Cybersecurity Specialist - Governance, Risk, and Compliance (GRC)

Abstimmung von Cybersecurity-Risiken im Zusammenhang mit unseren Kontrollen. - Sie entwickeln unser Cybersecurity Risk Management weiter, um Reichweite und Transparenz zu erhöhen. - Sie übernehmen die Governance des Cybersecurity Threat Managements und integrieren Bedrohungen in das Risiko- und Kontrollmanagement. - Sie koordinieren die Integration externer Gesetze, Standards und Vorschriften in unser Control Framework. - Sie agieren als “Human-in-the-loop” und sind somit verantwortlich für die Überprüfung der Ergebnisse unserer KI-basierten Zuordnung externer Gesetze und Standards zu unseren internen Cybersecurity-Kontrollen. - Weiterhin koordinieren Sie die Zusammenarbeit mit unserem Enablement-Team zur Kommunikation von Änderungen in unserem Framework. - Sie erstellen eigenverantwortlich Berichte und kommunizieren die Ergebnisse an verschiedene interne und/oder externe Stakeholder (z. B. Management, andere Abteilungen). Mehr über dieses Geschäftsfeld erfahren Sie unter

https://www.siemens-healthineers.com/de/products-services Ihre Qualifikationen und Erfahrung: - Sie verfügen über ein abgeschlossenes Studium im Bereich (Wirtschafts-) Informatik, Cybersecurity, IT-Sicherheit oder in einer vergleichbaren Fachrichtung. - Sie können langjährige Berufserfahrung im Bereich Cybersecurity oder IT vorweisen, idealerweise mit Schwerpunkt Compliance, Strategie oder Assessments. - Sie haben nachgewiesene Expertise in einem Bereich der Governance und verfügen über sehr fundierte Kenntnisse einer GRC-Plattform (Governance, Risk & Compliance), die externe Gesetze und Standards abbildet. - Sie besitzen tiefgreifendes Wissen in den Bereichen Risikomanagement und Requirements Engineering, idealerweise im Bereich Cybersecurity. - Sie haben Erfahrung in der Zusammenarbeit mit unterschiedlichen Rollen in internationalen Organisationen, um Geschäftsanforderungen zu verstehen, Anforderungen zu erläutern und die Kommunikation bei Konflikten zu steuern. - Zudem verfügen Sie über umfassende Kenntnisse in der Integration von Prozessänderungen und -aktualisierungen in Standard Operating Procedures (SOPs). - Idealerweise bringen Sie Kenntnisse zu gesetzlichen (Cybersecurity-)Vorgaben oder entsprechenden Standards mit. - Erfahrung im Projektmanagement ist ein weiteres Plus. Ihr Profil und Ihre Fähigkeiten: - Sie arbeiten in einem internationalen Team mit Kolleginnen und Kollegen aus Europa, Amerika und Asien und verfügen daher über fließende Englischkenntnisse. Deutschkenntnisse sind ein Plus. - Sie bringen Leidenschaft für das Cybersecurity Governance Framework mit und haben Lust, dieses aktiv mitzugestalten. - Sie arbeiten strukturiert und selbstständig und haben bereits unter Beweis gestellt, dass Sie komplexe Prozesse priorisieren können. Darüber hinaus sind Sie auch in der Lage, im Team zu arbeiten. - Sie stellen die Frage “Warum nicht?” statt “Warum?”. Mit Ihren