Job Description Summary Kundl - Tirol - Austria, Fulltime Job Description Als Business Information Security Officer (BISO) bei Sandoz gestalten Sie die Cybersecurity und Resilienz eines globalen, stark regulierten Unternehmens aktiv mit. Dabei übernehmen Sie eine zentrale Rolle an der Schnittstelle von Business, IT und Operational Technology (OT). Neben einer attraktiven Vergütung erwartet Sie die Möglichkeit, eng mit erfahrenen Führungskräften aus Business und IT zusammenzuarbeiten und Ihre Expertise mit sichtbarer Wirkung im gesamten Unternehmen einzubringen NIS2, dynamische Cyberbedrohungen, steigende regulatorische Erwartungen und die zunehmende Bedeutung von OT Security schaffen ein ebenso anspruchsvolles wie spannendes Arbeitsumfeld. Diese Herausforderungen eröffnen Ihnen die Chance, sich kontinuierlich weiterzuentwickeln, strategische Entscheidungen mitzugestalten und die Sicherheit und Resilienz von Sandoz nachhaltig zu stärken. Diese Position wird ab sofort in Vollzeit am Standort in Kundl besetzt. Ihr Verantwortungsbereich: Ihre Aufgaben sind unter anderem: Sie steuern die NIS2 Technology Readiness Activities und verantworten die Durchführung von Cyber Risk Assessments (CRA) in allen Sandoz-Gesellschaften mit Produktions- oder Entwicklungskapazitäten. Dabei arbeiten Sie proaktiv mit den Country Leadership Teams (CLT) sowie den Leitungen von STO (Sandoz Technical Operations) und der IT-Entwicklung zusammen Sie überwachen die Cyber- und Informationssicherheits-Compliance in lokalen Operational-Technology-Umgebungen (OT) und unterstützen deren Umsetzung gemeinsam mit weiteren ISRC-Funktionen (Information Security, Resilience and Compliance) und Service Lines, insbesondere SAA (Security Architecture and Advisory) und IAM (Identidy and Access Management). Darüber hinaus fördern Sie die Aufrechterhaltung einer sicheren und regulatorisch konformen Operational-Technology-Umgebung (OT) Als Business Information Security Officer (BISO) fungieren Sie als zentrale Schnittstelle zu lokalen und regionalen Sandoz Leadership Teams (SLTs) sowie zu den Technology Product und Core Tech Domains. Sie beobachten länder- und regionalspezifische Cyberbedrohungen sowie regulatorische Entwicklungen, insbesondere im Zusammenhang mit NIS2 und DSGVO, und informieren relevante Stakeholder regelmäßig in Führungsgremien und Meetings Sie fördern die Harmonisierung globaler Cybersecurity-Services über Länder und Regionen hinweg und berücksichtigen dabei notwendige lokale Anpassungen aufgrund geschäftlicher Initiativen, gesetzlicher und regulatorischer Vorgaben sowie der Anforderungen der Technology Product und Core Tech Domains Sie unterstützen die unternehmensweite Implementierung der globalen Cyber Security Policy und des Information Management Framework (IMF). Als zentrale Ansprechperson für Cybersecurity vertreten Sie ISRC gegenüber den Business- und Technology-Bereichen und bringen deren Feedback in das ISRC Leadership Team ein Sie beraten Business- und Technology-Bereiche zu internen und externen Audits, Third Party Information Security Risk Management (TPISRM), Security Incident Management und weiteren Cybersecurity-Themen. Zudem bearbeiten Sie Exception Requests, unterstützen Business und Technical System Owners (BSO/TSO) im Asset Classification Evaluation Process (ACE) und agieren im Technology Demand Management Prozess als ISRC-Koordinator*in und Freigabeinstanz Sie unterstützen Security-Awareness-Kampagnen, Schulungen und Tabletop Exercises auf unterschiedlichen Organisationsebenen sowie in Technology- und Business-Funktionen. Dazu gehören auch Schnittstellen zum Sandoz Emergency Management, Business Continuity Management und Crisis Management. Inhalte und Formate passen Sie an lokale sowie geschäftsspezifische Anforderungen an Was Sie für die Position mitbringen: Abgeschlossenes Studium in Informatik, Elektrotechnik, Mathematik oder einer verwandten Fachrichtung Mehrjährige Berufserfahrung in den Bereichen Informationssicherheit, Compliance und Risikomanagement in strikt regulierten Umgebungen Fundiertes Verständnis aktueller Cyberbedrohungen sowie relevanter regulatorischer und gesetzlicher Anforderungen, darunter FDA, EMA, MHRA, DSGVO, HIPAA, NIS2 und CER, idealerweise ergänzt durch Berufspraxis in der Life-Science-Industrie Kenntnisse etablierter Informationssicherheitsstandards und Frameworks wie ISO 27001, CIS Controls, NIST und Cyber Essentials sowie idealerweise eine Zertifizierung wie CISM, CISA oder CISSP Erfahrung in der Begleitung internationaler Teams im Rahmen umfangreicher IT-Transformations- und Change-Programme sowie ausgeprägte Projektmanagementkompetenz mit der Fähigkeit, mehrere Themen parallel zu steuern, Prioritäten zu setzen und Aufgaben zielgerichtet zu delegieren Ausgeprägte Affinität zu Produktions-, Supply-Chain-, Qualitäts- und Produktentwicklungsprozessen sowie eine unternehmerische, von Neugier, Eigeninitiative und kontinuierlicher Verbesserung geprägte Denkweise Hervorragende Verhandlungs-, Kommunikations- und Stakeholder-Management-Fähigkeiten, ausgezeichnete Deutsch- und Englischkenntnisse sowie Bereitschaft zu gelegentlichen Dienstreisen innerhalb der betreuten Region Ihre Benefits: Attraktives Grundgehalt mit Bonusregelung Moderne betriebliche Altersvorsorge Flexible Arbeitszeiten und bis zu 50% Home-Office 14 Wochen bezahlte Elternzeit Eingearbeitete Fenstertage für mehr Freizeit Subventionierte Mahlzeiten in unserer Betriebskantine Förderung nachhaltiger Mobilität durch Werksverkehr und Schichtbusse Betriebskindergarten und Sommercamps für Kinder Angebote für mehr Wohlbefinden & psychische Gesundheit Lern- und Entwicklungsmöglichkeiten für Ihre persönliche sowie berufliche Entwicklung Weltweite Karrieremöglichkeiten Nach österreichischem Recht sind wir verpflichtet, das kollektivvertragliche Mindestgehalt bekannt zu geben, das sich für diese Stelle auf EUR 79.951,48 / Jahr (auf Vollzeitbasis) beläuft. Das tatsächliche Gehalt für diese Position wird deutlich höher ausfallen, da wir uns um eine wettbewerbsfähige Marktposition bemühen und Ihre bisherigen Erfahrungen, Qualifikationen und individuellen Kompetenzen berücksichtigen. Warum Sandoz? Sandoz ist weltweit führend im Bereich Biosimilars und Generika – einem Segment der Gesundheitsbranche, das 80 % der weltweit eingesetzten Medikamente zu nur 30 % der Kosten bereitstellt und damit das Leben von über 1 Milliarde Menschen in mehr als 100 Ländern berührt! Auch wenn wir stolz auf das Erreichte sind, ist unser Antrieb ungebrochen: Wir wollen weiter vorangehen – damit jeder Mensch die Chance hat, sein grundlegendes Recht auf Gesundheit zu leben. Durch Investitionen in neue Entwicklungskapazitäten, hochmoderne Produktionsstätten sowie neue Akquisitionen und Partnerschaften können wir die Zukunft von Sandoz gestalten und dazu beizutragen, dass mehr Patientinnen und Patienten Zugang zu kostengünstigen und qualitativ hochwertigen Arzneimitteln erhalten - und das nachhaltig. Wir werden durch eine offene, kooperative Kultur angetrieben, die von unseren talentierten Kolleginnen und Kollegen getragen wird. Diese erleben für ihren tatkräftigen Einsatz ein agiles und kollegiales Umfeld mit flexibel gestaltbaren und bedeutungsvollen Entwicklungsmöglichkeiten, in dem Vielfalt geschätzt und persönliches Wachstum gefördert wird! Werde Teil unseres Teams und hilf uns, das Gesundheitswesen fairer und schneller zu machen. Engagement für Vielfalt & Inklusion: Sandoz setzt sich für Vielfalt, Chancengleichheit und Inklusion ein. Wir sind bestrebt, ein integratives Arbeitsumfeld zu schaffen und vielfältige Teams zu fördern, die unsere Patientinnen und Patienten repräsentieren. Wenn Sie aufgrund einer Erkrankung, einer körperlichen Behinderung oder einer neurodiversen Ausprägung Unterstützung beim Rekrutierungsprozess benötigen, wenden Sie sich bitte an [email protected]. Werden Sie Teil unseres Sandoz-Netzwerks: Falls diese Position nicht mit Ihrer Erfahrung oder Ihren Karrierezielen übereinstimmt, Sie aber trotzdem in Kontakt bleiben möchten, um mehr über Sandoz und unsere Karrieremöglichkeiten zu erfahren, treten Sie hier unserem Netzwerk bei: Sandoz Talent Pool #Sandoz Skills Desired Communication Skills, Cyber-Security Regulation, Cyber Threat Hunting, Cyber Threat Intelligence (Cti), Cyber Threat Management, Cyber Vulnerabilities, Decision Making Skills, Influencing Skills, Information Security Risk Management Our Purpose here at Sandoz is pioneering access for patients. As the global leader in 'off-patent' high quality medicines, we are able to make medicine more affordable and accessible. Our broad global portfolio comprises of approximately 1,300 quality biosimilar and generic medicines, enabling us to provide more than 900 million patient treatments across 100+ countries per year, and while we are proud of this achievement, we have an ambition to do more! Powered by our talented and ambitious colleagues, who, in return for dedication and skills, experience a flexible, collaborative & inclusive culture where diversity of thought is welcomed and where personal growth is nurtured!

Business Information Security Officer (d/w/m).

more at Sandoz.

Старший медицинский представитель (Medical Line) - ЮВАО, ЮАО

Senior Analyst_Incentive Calculations

Analitik kontrole kakovosti (m/ž/d) / QC Analyst (m/f/d)

similar roles.

Senior Security Officer

Cyber Security Officer

Intelligence Analyst — Russia Subject Matter Expert

Event Security & Executive Protection Manager (m/w/d)

Manager Security Intelligence & Risk (m/w/d)

Security Supervisor