Kanada
TSMC
PowerCo SE
Information Security Officer
Kanada
St. Thomas, Ontario, Canada
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Wir sind stolz auf die Eröffnung der größten Zellfabrik des Volkswagen Konzerns, PowerCo, in St. Thomas. Dies ist mehr als nur ein Job – es ist eine einzigartige Gelegenheit, die Zukunft der nachhaltigen Energie zu gestalten. Kommen Sie zu uns, während wir den Betrieb hochfahren und beim Aufbau eines erstklassigen Unternehmens helfen.
Bei PowerCo glauben wir an die Förderung eines Umfelds, in dem Ehrgeiz auf Zusammenarbeit trifft und Flexibilität und Kreativität gedeihen. Sie werden Teil eines vielfältigen, talentierten Teams sein, das die Zukunft der Batterieproduktion gestaltet. Sie haben die Möglichkeit, Ihre Karriere voranzutreiben und gleichzeitig mit leidenschaftlichen Kollegen zusammenzuarbeiten, die die Vision teilen, einen bleibenden Einfluss auf die Welt zu nehmen. Sind Sie bereit, Teil von etwas Spannendem zu sein? Powern Sie Ihre Karriere mit uns!
Ihre Rolle und Hauptverantwortlichkeiten
Der Information Security Officer (ISO) für PowerCo Canada ist verantwortlich für die Einrichtung, den Betrieb und die kontinuierliche Verbesserung des lokalen Informationssicherheitsprogramms über IT und Operational Technology (OT). Der ISO stellt sicher, dass Sicherheitskontrollen, Governance und Risikomanagementpraktiken mit den Sicherheitsanforderungen von PowerCo/VW Group, den kanadischen regulatorischen Erwartungen und den Industriestandards übereinstimmen – und ermöglicht gleichzeitig sichere, zuverlässige Produktionsabläufe.
Diese Rolle leitet die lokale Implementierung von Sicherheitsrichtlinien, treibt Risikobewertungen voran, koordiniert die Reaktion auf Vorfälle und stellt sicher, dass Sicherheit in Schlüsselprogrammen wie Fabrik-IT/OT-Netzwerken, Geschäftsanwendungen, MES/Qualitätssystemen, Endbenutzer-Computing, Dienstleisterdiensten und Cloud-Integrationen verankert ist.
Was Sie ins Team einbringen
Governance, Risk & Compliance (GRC)
- Unterstützung der Implementierung und des Betriebs des lokalen ISMS (ISO 27001-konform) unter Anleitung der Corporate InfoSec
- Beitrag zu Governance-, Risiko- und Compliance-Aktivitäten im Bereich Informationssicherheit auf Standortebene
- Unterstützung bei der Pflege des Risikoregisters, Durchführung von Risikobewertungen und Verfolgung von Minderungsmaßnahmen
- Unterstützung bei der Auswahl und Anpassung von Sicherheitskontroll-Frameworks in Übereinstimmung mit Unternehmensstandards
- Sicherstellung der Einhaltung geltender Vorschriften, Richtlinien und Standards
- Beitrag zur Berichterstattung für das lokale Management und den CISO
OT / Industriesicherheit (Fertigungsumgebung)
- Unterstützung des Schutzes von Vertraulichkeit, Integrität und Verfügbarkeit (CIA) von IT- und OT-Systemen
- Zusammenarbeit mit Ingenieurwesen und Betrieb zur Implementierung von Sicherheitskontrollen für industrielle Umgebungen (MES, Produktionsnetzwerke)
- Sicherstellung, dass Sicherheitsprinzipien bei Systemdesign und -implementierung berücksichtigt werden
- Unterstützung bei der Identifizierung und Minderung von Risiken, die spezifisch für Fertigungs- und OT-Umgebungen sind
Sicherheitsbetrieb & Vorfallmanagement
- Unterstützung von Vorfallreaktionsaktivitäten, einschließlich Untersuchung und Dokumentation von Sicherheitsereignissen
- Teilnahme an wichtigen Vorfalluntersuchungen und Beitrag zur Ursachenanalyse und zu Korrekturmaßnahmen
- Unterstützung beim Schwachstellenmanagement, einschließlich Verfolgung der Behebung und Validierung des Abschlusses
- Zusammenarbeit mit SOC/CSIRT und Dienstleistern zur Gewährleistung eines effektiven operativen Sicherheitsbetriebs
Drittanbieter-/Lieferantensicherheit
- Unterstützung bei Sicherheitsbewertungen von Dienstleistern und Onboarding-Aktivitäten
- Sicherstellung, dass Sicherheitsanforderungen bei Lieferantenvereinbarungen verstanden und angewendet werden
- Unterstützung bei der Überwachung der Compliance von Drittanbietern und der Minderung von Risiken
Sicherheitsarchitektur & Projektunterstützung
- Beitrag zur Umsetzung von Sicherheits- und Schutzstrategien, die auf Unternehmens- oder Standortebene definiert sind
- Bereitstellung praktischer Sicherheitsberatung für IT-, OT- und Projektteams
- Unterstützung der Integration von Sicherheitsanforderungen in Projekte, Systeme und Lösungen
- Abstimmung lokaler Implementierungen mit globalen Sicherheitsstandards und -architektur
Bewusstsein, Kultur & Schulung
- Unterstützung der Einführung und Anpassung der globalen Informationssicherheitsstrategie auf Standortebene
- Durchführung und Koordination von Initiativen zur Sensibilisierung und Schulung im Bereich Sicherheit
- Förderung einer sicherheitsbewussten Kultur in IT-, OT- und Geschäftsteams
Metriken & Berichterstattung
- Erstellung regelmäßiger Berichte über Risiken, Vorfälle und Compliance-Status für die lokale Führungsebene
- Unterstützung der Kommunikation und Abstimmung mit der globalen Sicherheitsorganisation und der CISO-Organisation
- Übernahme der Verantwortung für zugewiesene Sicherheitsbereiche oder Kontrollen, um eine effektive Implementierung und Wartung sicherzustellen
- Beitrag zur Auditvorbereitung und Nachverfolgung von Korrekturmaßnahmen
Was Sie auszeichnet
- Bachelor-Abschluss in IT, Cybersicherheit, Ingenieurwesen oder gleichwertige praktische Erfahrung
- 5+ Jahre Erfahrung in den Bereichen Cybersicherheit, Informationssicherheit, IT-Risiko oder verwandten Rollen
- Sicherheits-Frameworks: ISO 27001/27002, NIST CSF, CIS Controls (eines oder mehrere)
- Identitäts-/Zugriffsmanagement, Endpunktsicherheit, Protokollierung/Überwachung, Schwachstellenmanagement
- Netzwerk-Grundlagen: Segmentierung, Firewalls, Fernzugriff, sichere Protokolle
- Starke Fähigkeit, Sicherheitsanforderungen in geschäftsfreundliche Entscheidungen zu übersetzen, die die Produktionskontinuität unterstützen
- Fähigkeit, komplexe Probleme zu analysieren und effektive Lösungen zu entwickeln
- Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten, um technische Konzepte klar zu vermitteln
- Erfahrung in multikulturellen und funktionsübergreifenden Umgebungen
- Leidenschaft für kontinuierliches Lernen und Innovation in Sicherheitstechnologien
- Fähigkeit, effektiv im Team zu arbeiten und mit verschiedenen Stakeholdern zusammenzuarbeiten
- Hohe Eigenmotivation und die Fähigkeit, selbstständig und proaktiv zu arbeiten
Bevorzugte Qualifikationen
- Erfahrung mit Produktions-/Industrieumgebungen und/oder OT-Sicherheitskonzepten (bevorzugt)
- Erfahrung in der Absicherung von OT-Umgebungen (ICS/SCADA), einschließlich Segmentierung und sicherer Fernunterstützung
- Vertrautheit mit industriellen Sicherheitsstandards und -richtlinien (z. B. IEC 62443-Konzepte)
- Erfahrung mit Enterprise-Ökosystemen wie SAP, Manufacturing Execution Systems und integrierten Anlagenanwendungen
- Zertifizierungen (eine oder mehrere): CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Auditor, GIAC oder gleichwertig
- Erfahrung in der Zusammenarbeit mit globalen Sicherheitsteams in einer Matrixorganisation
Worauf Sie sich freuen können
- Attraktive Vergütung: Die erwartete wettbewerbsfähige Vergütungsspanne für diese Position beträgt $88,390-$110,496 CAD, einschließlich Grundgehalt und Zielbetrag des kurzfristigen Anreizplans.
- Darüber hinaus bieten wir wettbewerbsfähige Leistungen: Unser Programm ist flexibel gestaltet, damit Sie die Auswahl treffen und die gewünschte Deckung erhalten können.
- Renten- und Altersvorsorge: Wir zahlen in eine registrierte Pensionskasse und leisten einen Zuschuss zu einem Altersvorsorgeplan.
- Mitarbeiterunterstützungsprogramm: Wir bieten ein Mitarbeiterunterstützungsprogramm, das Sie in Bezug auf psychische Gesundheit, körperliches Wohlbefinden und allgemeines Wohlbefinden unterstützen kann.
- Urlaubsgeld: Wir bieten unseren Mitarbeitern wettbewerbsfähige bezahlte Freizeit. Außerdem müssen Sie keine Urlaubstage vom 24. Dezember bis zum 31. Dezember nehmen.
- Entwicklungsmöglichkeiten.
- Umzugshilfe.
- Möglichkeiten zur Teilnahme an spannenden Unternehmensveranstaltungen, die der Gemeinschaft zugutekommen.
Wir verpflichten uns zu fairen und gerechten Vergütungspraktiken. Unsere Vergütung wird auf der Grundlage einer Kombination von Faktoren ermittelt, darunter, aber nicht beschränkt auf, relevante Berufserfahrung, Ausbildung und Übereinstimmung mit den in der Stellenbeschreibung aufgeführten Verantwortlichkeiten und Qualifikationen.
Diese Ausschreibung gilt für eine derzeit vakante Stelle.
Wir glauben, dass die besten Ergebnisse in einem vielfältigen und integrativen Umfeld erzielt werden.
Daher werden alle qualifizierten Bewerbungen unabhängig von Alter, Rasse, Religion, Geschlecht (Identität), sexueller Orientierung, nationaler Herkunft oder Behinderung für eine Anstellung berücksichtigt.
PowerCo Canada Inc. ist bestrebt, Menschen mit Behinderungen Unterkünfte anzubieten, auch während des Bewerbungsprozesses. Wenn Sie aufgrund einer Behinderung eine Unterkunft benötigen, werden wir mit Ihnen zusammenarbeiten, um festzustellen, welche angemessene Unterkunft zur Verfügung steht, um Ihre Bedürfnisse zu erfüllen, sei es als Bewerber oder als Mitarbeiter. Bewerber müssen ihre Bedürfnisse im Voraus mitteilen.
Wenn Sie zu einem Vorstellungsgespräch eingeladen werden und eine Unterkunft benötigen, werden Sie ermutigt, den Recruiter zu informieren, der sich mit Ihnen beraten wird, um eine geeignete und angemessene Unterkunft zu ermitteln.
#LI-Onsite
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen