Information Security Expert (m/w/d)

Kurzüberblick

• Standort: …
• Arbeitsmodell: Vollzeit
• Anstellungsart: Festanstellung

Aufgaben

• Entwicklung und Verwaltung von Dokumenten im Zusammenhang mit dem Information Security Management System
• Harmonisierung und Aktualisierung von Sicherheitsdokumenten, um eine einheitliche Vorgehensweise innerhalb der Organisation sicherzustellen und die Einhaltung von Sicherheitsrichtlinien, -standards und -vorschriften zu überprüfen
• Beitrag zum Risikomanagementprozess und -rahmen, um eine kohärente Vorgehensweise sicherzustellen, indem Sicherheitsrisikobewertungen durchgeführt werden, um Schwachstellen in Projekten und Initiativen zu identifizieren, und Empfehlungen und Überwachung von Maßnahmen zur Minderung von Risiken abzugeben
• Überwachung, um sicherzustellen, dass pen-test, Audit-Begleitmaßnahmen in angemessener Zeit überprüft werden, während die Koordination mit internen und externen Stakeholdern erfolgt
• Erhaltung und Implementierung eines Rahmens für die Klassifizierung von Daten, um sicherzustellen, dass alle Daten genau klassifiziert und dokumentiert sind, um zukünftige Projektanalysen und Geschäftsbedürfnisse zu unterstützen, und die Identifizierung von Datenbesitzern in Zusammenarbeit mit relevanten Parteien sicherzustellen
• Regelmäßige Berichterstattung über Sicherheitsoperationen, Risikosituation und Einhaltungszustand an den CISO, der Führungskraft und an relevante Behörden (NIS, ENTSO-E, ENISA CNPD, …)
• Verwaltung von täglichen Sicherheitsanfragen, die von der Reaktion auf Vorfälle (Berichte, Analyse, Nachverfolgung) und Sicherheitstests (Pen-Tests, Konfigurationsprüfungen, …) benötigt werden
• Entwicklung und Wartung des Security Testing Programms für die Gruppe / die zugeordnete Einheit und Sicherstellung seiner ordnungsgemäßen Durchführung
• Unterstützung von Sicherheitsausbildung und -bewusstseinsprogrammen für die Mitarbeiter der ENCEVO-Gruppe
• Unterstützung bei der Definition von Rollen und Zugriffsrechten, um sicherzustellen, dass sichere Zugriffe auf Informationsysteme gewährleistet sind, Überwachung von Identitäts- und Zugriffsmanagement-Systemen und Sicherstellung der effektiven Umsetzung der Identitäts- und Zugriffsmanagement-Richtlinie