Project Manager (m/w/d) Information Security & Regulatory Compliance

Vaillant Deutschland; Remscheid; On-site; EUR 90,000 - 140,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten

Außertarifliches Bruttojahresgehalt (F

Weiterentwicklung: GROW, EVOLVE, LEAD,

Elektroladesäulen

Betriebsrestaurant

Betriebliche Altersvorsorge

Berufsunfähigkeitsversicherung

Job summary

Vaillant Group sucht einen Projektmanager (m/w/d) Information Security & Regulatory Compliance in Remscheid. Sie tragen die End-to-End-Verantwortung für CRA-Umsetzung, koordinieren Abteilungen und übersetzen regulatorische Anforderungen in praxisnahe Roadmaps und Sicherheitsmaßnahmen.

Sie bringen fundierte Erfahrung in Informationssicherheit und Regulierung, sowie Kenntnisse in Product- und OT-Security mit. Arbeiten erfolgen in einem internationalen Umfeld mit Fokus auf Sicherheit.

Qualifications

• Abgeschlossenes Studium in IT-/Cybersecurity-Umfeld; ideal mit Weiterbildungen/Zertifikaten in Informationssicherheit.
• Fundierte mehrjährige Erfahrung in Informationssicherheit und Regulatorik.
• Erfahrung im Projektmanagement und internationalem Umfeld (>10 Personen, Budgetverantwortung).
• Starkes Verständnis für Product- und OT-Security (Embedded, Firmware, Software, Mobile Apps).
• Fähigkeit, regulatorische Anforderungen in pragmatische Maßnahmen zu übersetzen.
• Zuverlässige, präzise, selbstständige Arbeitsweise; gute Englisch- und Deutschkenntnisse.

Responsibilities

• End-to-End-Verantwortung für CRA-Umsetzung im gesamten Unternehmen.
• Übersetzung regulatorischer Anforderungen in Roadmaps, Security-Prozesse, Policies und Kontrollen.
• Koordination aller relevanten Abteilungen (Cybersecurity, IT-Architektur, Produktentwicklung, Compliance, Legal, QM).
• Erstellung/Steuerung von Roadmaps, Umsetzungspfaden und Reifegradkonzepten.
• Durchführung von Gap- und Risikoanalysen sowie Konformitätsbewertungen mitpriorisierten Maßnahmen.
• Regulatorisches Monitoring und Bewertung neuer Vorgaben.
• Vertretung des Unternehmens gegenüber Behörden, Prüfinstanzen und Zertifizierungsstellen; Audits vorbereiten.
• Transparente Kommunikation des Status Quo gegenüber Senior Management/Stakeholdern.
• Zentrale Rolle im Group Information Security Office unter dem CISO.

Skills

Informationssicherheit

Regulatorik

Projektmanagement

Product and OT-Security

Education

Bachelor/Master in IT/Wirtschaftsinformatik/Cybersecurity/Technik

Tools

CRA

NIS2

ISO 27001

IEC62443

Job description

Stellenbeschreibung

Langfristige digitale Lösungen im großen Stil für unsere Kund:innen und Mitarbeitenden entwickeln. Und unseren Mitarbeitenden ermöglichen ihre eigenen Grenzen zu erweitern und sich auf ihre persönliche Weise zu entwickeln. Beides zählt. Beides sind wir.

Project Manager (m/w/d) Information Security & Regulatory Compliance

Unternehmen: Vaillant GmbH Standort: Remscheid-DEU Land: Deutschland (DE) Marke: Vaillant Group

Vertragstyp: Unbefristet Arbeitszeit: Vollzeit

Stellenstandort: Remscheid-DEU

Was wir gemeinsam bewegen

In dieser Senior-Rolle als Project Manager (m/w/d) Information Security & Regulatory Compliance übernehmen Sie eine zentrale Verantwortung für die Cyber‑, Produkt- und Produktionssicherheit unseres Unternehmens. Sie sorgen dafür, dass regulatorische Anforderungen – insbesondere nach dem Cyber Resilience Act (CRA) und NIS2 – in robuste, praxistaugliche Prozesse und technische Maßnahmen überführt werden, die unsere Produktionslandschaften, vernetzten Geräte und IT‑/OT‑Infrastrukturen nachhaltig schützen.

• End‑to‑End‑Verantwortung für die aktuelle Umsetzung des Cyber Resilience Acts (CRA) im gesamten Unternehmen
• Übersetzung regulatorischer Anforderungen in praxisfähige Roadmaps, Security‑Prozesse, Policies und Kontrollmechanismen
• Koordination aller relevanten Abteilungen, insbesondere Cybersecurity, IT‑Architektur, Produktentwicklung, Compliance, Legal und Qualitätsmanagement
• Erstellung und Steuerung von Roadmaps, Umsetzungspfaden und Reifegradkonzepten mit Blick auf technische und organisatorische Abhängigkeiten
• Durchführung von Gap‑Analysen, Risikoanalysen und Konformitätsbewertungen, inkl. Ableitung von Maßnahmen und Priorisierung nach Risiko‑Impact
• Regulatorisches Monitoring: Bewertung neuer Vorgaben und deren Auswirkungen auf Systeme, Prozesse und Produkte
• Vertretung des Unternehmens gegenüber Behörden, Prüfinstanzen und Zertifizierungsstellen, inkl. Vorbereitung von Audits
• Transparente Kommunikation des Status Quo gegenüber Senior Management, Projektgremien und technischen Stakeholdern
• Zentrale Rolle im Group Information Security Office unter dem CISO zur Gestaltung des Sicherheitsniveaus der gesamten Unternehmensgruppe

Was uns gemeinsam erfolgreich macht

• Ein abgeschlossenes Studium (Bachelor oder Master) im Bereich IT, Wirtschaftsinformatik, Cybersecurity, Technik oder eine vergleichbare Qualifikation - idealerweise Weiterbildungen und Zertifikate zur Informationssicherheit
• Fundierte / mehrjährige Berufserfahrung in der Informationssicherheit und deren Regulatorik
• Weitere Berufserfahrung: Erfahrungen im Projektmanagement und internationalem Umfeld mit Projektgröße >10 Personen und Budgetverantwortung sowie Erfahrungen im IT und Cyber Security Umfeld (u.a. CRA, NIS2, NIST CSF, ISO 27001, IEC62443)
• Starkes Verständnis für: Product and OT-Security (Embedded, Firmware, Software, Mobile Apps)
• Die Fähigkeiten, komplexe regulatorische Anforderungen in pragmatische technische Maßnahmen zu übersetzen
• Arbeitsweise & Sprache: Zuverlässige, präzise, selbstständige und zielgerichtete Arbeitsweise sowie eine adäquate Kommunikation in fließendem Englisch & Deutsch sowie interkulturelle Kompetenzen

Worauf Sie zählen können

• Flexible Arbeitszeiten: Gestalten Sie Ihren Arbeitstag nach Ihren Bedürfnissen und denen Ihrer Kunden. Wir vertrauen Ihnen und bieten flexible Arbeitszeiten im Rahmen unserer gemeinsamen Ziele
• Mobiles Arbeiten: Wir bieten unseren Mitarbeitenden die Möglichkeit zur mobilen Arbeit. Darüber hinaus besteht auch die Option aus einem Land der Europäischen Union mobil zu arbeiten
• Ein außertarifliches Bruttojahresgehalt (Fixum und Bonus) sichern ein attraktives Vergütungspaket im Management-Bereich
• Weiterentwicklung: Unsere Entwicklungsprogramme GROW, EVOLVE, LEAD und EXCEL bereiten Potenzialträger auf den nächsten Karriereschritt vor
• Elektroladesäulen: Laden Sie Ihr E-Auto auf dem Firmenparkplatz zu attraktiven Konditionen
• Betriebsrestaurant: Im Johann's gibt es mittags und abends wechselnde warme Mahlzeiten sowie Snacks, Obst, Getränke und eine Barista-Bar
• Denken Sie schon jetzt an später und profitieren Sie von unserer betrieblichen Altersvorsorge sowie Berufsunfähigkeitsversicherung zu attraktiven Konditionen (ohne lästige Wartezeiten und Gesundheitsfragen)

Was uns besonders macht

Wir sorgen für ein besseres Klima. In jedem Zuhause und unserer Umwelt. Diesen Anspruch leben wir als erfolgreiches Familienunternehmen seit über 150 Jahren. Wir sind einer der weltweit führenden Anbieter von Wärmepumpen, digitalen Servicedienstleistungen sowie effizienten Gas-Heizgeräten und stellen energieeffiziente Lösungen bereit. Nachhaltigkeit finden Sie bei der Vaillant Group überall. Im Büro, an den Produktionsstandorten und unterwegs. Dafür setzen sich täglich rund 16.000 Mitarbeiterinnen und Mitarbeiter aus über 70 Ländern ein. Als internationales Team übernehmen wir Verantwortung – für unsere Zukunft und die unseres Planeten. Wir fördern Ihre persönliche Entwicklung, damit Sie mit Leidenschaft handeln und wir gemeinsam für ein besseres Klima sorgen können.

Wir fördern Chancengleichheit und lehnen jede Form von Diskriminierung ab. Wir schätzen die Einzigartigkeit jeder Persönlichkeit und laden ausdrücklich alle Menschen zur Bewerbung ein.

Ihr Kontakt

Svetlina Klose

[phone]

Mehr über die Vaillant Group