About this role
Deine Aufgaben
- Übernahme der Funktion des Informationssicherheitsbeauftragten (ISB)- Betrieb, Pflege und Weiterentwicklung unseres bestehenden, zertifizierten Informationssicherheitsmanagementsystems (ISMS)- Koordination und Weiterentwicklung des Notfallmanagements gemeinsam mit den Fachbereichen- Erstellung, Pflege und Erprobung von Notfallplänen und Notfallprozessen, insbesondere im kaufmännischen Bereich- Fachliche Unterstützung von Führungskräften und Fachbereichen bei informationssicherheitsrelevanten Fragestellungen- Bewertung, Ableitung und Wirksamkeitsprüfung von Maßnahmen zur Informationssicherheit sowie Nachverfolgung ihrer Umsetzung- Planung, Durchführung und Nachbereitung von ISMS-Audits, auch bei Dienstleistern und Partnerorganisationen- Koordination externer Zertifizierungs- und Überwachungsaudits als zentrale Ansprechperson- Fachliche Abstimmung mit IT, Datenschutz und Informationssicherheitsverantwortlichen im kommunalen Umfeld- Pflege, Verwaltung und Veröffentlichung relevanter ManagementdokumentationenDeine Anforderungen:- Abgeschlossenes Studium im Bereich IT, IT-Security, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung- Erfahrung im Bereich Informationssicherheit und Informationssicherheitsmanagement, insbesondere im Betrieb und in der Weiterentwicklung eines ISMS- Gute Kenntnisse der ISO/IEC 27001 sowie grundlegendes Verständnis einschlägiger Sicherheitsstandards und regulatorischer Anforderungen- Kenntnisse in Risikomanagement, Bedrohungs- und Schwachstellenanalysen sowie in der Wirksamkeitsprüfung von Sicherheitsmaßnahmen- Interesse an der Weiterentwicklung des Notfallmanagements, idealerweise mit Kenntnissen oder praktischen Erfahrungen im Krisen-, Notfall- oder Business Continuity Management- Fähigkeit zur Erstellung, Pflege und Weiterentwicklung von Konzepten, Prozessen, Notfallplänen, Dokumentationen und Managementnachweisen- Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise- Analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten- Kommunikationsstärke und sicheres Auftreten- Erfahrungen in der Energieversorgung, im KRITIS-Umfeld oder mit energiewirtschaftlichen Regelwerken (z. B. EnWG, IT-Sicherheitskatalog) sind von Vorteil- Abgeschlossenes Studium im Bereich IT, IT-Security, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung- Erfahrung im Bereich Informationssicherheit und Informationssicherheitsmanagement, insbesondere im Betrieb und in der Weiterentwicklung eines ISMS- Gute Kenntnisse der ISO/IEC 27001 sowie grundlegendes Verständnis einschlägiger Sicherheitsstandards und regulatorischer Anforderungen- Kenntnisse in Risikomanagement, Bedrohungs- und Schwachstellenanalysen sowie in der Wirksamkeitsprüfung von Sicherheitsmaßnahmen- Interesse an der Weiterentwicklung des Notfallmanagements, idealerweise mit Kenntnissen oder praktischen Erfahrungen im Krisen-, Notfall- oder Business Continuity Management- Fähigkeit zur Erstellung, Pflege und Weiterentwicklung von Konzepten, Prozessen, Notfallplänen, Dokumentationen und Managementnachweisen- Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise- Analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten- Kommunikationsstärke und sicheres Auftreten- Erfahrungen in der Energieversorgung, im KRITIS-Umfeld oder mit energiewirtschaftlichen Regelwerken (z. B. EnWG, IT-Sicherheitskatalog) sind von Vorteil