EU Cybersecurity Governance, Risk and Compliance Lead (m/w/d)

Emerson; Berlin; Vor Ort; EUR 75.000 - 90.000; Vollzeit

Zusammenfassung

Emerson sucht einen Cybersecurity GRC Lead (m/w/d) in Berlin, um die Sicherheit des Industrial-IoT-Portfolios zu stärken. Die Rolle umfasst die Leitung des EU-weiten Governance-Rahmens für Produktsicherheit, die Sicherstellung der Anwendung von Cybersicherheitsvorschriften sowie die Verbesserung von Risiko- und Compliance-Prozessen. Bewerber sollten einen Bachelor-Abschluss in einem relevanten Bereich und mindestens 4 Jahre Erfahrung in Produktsicherheit oder Cybersecurity-Compliance haben. Vertrautheit mit Cybersecurity-Standards ist ebenfalls erforderlich.

Qualifikationen

• Mindestens 4 Jahre Erfahrung in Produktsicherheit oder Cybersecurity-Compliance.
• Vertrautheit mit Cybersicherheits-Frameworks, Standards und Vorschriften.
• Erfahrung in der Unterstützung von Audits und regulatorischen Bewertungen.

Aufgaben

• Leitung des EU-weiten Governance-Rahmen für Produktsicherheit.
• Sicherstellung der Anwendung von Cybersicherheitsvorschriften.
• Kontinuierliche Verbesserung von Risiko- und Compliance-Prozessen.

Kenntnisse

Kenntnisse in Cybersecurity-Governance

Risikomanagement-Frameworks

Compliance-Strukturen

Schriftliche und mündliche Kommunikationsfähigkeiten

Ausbildung

Bachelor-Abschluss in Cybersicherheit, Informatik oder Elektrotechnik

Jobbeschreibung

Cybersecurity GRC Lead (m/w/d)

Der Cybersecurity GRC Lead (m/w/d) spielt eine zentrale Rolle bei der Stärkung der Sicherheit des Industrial‑IoT‑Portfolios von Emerson innerhalb der Cross Portfolio Technology & Innovation (CPTI)‑Gruppe. Emerson sucht einen Experten, der den EU‑weiten Governance‑Rahmen für Produktsicherheit im Bereich Measurement Solutions leitet und weiterentwickelt. Zu den Aufgaben gehören die Sicherstellung einer konsistenten Anwendung von Cybersicherheitsvorschriften und ‑ Standards in den EU‑Produktorganisationen sowie die kontinuierliche Verbesserung von Risiko‑ und Compliance‑Prozessen.

Responsibilities

• Fundierte Kenntnisse in den Bereichen Cybersecurity‑Governance, Risikomanagement‑Frameworks und Compliance‑Strukturen in produktzentrierten Organisationen.
• Kenntnisse der EU‑Cybersicherheitsvorschriften und ‑ Standards wie NIS2, Cyber Resilience Act, IEC 62443, ISO/IEC 27001 sowie relevanter ETSI‑/CENELEC‑Rahmenwerke.
• Fähigkeit, regulatorische und normative Anforderungen in interne Governance‑Vorgaben, Richtlinien und Entscheidungskriterien zu übersetzen.
• Erfahrung in der Unterstützung risikobasierter Entscheidungsfindung durch definierte Bewertungsmethoden, Eskalationsmodelle und Management‑Reporting.
• Erfahrung in der Unterstützung von Audits und regulatorischen Bewertungen durch die Definition von Nachweisanforderungen, Konsistenz‑ und Rückverfolgbarkeitsanforderungen.
• Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten für Governance‑Dokumentation und Richtlinienmaterial.

Qualifications

• Bachelor‑Abschluss in Cybersicherheit, Informatik, Elektrotechnik / Systemtechnik oder einem verwandten Fachgebiet.
• Mindestens 4 Jahre Erfahrung in Produktsicherheit, sicherer Produktentwicklung oder Cybersecurity‑Compliance (vorzugsweise im industriellen bzw. Embedded‑Umfeld).
• Vertrautheit mit Cybersicherheits‑Frameworks, ‑ Standards und ‑ Vorschriften.

Preferred Qualifications

• Mindestens 8 Jahre einschlägige Berufserfahrung, einschließlich Erfahrung im Bereich Cybersecurity‑Recht und in Cybersecurity‑GRC‑Rollen.
• Fundiertes Verständnis von Cybersicherheitsprinzipien und Best Practices sowie Kenntnisse relevanter Branchenspezifikationen, Standards und Frameworks wie IEC, ISO, NIST und DSGVO.
• Erfahrung in Threat Modelling, Risikobewertung und Schwachstellentests.
• Erfahrung in der Entwicklung und Durchführung von Cybersicherheitsschulungen sowie ausgeprägte Kommunikationsfähigkeiten für eine effektive Richtlinienentwicklung und Stakeholder‑Einbindung.
• Erfahrung im Embedded‑Design oder in der Zusammenarbeit mit Embedded‑Engineering‑Teams.
• Verständnis von Netzwerkarchitektur, ‑ design und ‑ implementierung.
• Wünschenswerte Sicherheitszertifizierungen: CISM, CISSP, CISA, CRISC o.ä.

Accessibility Assistance or Accommodation

If you have a disability and are having difficulty accessing or using this website to apply for a position, please contact: [e-mail].