About this role
Deine Aufgaben
- Übernahme der Funktion des Informationssicherheitsbeauftragten (ISB)
- Betrieb, Pflege und Weiterentwicklung unseres bestehenden, zertifizierten Informationssicherheitsmanagementsystems (ISMS)
- Koordination und Weiterentwicklung des Notfallmanagements gemeinsam mit den Fachbereichen
- Erstellung, Pflege und Erprobung von Notfallplänen und Notfallprozessen, insbesondere im kaufmännischen Bereich
- Fachliche Unterstützung von Führungskräften und Fachbereichen bei informationssicherheitsrelevanten Fragestellungen
- Bewertung, Ableitung und Wirksamkeitsprüfung von Maßnahmen zur Informationssicherheit sowie Nachverfolgung ihrer Umsetzung
- Planung, Durchführung und Nachbereitung von ISMS-Audits, auch bei Dienstleistern und Partnerorganisationen
- Koordination externer Zertifizierungs- und Überwachungsaudits als zentrale Ansprechperson
- Fachliche Abstimmung mit IT, Datenschutz und Informationssicherheitsverantwortlichen im kommunalen Umfeld
- Pflege, Verwaltung und Veröffentlichung relevanter Managementdokumentationen
Deine Anforderungen
- Abgeschlossenes Studium im Bereich IT, IT-Security, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung
- Erfahrung im Bereich Informationssicherheit und Informationssicherheitsmanagement, insbesondere im Betrieb und in der Weiterentwicklung eines ISMS
- Gute Kenntnisse der ISO/IEC 27001 sowie grundlegendes Verständnis einschlägiger Sicherheitsstandards und regulatorischer Anforderungen
- Kenntnisse in Risikomanagement, Bedrohungs- und Schwachstellenanalysen sowie in der Wirksamkeitsprüfung von Sicherheitsmaßnahmen
- Interesse an der Weiterentwicklung des Notfallmanagements, idealerweise mit Kenntnissen oder praktischen Erfahrungen im Krisen-, Notfall- oder Business Continuity Management
- Fähigkeit zur Erstellung, Pflege und Weiterentwicklung von Konzepten, Prozessen, Notfallplänen, Dokumentationen und Managementnachweisen
- Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise
- Analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten
- Kommunikationsstärke und sicheres Auftreten
- Erfahrungen in der Energieversorgung, im KRITIS-Umfeld oder mit energiewirtschaftlichen Regelwerken (z. B. EnWG, IT-Sicherheitskatalog) sind von Vorteil
- Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise
- Kommunikationsstärke und sicheres Auftreten