Regional Information Security Officer

🕒 vor 1 Monat

🗽 New York – Remote

🗽 New York – Remote

💵 $136.000 - $170.000 / Jahr

⏰ Vollzeit

🟠 Senior

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

ZEISS Group

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

🏭 Fertigung

🏥 Gesundheitswesen

🧬 Biotechnologie

Manufacturing • Healthcare • Biotechnology

ZEISS ist ein international führendes Technologieunternehmen, das in den Bereichen Optik und Optoelektronik tätig ist. Im vergangenen Geschäftsjahr erzielte die ZEISS Gruppe einen Jahresumsatz von insgesamt 10 Milliarden Euro in ihren vier Segmenten Halbleitertechnik, Industrielle Messtechnik & Forschung, Medizintechnik und Verbrauchermärkte (Stand: 30. September 2023). Mit rund 43.000 Mitarbeitern ist ZEISS weltweit in fast 50 Ländern aktiv und verfügt über rund 30 Produktionsstandorte, 60 Vertriebs- und Servicegesellschaften sowie 27 Forschungs- und Entwicklungszentren (Stand: 30. September 2023). Das 1846 in Jena gegründete Unternehmen hat seinen Hauptsitz in Oberkochen, Deutschland. Die Carl Zeiss Stiftung, eine der größten Stiftungen in Deutschland, die der Förderung der Wissenschaft gewidmet ist, ist alleinige Eigentümerin der Holdinggesellschaft Carl Zeiss AG. Datenschutz: www.zeiss.com/data-protection Impressum: http://zeiss.com/publisher Dies ist der offizielle LinkedIn-Account von ZEISS. Er folgt der ZEISS Netiquette: www.zeiss.com/netiquette

Beschreibung

• Serve as an independent 2nd Line-of-defense representing Corporate Information Security in the region • Design and drive information security policies, standards, and processes • Review and interpret CSOPs, SSOPs, and other information-security documents and directives • Direct regional security teams in implementing and improving security standards and processes • Communicate and coordinate information security strategy, programs, and services with business stakeholders • Monitor and improve regional security posture and maturity • Advise on least privilege, need-to-know, security-by-design, and security-by-default principles • Ensure M&A projects and post-merger integrations comply with ZEISS security standards • Review security concepts for central business-supporting functions and regional demands • Address regional incident tickets and service requests • Participate in security risk management and aggregation of first-line risks • Support regional incident response and drive closure of gaps and vulnerabilities • Collaborate with CIRT/SOC, CIT, regional IT, local IT, and Business IT during security incidents • Serve as the primary escalation contact for regional information security topics • Participate in CIDA for regional security incidents • Conduct regional investigations, eDiscovery, and digital evidence gathering and analysis • Coordinate litigation holds with HR and Legal • Assess and approve regional information security requirements, with veto rights for critical risks • Evaluate project risks and define security requirements, including for M&A integrations • Guide local security assessments and conduct on-site compliance visits • Support regulatory certifications and compliance, including CMMC, ISO 27001, TISAX, HIPAA, CyberEssentials, and NIS2 • Assess local regulatory requirements and advise on cybersecurity changes • Monitor regional information security status, KPIs, and KRIs • Identify business risks and mitigation strategies • Coordinate physical and facility security topics with Corporate Health & Safety • Support BISO review of information security contract amendments and security questionnaires • Recommend regional security awareness initiatives and support Corporate InfoSec programs

🎯 Anforderungen

• University degree in information security, information technology, engineering, cyber security, natural sciences, technology or similar • Minimum of 10 years of experience in information security, IT security, or a related field • Proven track record in a leadership role within information security, preferably in a regional or global capacity • Experience in a technology-driven industry, preferably manufacturing, healthcare, or another regulated sector • Knowledge of applicable international and regional regulatory requirements and standards in Cybersecurity and Data Protection • Hands-on experience with cybersecurity frameworks such as NIST and ISO 27001 • Experience with risk management methodologies • Experience managing security projects from inception to completion • Ability to prioritize tasks and manage multiple projects simultaneously • Experience working with cross-functional teams and engaging with senior leadership • CISSP certification would be beneficial

🏖️ Vorteile

• Performance bonus or sales commissions • Medical plans • Vision • Dental • 401k Matching • Employee Assistance Programs • Vacation and sick pay • Retirement savings plan • Paid time off