IT Security Manager

Unser Kunde sucht einen praxisnahen Group IT Security Manager, der die Informations- und Cybersicherheit einer Pharma-Gruppe einschließlich ihrer produktionsnahen IT verbessert. Du verbindest technische Umsetzung, Risikomanagement und Incident Response mit der fachlichen Anleitung des Security Operations Analyst.

Das sind deine Aufgaben:

• Du entwickelst eine Security-Roadmap, ein Sicherheitsprogramm, Standards und Umsetzungspläne. Du pflegst das Risikoregister, bewertest Geschäftsänderungen und eskalierst wesentliche Risiken, Ressourcenengpässe und beantragte Risikoausnahmen.
• Du leitest unabhängige Sicherheitstests, legst Verantwortliche und Zieltermine für Findings fest und prüfst Behebungsnachweise sowie unabhängige Nachtests. Wiederkehrende Schwachstellen gehst du an der Ursache an.
• Du stärkst Identitäts- und privilegierte Zugriffe, einschließlich Joiner-/Mover-/Leaver-Prozessen, Zugriffsprüfungen, Administrator- und Servicekonten sowie Lieferanten- und Notfallzugriffen. Du sicherst Zugangsdaten und organisierst autorisierte Vertretung.
• Du verbesserst die Sicherheit von Microsoft 365, Cloud, Endpoints und On-Premises-Systemen, einschließlich E-Mail-Schutz, Logging, Schwachstellenmanagement, sicherer Konfiguration, Patching und Data Loss Prevention mit den jeweiligen Verantwortlichen.
• Du verbesserst IT/OT-Trennung, Lieferanten-Fernzugriffe und Schutzmaßnahmen für Altsysteme. Änderungen und Tests stimmst du mit Standortteams und QA ab, um Produktionsverfügbarkeit, Datenintegrität und validierte Systeme zu schützen.
• Du etablierst Monitoring und Eskalationswege, leitest komplexe Incident-Untersuchungen, koordinierst Eindämmung und Wiederherstellung, sicherst Beweise und verfolgst Korrekturmaßnahmen.
• Du wirkst an Cyber-Resilienz durch Backupschutz, Wiederherstellungszugriffe und -verfahren sowie Incident-Übungen und Recovery-Tests mit. Sicherheitsverfahren hältst du aktuell und für autorisierte Vertretungen verfügbar.
• Du steuerst Security-Dienstleister und prüfst deren Ergebnisse. Neue Anwendungen, Cloud-Dienste und KI-Tools bewertest du mit IT, Fachbereichen, Legal und QA, ohne die fachliche oder GxP-KI-Governance zu übernehmen.
• Du pflegst praxistaugliche Richtlinien, Standards und Awareness-Schulungen und unterstützt Compliance, Audit- und Inspektionsnachweise sowie kontrollierte Umsetzung.
• Du berichtest über wesentliche Risiken, Vorfälle, Maßnahmen und Kontrollwirksamkeit, einschließlich quartalsweiser Management-Reviews. Du bereitest Investitionsentscheidungen vor und entwickelst die Security-Kompetenz des Analysten und des IT-Teams weiter.

Das bringst du mit:

• Mindestens sieben Jahre relevante Security-Erfahrung mit Verantwortung für umgesetzte Verbesserungen und komplexe technische Fragestellungen.
• Praktische Expertise in Microsoft 365, Cloud- und On-Premises-Sicherheit, Identitäts- und privilegiertem Zugriff, Endpoint-Schutz, Schwachstellenmanagement und Logging.
• Erfahrung in der Absicherung produktionskritischer oder vergleichbarer regulierter Umgebungen und Verständnis für GxP, Datenintegrität und validierte Systeme. Pharma- oder Biotechnologie-Erfahrung ist besonders erwünscht.
• Ein einschlägiges Studium oder gleichwertige praktische Erfahrung. CISSP oder vergleichbare Zertifizierung sowie Kenntnisse in ISO 27001, IEC 62443 und dem Purdue-Modell sind von Vorteil.
• Englisch und Deutsch auf B2–C1-Niveau sind erforderlich.

Das erwartet dich:

• Arbeitsort Fischamend mit regelmäßiger Präsenz vor Ort und einem Tag Homeoffice pro Woche; Reisen zu Gruppenstandorten nach Bedarf.
• Fachliche Führung des Analysten. Die operative Systemverantwortung bleibt bei den jeweiligen Verantwortlichen, GxP-Validierungsentscheidungen bei QA.
• Einsätze außerhalb der üblichen Arbeitszeit und Rufbereitschaft werden ausdrücklich vereinbart. Diese Rolle allein ist kein 24/7-Monitoring- oder Incident-Response-Service.

Verdiene 1000 € für eine erfolgreiche Empfehlung

Erstelle dir deinen persönlichen Empfehlungslink und verdiene 1000€ für jede erfolgreiche Empfehlung. Es gibt keine Begrenzung, wie viele Personen du weiterempfehlen kannst. Hier kannst du dir deinen Link für diesen Job erstellen, sende ihn an die passende Person, wenn sie sich darüber bewirbt und eingestellt wird bekommst du die 1000€.