IT Security Manager

Group IT Security Manager

Unser Kunde sucht einen praxisorientierten Group IT Security Manager, um die Informations- und Cybersicherheit in einer Pharma-Gruppierung und deren fertigungsbezogenen IT-Umgebungen zu verbessern. Sie verbinden technische Umsetzung, Risikomanagement und Incident Response mit der fachlichen Anleitung des Security Operations Analysten.

Ihre Aufgaben:

• Entwicklung eines praktischen Sicherheitsfahrplans, -programms, -standards und -umsetzungspläne. Pflege des Risikoregisters, Bewertung von Geschäftsänderungen und Eskalation von erheblichen Risikoexpositionen, Ressourcenbeschränkungen und Risikoausnahmen.
• Durchführung unabhängiger Sicherheitstests; Zuweisung von Feststellungen an Verantwortliche mit Zieldaten, Überprüfung von Behebungsnachweisen und unabhängigen Wiederholungstests sowie Behandlung wiederkehrender Schwachstellen.
• Stärkung von Identitäts- und privilegiertem Zugriff, einschließlich Joiner/Mover/Leaver-Kontrollen, Überprüfungen, Administrator- und Servicekonten, Lieferanten- und Notfallzugriff. Sichere Anmeldedaten und Einrichtung autorisierter Backup-Abdeckung.
• Verbesserung der Sicherheit von Microsoft 365, Cloud, Endpunkten und On-Premises-Umgebungen, einschließlich E-Mail-Schutz, Protokollierung, Schwachstellenmanagement, sicherer Konfiguration, Patching und Datenverlustprävention mit den verantwortlichen Eigentümern.
• Verbesserung der IT/OT-Trennung, Lieferanten-Fernzugriff und Kontrollen für Altsysteme. Koordination genehmigter Änderungen und Tests mit Standortteams und QA, um Produktionsverfügbarkeit, Datenintegrität und validierte Systeme zu schützen.
• Einrichtung von Überwachungs- und Eskalationsregelungen, Führung komplexer Vorfallsuntersuchungen, Koordination von Eindämmung und Wiederherstellung, Sicherung von Beweismitteln und Nachverfolgung von Korrekturmaßnahmen.
• Beitrag zur Cyber-Resilienz durch Schutz von Backups, Wiederherstellungszugriff, Wiederherstellungsverfahren, Vorfallsübungen und Wiederherstellungstests; Aktualisierung von Sicherheitsverfahren und Bereitstellung für autorisierte Stellvertreter.
• Verwaltung von Sicherheitslieferanten und Überprüfung der Lieferergebnisse. Bewertung neuer Anwendungen, Cloud-Dienste und KI-Tools mit IT, Fachabteilungen, Rechtsabteilung und QA, ohne die Verantwortung für Geschäfts- oder GxP-KI-Governance zu übernehmen.
• Pflege praktischer Richtlinien, Standards und Sensibilisierungsschulungen; Unterstützung bei Compliance, Audit- und Inspektionsnachweisen sowie kontrollierter Umsetzung.
• Meldung materieller Risiken, Vorfälle, Behebungen und Wirksamkeit von Kontrollen, einschließlich vierteljährlicher Führungsreviews. Präsentation von Investitionsoptionen und Entwicklung der Sicherheitsfähigkeiten des Analysten und des weiteren IT-Teams.

Ihr Profil:

• Mindestens sieben Jahre relevante Sicherheitserfahrung, einschließlich Verantwortung für umgesetzte Verbesserungen und komplexe technische Probleme.
• Praktische Expertise in Microsoft 365, Cloud- und On-Premises-Sicherheit, Identität und privilegiertem Zugriff, Endpunktschutz, Schwachstellenmanagement und Protokollierung.
• Erfahrung in der Absicherung fertigungsrelevanter oder vergleichbarer regulierter Produktionsumgebungen mit Kenntnissen zu GxP, Datenintegrität und validierten Systemen. Erfahrung in der Pharma- oder Biotechnologiebranche ist von Vorteil.
• Ein relevanter Abschluss oder gleichwertige praktische Erfahrung. CISSP oder vergleichbare Zertifizierung sowie Kenntnisse von ISO 27001, IEC 62443 und dem Purdue-Modell sind vorteilhaft.
• Englisch und Deutsch auf Niveau B2 - C1 sind erforderlich.

Was Sie erwartet:

• Standort in Niederösterreich mit regelmäßiger Präsenz vor Ort und einem Tag Homeoffice pro Woche; Gruppenreisen nach Bedarf.
• Fachliche Führung des Analysten. Systemeigentümer behalten die operative Verantwortung, QA behält GxP-Validierungsentscheidungen.
• Teilnahme außerhalb der Arbeitszeit und Rufbereitschaftsregelungen müssen explizit vereinbart werden. Diese Rolle allein ist kein 24/7-Überwachungs- oder -Reaktionsdienst.

Verdiene 1000 € für eine erfolgreiche Empfehlung

Erstelle dir deinen persönlichen Empfehlungslink und verdiene 1000€ für jede erfolgreiche Empfehlung. Es gibt keine Begrenzung, wie viele Personen du weiterempfehlen kannst. Hier kannst du dir deinen Link für diesen Job erstellen, sende ihn an die passende Person, wenn sie sich darüber bewirbt und eingestellt wird bekommst du die 1000€.