Information Security Director

Ref 2587951 | Datum: 28 Oct 2026

Michael Page

Unser Kunde sucht einen erfahrenen und hands-on orientierten Information Security Director, um das Enterprise-Security-Programm zu definieren, zu implementieren und kontinuierlich zu verbessern. In dieser Rolle, die dem VP of IT unterstellt ist, werden strategische Führung und operative Ausführung in den Bereichen Cybersecurity Governance, Risikomanagement, Cloud-Sicherheit, Identitätsmanagement, Compliance und Incident Response kombiniert.

Information Security Director

Unser Kunde ist ein innovatives und schnell wachsendes biopharmazeutisches Unternehmen, das sich auf die Entwicklung transformativer Therapien für Patienten mit ophthalmologischen und neuro-ophthalmologischen Erkrankungen konzentriert. Als international agierendes Unternehmen in einer stark regulierten Branche nutzt die Organisation eine moderne Cloud-First-Technologieumgebung und setzt auf Investitionen in Cybersecurity, digitale Transformation und operative Exzellenz, um ihre langfristigen Wachstumsziele zu unterstützen.

Beschreibung

Unser Kunde sucht eine erfahrene und hands-on orientierte Führungspersönlichkeit im Bereich Cybersecurity, um das Enterprise-Security-Programm zu definieren, zu implementieren und kontinuierlich zu verbessern. In dieser Rolle, die dem VP of IT unterstellt ist, werden strategische Führung und operative Ausführung in den Bereichen Cybersecurity Governance, Risikomanagement, Cloud-Sicherheit, Identitätsmanagement, Compliance und Incident Response kombiniert. Der erfolgreiche Kandidat wird eine entscheidende Rolle beim Schutz der digitalen Assets der Organisation, bei der Unterstützung des Geschäftswachstums und bei der Gewährleistung einer robusten Sicherheitslage in einem stark regulierten Umfeld spielen.

• Entwicklung, Implementierung und kontinuierliche Verbesserung der Cybersecurity-Strategie des Unternehmens unter Gewährleistung der Ausrichtung an Geschäftszielen, regulatorischen Anforderungen und Branchen-Best-Practices.
• Leitung der Programme in den Bereichen Cybersecurity Governance, Risikomanagement und Compliance, einschließlich Richtlinienentwicklung, Risikobewertungen, interner Kontrollen und Audit-Bereitschaft.
• Verantwortung für die Sicherheitsarchitektur über Cloud, Infrastruktur, Anwendungen, Endpunkte und Kollaborationsplattformen hinweg, mit einem starken Fokus auf Microsoft 365 und Entra ID Umgebungen.
• Überwachung der Identity and Access Management (IAM) Prozesse zur Gewährleistung einer sicheren Benutzerbereitstellung, privilegierter Zugriffskontrollen und Authentifizierungsstandards.
• Leitung des Security Operations, einschließlich Bedrohungserkennung, Schwachstellenmanagement, Incident Response und Behebungsaktivitäten in Zusammenarbeit mit internen und externen Partnern.
• Management von Cybersecurity-Drittanbietern, einschließlich MSSPs, Sicherheitsberatern, Penetration-Testing-Firmen und Technologieanbietern.
• Leitung von Business Continuity, Disaster Recovery und Cyber-Resilienz-Initiativen, um die operative Einsatzbereitschaft und schnelle Wiederherstellungsfähigkeiten sicherzustellen.
• Etablierung und Überwachung von Cybersecurity-KPIs und Metriken sowie regelmäßige Berichterstattung und Empfehlungen auf Führungsebene.
• Förderung von Datenschutz-, Privatsphäre- und Informationssicherheitsinitiativen zur Gewährleistung angemessener Schutzmaßnahmen für kritische Geschäfts- und Forschungsdaten.
• Bewertung aufkommender Technologien, einschließlich KI-bezogener Risiken und Kontrollen, um eine sichere Einführung und Governance zu gewährleisten.
• Förderung einer starken Cybersecurity-Kultur durch Awareness-Programme, Mitarbeiterschulungen und Stakeholder-Engagement in der gesamten Organisation.

Profil

• Bachelor- oder Masterabschluss in Informationssicherheit, Informatik, Informationstechnologie, Ingenieurwesen oder einem verwandten Bereich.
• Mindestens 10 Jahre fortschreitende Erfahrung in Cybersecurity und IT, einschließlich mindestens 3-5 Jahren in einer Führungs- oder Managementrolle.
• Nachgewiesene Erfolgsbilanz bei der Entwicklung und Durchführung von Enterprise-Cybersecurity-Programmen in komplexen und stark regulierten Umgebungen.
• Fundierte Expertise in Cybersecurity Governance, Risikomanagement, Security Operations, Incident Response und Schwachstellenmanagement.
• Hands-on-Erfahrung bei der Sicherung von Microsoft 365, Entra ID, Azure, Endpoint-Protection-Plattformen und cloudbasierten Infrastrukturen.
• Tiefes Verständnis von Identity and Access Management, Zero-Trust-Prinzipien, Netzwerksicherheit und modernen Cybersecurity-Architekturen.
• Erfahrung in der Leitung von Sicherheitsaudits, regulatorischen Bewertungen und Compliance-Initiativen im Einklang mit Frameworks wie ISO 27001, NIST CSF, SOC 2 oder ähnlichen Standards.
• Vorherige Erfahrung in der pharmazeutischen, biotechnologischen, Gesundheits-, Medizintechnik- oder anderen regulierten Branchen ist sehr wünschenswert.
• Nachgewiesene Fähigkeit, technische und Cyber-Risikothemen der Geschäftsführung, dem Vorstand und nicht-technischen Stakeholdern zu kommunizieren.
• Starke Projektmanagement- und Vendor-Management-Fähigkeiten mit Erfahrung in der Leitung funktionsübergreifender Initiativen.
• Einschlägige Fachzertifizierungen wie CISSP, CISM, CCSP, CRISC oder Microsoft Security Zertifizierungen werden hoch geschätzt.
• Exzellente Führungs-, Kommunikations-, Problemlösungs- und Stakeholder-Management-Fähigkeiten mit der Fähigkeit, Entscheidungen auf allen Ebenen der Organisation zu beeinflussen.

Jobangebot

• Attraktives Paket und Umfeld
• Flexibilität mit 2 Tagen Home Office pro Woche
• Eine einzigartige Gelegenheit, eine wachsende Cybersecurity-Funktion innerhalb einer innovativen und internationalen Organisation aufzubauen, zu leiten und zu gestalten.
• Verantwortung für hochwirksame Cybersecurity-, Compliance- und digitale Transformationsinitiativen.
• Ein kollaboratives und dynamisches Arbeitsumfeld, das Innovation, kontinuierliche