Platform Information Security Officer (PISO), Diagnostics Platform

О позиции

Platform Information Security Officer (PISO) — это старший руководитель по кибербезопасности платформы диагностики Diagnostics Platform компании Danaher. Вы будете отвечать за реализацию всей программы кибербезопасности через все операционные компании платформы по всему миру. Позиция является операционным counterparts для Global CISO и ключевым звеном между центральными функциями безопасности и бизнес-единицами. Работа связана с подключенными медицинскими устройствами и in vitro diagnostics, что делает кибербезопасность приоритетом для безопасности пациентов, регуляторных требований и репутации бренда.

Чем заниматься

• Управлять полным циклом реализации кибербезопасности во всех операционных компаниях Diagnostics Platform глобально
• Адаптировать глобальную стратегию кибербезопасности к уникальным потребностям каждого OpCo и их подключённых медицинских устройств
• Вести регистр киберрисков платформы, управление уязвимостями и архитектуру безопасности
• Обеспечивать соответствие стандартам сертификации ISO 27001, HITRUST, SOC 2, PCI DSS и другим программам
• Координировать с Product Security функцию по FDA premarket/postmarket кибербезопасности, SBOM и PSIRT операциям
• Проводить кибер-дью дилигенс при M&A интеграциях новых бизнес-единиц
• Безопасность OT и производственных сред на глобальных фабриках согласно IEC 62443 или NIST 800-82
• Управлять платформой кибер-PMO по нескольким часовым поясам, включая KPI и статус-отчётность

Что ждут

• Бакалавр в Computer Science, Information Security, Engineering или смежной области, либо эквивалентный профессиональный опыт
• 12+ лет опыта в информационной безопасности с прямой ответственностью за функцию кибербезопасности в глобальной организации
• Подтверждённый опыт работы на уровне CISO, Deputy CISO, Business Unit или Divisional CISO
• Опыт ведения команды информационной безопасности через несколько уровней управления в глобально распределённых командах
• Опыт работы в децентрализованной среде с несколькими бизнес-единицами, влияние без прямого подчинения
• Опыт ведения программ сертификации и аудита (ISO 27001, HITRUST, SOC 2, PCI DSS)
• Партнёрство по product security для подключённых медицинских устройств и IVD инструментов с опытом FDA premarket/postmarket требований
• Опыт кибер-дью дилигенс и post-close интеграции после слияний и приобретений
• Готовность к командировкам до 25-30% времени

Будет плюсом

• Опыт лидерства в кибербезопасности в сегменте медицинских устройств, IVD, диагностики, life sciences или аналогичных регулируемых отраслях
• Глубокое знание FDA Section 524B, IEC 81001-5-1, IEC 62443-4-1/4-2, EU IVDR / MDR кибербезопасности
• Governance AI security

Условия

• Работа в ведущей научной и технологической компании с более чем 60,000 сотрудниками по всему миру
• Карьерное развитие внутри компании Danaher
• Культура непрерывного улучшения (Danaher Business System)
• Удалённая работа с возможностью посещения локаций по всему миру
• Ответственная позиция с прямым доступом к executive leadership

Навыки

• Cybersecurity
• Information Security
• Risk Management
• ISO 27001
• HITRUST
• SOC 2
• PCI DSS
• Medical Device Cybersecurity
• FDA Pre-market Cybersecurity
• EU IVDR
• IEC 62443
• NIST 800-82
• HIPAA
• GDPR
• Data Protection
• Security Architecture
• Vulnerability Management
• M&A Cyber Diligence
• OT Security
• Manufacturing Security
• SBOM
• PSIRT
• AI Security Governance

Могут спросить на собеседовании

1. Как вы строите отношения в матричной организации с отсутствием прямого подчинения?
2. Расскажите о вашем опыте взаимодействия с регуляторными требованиями FDA для медицинских устройств.
3. Как вы управляете киберрисками в распределённой глобальной команде?
4. Опишите ваш подход к реализации стандартов ISO 27001 и других сертификаций.