EU Cybersecurity Governance, Risk and Compliance Lead (m/w/d)

Das ist der Job

Zu den Aufgaben gehören die Sicherstellung einer konsistenten Anwendung von Cybersicherheitsvorschriften und -standards in den EU‑Produktorganisationen sowie die kontinuierliche Verbesserung von Risiko‑ und Compliance‑Prozessen.

Aufgaben Fundierte Kenntnisse in den Bereichen Cybersecurity‑Governance, Risikomanagement‑Frameworks und Compliance‑Strukturen in produktzentrierten Organisationen. Darüber hinaus ist es wichtig, dass Sie die Anforderungen, Erwartungen und Bedürfnisse interner sowie externer Stakeholder verstehen und in Ihrem Handeln berücksichtigen.

FÜR DIESE ROLLE BRAUCHEN SIE: Bachelor‑Abschluss in Cybersicherheit, Informatik, Elektrotechnik / Systemtechnik oder einem verwandten Fachgebiet.

Das brauchst du

Kenntnisse der EU‑Cybersicherheitsvorschriften und -standards wie NIS2, Cyber Resilience Act, IEC 62443, ISO/IEC 27001 sowie relevanter ETSI‑/CENELEC‑Rahmenwerke. Fähigkeit, regulatorische und normative Anforderungen in interne Governance‑Vorgaben, Richtlinien und Entscheidungskriterien zu übersetzen.

Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten für Governance‑Dokumentation und Richtlinienmaterial. Bevorzugte Qualifikationen, die Sie auszeichnen: Mindestens 8 Jahre einschlägige Berufserfahrung, einschließlich Erfahrung im Bereich Cybersecurity‑Recht und in Cybersecurity‑GRC‑Rollen.

Fundiertes Verständnis von Cybersicherheitsprinzipien und Best Practices sowie Kenntnisse relevanter Branchenspezifikationen, Standards und Frameworks wie IEC, ISO, NIST und DSGVO.

Darum lohnt es sich

Job Description Der Cybersecurity GRC Lead (m/w/d) spielt eine zentrale Rolle bei der Stärkung der Sicherheit des Industrial‑IoT‑Portfolios von Emerson innerhalb der Cross Portfolio Technology & Innovation (CPTI) Gruppe.

Emerson sucht einen Experten, der den EU‑weiten Governance‑Rahmen für Produktsicherheit im Bereich Measurement Solutions leitet und weiterentwickelt. Mindestens 4 Jahre Erfahrung in Produktsicherheit, sicherer Produktentwicklung oder Cybersecurity‑Compliance (vorzugsweise im industriellen bzw.

Vertrautheit mit Cybersicherheits‑Frameworks, ‑Standards und ‑Vorschriften. Erfahrung in der Entwicklung und Durchführung von Cybersicherheitsschulungen sowie ausgeprägte Kommunikationsfähigkeiten für eine effektive Richtlinienentwicklung und Stakeholder‑Einbindung.

Erfahrung im Embedded‑Design oder in der Zusammenarbeit mit Embedded‑Engineering‑Teams. Wünschenswerte Sicherheitszertifizierungen: CISM, CISSP, CISA, CRISC o.ä. #J-18808-Ljbffr Erfahrung in der Unterstützung risikobasierter Entscheidungsfindung durch definierte Bewertungsmethoden, Eskalationsmodelle und Management‑Reporting.

Erfahrung in der Unterstützung von Audits und regulatorischen Bewertungen durch die Definition von Nachweisanforderungen, Konsistenz‑ und Rückverfolgbarkeitsanforderungen. Wer Sie sind: Sie handeln proaktiv und entschlossen bei Herausforderungen, ohne unnötige Planungsprozesse. Sie erkennen neue Chancen frühzeitig und nutzen diese konsequent.

Dabei zeigen Sie eine ausgeprägte Hands‑on‑Mentalität sowie eine positive „Can‑do“-Einstellung – sowohl in guten als auch in herausfordernden Zeiten. Dabei gelingt es Ihnen, die Interessen unterschiedlicher Anspruchsgruppen ausgewogen miteinander in Einklang zu bringen. Embedded‑Umfeld).

Erfahrung in Threat Modelling, Risikobewertung und Schwachstellentests. Verständnis von Netzwerkarchitektur, -design und -implementierung.