Business Information Security Officer (d/w/m)

Job Description Summary

Kundl - Tirol - Austria, Fulltime

Job Description

Als Business Information Security Officer (BISO) bei Sandoz gestalten Sie die Cybersecurity und Resilienz eines globalen, stark regulierten Unternehmens aktiv mit. Dabei übernehmen Sie eine zentrale Rolle an der Schnittstelle von Business, IT und Operational Technology (OT). Neben einer attraktiven Vergütung erwartet Sie die Möglichkeit, eng mit erfahrenen Führungskräften aus Business und IT zusammenzuarbeiten und Ihre Expertise mit sichtbarer Wirkung im gesamten Unternehmen einzubringen

NIS2, dynamische Cyberbedrohungen, steigende regulatorische Erwartungen und die zunehmende Bedeutung von OT Security schaffen ein ebenso anspruchsvolles wie spannendes Arbeitsumfeld. Diese Herausforderungen eröffnen Ihnen die Chance, sich kontinuierlich weiterzuentwickeln, strategische Entscheidungen mitzugestalten und die Sicherheit und Resilienz von Sandoz nachhaltig zu stärken.

Diese Position wird ab sofort in Vollzeit am Standort in Kundl besetzt.

Ihr Verantwortungsbereich:

Ihre Aufgaben sind unter anderem:

Sie steuern die NIS2 Technology Readiness Activities und verantworten die Durchführung von Cyber Risk Assessments (CRA) in allen Sandoz-Gesellschaften mit Produktions- oder Entwicklungskapazitäten. Dabei arbeiten Sie proaktiv mit den Country Leadership Teams (CLT) sowie den Leitungen von STO (Sandoz Technical Operations) und GDPP zusammen

Sie überwachen die Cyber- und Informationssicherheits-Compliance in lokalen Operational-Technology-Umgebungen (OT) und unterstützen deren Umsetzung gemeinsam mit weiteren ISRC-Funktionen (Information Security, Resilience and Compliance) und Service Lines, insbesondere SAA (Security Architecture and Advisory) und IAM. Darüber hinaus fördern Sie die Einführung der ROSA-Umgebung (Reference OT Sandoz Architecture)

Als Business Information Security Officer (BISO) fungieren Sie als zentrale Schnittstelle zu lokalen und regionalen Sandoz Leadership Teams (SLTs) sowie zu den Technology Product und Core Tech Domains. Sie beobachten länder- und regionalspezifische Cyberbedrohungen sowie regulatorische Entwicklungen, insbesondere im Zusammenhang mit NIS2 und DSGVO, und informieren relevante Stakeholder regelmäßig in Führungsgremien und Meetings

Sie fördern die Harmonisierung globaler Cybersecurity-Services über Länder und Regionen hinweg und berücksichtigen dabei notwendige lokale Anpassungen aufgrund geschäftlicher Initiativen, gesetzlicher und regulatorischer Vorgaben sowie der Anforderungen der Technology Product und Core Tech Domains

Sie unterstützen die unternehmensweite Implementierung der globalen Cyber Security Policy und des Information Management Framework (IMF). Als zentrale Ansprechperson für Cybersecurity vertreten Sie ISRC gegenüber den Business- und Technology-Bereichen und bringen deren Feedback in das ISRC Leadership Team ein

Sie beraten Business- und Technology-Bereiche zu internen und externen Audits, Third Party Information Security Risk Management (TPISRM), Security Incident Management und weiteren Cybersecurity-Themen. Zudem bearbeiten Sie Exception Requests, unterstützen Business und Technical System Owners (BSO/TSO) im Asset Classification Evaluation Process (ACE) und agieren im Technology Demand Management als ISRC-Koordinator*in und Freigabeinstanz

Sie unterstützen Security-Awareness-Kampagnen, Schulungen und Tabletop Exercises auf unterschiedlichen Organisationsebenen sowie in Technology- und Business-Funktionen. Dazu gehören auch Schnittstellen zum Sandoz Emergency Management, Business Continuity Management und Crisis Management. Inhalte und Formate passen Sie an lokale sowie geschäftsspezifische Anforderungen an

 

Was Sie für die Position mitbringen:

Abgeschlossenes Studium in Informatik, Elektrotechnik, Mathematik oder einer verwandten Fachrichtung

Mehrjährige Berufserfahrung in Information Security und Compliance sowie in der Steuerung von Risk-Management-Aktivitäten innerhalb eines regulierten Umfelds

Fundiertes Verständnis aktueller Cyberbedrohungen sowie relevanter regulatorischer und gesetzlicher Anforderungen, darunter FDA, EMA, MHRA, DSGVO, HIPAA, NIS2 und CER, idealerweise ergänzt durch Berufspraxis in der Life-Science-Industrie

Kenntnisse etablierter Informationssicherheitsstandards und Frameworks wie ISO 27001, CIS Controls, NIST und Cyber Essentials sowie idealerweise eine Zertifizierung wie CISM, CISA oder CISSP

Erfahrung in der Begleitung internationaler Teams im Rahmen umfangreicher IT-Transformations- und Change-Programme sowie ausgeprägte Projektmanagementkompetenz mit der Fähigkeit, mehrere Themen parallel zu steuern, Prioritäten zu setzen und Aufgaben zielgerichtet zu delegieren

Ausgeprägte Affinität zu Produktions-, Supply-Chain-, Qualitäts- und Produktentwicklungsprozessen sowie eine unternehmerische, von Neugier, Eigeninitiative und kontinuierlicher Verbesserung geprägte Denkweise

Hervorragende Verhandlungs-, Kommunikations- und Stakeholder-Management-Fähigkeiten, ausgezeichnete Deutsch- und Englischkenntnisse sowie Bereitschaft zu gelegentlichen Dienstreisen innerhalb der betreuten Region

Ihre Benefits:

Attraktives Grundgehalt mit Bonusregelung

Moderne betriebliche Altersvorsorge

Flexible Arbeitszeiten und bis zu 50% Home-Office

14 Wochen bezahlte Elternzeit

Eingearbeitete Fenstertage für mehr Freizeit

Subventionierte Mahlzeiten in unserer Betriebskantine

Förderung nachhaltiger Mobilität durch Werksverkehr und Schichtbusse

Betriebskindergarten und Sommercamps für Kinder

Angebote für mehr Wohlbefinden & psychische Gesundheit

Lern- und Entwicklungsmöglichkeiten für Ihre persönliche sowie berufliche Entwicklung

Weltweite Karrieremöglichkeiten

Nach österreichischem Recht sind wir verpflichtet, das kollektivvertragliche Mindestgehalt bekannt zu geben, das sich für diese Stelle auf EUR 79.951,48 / Jahr (auf Vollzeitbasis) beläuft.

Das tatsächliche Gehalt für diese Position wird deutlich höher ausfallen, da wir uns um eine wettbewerbsfähige Marktposition bemühen und Ihre bisherigen Erfahrungen, Qualifikationen und individuellen Kompetenzen berücksichtigen.

Warum Sandoz?

Sandoz ist weltweit führend im Bereich Biosimilars und Generika – einem Segment der Gesundheitsbranche, das 80 % der weltweit eingesetzten Medikamente zu nur 30 % der Kosten bereitstellt und damit das Leben von über 1 Milliarde Menschen in mehr als 100 Ländern berührt!

Auch wenn wir stolz auf das Erreichte sind, ist unser Antrieb ungebrochen: Wir wollen weiter vorangehen – damit jeder Mensch die Chance hat, sein grundlegendes Recht auf Gesundheit zu leben.

Durch Investitionen in neue Entwicklungskapazitäten, hochmoderne Produktionsstätten sowie neue Akquisitionen und Partnerschaften können wir die Zukunft von Sandoz gestalten und dazu beizutragen, dass mehr Patientinnen und Patienten Zugang zu kostengünstigen und qualitativ hochwertigen Arzneimitteln erhalten - und das nachhaltig.

Wir werden durch eine offene, kooperative Kultur angetrieben, die von unseren talentierten Kolleginnen und Kollegen getragen wird. Diese erleben für ihren tatkräftigen Einsatz ein agiles und kollegiales Umfeld mit flexibel gestaltbaren und bedeutungsvollen Entwicklungsmöglichkeiten, in dem Vielfalt geschätzt und persönliches Wachstum gefördert wird!

Werde Teil unseres Teams und hilf uns, das Gesundheitswesen fairer und schneller zu machen.

 

Engagement für Vielfalt & Inklusion:

Sandoz setzt sich für Vielfalt, Chancengleichheit und Inklusion ein. Wir sind bestrebt, ein integratives Arbeitsumfeld zu schaffen und vielfältige Teams zu fördern, die unsere Patientinnen und Patienten repräsentieren.

Wenn Sie aufgrund einer Erkrankung, einer körperlichen Behinderung oder einer neurodiversen Ausprägung Unterstützung beim Rekrutierungsprozess benötigen, wenden Sie sich bitte an jobs.austria@sandoz.com .

 

Werden Sie Teil unseres Sandoz-Netzwerks: Falls diese Position nicht mit Ihrer Erfahrung oder Ihren Karrierezielen übereinstimmt, Sie aber trotzdem in Kontakt bleiben möchten, um mehr über Sandoz und unsere Karrieremöglichkeiten zu erfahren, treten Sie hier unserem Netzwerk bei: Sandoz Talent Pool

#Sandoz

Skills Desired

Communication Skills, Cyber-Security Regulation, Cyber Threat Hunting, Cyber Threat Intelligence (Cti), Cyber Threat Management, Cyber Vulnerabilities, Decision Making Skills, Influencing Skills, Information Security Risk Management