ISMS- & Informationssicherheitsbeauftragte:r (m/w/d) - LeineNetz GmbH

Stellenbeschreibung:

ISMS-Steuerung & Weiterentwicklung: Aufbau, Betrieb und kontinuierliche Verbesserung des ISMS nach ISO/IEC 27001/27019, Sicherstellung der Informationssicherheit in Energieversorgung und Netzbetrieb sowie Steuerung des Risikomanagements inklusive Risikoanalysen, Maßnahmenverfolgung und strategischer Beratung.
Regulatorik, Audits & Meldepflichten: Analyse und Umsetzung gesetzlicher Anforderungen (NIS2, EnWG, BSIG), Koordination interner und externer Audits samt Nachweisverfahren, Schnittstellenfunktion zu Behörden und Prüfinstanzen sowie Management meldepflichtiger Ereignisse nach § 32 BSIG.
Business Continuity & Krisenmanagement: Aufbau und Weiterentwicklung des BCMS nach ISO 22301, Durchführung von BIAs, Pflege und Test von Notfall- und Wiederanlaufplänen sowie Planung und Umsetzung von Krisenübungen.
Audit-, Risiko- & Sicherheitsmanagement: Begleitung von Audits, Bewertung und Behandlung von Sicherheitsvorfällen, Risikoanalysen kritischer Systeme, Maßnahmenverfolgung sowie Durchführung unternehmensweiter Schulungs- und Awareness-Programme.
Dokumentation & IT-/OT-Sicherheitsarchitektur: Pflege der ISMS-/ BCMS-Dokumentation, Entwicklung von Sicherheitsrichtlinien, enge Zusammenarbeit mit IT und OT zur Absicherung von Netz- und Steuerungssystemen sowie Unterstützung der sicheren Weiterentwicklung der IT-/OT-Architektur.

Abgeschlossenes Studium im MINT-Bereich oder einer vergleichbaren Fachrichtung oder eine Berufsausbildung in einem IT-Beruf mit vergleichbarer Qualifikation und Berufserfahrung im Bereich IT-Security.
Mehrjährige Berufserfahrung in IT-Geschäftsfeldern oder im Bereich Informationssicherheit, idealerweise im KRITIS-Umfeld.
Idealerweise Zertifizierung als Informationssicherheitsfachkraft, ISO 27001 Lead Auditor/Lead Implementer.
Fundierte Kenntnisse und Erfahrungen mit gesetzlichen und regulatorischen Anforderungen (z. B. NIS2, EnWG, BSI-KritisV, DSGVO, ISO/IEC 27001, ISO 27019).
Praxiserfahrung in Auditierung, Risikomanagement, Sicherheitsprozessen und regelmäßiger Berichterstattung sowie Zusammenarbeit mit internen und externen IT-Servicepartnern.
Strukturierte und analytische Arbeitsweise kombiniert mit klarer, überzeugender Kommunikation sowie der Fähigkeit, komplexe technische Sachverhalte verständlich aufzubereiten; ausgeprägte Beratungs-, Kommunikations- und Konfliktkompetenz.
Deutschkenntnisse (mind. C1-Level) und Englischkenntnisse in Wort und Schrift.

Attraktives Vertragspaket: Unbefristeter Arbeitsvertrag gestützt auf den Tarifvertrag für Versorgungsbetriebe (TV-V), Vergütung gemäß TV-V inkl. 13. Gehalt sowie zusätzliche Sonderzahlung/Prämie gemäß Betriebsvereinbarung.
Soziale Leistungen: Betriebliche Altersvorsorge, Entgeltumwandlung und vermögenswirksame Leistungen.
Arbeitszeit: 39-Stunden-Woche mit flexiblen Arbeitszeiten und Möglichkeit auf Homeoffice-Möglichkeit.
Urlaub: 30 Tage Urlaub (der 24. & 31.12. sind zusätzlich frei) und der Ausgleich von Mehrarbeit durch Gleittage.
Gesundheitsförderung: Betriebsärztliche Betreuung für Präventionsprogramme oder Gesundheitsthemen, Förderung der Ergonomie am Arbeitsplatz und Zuschüsse für Bildschirmarbeitsplatzbrillen.
Standort: Gute Anbindung an den öffentlichen Nahverkehr (der Bahnhof ist in 2 Minuten Fußweg erreichbar), aber auch Freie Parkplätze auf dem Firmengelände und in unmittelbarer Nähe.
Jobrad: Moderne Bürogebäude und IT-Ausstattung.

NOTE / HINWEIS: