- Cyber Security Risk Specialist (m/f/d)

ABOUT US

Am BASF Digital Hub Madrid entwickeln wir innovative digitale Lösungen für BASF, schaffen neue Kundenerlebnisse und treiben das Geschäftswachstum voran. Wir setzen auf Kreativität, gemeinsames Lernen und Vielfalt. Werde Teil unseres Teams und gestalte die Zukunft mit uns in einem globalen Umfeld, das Diversität und Chancengleichheit lebt.

Als Teil des Cyber Security Risk Management Teams trägst du zur Entwicklung, Implementierung und Pflege unseres Cyber Security Risk Management Frameworks bei.

RESPONSIBILITIES

• Unterstütze Asset Owner und Risk Owner bei der Umsetzung von Cyber Risk Management-Prozessen in IT- und OT-Umgebungen.
• Fördere die Zusammenarbeit mit der globalen Risk Community und OT-Stakeholdern, sammle Feedback und kommuniziere Updates.
• Erstelle Awareness-Materialien und moderiere Trainings zu Cyber Security Risk Management, speziell für OT-Umgebungen.
• Leite neue Prozesse oder Pilotprojekte ab, um GRC an die sich verändernde Bedrohungslage anzupassen.
• Führe Recherchen zu neuen Bedrohungen durch, z.B. mit Google Threat Intelligence oder Dragos.
• Führe strategische Risikoanalysen durch, um neue Risiken in IT und OT zu identifizieren und zu bewerten.
• Pflege und verbessere das Toolset (RSA Archer, Power BI, SharePoint Knowledge Base) und integriere OT-spezifische Risiken.
• Aggregiere operationale Risiken und übertrage sie auf generische Risikoszenarien für das Management-Reporting.
• Unterstütze die Aktualisierung von gruppenweiten Cyber Security Governance-Regelungen.
• Arbeite eng mit cross-funktionalen Teams zusammen, um die Compliance mit ISMS nach ISO 27001 und OT-Sicherheitsanforderungen zu gewährleisten.
• Pflege ein Risikoregister für IT- und OT-Risiken und deren Behandlungspläne.
• Überwache und berichte über die Wirksamkeit von Risikomanagement-Kontrollen, einschließlich OT-spezifischer Kontrollen.

QUALIFICATIONS

• Abgeschlossenes Studium in Informatik, Informationstechnologie oder einem verwandten Bereich
• Erfahrung mit Entwicklung, Implementierung und Pflege eines ISMS nach ISO 27001 sowie Kenntnisse in IEC 62443 oder vergleichbaren OT-Sicherheitsstandards
• Fundierte Erfahrung in Cyber Security, insbesondere GRC und Cyber Security Risk Management in IT- und OT-Umgebungen
• Erfahrung mit Sicherheit für Automatisierungs- und Laborumgebungen (ICS, SCADA, DCS, PLCs, LIMS/PIMS)
• Verständnis von OT-Architekturen (z.B. Purdue-Modell, Netzwerksegmentierung) und deren Bedeutung für Cyber Risk Management
• Gute Kenntnisse im Risikomanagement, insbesondere Risikoaggregation und Bewertung auf Unternehmensebene
• Erfahrung mit Risikoanalysen, Cyber-Bedrohungen und Schwachstellen
• Kenntnisse relevanter Gesetze und Vorschriften zu Cyber- und OT-Sicherheit
• Fähigkeit, zwischen IT-Security und OT/Engineering in Produktionsumgebungen zu vermitteln
• Sehr gute Kommunikations- und Teamfähigkeiten
• Relevante Zertifizierungen wie CISSP, CISM, CRISC oder OT-spezifische Zertifikate (z.B. GICSP, ISA/IEC 62443) sind von Vorteil

BENEFITS

• Ein sicherer Arbeitsplatz, bei dem Gesundheit, Sicherheit und Wohlbefinden oberste Priorität haben
• Flexible Arbeitszeiten und Home-Office-Möglichkeiten
• Weiterbildungs- und Entwicklungsmöglichkeiten
• 25 Urlaubstage pro Jahr
• 5 zusätzliche freie Tage (Readjustment)
• Ein kollaboratives, vertrauensvolles und innovatives Arbeitsumfeld
• Arbeiten in internationalen Teams und globalen Projekten
• Unterstützung beim Umzug nach Madrid

Bei BASF stimmt die Chemie.

Wir setzen auf innovative Lösungen, nachhaltiges Handeln, vernetztes Denken und auf dich. Werde Teil unserer Erfolgsformel und gestalte die Zukunft mit uns – in einem globalen Team, das Diversität und Chancengleichheit unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Behinderung oder Glauben lebt.

Wir verpflichten uns, die Einhaltung von Unternehmensstandards in Qualität, Umwelt, Gesundheit, Sicherheit und Energie gemäß unseren globalen Richtlinien sicherzustellen.

Wir fördern eine Kultur der Prävention und kontinuierlichen Verbesserung und unterstützen Initiativen zu Qualität, Umweltschutz, Gesundheit, Sicherheit und Energieeffizienz.

Wir setzen uns für einen verantwortungsvollen Umgang mit Energie ein, fördern Effizienz im Alltag und unterstützen die Identifikation von Verbesserungsprojekten und Energiesparpotenzialen.