Chief Information Security Officer (CISO)

<br><strong>Aufgaben</strong><p>Die Hoppe Marine GmbH entwickelt und liefert Mess-, Überwachungs- und Steuerungssysteme für Schiffe weltweit. Mit IACS UR E26/E27, den Anforderungen der Klassifikationsgesellschaften und NIS2 ist Cybersecurity eine wesentliche Voraussetzung für Zulassung, Kundenakzeptanz und Lieferfähigkeit.<br><br>Als <strong>Chief Information Security Officer (CISO) </strong>verantworten Sie die Informationssicherheit der Hoppe Marine GmbH sowie die Cyber- und Systemsicherheit unserer Produkte und maritimen Systeme über den gesamten Lebenszyklus.<br><br><strong>Organisation &amp; Informationssicherheit</strong><br><ul><li>Entwicklung und Weiterentwicklung der Informationssicherheitsstrategie und des ISMS nach ISO 27001</li><li>Steuerung von Zertifizierungs-, Kunden- und Überwachungsaudits sowie der erforderlichen Nachweisprozesse</li><li>Umsetzung relevanter Anforderungen aus NIS2</li><li>Identifikation, Bewertung und Behandlung von Informationssicherheits- und Cyberrisiken</li><li>Beratung der Geschäftsführung und Fachbereiche sowie Unterstützung bei Security-Anforderungen und Assessments</li><li>Koordination von Incident Response, Krisenmanagement und Business Continuity</li><li>Bewertung von Security-Risiken bei Lieferanten und Dienstleistern</li><li>Aufbau von Awareness und Weiterentwicklung der Sicherheitskultur sowie Schulungen der Mitarbeiter</li></ul><strong>Produkte &amp; maritime Systeme</strong><br><ul><li>Verantwortung für die Cyber- und Systemsicherheit unserer Produkte und maritimen Systeme über den gesamten Lebenszyklus</li><li>Umsetzung relevanter Anforderungen aus IACS UR E26/E27, IEC 62443 und den Regelwerken der Klassifikationsgesellschaften</li><li>Etablierung und Weiterentwicklung eines Secure Development Lifecycle</li><li>Begleitung von Cybersecurity- und Zertifizierungsvorhaben einschließlich Security-Konzepten, Risikoanalysen, Prüfungen und Abnahmen</li><li>Bewertung von Bedrohungen und Schwachstellen sowie Begleitung geeigneter Gegenmaßnahmen</li><li>Unterstützung bei der sicheren Auslegung von Netzwerkarchitekturen an Bord, insbesondere Segmentierung, Firewalls und sichere Kommunikation</li><li>Enge Zusammenarbeit mit Engineering, Entwicklung, Produkt Management, Komponentenmanagement, Kunden, Auditoren und Klassifikationsgesellschaften, sowie Qualitätsmanagement und DSGVO Beauftragten</li></ul><br></p><br><strong>Profil</strong><p><ul><li>Studium der Informatik, Cybersecurity, Elektrotechnik, Automatisierungstechnik oder vergleichbare Qualifikation</li><li>Mehrjährige Erfahrung in Informationssicherheit, IT-/OT-Security oder Systemsicherheit, idealerweise in verantwortlicher Funktion</li><li>Praktische Erfahrung mit ISO 27001</li><li>Erfahrung mit Security Assessments, Prüfungen und Zertifizierungen</li><li>Gutes Verständnis von Netzwerkarchitekturen in industriellen oder technischen Umgebungen</li><li>Souveränes Auftreten gegenüber Geschäftsführung, Fachbereichen, Kunden, Auditoren und Klassifikationsgesellschaften</li><li>Sehr gute Deutsch- und Englischkenntnisse</li></ul><strong>Das wäre zusätzlich wertvoll</strong><ul><li>Erfahrung mit maritimer Cybersecurity, insbesondere IACS UR E26/E27 oder DNV-RU-SHIP Pt.6 Ch.5</li><li>Kenntnisse in NIS2</li><li>Erfahrung mit Netzwerktechnik in maritimen oder OT-Umgebungen</li><li>Zertifizierungen wie CISSP, CISM, CRISC, ISO 27001 Lead Auditor/Implementer oder Qualifikationen im Bereich IEC 62443</li></ul><br></p><br><s