EU Cybersecurity Governance, Risk and Compliance Lead (m/w/d)

Technology, Data & Digital · IT Infrastructure & Security · Cybersecurity

In short

Emerson sucht einen EU Cybersecurity Governance, Risk and Compliance Lead (m/w/d) in Berlin (hybrid) zur Stärkung der Sicherheit des Industrial-IoT-Portfolios. Die Rolle leitet den EU-weiten Governance-Rahmen für Produktsicherheit, stellt die Einhaltung von Vorschriften sicher und verbessert Compliance-Prozesse.

Responsibilities

Fundierte Kenntnisse in den Bereichen Cybersecurity-Governance, Risikomanagement-Frameworks und Compliance-Strukturen in produktzentrierten Organisationen.
Kenntnisse der EU-Cybersicherheitsvorschriften und -standards wie NIS2, Cyber Resilience Act, IEC 62443, ISO/IEC 27001 sowie relevanter ETSI-/CENELEC-Rahmenwerke.
Fähigkeit, regulatorische und normative Anforderungen in interne Governance-Vorgaben, Richtlinien und Entscheidungskriterien zu übersetzen.
Erfahrung in der Unterstützung risikobasierter Entscheidungsfindung durch definierte Bewertungsmethoden, Eskalationsmodelle und Management-Reporting.
Erfahrung in der Unterstützung von Audits und regulatorischen Bewertungen durch die Definition von Nachweisanforderungen, Konsistenz- und Rückverfolgbarkeitsanforderungen.
Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten für Governance-Dokumentation und Richtlinienmaterial.

Requirements

Bachelor-Abschluss in Cybersicherheit, Informatik, Elektrotechnik / Systemtechnik oder einem verwandten Fachgebiet.
Mindestens 4 Jahre Erfahrung in Produktsicherheit, sicherer Produktentwicklung oder Cybersecurity-Compliance (vorzugsweise im industriellen bzw. Embedded-Umfeld).
Vertrautheit mit Cybersicherheits-Frameworks, -Standards und -Vorschriften.

Desired Qualifications

Mindestens 8 Jahre einschlägige Berufserfahrung, einschließlich Erfahrung im Bereich Cybersecurity-Recht und in Cybersecurity-GRC-Rollen.
Fundiertes Verständnis von Cybersicherheitsprinzipien und Best Practices sowie Kenntnisse relevanter Branchenspezifikationen, Standards und Frameworks wie IEC, ISO, NIST und DSGVO.
Erfahrung in Threat Modelling, Risikobewertung und Schwachstellentests.
Erfahrung in der Entwicklung und Durchführung von Cybersicherheitsschulungen sowie ausgeprägte Kommunikationsfähigkeiten für eine effektive Richtlinienentwicklung und Stakeholder-Einbindung.
Erfahrung im Embedded-Design oder in der Zusammenarbeit mit Embedded-Engineering-Teams.
Verständnis von Netzwerkarchitektur, -design und -implementierung.
Wünschenswerte Sicherheitszertifizierungen: CISM, CISSP, CISA, CRISC o.ä.

Benefits

Wir fördern ein Umfeld, das Innovation, Zusammenarbeit und unterschiedliche Perspektiven begünstigt.
Kontinuierliche Karriereentwicklung und Förderung einer integrativen Kultur.
Unterstützung durch Mentoring, Ausbildung oder Führungsmöglichkeiten.
Wir sind davon überzeugt, dass starke Teams, die zusammenarbeiten, für das Wachstum und die Erzielung von Geschäftsergebnissen unerlässlich sind.

Skills

IEC 62443ISO/IEC 27001NISTDSGVOCISMCISSPCISACRISC

#Cybersecurity#GRC#Governance#Risk#Compliance#EU#Industrial IoT#IoT#Product Security#Measurement Solutions#NIS2#Cyber Resilience Act#IEC 62443#ISO 27001#ETSI#CENELEC#Embedded Systems#IT Security#Information Security

About Emerson

Emerson is a leading global technology, software, and engineering company providing innovative solutions for customers in industrial and commercial markets. We help customers in the world’s most essential industries solve the biggest challenges of modern life. Every day, our global workforce fulfills our unified Purpose and lives out the Values we hold close as an organization: Integrity, Safety & Quality, Support Our People, Customer Focus, Continuous Improvement, Collaboration, and Innovation. Across the globe, we are united by a singular Purpose: We drive innovation that makes the world…

See all open jobs at Emerson Read more about Emerson Website