EU Cybersecurity Governance, Risk and Compliance Lead (m/w/d)

Das ist der Job

Zu den Aufgaben gehören die Sicherstellung einer konsistenten Anwendung von Cybersicherheitsvorschriften und ‑ Standards in den EU‑Produktorganisationen sowie die kontinuierliche Verbesserung von Risiko‑ und Compliance‑Prozessen.

Qualifications Bachelor‑Abschluss in Cybersicherheit, Informatik, Elektrotechnik / Systemtechnik oder einem verwandten Fachgebiet.

Das brauchst du

Responsibilities Fundierte Kenntnisse in den Bereichen Cybersecurity‑Governance, Risikomanagement‑Frameworks und Compliance‑Strukturen in produktzentrierten Organisationen. Kenntnisse der EU‑Cybersicherheitsvorschriften und ‑ Standards wie NIS2, Cyber Resilience Act, IEC 62443, ISO/IEC 27001 sowie relevanter ETSI‑/CENELEC‑Rahmenwerke.

Fähigkeit, regulatorische und normative Anforderungen in interne Governance‑Vorgaben, Richtlinien und Entscheidungskriterien zu übersetzen. Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten für Governance‑Dokumentation und Richtlinienmaterial.

Fundiertes Verständnis von Cybersicherheitsprinzipien und Best Practices sowie Kenntnisse relevanter Branchenspezifikationen, Standards und Frameworks wie IEC, ISO, NIST und DSGVO.

Darum lohnt es sich

Cybersecurity GRC Lead (m/w/d) Der Cybersecurity GRC Lead (m/w/d) spielt eine zentrale Rolle bei der Stärkung der Sicherheit des Industrial‑IoT‑Portfolios von Emerson innerhalb der Cross Portfolio Technology & Innovation (CPTI)‑Gruppe.

Emerson sucht einen Experten, der den EU‑weiten Governance‑Rahmen für Produktsicherheit im Bereich Measurement Solutions leitet und weiterentwickelt. Mindestens 4 Jahre Erfahrung in Produktsicherheit, sicherer Produktentwicklung oder Cybersecurity‑Compliance (vorzugsweise im industriellen bzw.

Vertrautheit mit Cybersicherheits‑Frameworks, ‑ Standards und ‑ Vorschriften. Erfahrung in der Entwicklung und Durchführung von Cybersicherheitsschulungen sowie ausgeprägte Kommunikationsfähigkeiten für eine effektive Richtlinienentwicklung und Stakeholder‑Einbindung.

Erfahrung im Embedded‑Design oder in der Zusammenarbeit mit Embedded‑Engineering‑Teams. Wünschenswerte Sicherheitszertifizierungen: CISM, CISSP, CISA, CRISC o.ä. Erfahrung in der Unterstützung risikobasierter Entscheidungsfindung durch definierte Bewertungsmethoden, Eskalationsmodelle und Management‑Reporting.

Erfahrung in der Unterstützung von Audits und regulatorischen Bewertungen durch die Definition von Nachweisanforderungen, Konsistenz‑ und Rückverfolgbarkeitsanforderungen. Embedded‑Umfeld).

Preferred Qualifications Mindestens 8 Jahre einschlägige Berufserfahrung, einschließlich Erfahrung im Bereich Cybersecurity‑Recht und in Cybersecurity‑GRC‑Rollen. Erfahrung in Threat Modelling, Risikobewertung und Schwachstellentests. Verständnis von Netzwerkarchitektur, ‑ design und ‑ implementierung.

Accessibility Assistance or Accommodation If you have a disability and are having difficulty accessing or using this website to apply for a position, please contact: idisability.administrator@emerson.com. #J-18808-Ljbffr