Karriereentwicklung

Mentoring und Schulungen

Zusammenfassung

Emerson sucht einen Cybersecurity GRC Lead in Berlin, um die Sicherheit seines Industrial-IoT-Portfolios zu stärken. In dieser Schlüsselrolle sind Sie verantwortlich für die Leitung des EU-weiten Governance-Rahmens für Produktsicherheit und die Sicherstellung der Einhaltung von Cybersicherheitsstandards. Sie bringen fundierte Kenntnisse in Cybersecurity-Governance und Risikomanagement-Frameworks mit sowie mindestens 4 Jahre Erfahrung im Bereich Produktsicherheit oder Cybersecurity-Compliance. Bei Emerson schätzen wir Innovation, Zusammenarbeit und Chancengleichheit.

Qualifikationen

• Mindestens 4 Jahre Erfahrung in Produktsicherheit oder Cybersecurity-Compliance.
• Vertrautheit mit Cybersicherheits-Frameworks und Vorschriften.
• Mindestens 8 Jahre relevante Berufserfahrung in Cybersecurity-GRC-Rollen.

Aufgaben

• Leitung des Governance-Rahmens für Produktsicherheit.
• Sicherstellung der Anwendung von Cybersicherheitsvorschriften.
• Unterstützung von Audits und regulatorischen Bewertungen.

Kenntnisse

Cybersecurity-Governance

Risikomanagement-Frameworks

Compliance-Strukturen

Kenntnisse der EU-Cybersicherheitsvorschriften

Erfahrung in der Unterstützung risikobasierter Entscheidungsfindung

Kommunikationsfähigkeiten

Ausbildung

Bachelor-Abschluss in Cybersicherheit oder verwandtem Fachgebiet

Jobbeschreibung

Der Cybersecurity GRC Lead (m/w/d) spielt eine zentrale Rolle bei der Stärkung der Sicherheit des Industrial‑IoT‑Portfolios von Emerson innerhalb der Cross Portfolio Technology & Innovation (CPTI) Gruppe. Emerson sucht einen Experten, der den EU‑weit Governance‑Rahmen für Produktsicherheit im Bereich Measurement Solutions leitet und weiterentwickelt. Zu den Aufgaben gehören die Sicherstellung einer konsistenten Anwendung von Cybersicherheitsvorschriften und‑standards in den EU‑Produktorganisationen sowie die kontinuierliche Verbesserung von Risiko‑ und Compliance‑Prozessen.

In dieser Rolle sind Sie für folgende Aufgaben verantwortlich:

• Fundierte Kenntnisse in den Bereichen Cybersecurity‑Governance, Risikomanagement‑Frameworks und Compliance‑Strukturen in produktzentrierten Organisationen.
• Kenntnisse der EU‑Cybersicherheitsvorschriften und‑standards wie NIS2, Cyber Resilience Act, IEC 62443, ISO/IEC 27001 sowie relevanter ETSI‑/CENELEC‑Rahmenwerke.
• Fähigkeit, regulatorische und normative Anforderungen in interne Governance‑Vorgaben, Richtlinien und Entscheidungskriterien zu übersetzen.
• Erfahrung in der Unterstützung risikobasierter Entscheidungsfindung durch definierte Bewertungsmethoden, Eskalationsmodelle und Management‑Reporting.
• Erfahrung in der Unterstützung von Audits und regulatorischen Bewertungen durch die Definition von Nachweisanforderungen, Konsistenz‑ und Rückverfolgbarkeitsanforderungen.
• Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten für Governance‑Dokumentation und Richtlinienmaterial.

Wer Sie sind:

Sie handeln proaktiv und entschlossen bei Herausforderungen, ohne unnötige Planungsprozesse. Sie erkennen neue Chancen frühzeitig und nutzen diese konsequent. Dabei zeigen Sie eine ausgeprägte Hands‑on‑Mentalität sowie eine positive „Can‑do“-Einstellung – sowohl in guten als auch in herausfordernden Zeiten. Darüber hinaus ist es wichtig, dass Sie die Anforderungen, Erwartungen und Bedürfnisse interner sowie externer Stakeholder verstehen und in Ihrem Handeln berücksichtigen. Dabei gelingt es Ihnen, die Interessen unterschiedlicher Anspruchsgruppen ausgewogen miteinander in Einklang zu bringen.

FÜR DIESE ROLLE BRAUCHEN SIE:

• Bachelor‑Abschluss in Cybersicherheit, Informatik, Elektrotechnik / Systemtechnik oder einem verwandten Fachgebiet.
• Mindestens 4 Jahre Erfahrung in Produktsicherheit, sicherer Produktentwicklung oder Cybersecurity‑Compliance (vorzugsweise im industriellen bzw. Embedded‑Umfeld).
• Vertrautheit mit Cybersicherheits‑Frameworks,‑Standards und‑Vorschriften.

Bevorzugte Qualifikationen, die dich auszeichnen:

• Mindestens 8 Jahre einschlägige Berufserfahrung, einschließlich Erfahrung im Bereich Cybersecurity‑Recht und in Cybersecurity‑GRC‑Rollen.
• Fundiertes Verständnis von Cybersicherheitsprinzipien und Best Practices sowie Kenntnisse relevanter Branchenspezifikationen, Standards und Frameworks wie IEC, ISO, NIST und DSGVO.
• Erfahrung in Threat Modelling, Risikobewertung und Schwachstellentests.
• Erfahrung in der Entwicklung und Durchführung von Cybersicherheitsschulungen sowie ausgeprägte Kommunikationsfähigkeiten für eine effektive Richtlinienentwicklung und Stakeholder‑Einbindung.
• Erfahrung im Embedded‑Design oder in der Zusammenarbeit mit Embedded‑Engineering‑Teams.
• Verständnis von Netzwerkarchitektur,‑design und‑implementierung.
• Wünschenswerte Sicherheitszertifizierungen: CISM, CISSP, CISA, CRISC o.ä.

Unsere Kultur & Verpflichtung Ihnen gegenüber:

Bei Emerson legen wir Wert auf einen Arbeitsplatz, an dem jeder Mitarbeiter geschätzt und respektiert wird und an dem er sich weiterentwickeln kann. Wir fördern ein Umfeld, das Innovation, Zusammenarbeit und unterschiedliche Perspektiven begünstigt – denn wir wissen, dass großartige Ideen von großartigen Teams kommen. Unser Engagement für eine kontinuierliche Karriereentwicklung und die Förderung einer integrativen Kultur stellt sicher, dass Sie die Unterstützung erhalten, die Sie brauchen, um erfolgreich zu sein. Ob durch Mentoring, Ausbildung oder Führungsmöglichkeiten – wir investieren in Ihren Erfolg, damit Sie einen bleibenden Eindruck hinterlassen können. Wir sind davon überzeugt, dass starke Teams, die zusammenarbeiten, für das Wachstum und die Erzielung von Geschäftsergebnissen unerlässlich sind.