Head of Operational Technology System Engineering & Cybersecurity (m/w/d)

Nordzucker AG; Braunschweig; Vor Ort; EUR 110.000 - 160.000; Vollzeit

Zusammenfassung

Die Nordzucker AG sucht eine/n Head of OT System Engineering & Cybersecurity (m/w/d) zur Führung der OT-Sicherheit im Produktionsumfeld. Sie entwickeln Richtlinien, koordinieren Patch-Management, Netzwerksicherheit und Backup-Lösungen, arbeiten eng mit IT-Sicherheitsteams zusammen und berichten jährlich über den Stand der OT-Sicherheitsinitiativen.

Sie leiten Maßnahmen zur Einhaltung von IEC 62443 und relevanten Industriestandards, steuern den Lebenszyklus von OT-Systemen und fördern eine

Qualifikationen

• Abgeschlossenes Bachelor- oder Masterstudium in Automatisierung, IT, Ingenieurwesen oder vergleichbarem Studiengang.
• Umfassende Erfahrung im OT-Cybersicherheitsbereich und tiefes Verständnis von Prozessleitsystemen.
• Gute Kenntnisse der Industriestandards IEC 62443 und deren Anwendung in OT-Umgebungen.
• Vertrautheit mit der NIS2-Richtlinie und deren Anforderungen an die Cybersicherheit.
• Nachweisliche Erfahrung im Lebenszyklusmanagement von OT-Systemen (Entwurf, Implementierung, Wartung).
• Kooperation mit großen Systemanbietern und Integration sicherer Lösungen in einem Sicherheitsrahmen.
• Ausgeprägte Führungs- und Kommunikationsfähigkeiten; Teamarbeit über Abteilungen hinweg.
• Fließende Englischkenntnisse in Wort und Schrift; zusätzliche Sprachen von Vorteil.

Aufgaben

• Strategie und Richtlinien für OT-Cybersicherheit entwickeln und umsetzen (Patch-Management, Antivirensoftware, Netzwerksicherheit, Backup/Wiederherstellung).
• Sicherheit und Konformität aller Systeme nach IEC 62443 gewährleisten.
• Lebenszyklusmanagement der OT-Systeme vom Entwurf bis zur Stilllegung überwachen.
• Zusammenarbeit mit Systemanbietern zur Auswahl sicherer Lösungen.
• Abstimmung mit IT-Sicherheitsteams zur Integration OT-Maßnahmen in Unternehmenssicherheitsstrategien.
• Regelmäßige Risikobewertungen, Audits und Sicherheitsüberprüfungen durchführen.
• Berichte für den Vorstand erstellen und Sicherheitsmaßnahmen dokumentieren.
• Schulungen und Awareness-Maßnahmen für Standortpersonal durchführen.

Kenntnisse

OT-Sicherheit

Führungskompetenz

Kommunikation

Englischkenntnisse

Zusammenarbeit mit Systemanbietern

Ausbildung

Bachelor/Master in Automatisierung/IT/Ingenieurwesen

Jobbeschreibung

Sie haben eine Leidenschaft für Cybersecurity in industriellen Produktionsumgebungen und möchten die Zukunft der Operational Technology aktiv mitgestalten? Dann sind Sie bei uns im Bereich Digitalization and Technology Services (DTS) genau richtig. DTS spielt eine zentrale Rolle im Nordzucker-Konzern mit Standorten in Deutschland, Dänemark und Schweden. Ihr Arbeitsplatz befindet sich in unserer Abteilung in Braunschweig oder Nakskov. Als Head of OT System Engineering & Cybersecurity (m/w/d) arbeiten Sie eng mit internen Stakeholdern, Systemanbietern und der IT-Abteilung zusammen, um unser OT-Cybersecurity-Framework zu verbessern und die Einhaltung von Industriestandards, einschließlich der neuesten NIS2-Richtlinie, sicherzustellen.

Aufgabengebiet

• Strategie & Richtlinien: Leitung der Entwicklung und Umsetzung von OT-Cybersicherheitsrichtlinien für Patch-Management, Antivirenlösungen, Netzwerksicherheit sowie Backup- und Wiederherstellungsprotokolle. Sicherstellung der Sicherheit und Konformität aller Systeme, einschließlich Siemens, Foxboro, ABB, Honeywell, Valmet.
• Technische Verantwortung: Sicherstellung der Einhaltung von Normen wie IEC 62443 und relevanten Industriestandards.
• Lebenszyklus-Management: Überwachung des gesamten Lebenszyklusmanagements der OT-Systeme, von Entwicklung über Implementierung bis zur Stilllegung, um sicherzustellen, dass diese sicher und widerstandsfähig gegen Cyberbedrohungen sind.
• Zusammenarbeit & Kommunikation: Enge Zusammenarbeit mit Systemanbietern zur Auswahl und Integration sicherer Lösungen. Abstimmung mit IT-Sicherheitsteams zur Integration von OT-Maßnahmen in übergreifende Sicherheitsstrategien.
• Risikomanagement & Audits: Durchführung regelmäßiger Risikobewertungen, Audits und Sicherheitsüberprüfungen. Entwicklung von Abhilfestrategien und Sicherstellung der Einhaltung gesetzlicher und interner Vorgaben.
• Berichterstattung & Dokumentation: Erstellung umfassender jährlicher OT-Cybersicherheitsberichte für den Vorstand, in denen der aktuelle Stand der Einhaltung der Vorschriften, Risikobewertungen und strategische Initiativen aufgeführt sind. Sicherstellen, dass alle Sicherheitsmaßnahmen klar umrissen und zugänglich sind.
• Schulung & Awareness: Entwicklung und Durchführung von Schulungsprogrammen für das Standortpersonal, um das Verständnis und die Einhaltung der OT-Cybersicherheitsrichtlinien zu verbessern. Förderung einer Kultur des Bewusstseins für Cybersicherheit und proaktives Risikomanagement.
• Funktionsübergreifende Zusammenarbeit: Zusammenarbeit mit IT-Sicherheitsteams, um sicherzustellen, dass OT-Cybersicherheitsmaßnahmen in umfassendere IT-Sicherheitsstrategien und -initiativen integriert werden.

Der ideale Kandidat (m/w/d)

• Verfügt über ein erfolgreich abgeschlossenes Bachelor- oder Masterstudium in den Bereichen Automatisierung, Informationstechnologie, Ingenieurwesen oder einem vergleichbaren Studiengang
• Bringt umfassende Erfahrung im Bereich der OT-Cybersicherheit mit und hat ein tiefes Verständnis von Prozessleitsystemen
• Hat gute Kenntnisse in den Industriestandards, insbesondere IEC 62443 und Erfahrung in der Anwendung dieser Standards auf OT-Umgebungen
• Bringt Vertrautheit mit der NIS2-Richtlinie und deren Anforderungen an die Cybersicherheit mit
• Hat eine nachgewiesene Erfolgsbilanz im Lebenszyklusmanagement von OT-Systemen, einschließlich Entwurf, Implementierung und Wartung
• Bringt Erfahrung in der Zusammenarbeit mit großen Systemanbietern und der Integration ihrer Lösungen in einem sicheren Rahmen mit
• Zeichnet sich durch ausgeprägte Führungs- und Kommunikationsfähigkeiten aus und hat die Fähigkeit, effektiv mit verschiedenen Teams und Interessengruppen zusammenzuarbeiten
• Verfügt über fließende Englischkenntnisse in Wort und Schrift, weitere Sprachkenntnisse sind von Vorteil