Siemens
Röchling Medical
Especialista Sênior de TI-Segurança UE (m/f/d)
Sobre a oportunidade
Na Röchling Medical, compartilhamos um objetivo comum: melhorar vidas por meio da inovação na área da saúde. Como um parceiro confiável de empresas líderes em produtos farmacêuticos, biotecnologia e tecnologia médica em todo o mundo, desenvolvemos produtos e soluções personalizadas que aprimoram o atendimento ao paciente e salvam vidas.
Sua função
SUAS RESPONSABILIDADES
MOLDAR SEGURANÇA DA INFORMAÇÃO E GOVERNANÇA
- Desenvolver e aprimorar continuamente nosso framework regional de segurança de TI e conformidade com base nos requisitos corporativos e em padrões reconhecidos como ISO 27001.
- Criar e manter políticas de segurança, padrões e diretrizes técnicas de segurança cobrindo áreas como gerenciamento de acesso, contas privilegiadas, hardening e acesso remoto.
- Aconselhar funções de negócios e projetos sobre Segurança por Design e requisitos de conformidade de TI.
- Traduzir requisitos de segurança em soluções pragmáticas e sustentáveis para nossa organização europeia.
IDENTIFICAR E GERENCIAR RISCOS DE SEGURANÇA
- Planejar, coordenar e conduzir avaliações de risco de segurança de TI, revisões de segurança e análises de GAP.
- Avaliar e priorizar vulnerabilidades e riscos de segurança e recomendar medidas técnicas e organizacionais apropriadas.
- Apoiar o gerenciamento eficaz de vulnerabilidades e a redução contínua da exposição à segurança.
- Trabalhar em estreita colaboração com as equipes de Infraestrutura, Aplicações, Workplace e TI local para implementar requisitos de segurança.
CONDUZIR AUDITORIAS E CONFORMIDADE
- Coordenar auditorias de clientes, de certificação e internas de TI em toda a organização europeia.
- Preparar documentação de auditoria e gerenciar descobertas, ações corretivas e prazos.
- Desenvolver KPIs e KRIs significativos de segurança de TI e conformidade e fornecer relatórios transparentes aos stakeholders gerenciais relevantes.
- Colaborar com Proteção de Dados, Gestão da Qualidade e Jurídico onde a segurança da informação e os requisitos regulatórios se intersectam.
FORTALECER CONSCIENTIZAÇÃO DE SEGURANÇA E GERENCIAMENTO DE INCIDENTES
- Coordenar o Programa Regional de Conscientização em Segurança de TI, incluindo treinamento, campanhas de comunicação e simulações de phishing.
- Apoiar e coordenar a resposta a incidentes de segurança em conjunto com equipes internas, Segurança do Grupo e parceiros externos.
- Ajudar a construir uma forte cultura de segurança na qual a segurança da informação se torne parte da tomada de decisão diária.
O QUE VOCÊ TRAZ
- Graduação em Ciência da Computação, Informática de Negócios, Segurança da Informação ou área técnica comparável; alternativamente, treinamento profissional de TI relevante combinado com experiência profissional substancial.
- Vários anos de experiência em Segurança de TI, Segurança da Informação, Segurança Cibernética ou função comparável, como Engenheiro de Segurança, Oficial de Segurança da Informação, Consultor de Segurança Cibernética ou Especialista em GRC.
- Bom conhecimento de padrões e frameworks de segurança reconhecidos como ISO 27001/27002, NIST ou BSI IT-Grundschutz.
- Sólido entendimento de mecanismos técnicos de segurança em redes, servidores e virtualização, endpoints, gerenciamento de identidade e acesso.
- Experiência com avaliações de risco, auditorias, rastreamento de remediação e processos relacionados a ITIL, como Gerenciamento de Incidentes, Mudanças e Problemas.
- Alemão fluente para negócios e forte conhecimento de inglês para trabalhar com stakeholders internacionais.
O QUE TE DIFERENCIA
- Idealmente, experiência em um ambiente regulamentado, como MedTech, fabricação farmacêutica, ciências da vida ou outra indústria altamente regulamentada.
Você combina compreensão técnica com um forte senso de governança e pragmatismo. Você consegue traduzir tópicos complexos de segurança para diferentes públicos – de especialistas de TI a funções de negócios e gerência.
Você se sente confortável em desafiar abordagens existentes quando necessário, ao mesmo tempo em que entende que a segurança da informação bem-sucedida requer colaboração em vez de simplesmente impor regras.
Você traz uma mentalidade estruturada e analítica, fortes habilidades de comunicação e a confiança para coordenar iniciativas multifuncionais entre locais e funções.
Mais importante ainda, você vê a Segurança da Informação como um facilitador de negócios – não um obstáculo.
POR QUE RÖCHLING MEDICAL?
Na Röchling Medical, desenvolvemos e fabricamos soluções inovadoras para clientes nas indústrias farmacêutica, de diagnóstico e de tecnologia médica. Trabalhar neste ambiente altamente regulamentado significa que qualidade, confiabilidade, conformidade e segurança da informação são parte integrante de como operamos.
Nesta função, você pode esperar:
Seus Benefícios
- Uma posição chave com escopo significativo para moldar a Segurança de TI em nossa organização europeia de Medical
- Colaboração internacional entre locais, funções e equipes de TI
- Exposição a tópicos estratégicos e práticos de Segurança Cibernética e Conformidade
- A oportunidade de desenvolver ainda mais padrões, processos e cultura de segurança
- Um ambiente de MedTech altamente regulamentado e tecnologicamente exigente
- Uma função onde sua expertise pode ter um impacto visível na organização
- Gestão de Saúde Corporativa: Sua saúde e bem-estar são importantes para nós. Portanto, beneficie-se de nossas diversas ofertas de saúde, como médico do trabalho, cuidados de saúde, check-ups, ofertas de fitness e dias de sustentabilidade.
- Jobrad: Oferecemos aos nossos funcionários a oportunidade de alugar uma bicicleta. Nossa oferta também inclui bicicletas elétricas, para aqueles que precisam de um pouco de impulso extra.
- Alimentação: Dependendo do local, você encontrará várias opções de alimentação – de refeitórios clássicos a conceitos modernos como 'FreshTaste'.
- Benefícios Corporativos: Oferecemos aos nossos funcionários descontos exclusivos e condições especiais em inúmeras marcas nas áreas de moda, tecnologia, lazer e muito mais.
- Treinamento e Desenvolvimento: Nosso foco está no desenvolvimento contínuo dos membros de nossa equipe. Queremos garantir que cada indivíduo possa atingir seu potencial máximo e, portanto, oferecemos programas de treinamento sob medida para diferentes posições.
- Flexibilidade: Onde possível, criamos um bom equilíbrio entre vida profissional e pessoal por meio de nossos modelos de horário de trabalho flexíveis.
PRONTO PARA FORTALECER NOSSO FUTURO DIGITAL?
Se você deseja combinar Segurança Cibernética, Segurança da Informação, Governança e Conformidade com colaboração internacional e impacto organizacional real, estamos ansiosos para ouvir você.
