Head of CoC Information Security & Cyber Resilience

ESG Elektroniksystem-und Logistik-GmbH
Fürstenfeldbruck, Germany
7 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Working hours
Regular working hours
Languages
English, German
Job source

Tech stack

Cyber Security Integrated Development Environments Knowledge Management Systems Architecture Information Technology

Job description

Im Multi-Domain Solutions (MDS) Engineering entwickeln wir innovative Lösungen für unterschiedlichste Anwendungen der Domänen Luft, Land, See und Cyber, über Konzeptstudien der frühen Phase bis hin zu vollqualifizierten Systemen. Unsere Arbeiten befassen sich mit (militärischen) vernetzten und “software defined” Missionssystemen oder anderen Gesamtlösungen im Kundenauftrag.

Das CoC Information Security & Cyber Resilience ist die zentrale Kompetenzorganisation für die Umsetzung von Informationssicherheits- und Cyber-Resilience-Anforderungen innerhalb des MDS Engineerings. Während Governance, Policies, Standards und regulatorische Vorgaben auf Konzernebene definiert werden, verantwortet das CoC deren wirksame Umsetzung in Projekten, Produkten und Entwicklungsprozessen. Als Head of CoC Information Security & Cyber Resilience stellen Sie sicher, dass Cybersecurity-Kompetenzen, Methoden, Werkzeuge und Ressourcen skalierbar bereitgestellt werden, um Entwicklungsbereiche und Programme bei der Umsetzung ihrer Sicherheitsanforderungen zu unterstützen.

Ihre Aufgaben

Fachliche und disziplinarische Führung des CoC Information Security & Cyber Resilience sowie Weiterentwicklung der standortübergreifenden Expertenstruktur. Sicherstellung der wirksamen Umsetzung zentraler Cybersecurity- und Informationssicherheitsvorgaben in Projekten, Produkten und Entwicklungsprozessen. Weiterentwicklung des CoC-Leistungsangebots in den Bereichen Process Information Security und System Cyber Resilience. Bereitstellung und Weiterentwicklung von Kompetenzen, Methoden und Werkzeugen für Security-by-Design, Threat & Risk Analysis, sichere Systemarchitekturen, Implementierungsunterstützung, Verifikation und Nachweisführung. Steuerung von Ressourcen, Kapazitäten und Skill-Aufbau für Rollen des Cybersecurity Frameworks sowie weitere Security-Engineering-Expertisen. Unterstützung von Angeboten, Programmen und Projekten bei sicherheitsrelevanten Fragestellungen, inklusive Aufwandsabschätzung, Planung und Nachweisführung. Enge Zusammenarbeit mit Corporate Cybersecurity, Chief Engineering, Design Authorities, Business Units sowie Behörden. Förderung von Wissensmanagement, Standardisierung und kontinuierlicher Verbesserung im Bereich Information Security und Cyber Resilience.

Requirements

Abgeschlossenes Studium der Informatik, Cyber Security oder einer vergleichbaren Qualifikation. Langjährige Erfahrung in Information Security, Cyber Security, System Security Engineering oder Cyber Resilience, idealerweise in sicherheitskritischen Entwicklungsumgebungen. Mehrjährige Führungserfahrung in technischen Organisationen, Kompetenzzentren oder Expertenstrukturen. Sehr gutes Verständnis sicherer Systementwicklungsprozesse, Security-by-Design, Threat & Risk Analysis, Security Verification sowie regulatorischer und kundenbezogener Sicherheitsanforderungen (z. B. ISO 27001, BSI-Grundschutz, IEC 62443, NIS2). Erfahrung im Ressourcen-, Kapazitäts- und Kompetenzmanagement sowie im Aufbau skalierbarer Expertenstrukturen. Ausgeprägte Fähigkeit, strategische Vorgaben in praktikable technische Umsetzungsmodelle zu übertragen. Sicheres Auftreten gegenüber Management, Engineering, Kunden, Partnern und Behörden. Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on de.indeed.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · WWC 2022

2:52 min

Scaling generative AI use cases across large enterprises

Mike Butcher Mike Butcher +3 · WWC 2024

3:02 min

Mapping external requests through bidirectional system architectures

Xavier Portilla Edo · LIVE

4:01 min

Finding personal fulfillment in the cybersecurity industry

LIVE

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

Videos

See all

Related articles

See all