Die Hoppe Marine GmbH entwickelt und liefert Mess-, Überwachungs- und Steuerungssysteme für Schiffe weltweit.
Mit IACS UR E26/E27, den Anforderungen der Klassifikationsgesellschaften und NIS2 ist Cybersecurity eine wesentliche Voraussetzung für Zulassung, Kundenakzeptanz und Lieferfähigkeit.
Als Chief Information Security Officer (CISO) verantworten Sie die Informationssicherheit der Hoppe Marine GmbH sowie die Cyber- und Systemsicherheit unserer Produkte und maritimen Systeme über den gesamten Lebenszyklus.
Organisation & Informationssicherheit
●Entwicklung und Weiterentwicklung der Informationssicherheitsstrategie und des ISMS nach ISO 27001
●Steuerung von Zertifizierungs-, Kunden- und Überwachungsaudits sowie der erforderlichen Nachweisprozesse
●Umsetzung relevanter Anforderungen aus NIS2
●Identifikation, Bewertung und Behandlung von Informationssicherheits- und Cyberrisiken
●Beratung der Geschäftsführung und Fachbereiche sowie Unterstützung bei Security-Anforderungen und Assessments
●Koordination von Incident Response, Krisenmanagement und Business Continuity
●Bewertung von Security-Risiken bei Lieferanten und Dienstleistern
●Aufbau von Awareness und Weiterentwicklung der Sicherheitskultur sowie Schulungen der Mitarbeiter
Produkte & maritime Systeme
●Verantwortung für die Cyber- und Systemsicherheit unserer Produkte und maritimen Systeme über den gesamten Lebenszyklus
●Umsetzung relevanter Anforderungen aus IACS UR E26/E27, IEC 62443 und den Regelwerken der Klassifikationsgesellschaften
●Etablierung und Weiterentwicklung eines Secure Development Lifecycle
●Begleitung von Cybersecurity- und Zertifizierungsvorhaben einschließlich Security-Konzepten, Risikoanalysen, Prüfungen und Abnahmen
●Bewertung von Bedrohungen und Schwachstellen sowie Begleitung geeigneter Gegenmaßnahmen
●Unterstützung bei der sicheren Auslegung von Netzwerkarchitekturen an Bord, insbesondere Segmentierung, Firewalls und sichere Kommunikation
●Enge Zusammenarbeit mit Engineering, Entwicklung, Produkt Management, Komponentenmanagement, Kunden, Auditoren und Klassifikationsgesellschaften, sowie Qualitätsmanagement und DSGVO Beauftragten
Profil
●Studium der Informatik, Cybersecurity, Elektrotechnik, Automatisierungstechnik oder vergleichbare Qualifikation
●Mehrjährige Erfahrung in Informationssicherheit, IT-/OT-Security oder Systemsicherheit, idealerweise in verantwortlicher Funktion
●Praktische Erfahrung mit ISO 27001
●Erfahrung mit Security Assessments, Prüfungen und Zertifizierungen
●Gutes Verständnis von Netzwerkarchitekturen in industriellen oder technischen Umgebungen
●Souveränes Auftreten gegenüber Geschäftsführung, Fachbereichen, Kunden, Auditoren und Klassifikationsgesellschaften
●Sehr gute Deutsch- und Englischkenntnisse
Das wäre zusätzlich wertvoll
●Erfahrung mit maritimer Cybersecurity, insbesondere IACS UR E26/E27 oder DNV-RU-SHIP Pt.6 Ch.5
●Kenntnisse in NIS2
●Erfahrung mit Netzwerktechnik in maritimen oder OT-Umgebungen
●Zertifizierungen wie CISSP, CISM, CRISC, ISO 27001 Lead Auditor/Implementer oder Qualifikationen im Bereich IEC 62443
Wir bieten
●Die Basics: Flexible Gestaltung der Arbeitszeit, top ausgestatteter und moderner Arbeitsplatz, 30 Tage Urlaub im Jahr, Urlaubs- und Weihnachtsgeld
●Ihre Talentförderung ist uns wichtig: Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
●Wir pflegen eine offene und internationale Unternehmenskultur: Regelmäßige Firmen-Events, Mittagessen zum kleinen Preis, Dachterrasse für sonnige Tage
●Was gut für Sie und Ihre Gesundheit ist, ist auch gut für uns: Monatlicher Zuschuss zur Urban Sports Club Mitgliedschaft, Dienstrad-Leasing, Job-Ticket, Meditationsangebote
●Last but not least: Den berühmt berüchtigten Obstkorb und kostenlosen Kaffee haben wir auch. Viel wichtiger ist uns aber, dass Sie sich willkommen fühlen und Sie Ihr volles Potential entfalten können.