Business Information Security Officer (d/w/m)

Job Description Summary Kundl - Tirol - Austria, Fulltime Job Description Als Business Information Security Officer (BISO) bei Sandoz gestalten Sie die Cybersecurity und Resilienz eines globalen, stark regulierten Unternehmens aktiv mit. Dabei übernehmen Sie eine zentrale Rolle an der Schnittstelle von Business, IT und Operational Technology (OT). Neben einer attraktiven Vergütung erwartet Sie die Möglichkeit, eng mit erfahrenen Führungskräften aus Business und IT zusammenzuarbeiten und Ihre Expertise mit sichtbarer Wirkung im gesamten Unternehmen einzubringen NIS2, dynamische Cyberbedrohungen, steigende regulatorische Erwartungen und die zunehmende Bedeutung von OT Security schaffen ein ebenso anspruchsvolles wie spannendes Arbeitsumfeld. Diese Herausforderungen eröffnen Ihnen die Chance, sich kontinuierlich weiterzuentwickeln, strategische Entscheidungen mitzugestalten und die Sicherheit und Resilienz von Sandoz nachhaltig zu stärken. Diese Position wird ab sofort in Vollzeit am Standort in Kundl besetzt. Ihr Verantwortungsbereich: Ihre Aufgaben sind unter anderem: • Sie steuern die NIS2 Technology Readiness Activities und verantworten die Durchführung von Cyber Risk Assessments (CRA) in allen Sandoz-Gesellschaften mit Produktions- oder Entwicklungskapazitäten. Dabei arbeiten Sie proaktiv mit den Country Leadership Teams (CLT) sowie den Leitungen von STO (Sandoz Technical Operations) und GDPP zusammen • Sie überwachen die Cyber- und Informationssicherheits-Compliance in lokalen Operational-Technology-Umgebungen (OT) und unterstützen deren Umsetzung gemeinsam mit weiteren ISRC-Funktionen (Information Security, Resilience and Compliance) und Service Lines, insbesondere SAA (Security Architecture and Advisory) und IAM. Darüber hinaus fördern Sie die Einführung der ROSA-Umgebung (Reference OT Sandoz Architecture) • Als Business Information Security Officer (BISO) fungieren Sie als zentrale Schnittstelle zu lokalen und regionalen Sandoz Leadership Teams (SLTs) sowie zu den Technology Product und Core Tech Domains. Sie beobachten länder- und regionalspezifische Cyberbedrohungen sowie regulatorische Entwicklungen, insbesondere im Zusammenhang mit NIS2 und DSGVO, und informieren relevante Stakeholder regelmäßig in Führungsgremien und Meetings • Sie fördern die Harmonisierung globaler Cybersecurity-Services über Länder und Regionen hinweg und berücksichtigen dabei notwendige lokale Anpassungen aufgrund geschäftlicher Initiativen, gesetzlicher und regulatorischer Vorgaben sowie der Anforderungen der Technology Product und Core Tech Domains • Sie unterstützen die unternehmensweite Implementierung der globalen Cyber Security Policy und des Information Management Framework (IMF). Als zentrale Ansprechperson für Cybersecurity vertreten Sie ISRC gegenüber den Business- und Technology-Bereichen und bringen deren Feedback in das ISRC Leadership Team ein • Sie beraten Business- und Technology-Bereiche zu internen und externen Audits, Third Party Information Security Risk Management (TPISRM), Security Incident Management und weiteren Cybersecurity-Themen. Zudem bearbeiten Sie Exception Requests, unterstützen Business und Technical System Owners (BSO/TSO) im Asset Classification Evaluation Process (ACE) und agieren im Technology Demand Management als ISRC-Koordinator*in und Freigabeinstanz • Sie unterstützen Security-Awareness-Kampagnen, Schulungen und Tabletop Exercises auf unterschiedlichen Organisationsebenen sowie in Technology- und Business-Funktionen. Dazu gehören auch Schnittstellen zum Sandoz Emergency Management, Business Continuity Management und Crisis Management. Inhalte und Formate passen Sie an lokale sowie geschäftsspezifische Anforderungen an Was Sie für die Position mitbringen: • Abgeschlossenes Studium in Informatik, Elektrotechnik, Mathematik oder einer verwandten Fachrichtung • Mehrjährige Berufserfahrung in Information Security und Compliance sowie in der Steuerung von Risk-Management-Aktivitäten innerhalb eines regulierten Umfelds • Fundiertes Verständnis aktueller Cyberbedrohungen sowie relevanter regulatorischer und gesetzlicher Anforderungen, darunter FDA, EMA, MHRA, DSGVO, HIPAA, NIS2 und CER, idealerweise ergänzt durch Berufspraxis in der Life-Science-Industrie • Kenntnisse etablierter Informationssicherheitsstandards und Frameworks wie ISO 27001, CIS Controls, NIST und Cyber Essentials sowie idealerweise eine Zertifizierung wie CISM, CISA oder CISSP • Erfahrung in der Begleitung internationaler Teams im Rahmen umfangreicher IT-Transformations- und Change-Programme sowie ausgeprägte Projektmanagementkompetenz mit der Fähigkeit, mehrere Themen parallel zu steuern, Prioritäten zu setzen und Aufgaben zielgerichtet zu delegieren • Ausgeprägte Affinität zu Produktions-, Supply-Chain-, Qualitäts- und Produktentwicklungsprozessen sowie eine unternehmerische, von Neugier, Eigeninitiative und kontinuierlicher Verbesserung geprägte Denkweise • Hervorragende Verhandlungs-, Kommunikations- und Stakeholder-Management-Fähigkeiten, ausgezeichnete Deutsch- und Englischkenntnisse sowie Bereitschaft zu gelegentlichen Dienstreisen innerhalb der betreuten Region Ihre Benefits: • Attraktives Grundgehalt mit Bonusregelung • Moderne betriebliche Altersvorsorge • Flexible Arbeitszeiten und bis zu 50% Home-Office • 14 Wochen bezahlte Elternzeit • Eingearbeitete Fenstertage für mehr Freizeit • Subventionierte Mahlzeiten in unserer Betriebskantine • Förderung nachhaltiger Mobilität durch Werksverkehr und Schichtbusse • Betriebskindergarten und Sommercamps für Kinder • Angebote für mehr Wohlbefinden & psychische Gesundheit • Lern- und Entwicklungsmöglichkeiten für Ihre persönliche sowie berufliche Entwicklung • Weltweite Karrieremöglichkeiten Nach österreichischem Recht sind wir verpflichtet, das kollektivvertragliche Mindestgehalt bekannt zu geben, das sich für diese Stelle auf EUR 79.951,48 / Jahr (auf Vollzeitbasis) beläuft. Das tatsächliche Gehalt für diese Position wird deutlich höher aus