Informationssicherheitsbeauftragter (ISB) (m/w/d) in Vollzeit

Deine Aufgaben:

• •Übernahme der Funktion des Informationssicherheitsbeauftragten (ISB)
• •Betrieb, Pflege und Weiterentwicklung unseres bestehenden, zertifizierten Informationssicherheitsmanagementsystems (ISMS)
• •Koordination und Weiterentwicklung des Notfallmanagements gemeinsam mit den Fachbereichen
• •Erstellung, Pflege und Erprobung von Notfallplänen und Notfallprozessen, insbesondere im kaufmännischen Bereich
• •Fachliche Unterstützung von Führungskräften und Fachbereichen bei informationssicherheitsrelevanten Fragestellungen
• •Bewertung, Ableitung und Wirksamkeitsprüfung von Maßnahmen zur Informationssicherheit sowie Nachverfolgung ihrer Umsetzung
• •Planung, Durchführung und Nachbereitung von ISMS-Audits, auch bei Dienstleistern und Partnerorganisationen
• •Koordination externer Zertifizierungs- und Überwachungsaudits als zentrale Ansprechperson
• •Fachliche Abstimmung mit IT, Datenschutz und Informationssicherheitsverantwortlichen im kommunalen Umfeld
• •Pflege, Verwaltung und Veröffentlichung relevanter Managementdokumentationen

Deine Anforderungen:

• •Abgeschlossenes Studium im Bereich IT, IT-Security, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung
• •Erfahrung im Bereich Informationssicherheit und Informationssicherheitsmanagement, insbesondere im Betrieb und in der Weiterentwicklung eines ISMS
• •Gute Kenntnisse der ISO/IEC 27001 sowie grundlegendes Verständnis einschlägiger Sicherheitsstandards und regulatorischer Anforderungen
• •Kenntnisse in Risikomanagement, Bedrohungs- und Schwachstellenanalysen sowie in der Wirksamkeitsprüfung von Sicherheitsmaßnahmen
• •Interesse an der Weiterentwicklung des Notfallmanagements, idealerweise mit Kenntnissen oder praktischen Erfahrungen im Krisen-, Notfall- oder Business Continuity Management
• •Fähigkeit zur Erstellung, Pflege und Weiterentwicklung von Konzepten, Prozessen, Notfallplänen, Dokumentationen und Managementnachweisen
• •Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise
• •Analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten
• •Kommunikationsstärke und sicheres Auftreten
• •Erfahrungen in der Energieversorgung, im KRITIS-Umfeld oder mit energiewirtschaftlichen Regelwerken (z. B. EnWG, IT-Sicherheitskatalog) sind von Vorteil
• •Abgeschlossenes Studium im Bereich IT, IT-Security, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung
• •Erfahrung im Bereich Informationssicherheit und Informationssicherheitsmanagement, insbesondere im Betrieb und in der Weiterentwicklung eines ISMS
• •Gute Kenntnisse der ISO/IEC 27001 sowie grundlegendes Verständnis einschlägiger Sicherheitsstandards und regulatorischer Anforderungen
• •Kenntnisse in Risikomanagement, Bedrohungs- und Schwachstellenanalysen sowie in der Wirksamkeitsprüfung von Sicherheitsmaßnahmen
• •Interesse an der Weiterentwicklung des Notfallmanagements, idealerweise mit Kenntnissen oder praktischen Erfahrungen im Krisen-, Notfall- oder Business Continuity Management
• •Fähigkeit zur Erstellung, Pflege und Weiterentwicklung von Konzepten, Prozessen, Notfallplänen, Dokumentationen und Managementnachweisen
• •Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise
• •Analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten
• •Kommunikationsstärke und sicheres Auftreten
• •Erfahrungen in der Energieversorgung, im KRITIS-Umfeld oder mit energiewirtschaftlichen Regelwerken (z. B. EnWG, IT-Sicherheitskatalog) sind von Vorteil