Information Security Manager DC-Netzprojekte (m/w/d)

In dieser Rolle arbeiten Sie an der Aufrechterhaltung und Weiterentwicklung der Informationssicherheit im Bereich HVDC-Systemintegration. Sie integrieren Sicherheitsanforderungen in Spezifikationen, unterstützen sichere System- und Netzwerkarchitekturen und führen technische Audits durch. Sie arbeiten eng mit internen Teams, Dienstleistern und Lieferanten zusammen, um Risiken zu minimieren und Konformität sicherzustellen. Die Position bietet Impact in kritischen Energieumgebungen mit Fokus auf IT- und OT-Sicherheit.

• Mitwirkung bei Aufrechterhaltung und Weiterentwicklung der Informationssicherheit in HVDC-Systemintegration
• Operative Mitarbeit in komplexen HVDC-Projekten zur Umsetzung von Informations- und OT-Sicherheit über alle Projektphasen
• Integration von Sicherheitsanforderungen in Spezifikationen, Ausschreibungen und Verträge sowie Prüfung von Liefergegenständen auf Konformität
• Unterstützung beim Design sicherer System- und Netzwerkarchitekturen in IT-/OT-Umgebungen
• Durchführung technischer Sicherheitsaudits (Schwachstellenanalysen, Konfigurationsreviews, Penetrationstests)
• Organisation und Durchführung von Lieferanten- und Unterauftragnehmer-Audits
• Durchführung von Risikoanalysen sowie Ableitung und Umsetzung technischer und organisatorischer Schutzmaßnahmen

• Abgeschlossenes Studium in Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder vergleichbarem Fachgebiet
• Berufserfahrung im KRITIS-Umfeld, idealerweise mit Bezug zur Energiebranche
• Fundiertes Know-how in IT- und OT-Sicherheit, ICS und SCADA sowie in Netzwerkarchitekturen und Protokollen
• Routine in Risikoanalysen und Bedrohungsmodellierung sowie Umsetzung und Wirksamkeitsprüfung von Schutzmaßnahmen
• Sehr gute Kenntnisse einschlägiger Normen wie ISO/IEC 27001 und IEC 62443; Zertifizierungen (z. B. ISO/IEC 27001 Lead Implementer/Lead Auditor, CEH) von Vorteil
• Ausprägte Kommunikations-, Moderations- und Durchsetzungsfähigkeit im Austausch mit internen Teams, Dienstleistern und Lieferanten
• Reisebereitschaft und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Kommunikationsstärke
• Moderationsfähigkeit
• Durchsetzungsvermögen
• IT-Sicherheit in IT-/OT-Umgebungen
• OT-Sicherheit; ICS und SCADA
• Netzwerkarchitekturen und Protokolle