Security Officer

RWE Renewables Europe & Australia GmbHStart zum nächstmöglichen Zeitpunkt, Vollzeit, unbefristetFunktionsbereich: IT / DigitalDie RolleAls OT Security Officer spielst du eine entscheidende Rolle bei der Absicherung der OT-Umgebung (Operational Technology) von OPEA und Offshore über alle erneuerbaren Energieanlagen hinweg (Onshore-/Offshore-Windparks und Photovoltaikanlagen). Die Rolle kombiniert starke Governance-Verantwortlichkeiten mit praxisnahen Sicherheitsaktivitäten, um sicherzustellen, dass OT-Sicherheitskontrollen an den Standorten wirksam und pragmatisch umgesetzt werden.Du fungierst als NIS Responsible Officer (NRO) und damit als zentrale Ansprechperson für die deutschen Behörden (BSI & BNetzA) bezüglich der Einhaltung der NIS-Regulierungen. Zusätzlich stellst du die Ausrichtung an ISO/IEC 27001, IEC 62443, NIST sowie am OT-ISMS des Unternehmens sicher. Dafür brauchst du starke Kommunikationskills, um Compliance und Awareness über technische, operative und geschäftliche Stakeholder hinweg voranzutreiben.Die Rolle ist primär in Deutschland angesiedelt, kann jedoch gelegentlich zentrale Aufgaben im Governance-Team beinhalten.Für die Position musst du entweder eine Einfache Sicherheitsüberprüfung bereits besitzen oder bereit sein, sie zu durchlaufen.Deine Aufgaben & VerantwortlichkeitenGovernance & ComplianceSicherstellen, dass OT-Sicherheitsrichtlinien, -standards und -kontrollen in allen Entwicklungs-, Bau- und Betriebsprojekten umgesetzt werdenCompliance nach ISO 27001, IEC 62443 und NIS/CAF sicherstellen und überwachenRegelmäßige Compliance-Reviews, Audits und Risikobewertungen durchführen und dokumentierenHauptansprechperson für BSI/BNetzA in allen OT-security-relevanten Compliance- und Reporting-ThemenDas Unternehmen in deutschen Branchenmeetings und Arbeitsgruppen vertreten und Entwicklungen im Bereich OT-Security aktiv verfolgenRisiko & AssuranceOT-Sicherheitsrisiken identifizieren, bewerten, managen und bei Bedarf eskalierenSenior Stakeholdern Sicherheit über OT-Security-Status und regulatorische Compliance gebenOT-Security KPIs, Metriken und Berichte für die lokale Geschäftsführung und Konzernleitung entwickeln und nachhaltenOperative & technische AktivitätenEinführung und Überprüfung von OT-Sicherheitskontrollen an Wind- und Solaranlagen unterstützen (z. B. Zugriffskontrollen, Segmentierung, Monitoring, Patch-Management)Technische Compliance-Checks, Penetrationstest-Koordination und Schwachstellenbewertungen durchführenOT-relevante Incident Response, Disaster Recovery und Business Continuity Pläne begleitenMit IT/OT-Engineering und Betriebsteams zusammenarbeiten, um „Security by Design“ sicherzustellenStakeholder-EngagementAls vertrauenswürdiger Ansprechpartner für OT-Security in deinem Verantwortungsbereich agierenOT-Risiken, Compliance-Status und Incident-Erkenntnisse klar an technische und nicht-technische Stakeholder kommunizierenMitarbeitende an Standorten, Ingenieur*innen und Management zur Umsetzung notwendiger Sicherheitsmaßnahmen motivieren und leitenEine Kultur der Sicherheitsbewusstheit in den operativen Teams fördernReisebereitschaft, inklusive möglicher GWO-Offshore-Zertifizierungen, ist erforderlichDein Profil5 Jahre Erfahrung in Cybersecurity, davon 3–5 Jahre im OT/ICS-Umfeld (Energie, Industrie, kritische Infrastruktur)Abgeschlossenes Studium der Informatik, Wirtschaft oder WirtschaftsinformatikTiefes Verständnis von KRITIS- und IT-Sicherheitskatalog-AnforderungenUmfangreiche Kenntnisse in IT- und OT-Technologien, inkl. IEC 62443 und NIST SP 800-82Analytisches Denken, hohe Ergebnisorientierung und starke ServiceorientierungMindestens 3 Jahre Erfahrung im Business Continuity ManagementSehr gute Kommunikations- und Reporting-Fähigkeiten, inkl. Austausch mit Top-ManagementZertifizierungen: ISO 27001 Implementer & AuditorCISSP und/oder GICSPVorteile: Kenntnisse in ITIL oder COBITErfahrung im ICS/OT-Engineering, z. B. SCADA, SPS/PLC, AnlagensteuerungKlarer Überblick über die unterschiedlichen Prioritäten zwischen OT und ITDeine BenefitsWir möchten deine Zeit bei uns so lohnend wie möglich gestalten, indem wir ein unterstützendes und integratives Umfeld fördern. Neben einer wettbewerbsfähigen Vergütung und Entwicklungsmöglichkeiten liegt uns dein Wohlbefinden sowie die Balance zwischen Arbeit und Privatleben am Herzen. Unsere Vorteile umfassen:Flexibles und hybrides Arbeiten, um eine ausgewogene Mischung aus Remote-Arbeit und Zusammenarbeit im Büro zu ermöglichenBetriebliche Altersvorsorge, um deine Zukunft abzusichernMitarbeiterbeteiligungsprogramm, das dir einen Anteil an unserem gemeinsamen Erfolg gibtWeiterbildungs- und Entwicklungsmöglichkeiten, um dein berufliches Wachstum zu fördernJetzt mit wenigen Klicks bewerben: Anzeigencode 91208, Bewerbungsfrist: 30.11.2025Fragen? Kontakt HR: Ivan Malcolm D'Silva, ivan.dsilva@