EU Cybersecurity Governance, Risk and Compliance Lead (m/w/d)

Das ist der Job

Zu den Aufgaben gehören die Sicherstellung einer konsistenten Anwendung von Cybersicherheitsvorschriften und ‑ Standards in den EU‑Produktorganisationen sowie die kontinuierliche Verbesserung von Risiko‑ und Compliance‑Prozessen.

Das brauchst du

Responsibilities • Fundierte Kenntnisse in den Bereichen Cybersecurity‑Governance, Risikomanagement‑Frameworks und Compliance‑Strukturen in produktzentrierten Organisationen. • Kenntnisse der EU‑Cybersicherheitsvorschriften und ‑ Standards wie NIS2, Cyber Resilience Act, IEC 62443, ISO/IEC 27001 sowie relevanter ETSI‑/CENELEC‑Rahmenwerke. • Fähigkeit, regulatorische und normative Anforderungen in interne Governance‑Vorgaben, Richtlinien und Entscheidungskriterien zu übersetzen. • Erfahrung in der Unterstützung risikobasierter Entscheidungsfindung durch definierte Bewertungsmethoden, Eskalationsmodelle und Management‑Reporting. • Erfahrung in der Unterstützung von Audits und regulatorischen Bewertungen durch die Definition von Nachweisanforderungen, Konsistenz‑ und Rückverfolgbarkeitsanforderungen. • Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten für Governance‑Dokumentation und Richtlinienmaterial.

Darum lohnt es sich

Cybersecurity GRC Lead (m/w/d) Der Cybersecurity GRC Lead (m/w/d) spielt eine zentrale Rolle bei der Stärkung der Sicherheit des Industrial‑IoT‑Portfolios von Emerson innerhalb der Cross Portfolio Technology & Innovation (CPTI)‑Gruppe.

Emerson sucht einen Experten, der den EU‑weiten Governance‑Rahmen für Produktsicherheit im Bereich Measurement Solutions leitet und weiterentwickelt.

Qualifications • Bachelor‑Abschluss in Cybersicherheit, Informatik, Elektrotechnik / Systemtechnik oder einem verwandten Fachgebiet. • Mindestens 4 Jahre Erfahrung in Produktsicherheit, sicherer Produktentwicklung oder Cybersecurity‑Compliance (vorzugsweise im industriellen bzw.

Embedded‑Umfeld). • Vertrautheit mit Cybersicherheits‑Frameworks, ‑ Standards und ‑ Vorschriften.

Preferred Qualifications • Mindestens 8 Jahre einschlägige Berufserfahrung, einschließlich Erfahrung im Bereich Cybersecurity‑Recht und in Cybersecurity‑GRC‑Rollen. • Fundiertes Verständnis von Cybersicherheitsprinzipien und Best Practices sowie Kenntnisse relevanter Branchenspezifikationen, Standards und Frameworks wie IEC, ISO, NIST und DSGVO. • Erfahrung in Threat Modelling, Risikobewertung und Schwachstellentests. • Erfahrung in der Entwicklung und Durchführung von Cybersicherheitsschulungen sowie ausgeprägte Kommunikationsfähigkeiten für eine effektive Richtlinienentwicklung und Stakeholder‑Einbindung. • Erfahrung im Embedded‑Design oder in der Zusammenarbeit mit Embedded‑Engineering‑Teams. • Verständnis von Netzwerkarchitektur, ‑ design und ‑ implementierung. • Wünschenswerte Sicherheitszertifizierungen: CISM, CISSP, CISA, CRISC o.ä.

Accessibility Assistance or Accommodation If you have a disability and are having difficulty accessing or using this website to apply for a position, please contact: idisability.administrator@emerson.com.