
Chief Product Security Officer (m/w/d) - Medical Products
Drägerwerk AG & Co. KGaA
23558, Lübeck, Schleswig-Holstein, Germany
Job Overview
In der Abteilung R&D Medical Platform entwickeln wir im Schwerpunkt wiederverwendbare Software- und Hardware-Komponenten. Diese plattformbasierten Lösungen werden z.B. in Anästhesie-, Beatmungsgeräten und Inkubatoren sowie im Patienten-Monitoring und Software- Produkten eingesetzt. Darüber hinaus verantworten wir das zentrale UX-Design sowie die Testlabore und stellen die technische und methodische Basis für die Cybersicherheit der Medizintechnik-Produkte bereit.
Sie können sich auf motivierte Teams mit ca. 200 Mitarbeitenden im Bereich R&D Medical Platform freuen, in der wir mit viel Spaß, Engagement und Miteinander „Technik für das Leben“ im Krankenhaus ermöglichen.
Im Bereich der Medical Platform haben wir uns zum Ziel gesetzt, die Entwicklung der Dräger-Medizinprodukte effizienter zu gestalten, also in kürzerer Zeit, mit geringeren Entwicklungskosten und reduziertem technischen Risiko. Dabei kombinieren wir die Anforderungen aus mehreren Geschäftsbereichen und stellen deren Querverbindung untereinander sowie deren Konsistenz über unser gesamtes Produktportfolio sicher. Wir entwickeln integrierte Software- und Hardware-Komponenten, die in unseren Medizintechnik-Produkten zum Einsatz kommen. Zusätzlich unterstützen wir in der allgemeinen Elektronik-Entwicklung, bei dem Einsatz von PLM-Werkzeugen, Prozessen und im Umfeld von Testing und Tools. Zur Medical Platform gehört neben der globalen Verantwortung für Product Security auch die Abteilung User Experience Design und diverse Prüflabore.
Sie sind verantwortlich für die Product Security der Dräger Medizintechnik-Produkte. In Ihrer Rolle als Chief Product Security Officer leiten sie ein Team von Product Security-Experten. Wir suchen eine Führungspersönlichkeit, die sowohl einige Jahre Erfahrung in der Teamleitung aufweisen kann als auch fachlich versiert das Thema Cybersecurity erfolgreich in einem Industrieunternehmen gesteuert hat.
Disziplinarische Führung des Product Security Office-Teams in Lübeck und fachliche Führung des Teams an unserem Standort in Litauen
Definition und Pflege von Prozessen zur Aufdeckung, Erklärung, Bewertung und Kommunikation von Empfehlungen zur Behebung von Security-Risiken
Sicherstellung, dass die relevanten regulatorischen Anforderungen an die Cyber-Sicherheit für Medizinprodukte in unserer Prozesslandschaft abgebildet werden
Auswahl, Einsatz und Pflege der Product Security-Tools, insbesondere mit Unterstützung von modernen AI-Methoden
Abteilungs- und produktübergreifende Koordination des Managements von Security-Incidents in Produkten
Durchführung von Security-Reviews zur Sicherstellung von Qualität und Prozesskonformität sowohl in der Neuproduktentwicklung als auch im Rahmen des Lifecycle Managements
Unterstützung des Managements mit Risikobewertungen sowie zu Fragen der Product Security
Durchführung von Schulungen, Auf- und Ausbau von Best Practice- sowie Know-How-Sharing sowie Unterstützung von Vertrieb, Marketing und Service mit Cybersecurity-Informationen
Ein abgeschlossenes Studium der Informatik, Mathematik, Physik oder Ingenieur-wissenschaften
Mehrjährige Erfahrung mit Cybersecurity-Anwendungen in der Entwicklung von industriellen Produkten, vorzugsweise in regulierten Anwendungen wie z.B. der Medizin- oder Sicherheitstechnik
Einige Jahre disziplinarische und fachliche Führungserfahrung
Sehr gute Kentnisse im Product Security Management, z. B. Incident Management, Thread-Modelling, Entwurf von Sicherheitsarchitekturen, Authentifizierung, Autorisierung, Kryptografie, Fuzz-Testing und Sicherheitsprotokolle
Sehr gutes analytisches und unternehmerisches Denkvermögen, gepaart mit der Fähigkeit, cross-funktionale Partnerschaften aufzubauen und zu pflegen
Kommunikationsstärke, Kundenorientierung sowie Präsentations- und Verhandlungsgeschick auf verschiedenen Ebenen zählen zu Ihren Stärken
Ausgezeichnete didaktische, schriftliche und mündliche Kommunikationsfähigkeiten in deutscher und englischer Sprache
30 Tage Urlaubsanspruch plus betrieblich geregelte Sonderurlaubstage
Flexible Arbeitszeiten
Mobiles Arbeiten möglich
Sabbatical
Beiträge zur (betrieblichen) Altersvorsorge
Individuelle Einarbeitung und Onboarding
Berufliche Weiterbildungsmöglichkeiten und Coaching
Gesundheitszentrum und Fitnessstudio
Betriebsnahe Kita und Eltern-Kind Büros
Gute Verkehrsanbindung & Parkplätze
Category: Feste Anstellung