- Cyber Security Risk Specialist (m/f/d)

ABOUT US

Am BASF Digital Hub Madrid entwickeln wir innovative digitale Lösungen für BASF, schaffen neue Kundenerlebnisse und treiben das Geschäftswachstum voran. Wir setzen auf Kreativität, gemeinsames Lernen und Vielfalt. Werde Teil unseres Teams und gestalte die Zukunft mit uns in einem globalen Umfeld, das Diversität und Chancengleichheit lebt.

Als Teil des Cyber Security Risk Management Teams trägst du zur Entwicklung, Implementierung und Pflege unseres Cyber Security Risk Management Frameworks bei.

RESPONSIBILITIES

• Unterstütze Asset Owner und Risk Owner bei der Umsetzung von Cyber Risk Management-Prozessen in IT- und OT-Umgebungen.
• Fördere die Zusammenarbeit mit der globalen Risk Community und OT-Stakeholdern, sammle Feedback und kommuniziere Updates.
• Erstelle Awareness-Materialien und moderiere Trainings zu Cyber Security Risk Management, speziell für OT-Umgebungen.
• Leite neue Prozesse oder Pilotprojekte ab, um GRC an die sich verändernde Bedrohungslage anzupassen.
• Führe Recherchen zu neuen Bedrohungen durch, z.B. mit Google Threat Intelligence oder Dragos.
• Führe strategische Risikoanalysen durch, um neue Risiken in IT und OT zu identifizieren und zu bewerten.
• Pflege und verbessere die genutzten Tools (z.B. RSA Archer, Power BI, SharePoint), insbesondere für OT-Risiken und Netzwerksegmentierung.
• Aggregiere operationale Risiken und übertrage sie auf generische Risikoszenarien für das Management-Reporting.
• Unterstütze die Aktualisierung von gruppenweiten Cyber Security Governance-Regelungen.
• Arbeite eng mit cross-funktionalen Teams zusammen, um die Compliance mit ISMS nach ISO 27001 und OT-Sicherheitsanforderungen zu gewährleisten.
• Pflege ein Risikoregister für IT- und OT-Risiken sowie zugehörige Behandlungspläne.
• Überwache und berichte über die Wirksamkeit von Risikomanagement-Kontrollen, insbesondere OT-spezifische Kontrollen, und unterstütze das Reporting an das Management.

QUALIFICATIONS

• Abgeschlossenes Studium in Informatik, Informationstechnologie oder einem verwandten Bereich
• Erfahrung mit Entwicklung, Implementierung und Pflege eines ISMS nach ISO 27001 sowie Kenntnisse in IEC 62443 oder vergleichbaren OT-Sicherheitsstandards
• Fundierte Erfahrung in Cyber Security, insbesondere GRC und Risikomanagement in IT- und OT-Umgebungen
• Erfahrung mit Sicherheitskonzepten für Automatisierungs- und Laborumgebungen (ICS, SCADA, DCS, PLCs, LIMS/PIMS)
• Gutes Verständnis von OT-Architekturen (z.B. Purdue-Modell, Netzwerksegmentierung) und deren Bedeutung für das Risikomanagement
• Starke Kenntnisse in Risikomanagement-Prinzipien, insbesondere Risikoaggregation und Bewertung auf Unternehmensebene
• Erfahrung mit Risikoanalysen, Cyber-Bedrohungen und Schwachstellen
• Kenntnisse relevanter Gesetze und Vorschriften zu Cyber- und OT-Sicherheit
• Fähigkeit, zwischen IT-Security-Teams und OT/Engineering-Stakeholdern zu vermitteln
• Sehr gute Kommunikations- und Teamfähigkeiten
• Relevante Zertifizierungen wie CISSP, CISM, CRISC oder OT-spezifische Zertifikate (z.B. GICSP, ISA/IEC 62443) sind von Vorteil

BENEFITS

• Ein sicherer Arbeitsplatz mit Fokus auf Gesundheit, Sicherheit und Wohlbefinden
• Flexible Arbeitszeiten und Home-Office-Möglichkeiten
• Weiterbildungs- und Entwicklungsmöglichkeiten
• 25 Urlaubstage pro Jahr
• 5 zusätzliche freie Tage (Readjustment)
• Ein kollaboratives, vertrauensvolles und innovatives Arbeitsumfeld
• Arbeiten in internationalen Teams und globalen Projekten
• Unterstützung bei der Umsiedlung nach Madrid

Bei BASF stimmt die Chemie.

Wir setzen auf innovative Lösungen, nachhaltiges Handeln, vernetztes Denken und auf dich. Werde Teil unserer Erfolgsformel und gestalte die Zukunft mit uns – in einem globalen Team, das Diversität und Chancengleichheit unabhängig von Geschlecht, Alter, Herkunft, sexueller Orientierung, Behinderung oder Glauben lebt.

Wir verpflichten uns, die Einhaltung von Unternehmensstandards in Qualität, Umwelt, Gesundheit, Sicherheit und Energie gemäß unseren globalen Richtlinien zu gewährleisten.

Wir fördern eine Kultur der Prävention und kontinuierlichen Verbesserung und unterstützen Initiativen zu Qualität, Umweltschutz, Gesundheit, Sicherheit und Energieeffizienz.

Wir setzen uns für einen verantwortungsvollen Umgang mit Energie ein, fördern Effizienz im Alltag und unterstützen die Identifikation von Verbesserungsprojekten und Energiesparpotenzialen.