OT Security Manager für Industrie & Produktion besetzen

Programm- und Steuerungsverantwortung für OT-Security: Teams, Standards, Incidents und Schnittstellen zu IT/CISO

Der OT Security Manager verbindet Werksbetrieb, Engineering und Cyber-Resilienz: Er definiert Zielbilder, priorisiert Maßnahmen und sorgt dafür, dass Härtung, Monitoring und Incident-Readiness im OT-Kontext tragfähig bleiben.

NIST SP 800-82 Rev. 3, BSI ICS Kompendium und ISA/IEC 62443 bilden die übliche Referenz — ergänzt um NIS2-Erwartungen bei relevanten Einrichtungen.

Kurzprofil

Ziel der Rolle

Nachhaltige Absicherung der OT-Landschaft: messbare Risikoreduktion bei vertretbarem Betriebsrisiko für Produktion und Versorgung.

Typische Verantwortung

Security-Programm für OT, Policy/Baseline-Set, Übungen, Abstimmung mit CISO/SOC und OT-Leitung; Eskalation bei kritischen Findings.

Erfolgskennzahlen (Beispiele)

• Reduktion kritischer OT-Findings
• Umsetzungsquote von OT-Security-Roadmaps
• Time-to-contain bei OT-relevanten Vorfällen

Aufgaben im Detail

1. OT-Security-Strategie und Roadmap

Abgleich mit IEC 62443, Werksrealität und Integratorenlandschaft; klare Priorisierung statt „alles auf einmal“.

2. Governance zwischen OT, IT und Management

Übersetzung regulatorischer und interner Vorgaben in umsetzbare Leitplanken für Änderungen und Fernwartung.

3. Incident-Readiness und Übungen

Playbooks für OT-Szenarien; Abstimmung mit SOC und Instandhaltung — orientiert an ENISA Threat Landscape.

Schnittstellen

Intern

Leitung OT/Automatisierung
CISO/ISB, SOC
Werks-IT, Instandhaltung

Extern

OEMs, Systemintegratoren
Auditoren, ggf. Aufsicht

Profile mit reiner IT-Security-Biografie ohne OT-Bezug führen in der Praxis oft zu Reibung im Shopfloor.

Qualifikationen

Fachlich erforderlich

OT-Security- und Segmentierungskonzepte
IEC 62443 / BSI ICS
Incident- und Change-Prozesse in OT

Persönlich entscheidend

Durchsetzung auf Augenhöhe mit OT
Dokumentations- und Nachweisstärke

Gehaltsorientierung in Deutschland

Einhängbar nahe Marktüblichen Spannen für Information Security Manager mit Aufschlag für nachgewiesene OT-Verantwortung.

Besetzung

Wenige Kandidaten vereinen OT-Betriebsnähe und Security-Programmführung (ICS CERT, BSI).

• Hybride OT/Security-Führung selten
• Erwartung „hands-on“ plus Programmsteuerung

Weitere Rollenprofile

Zur Übersicht IT Personalvermittlung Industrie & Produktion mit allen Profilen — oder direkt zu verwandten Rollen:

Parallel besetzen wir über Cybersecurity Recruiting sicherheitskritische Schlüsselrollen — etwa CISO, SOC, AppSec, Cloud Security und weiteres OT/ICS-Security-Leadership.

OT Security Manager besetzen

Wir prüfen Stationen wie Segmentierungsprogramme, OT-Übungen mit SOC und Nachweisführung — nicht nur Titel und Zertifikate.

Abgleich mit Ihrem Zielbild (IEC 62443, BSI, NIS2) vor dem ersten Interview.

Jetzt passende Kandidaten finden