Spezialist:in Sicherheitsrisikomanagement in der Fertigung / Security Risk Manager (m/w/d)

Wir erleben in Berlin gerade sehr spannende Zeiten. Nach der Übernahme durch ASML befinden wir uns in einem Veränderungs- und Entwicklungsprozess, der uns in völlig neue Dimensionen führen wird. Dazu gehört neben enormen Investitionen auf allen Ebenen unserer Tätigkeit auch eine deutliche Erweiterung unseres Standorts.
 
Um in sämtlichen Fragen des Sicherheits- und Risiko­managements an der Spitze zu stehen, wollen wir unsere Fähigkeit stärken, das geistige Eigentum von ASML sowie unsere Kunden und Lieferanten zu schützen und Unterbrechungen des Geschäfts­betriebes in Berlin zu verhindern. Um dies zu erreichen, haben wir diese spannende neue Position geschaffen.

Du ermittelst und bewertest potenzielle Sicherheits­risiken, empfiehlst Abhilfemaßnahmen und unterstützt die Risikoverant­wortlichen bei der Umsetzung solcher Maßnahmen, um das Risiko auf ein akzeptables Niveau zu senken. Du stellst sicher, dass die Sicherheitsrisiken die Risikobereit­schaft des Unterneh­mens nicht überschreiten, indem du Risiken rechtzeitig erkennst und das Sicherheitsrisikoregister pflegst, Risiken bewertest, die Risiko­minderung vorantreibst und die Fortschritte überwachst und darüber berichtest.

Obwohl dein Hauptaugenmerk auf sicherheitsrele­vanten Themen innerhalb der Fertigung liegt, wie z. B. den Daten auf sämtlichen Geschäftsgeräten und -anwen­dungen, die für die Produktion verwendet werden, wirst du auch Sicherheitsunterstützung für Abteilungen wie Entwicklung & Technik, Corporate-Real-Estate und Human Resources leisten. Du wirst an jeglichen relevanten Programmen, Projekten und Änderungen beteiligt sein.

Deine Aufgabe ist es, die Einhal­tung von Sicherheits­richtlinien und -standards voranzutreiben und das Verhalten der gesamten Beleg­schaft von ASML Berlin in enger Zusammenarbeit mit dem Management und den Stake­holdern im gesamten Werk schritt­weise zu ändern.

Als Spezialist:in Sicherheitsrisiko­management in der Fertigung wirst du:

• strategische und taktische Sicher­heits­risiken ermitteln und dazu beraten.
• als Sicherheitsexperte bzw. Sicher­heitsexpertin in den Bereichen ICS-Sicherheit, Zugangskontrolle, Störfallmanagement (Incident Management), Schulung und Sensibilisierung, Asset Manage­ment, Betriebskontinuitäts­management, Betriebssicherheit und Systembeschaffung, -entwick­lung und -wartung tätig sein.
• die Umsetzung von Sicherheits­funktionen und -kontrollen betreuen und fördern.
• mit den leitenden Angestellten des Werks zusammenarbeiten und dich mit ihnen abstimmen, um Sicher­heits­risiken entsprechend der Risikobereitschaft des Unternehmens zu managen und als Gesprächspartner bzw. Gesprächspartnerin für die Geschäftsleitung zu dienen.
• die Risikominderung vorantreiben, risikoabschwächende Kontrollen in Übereinstimmung mit der Risikobereitschaft des Sektors vorschlagen und die Umsetzung und Anwendung vorantreiben.
• Sicherheitsbewertungen in Bezug auf Anwendungen oder Geschäfts­prozesse unter Berücksichtigung von Bedrohungsquellen und Schwachstellen unter Verwendung von ISO27001, NIS2 und den ASML-Richtlinien und -Standards als Grundlage vorbereiten und durchführen.
• die Sicherheitsrisiken im Risiko­register formulieren, bewerten und pflegen, regelmäßige Berichte erstellen und dabei helfen, einen klaren Überblick über den Status der aktuellen Sicherheitskontrollen für den Standort zu erhalten.
• dich mit unserem globalen Sicherheitsrisiko­managementteam, den Verantwortlichen in der Unternehmenszentrale, der lokalen und globalen IT, der / dem lokalen Datenschutzbeauftragten, der lokalen Compliance-Abteilung u. a. abstimmen.

• Du besitzt einen Master-Abschluss oder eine gleichwertige Kombination von Ausbildung und Erfahrung (z. B. im technischen Bereich, in der Betriebswirtschaft, im Wirtschaftsingenieurwesen). 
• Du bist im Besitz gültiger Branchenzertifikate (CISM, CISSP, CRISC).
• Du kannst mehrere Jahre einschlägige Erfahrung in den Bereichen Informationssicherheit, IT-Audits und/oder Sicherheitsbewertung vorweisen.
• Du bringst Erfahrung in komplexen, internationalen Arbeitsumgebungen mit Schwerpunkt auf der Fertigung, entweder unmittelbar oder in einer beratenden Funktion ein.
• Du hast Kenntnis von und Erfahrung mit Sicherheits­standards und -rahmen, insbesondere ISO27001, IEC62443 und ISO31000 Risikomanagementrahmen, NIS2 und Unternehmensrichtlinien und -standards.
• Du besitzt Kenntnisse im IT-Sicherheitsbereich, in OT- / ICS-Sicherheitsinitiativen und -umge­bungen sowie in Sicherheitsrisiko-Abhilfemaßnahmen unter Verwendung einer Kombination von IT- und Nicht-IT-Kontrollen.
• Du sprichst fließend Deutsch und Englisch.

Deine Kompetenzen

• Du verfügst über die Fähigkeit zu kommunizieren, zu überzeugen und zu inspirieren, Ergebnisse und damit verbundene Risiken so zu erläutern, dass die Auswirkungen deutlich werden und Verantwortung für die Risiken übernommen wird.
• Du bist in der Lage, Verbindungen innerhalb des gesamten Unternehmens aufzubauen sowie ein bewährtes Netzwerk zu schaffen und zu pflegen.
• Du hast die Fähigkeit, Anweisungen zu geben, zu planen und Prioritäten zu setzen.
• Du bist von dir aus bestrebt, zu verstehen, wie die Tätigkeiten in der Produktion tatsächlich ausgeführt werden, um Sicherheitsrisiken zu erkennen und Abhilfemaßnahmen in einer Weise, die für die Beteilig­ten auf verschiedenen Ebenen relevant und verständlich ist, vorzuschlagen.
• Du zeichnest dich durch eine pragmatische, proaktive, praxis­orientierte Mentalität aus.
• Du bist durch die Verwirklichung von Zielen motiviert und nicht durch persönliche Anerkennung.
• Du besitzt die nachgewiesene Fähigkeit, Ergebnisse zu erzielen.
• Du verfügst über Flexibilität für die Tätigkeit in einem schnell wachsenden und sich verändernden Unternehmen.

• Zukunftssicherer Arbeitsplatz beim Innovationsführer der Halbleiter­industrie in Berlin-Neukölln
• Flexible Gestaltung deiner täglichen Arbeitszeit sowie Möglichkeit zur Mobilarbeit
• Erstattung von Umzugskosten für dich und deine Familie
• Individuelle Weiterbildungs- und Entwicklungs­möglichkeiten
• Zugang zu organisierter Kinder- und Ferienbetreuung
• Gesundheits- und Sportangebot (z. B. Zuschuss zu Sportaktivitäten, Gesundheitstage, Betriebsärztin, kostenfreie Schutzimpfungen etc.)
• Mobilitätszulage für BVG-Firmenticket oder Fahrrad

Diversität und Inklusion

Chancengleichheit ist für ASML als Arbeitgeber ein zentraler Wert, denn wir sind davon überzeugt, dass Diversität und Inklusion treibende Kräfte für den Erfolg unseres Unternehmens sind. Wir respektieren und fördern alle Bewerbenden und Mitarbeitenden unabhängig ihrer Ethnie, Hautfarbe, Religionszugehörigkeit, Geschlecht, Alter, Nationalität, Behinderungen, sexueller Orientierung oder Geschlechtsidentität.

#BePartOfProgress