EU Cybersecurity Governance, Risk and Compliance Lead (m/w/d)

Emerson Group; Deutschland; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Emerson Group sucht einen Cybersecurity GRC Lead (m/w/d), der die Sicherheit ihres Industrial-IoT-Portfolios stärkt. Diese Rolle erfordert fundierte Kenntnisse in Cybersecurity-Governance und Risikomanagement sowie mindestens 4 Jahre Erfahrung in Produktsicherheit oder Cybersecurity-Compliance. Der ideale Kandidat muss auch Erfahrung in der Unterstützung von Audits haben und in der Lage sein, regulatorische Anforderungen in interne Richtlinien zu übersetzen. Flexibilität und Kommunikationsfähigkeiten sind essenziell.

Qualifikationen

• Mindestens 4 Jahre Erfahrung in Produktsicherheit oder Cybersecurity-Compliance.
• Vertrautheit mit Cybersicherheits-Frameworks und -Standards.
• Erfahrung in der Unterstützung von Audits und regulatorischen Bewertungen.

Aufgaben

• Leitung und Weiterentwicklung des EU-weiten Governance-Rahmens für Produktsicherheit.
• Sicherstellung der Anwendung von Cybersicherheitsvorschriften in den EU-Produktorganisationen.
• Kontinuierliche Verbesserung von Risiko- und Compliance-Prozessen.

Kenntnisse

Kenntnisse in Cybersecurity-Governance

Risikomanagement-Frameworks

Compliance-Strukturen

Kommunikationsfähigkeiten

Ausbildung

Bachelor-Abschluss in Cybersicherheit, Informatik oder verwandtem Fachgebiet

Jobbeschreibung

Job Description

Der Cybersecurity GRC Lead (m/w/d) spielt eine zentrale Rolle bei der Stärkung der Sicherheit des Industrial‑IoT‑Portfolios von Emerson innerhalb der Cross Portfolio Technology & Innovation (CPTI) Gruppe. Emerson sucht einen Experten, der den EU‑weiten Governance‑Rahmen für Produktsicherheit im Bereich Measurement Solutions leitet und weiterentwickelt. Zu den Aufgaben gehören die Sicherstellung einer konsistenten Anwendung von Cybersicherheitsvorschriften und -standards in den EU‑Produktorganisationen sowie die kontinuierliche Verbesserung von Risiko‑ und Compliance‑Prozessen.

Aufgaben

• Fundierte Kenntnisse in den Bereichen Cybersecurity‑Governance, Risikomanagement‑Frameworks und Compliance‑Strukturen in produktzentrierten Organisationen.
• Kenntnisse der EU‑Cybersicherheitsvorschriften und -standards wie NIS2, Cyber Resilience Act, IEC 62443, ISO/IEC 27001 sowie relevanter ETSI‑/CENELEC‑Rahmenwerke.
• Fähigkeit, regulatorische und normative Anforderungen in interne Governance‑Vorgaben, Richtlinien und Entscheidungskriterien zu übersetzen.
• Erfahrung in der Unterstützung risikobasierter Entscheidungsfindung durch definierte Bewertungsmethoden, Eskalationsmodelle und Management‑Reporting.
• Erfahrung in der Unterstützung von Audits und regulatorischen Bewertungen durch die Definition von Nachweisanforderungen, Konsistenz‑ und Rückverfolgbarkeitsanforderungen.
• Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten für Governance‑Dokumentation und Richtlinienmaterial.

Wer Sie sind:

Sie handeln proaktiv und entschlossen bei Herausforderungen, ohne unnötige Planungsprozesse. Sie erkennen neue Chancen frühzeitig und nutzen diese konsequent. Dabei zeigen Sie eine ausgeprägte Hands‑on‑Mentalität sowie eine positive „Can‑do“-Einstellung – sowohl in guten als auch in herausfordernden Zeiten. Darüber hinaus ist es wichtig, dass Sie die Anforderungen, Erwartungen und Bedürfnisse interner sowie externer Stakeholder verstehen und in Ihrem Handeln berücksichtigen. Dabei gelingt es Ihnen, die Interessen unterschiedlicher Anspruchsgruppen ausgewogen miteinander in Einklang zu bringen.

FÜR DIESE ROLLE BRAUCHEN SIE:

• Bachelor‑Abschluss in Cybersicherheit, Informatik, Elektrotechnik / Systemtechnik oder einem verwandten Fachgebiet.
• Mindestens 4 Jahre Erfahrung in Produktsicherheit, sicherer Produktentwicklung oder Cybersecurity‑Compliance (vorzugsweise im industriellen bzw. Embedded‑Umfeld).
• Vertrautheit mit Cybersicherheits‑Frameworks, ‑Standards und ‑Vorschriften.

Bevorzugte Qualifikationen, die Sie auszeichnen:

• Mindestens 8 Jahre einschlägige Berufserfahrung, einschließlich Erfahrung im Bereich Cybersecurity‑Recht und in Cybersecurity‑GRC‑Rollen.
• Fundiertes Verständnis von Cybersicherheitsprinzipien und Best Practices sowie Kenntnisse relevanter Branchenspezifikationen, Standards und Frameworks wie IEC, ISO, NIST und DSGVO.
• Erfahrung in Threat Modelling, Risikobewertung und Schwachstellentests.
• Erfahrung in der Entwicklung und Durchführung von Cybersicherheitsschulungen sowie ausgeprägte Kommunikationsfähigkeiten für eine effektive Richtlinienentwicklung und Stakeholder‑Einbindung.
• Erfahrung im Embedded‑Design oder in der Zusammenarbeit mit Embedded‑Engineering‑Teams.
• Verständnis von Netzwerkarchitektur, -design und -implementierung.
• Wünschenswerte Sicherheitszertifizierungen: CISM, CISSP, CISA, CRISC o.ä.