Information Security Manager - DC-Netzprojekte (m/w/d)

Stellen-ID: 7496 | Vertragsart: unbefristet

Ihre Aufgaben

• Ansprechpartner*in für Führungskräfte, Mitarbeitende und weitere Stakeholder zu Fragen rund um das ISMS
• Umsetzung der internen Vorgaben zur Informationssicherheit im Managementbereich sowie Planung, Umsetzung und Überprüfung von Maßnahmen zur Sicherstellung der Wirksamkeit und zur kontinuierlichen Verbesserung
• Erstellung, Weiterentwicklung und Pflege operativer Richtlinien und Regeln zur Informationssicherheit
• Unterstützung und Beratung bei Verstößen gegen die Informationssicherheit sowie Begleitung der Ursachenanalyse und -behebung im Managementbereich
• Entwicklung und Durchführung bereichsspezifischer Awareness‑Maßnahmen zur Sensibilisierung der Mitarbeitenden für Informationssicherheit
• Kommunikation und Reporting zu wichtigen Ergebnissen, Änderungen und relevanten Vorgaben im Bereich Informationssicherheit innerhalb des Managementbereichs
• Vorbereitung und Begleitung externer Zertifizierungsaudits (z. B. IT‑SiKat BNetzA, ISO/IEC 27001) sowie Nachverfolgung und Umsetzung von Maßnahmen aus Auditfeststellungen
• aktive Mitarbeit in ISMS‑bezogenen Gremien, Projekten und weiteren relevanten Austausch‑ und Abstimmungsformaten

Ihr Profil

• abgeschlossenes Studium in Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder einem vergleichbaren Fachgebiet, kombiniert mit fundiertem Fachwissen und Praxiserfahrung
• Berufserfahrung im KRITIS‑Umfeld, idealerweise mit Bezug zur Energiebranche sowie zu IT‑ und OT‑Umgebungen
• Fähigkeit zur Analyse, Bewertung und Optimierung sicherheitsrelevanter Abläufe und Prozesse
• Erfahrung mit ISMS‑relevanten Themen in komplexen Großprojekten
• fundierte Kenntnisse zu ISO/IEC 27001 und Informationssicherheit; einschlägige Zertifizierungen (z. B. ISO/IEC 27001 Lead Auditor, CISM, CISSP) von Vorteil
• Fähigkeit, in einem dynamischen Umfeld schnell, pragmatisch und lösungsorientiert zu agieren
• ausgeprägte Kommunikations‑ und Teamfähigkeit im Austausch mit Stakeholdern der Informationssicherheit
• verhandlungssichere Englischkenntnisse von Vorteil