Allemagne
Siemens
Röchling Medical
Spécialiste Senior IT-Sécurité UE (h/f/d)
Allemagne
Mannheim, Baden-Württemberg, Germany · Waldachtal, Baden-Württemberg, Germany · Brensbach, Hesse, Germany · Neuhaus am Rennweg, Thuringia, Germany
Traduction automatique. Consultez l’original.
À propos du poste
Chez Röchling Medical, un objectif commun nous unit : l'amélioration des vies par l'innovation dans le domaine de la santé. En tant que partenaire fiable des principales entreprises pharmaceutiques, biotechnologiques et de technologie médicale du monde entier, nous développons des produits et des solutions sur mesure qui améliorent les soins aux patients et sauvent des vies.
Votre rôle
VOTRE MISSION
FAÇONNER LA SÉCURITÉ DE L'INFORMATION ET LA GOUVERNANCE
- Développer et améliorer continuellement notre cadre régional de sécurité informatique et de conformité, basé sur les exigences de l'entreprise et les normes reconnues telles que l'ISO 27001.
- Créer et maintenir des politiques de sécurité, des normes et des directives de sécurité technique couvrant des domaines tels que la gestion des accès, les comptes à privilèges, le durcissement et l'accès à distance.
- Conseiller les fonctions métier et les projets sur la sécurité dès la conception (Security-by-Design) et les exigences de conformité informatique.
- Traduire les exigences de sécurité en solutions pragmatiques et durables pour notre organisation européenne.
IDENTIFIER ET GÉRER LES RISQUES DE SÉCURITÉ
- Planifier, coordonner et réaliser des évaluations des risques de sécurité informatique, des revues de sécurité et des analyses d'écarts (GAP analyses).
- Évaluer et prioriser les vulnérabilités et les risques de sécurité, et recommander les mesures techniques et organisationnelles appropriées.
- Soutenir une gestion efficace des vulnérabilités et la réduction continue de l'exposition à la sécurité.
- Travailler en étroite collaboration avec les équipes Infrastructure, Applications, Workplace et les équipes informatiques locales pour mettre en œuvre les exigences de sécurité.
PILOTER LES AUDITS ET LA CONFORMITÉ
- Coordonner les audits clients, de certification et internes de sécurité informatique à travers l'organisation européenne.
- Préparer la documentation d'audit et gérer les conclusions, les actions correctives et les délais.
- Développer des indicateurs clés de performance (KPI) et des indicateurs clés de risque (KRI) pertinents en matière de sécurité informatique et de conformité, et fournir des rapports transparents aux parties prenantes de la direction.
- Collaborer avec la Protection des Données, la Gestion de la Qualité et le Service Juridique lorsque la sécurité de l'information et les exigences réglementaires se croisent.
RENFORCER LA SENSIBILISATION À LA SÉCURITÉ ET LA GESTION DES INCIDENTS
- Coordonner le programme régional de sensibilisation à la sécurité informatique, y compris la formation, les campagnes de communication et les simulations de phishing.
- Soutenir et coordonner la réponse aux incidents de sécurité en collaboration avec les équipes internes, la Sécurité Groupe et les partenaires externes.
- Contribuer à bâtir une culture de sécurité forte dans laquelle la sécurité de l'information fait partie intégrante des décisions quotidiennes.
VOTRE PROFIL
- Diplôme en informatique, en informatique de gestion, en sécurité de l'information ou dans un domaine technique comparable ; alternativement, une formation professionnelle pertinente en informatique combinée à une expérience professionnelle substantielle.
- Plusieurs années d'expérience en sécurité informatique, sécurité de l'information, cybersécurité ou dans un rôle comparable tel qu'Ingénieur Sécurité, Responsable de la Sécurité de l'Information, Consultant en Cybersécurité ou Spécialiste GRC.
- Bonne connaissance des normes et cadres de sécurité reconnus tels que ISO 27001/27002, NIST ou BSI IT-Grundschutz.
- Solide compréhension des mécanismes de sécurité technique sur les réseaux, les serveurs et la virtualisation, les postes de travail, la gestion des identités et des accès.
- Expérience des évaluations des risques, des audits, du suivi des remédiations et des processus liés à ITIL tels que la gestion des incidents, des changements et des problèmes.
- Allemand courant professionnel et solides compétences en anglais pour travailler avec des parties prenantes internationales.
CE QUI VOUS DISTINGUE
- Idéalement, expérience dans un environnement réglementé tel que le MedTech, la fabrication pharmaceutique, les sciences de la vie ou une autre industrie hautement réglementée.
Vous combinez une compréhension technique avec un sens aigu de la gouvernance et du pragmatisme. Vous savez traduire des sujets de sécurité complexes pour différentes audiences – des spécialistes informatiques aux fonctions métier et à la direction.
Vous êtes à l'aise pour remettre en question les approches existantes lorsque nécessaire, tout en comprenant que la sécurité de l'information réussie nécessite une collaboration plutôt que de simplement imposer des règles.
Vous apportez un état d'esprit structuré et analytique, de solides compétences en communication et l'assurance nécessaire pour coordonner des initiatives interfonctionnelles à travers les sites et les départements.
Plus important encore, vous considérez la sécurité de l'information comme un catalyseur d'activité – et non comme un obstacle.
POURQUOI RÖCHLING MEDICAL ?
Chez Röchling Medical, nous développons et fabriquons des solutions innovantes pour les clients des industries pharmaceutique, diagnostique et de technologie médicale. Travailler dans cet environnement hautement réglementé signifie que la qualité, la fiabilité, la conformité et la sécurité de l'information font partie intégrante de notre mode de fonctionnement.
Dans ce rôle, vous pouvez vous attendre à :
Vos avantages
- Un poste clé avec une portée significative pour façonner la sécurité informatique au sein de notre organisation européenne de dispositifs médicaux.
- Une collaboration internationale à travers les sites, les fonctions et les équipes informatiques.
- Une exposition à des sujets stratégiques ainsi qu'à des sujets concrets de cybersécurité et de conformité.
- L'opportunité de développer davantage les normes, processus et la culture de sécurité.
- Un environnement MedTech hautement réglementé et technologiquement exigeant.
- Un rôle où votre expertise peut avoir un impact visible sur l'organisation.
- Gestion d'entreprise de la santé : Votre santé et votre bien-être nous tiennent à cœur. Profitez de nos diverses offres de santé telles que le médecin du travail, la prévention, les bilans de santé, les activités de fitness et les journées de durabilité.
- Jobrad : Nous offrons à nos employés la possibilité de louer un vélo. Notre offre comprend également des vélos électriques, pour ceux qui ont besoin d'un petit coup de pouce supplémentaire.
- Restauration : Selon le site, vous trouverez différentes options de restauration – des cantines classiques aux concepts modernes comme 'FreshTaste'.
- Corporate Benefits : Nous offrons à nos employés des réductions exclusives et des conditions spéciales chez de nombreuses marques dans les domaines de la mode, de la technologie, des loisirs et bien plus encore.
- Formation continue et développement : Notre objectif est le développement constant de nos collaborateurs. Nous voulons nous assurer que chaque individu puisse réaliser son plein potentiel, et proposons donc des formations adaptées à différents postes.
- Flexibilité : Dans la mesure du possible, nous créons un bon équilibre entre vie professionnelle et vie privée grâce à nos modèles de temps de travail flexibles.
PRÊT(E) À RENFORCER NOTRE AVENIR NUMÉRIQUE ?
Si vous souhaitez combiner cybersécurité, sécurité de l'information, gouvernance et conformité avec une collaboration internationale et un impact organisationnel réel, nous avons hâte de vous lire.
Votre profil
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
