Leiter Cybersecurity (m/w/d)

Dies ist eine einzigartige Gelegenheit, die Cybersecurity-Funktion von Solvias von Grund auf neu aufzubauen. In dieser globalen Rolle arbeiten Sie eng mit dem Group Chief Digital and Information Officer und der Geschäftsleitung zusammen, um die Strategie zu gestalten, wichtige Prozesse zu etablieren und die Audit-Bereitschaft sicherzustellen — und positionieren sich so als zukünftiger Chief Information Security Officer. Wir sind offen für eine globale Besetzung dieser Position mit möglichen Arbeitsstandorten in den USA (Canton/Research Triangle Park), Frankreich (Hombourg) oder der Schweiz (Kaiseraugst). Bitte informieren Sie sich über die länderspezifischen Vorteile auf unserem Karriereportal. 

Operativ & Praktisch (erste 18–24 Monate)

• Betreiben und Weiterentwickeln der Cybersecurity-Dienste von Solvias (SIEM/EDR, PAM, IAM, Schwachstellenmanagement, Firewall/Konfiguration)
• Management von Cybersecurity-Anbietern, SOC und Durchsetzung von SLAs
• Führung der Kunden-, Regulierungs- und ISO 27001-Audit-Bereitschaft
• Behebung historischer Sicherheitsmängel in unseren Crown Jewel-Anwendungen (ERP, LIMS, Chromeleon)
• Einbettung von „secure by design“-Prinzipien in alle digitalen Transformationsprogramme

Strategisch & Wachstumsorientiert

• Definition einer 3-Jahres-Cybersecurity-Strategie und Roadmap
• Aufbau des Information Security Risk Management (ISRM)-Rahmens von Solvias
• Berichterstattung über Sicherheitslage und Risiken an den CDIO und den Vorstand
• Aufbau einer Sicherheitskultur im gesamten Unternehmen, Förderung von Bewusstsein und Schulungen
• Gestaltung des zukünftigen Cybersecurity Operating Model (internes Team + Anbietermanagement)

Woran Erfolg gemessen wird

• Keine kritischen Audit-Feststellungen in allen unseren Crown Jewel-Systemen und Labor-IT-Systemen
• Cybersecurity-Betrieb mit klaren KPIs und Anbieter-Verantwortlichkeit
• Sicherheit in großen Transformationsprogrammen verankert
• Dokumentierte Strategie und Roadmap vorhanden, vom Vorstand genehmigt
• Anerkennung als vertrauenswürdiger Partner von Kunden und Regulierungsbehörden

• 8–12 Jahre Erfahrung in der Cybersecurity, einschließlich praktischer Sicherheitsoperationen und Architektur
• Erfahrung mit regulierten Umgebungen (Pharma, Biotech, CDMO, GxP/CSV, ISO 27001)
• Erfolgreiche Erfahrung im Anbietermanagement (SOC, EDR, IAM, MDR)
• Vertraut mit hybriden Umgebungen (Azure Cloud, On-Prem, ERP/D365, LIMS, Labor-IT)
• Pragmatisch, umsetzungsorientiert und komfortabel als erster Sicherheitsleiter im Unternehmen
• Starke Kommunikationsfähigkeiten, fähig im Umgang mit Kunden, Auditoren und internen Stakeholdern
• Ambition, in der nächsten Karrierestufe eine CISO-Rolle zu übernehmen