RWE Renewables Europe & Australia GmbH
Start zum nächstmöglichen Zeitpunkt, Vollzeit, unbefristet
Funktionsbereich: IT / Digital
Die Rolle
Als OT Security Officer spielst du eine entscheidende Rolle bei der Absicherung der OT-Umgebung (Operational Technology) von OPEA und Offshore über alle erneuerbaren Energieanlagen hinweg (Onshore-/Offshore-Windparks und Photovoltaikanlagen). Die Rolle kombiniert starke Governance-Verantwortlichkeiten mit praxisnahen Sicherheitsaktivitäten, um sicherzustellen, dass OT-Sicherheitskontrollen an den Standorten wirksam und pragmatisch umgesetzt werden.
Du fungierst als NIS Responsible Officer (NRO) und damit als zentrale Ansprechperson für die deutschen Behörden (BSI & BNetzA) bezüglich der Einhaltung der NIS-Regulierungen. Zusätzlich stellst du die Ausrichtung an ISO/IEC 27001, IEC 62443, NIST sowie am OT-ISMS des Unternehmens sicher. Dafür brauchst du starke Kommunikationskills, um Compliance und Awareness über technische, operative und geschäftliche Stakeholder hinweg voranzutreiben.
Die Rolle ist primär in Deutschland angesiedelt, kann jedoch gelegentlich zentrale Aufgaben im Governance-Team beinhalten.
Für die Position musst du entweder eine Einfache Sicherheitsüberprüfung bereits besitzen oder bereit sein, sie zu durchlaufen.
Deine Aufgaben & Verantwortlichkeiten
Governance & Compliance
1. Sicherstellen, dass OT-Sicherheitsrichtlinien, -standards und -kontrollen in allen Entwicklungs-, Bau- und Betriebsprojekten umgesetzt werden
2. Compliance nach ISO 27001, IEC 62443 und NIS/CAF sicherstellen und überwachen
3. Regelmäßige Compliance-Reviews, Audits und Risikobewertungen durchführen und dokumentieren
4. Hauptansprechperson für BSI/BNetzA in allen OT-security-relevanten Compliance- und Reporting-Themen
5. Das Unternehmen in deutschen Branchenmeetings und Arbeitsgruppen vertreten und Entwicklungen im Bereich OT-Security aktiv verfolgen
Risiko & Assurance
6. OT-Sicherheitsrisiken identifizieren, bewerten, managen und bei Bedarf eskalieren
7. Senior Stakeholdern Sicherheit über OT-Security-Status und regulatorische Compliance geben
8. OT-Security KPIs, Metriken und Berichte für die lokale Geschäftsführung und Konzernleitung entwickeln und nachhalten
Operative & technische Aktivitäten
9. Einführung und Überprüfung von OT-Sicherheitskontrollen an Wind- und Solaranlagen unterstützen (z. B. Zugriffskontrollen, Segmentierung, Monitoring, Patch-Management)
10. Technische Compliance-Checks, Penetrationstest-Koordination und Schwachstellenbewertungen durchführen
11. OT-relevante Incident Response, Disaster Recovery und Business Continuity Pläne begleiten
12. Mit IT/OT-Engineering und Betriebsteams zusammenarbeiten, um „Security by Design“ sicherzustellen
Stakeholder-Engagement
13. Als vertrauenswürdiger Ansprechpartner für OT-Security in deinem Verantwortungsbereich agieren
14. OT-Risiken, Compliance-Status und Incident-Erkenntnisse klar an technische und nicht-technische Stakeholder kommunizieren
15. Mitarbeitende an Standorten, Ingenieur*innen und Management zur Umsetzung notwendiger Sicherheitsmaßnahmen motivieren und leiten
16. Eine Kultur der Sicherheitsbewusstheit in den operativen Teams fördern
17. Reisebereitschaft, inklusive möglicher GWO-Offshore-Zertifizierungen, ist erforderlich
Dein Profil
18. 5 Jahre Erfahrung in Cybersecurity, davon 3–5 Jahre im OT/ICS-Umfeld (Energie, Industrie, kritische Infrastruktur)
19. Abgeschlossenes Studium der Informatik, Wirtschaft oder Wirtschaftsinformatik
20. Tiefes Verständnis von KRITIS- und IT-Sicherheitskatalog-Anforderungen
21. Umfangreiche Kenntnisse in IT- und OT-Technologien, inkl. IEC 62443 und NIST SP 800-82
22. Analytisches Denken, hohe Ergebnisorientierung und starke Serviceorientierung
23. Mindestens 3 Jahre Erfahrung im Business Continuity Management
24. Sehr gute Kommunikations- und Reporting-Fähigkeiten, inkl. Austausch mit Top-Management
25. Zertifizierungen: ISO 27001 Implementer & Auditor
26. CISSP und/oder GICSP
27. Vorteile: Kenntnisse in ITIL oder COBIT
28. Erfahrung im ICS/OT-Engineering, z. B. SCADA, SPS/PLC, Anlagensteuerung
29. Klarer Überblick über die unterschiedlichen Prioritäten zwischen OT und IT
Deine Benefits
Wir möchten deine Zeit bei uns so lohnend wie möglich gestalten, indem wir ein unterstützendes und integratives Umfeld fördern. Neben einer wettbewerbsfähigen Vergütung und Entwicklungsmöglichkeiten liegt uns dein Wohlbefinden sowie die Balance zwischen Arbeit und Privatleben am Herzen. Unsere Vorteile umfassen:
30. Flexibles und hybrides Arbeiten, um eine ausgewogene Mischung aus Remote-Arbeit und Zusammenarbeit im Büro zu ermöglichen
31. Betriebliche Altersvorsorge, um deine Zukunft abzusichern
32. Mitarbeiterbeteiligungsprogramm, das dir einen Anteil an unserem gemeinsamen Erfolg gibt
33. Weiterbildungs- und Entwicklungsmöglichkeiten, um dein berufliches Wachstum zu fördern
Jetzt mit wenigen Klicks bewerben: Anzeigencode 91208, Bewerbungsfrist: 31.12.2025
Fragen? Kontakt HR: Ivan Malcolm D'Silva, ivan.dsilva@