IT Security Manager

Unser Kunde sucht einen praxisorientierten Group IT Security Manager, um die Informations- und Cybersicherheit in einer Pharma-Gruppe und deren produktionstechnischen IT-Umgebungen zu verbessern. Sie verbinden technische Umsetzung, Risikomanagement und Incident Response mit der fachlichen Anleitung des Security Operations Analysten.

Ihre Aufgaben:

• Entwicklung eines praktischen Sicherheitsfahrplans, -programms, -standards und Umsetzungspläne. Pflege des Risikoregisters, Bewertung von Geschäftsänderungen und Eskalation von erheblichen Risiken, Ressourcenbeschränkungen und Risikoausnahmen.
• Leitung unabhängiger Sicherheitstests; Zuweisung von Feststellungen an Verantwortliche mit Zieldaten, Überprüfung von Behebungsnachweisen und unabhängigen Wiederholungstests sowie Behandlung wiederkehrender Schwachstellen.
• Stärkung von Identitäts- und privilegiertem Zugriff, einschließlich Joiner/Mover/Leaver-Kontrollen, Überprüfungen, Administrator- und Servicekonten, Lieferanten- und Notfallzugriff. Sichere Anmeldedaten und Einrichtung autorisierter Backup-Abdeckung.
• Verbesserung der Sicherheit von Microsoft 365, Cloud, Endpunkten und On-Premises, einschließlich E-Mail-Schutz, Protokollierung, Schwachstellenmanagement, sicherer Konfiguration, Patching und Datenverlustprävention mit den verantwortlichen Eigentümern.
• Verbesserung der IT/OT-Trennung, Lieferanten-Fernzugriff und Kontrollen für Altsysteme. Koordination genehmigter Änderungen und Tests mit Standortteams und QA, um Produktionsverfügbarkeit, Datenintegrität und validierte Systeme zu schützen.
• Einrichtung von Überwachungs- und Eskalationsregelungen, Leitung komplexer Vorfallsuntersuchungen, Koordination von Eindämmung und Wiederherstellung, Sicherung von Beweismitteln und Nachverfolgung von Korrekturmaßnahmen.
• Beitrag zur Cyber-Resilienz durch Schutz von Backups, Wiederherstellungszugriff, Wiederherstellungsverfahren, Vorfallsübungen und Wiederherstellungstests; Aktualisierung der Sicherheitsverfahren und Bereitstellung für autorisierte Vertreter.
• Verwaltung von Sicherheitslieferanten und Überprüfung der Lieferergebnisse. Bewertung neuer Anwendungen, Cloud-Dienste und KI-Tools mit IT, Fachabteilungen, Rechtsabteilung und QA, ohne die Verantwortung für Geschäfts- oder GxP-KI-Governance zu übernehmen.
• Pflege praktischer Richtlinien, Standards und Sensibilisierungsschulungen; Unterstützung von Compliance, Audit- und Inspektionsnachweisen sowie kontrollierter Umsetzung.
• Berichterstattung über materielle Risiken, Vorfälle, Behebungen und Wirksamkeit von Kontrollen, einschließlich vierteljährlicher Führungsreviews. Präsentation von Investitionsoptionen und Entwicklung der Sicherheitsfähigkeiten des Analysten und des weiteren IT-Teams.

Ihr Profil:

• Mindestens sieben Jahre relevante Sicherheitserfahrung, einschließlich Verantwortung für umgesetzte Verbesserungen und komplexe technische Probleme.
• Praktische Expertise in Microsoft 365, Cloud- und On-Premises-Sicherheit, Identität und privilegiertem Zugriff, Endpunktschutz, Schwachstellenmanagement und Protokollierung.
• Erfahrung in der Absicherung produktionskritischer oder vergleichbarer regulierter Produktionsumgebungen mit Kenntnissen über GxP, Datenintegrität und validierte Systeme. Erfahrung in der Pharma- oder Biotechnologiebranche ist von Vorteil.
• Ein relevanter Abschluss oder gleichwertige praktische Erfahrung. CISSP oder vergleichbare Zertifizierung sowie Kenntnisse von ISO 27001, IEC 62443 und dem Purdue-Modell sind vorteilhaft.
• Englisch und Deutsch auf B2–C1-Niveau sind erforderlich.

Was Sie erwartet:

• Standort Fischamend mit regelmäßiger Präsenz vor Ort und einem Tag Homeoffice pro Woche; Gruppenreisen nach Bedarf.
• Fachliche Führung des Analysten. Systemeigentümer behalten die operative Verantwortung, und QA behält GxP-Validierungsentscheidungen.
• Teilnahme außerhalb der Arbeitszeit und Rufbereitschaftsregelungen müssen explizit vereinbart werden. Diese Rolle allein ist kein 24/7-Überwachungs- oder Reaktionsdienst.

Verdiene 1000 € für eine erfolgreiche Empfehlung

Erstelle dir deinen persönlichen Empfehlungslink und verdiene 1000€ für jede erfolgreiche Empfehlung. Es gibt keine Begrenzung, wie viele Personen du weiterempfehlen kannst. Hier kannst du dir deinen Link für diesen Job erstellen, sende ihn an die passende Person, wenn sie sich darüber bewirbt und eingestellt wird bekommst du die 1000€.