Informationssicherheitsbeauftragter (ISB) (m/w/d) in Vollzeit

Deine Aufgaben

• Übernahme der Funktion des Informationssicherheitsbeauftragten (ISB)
• Betrieb, Pflege und Weiterentwicklung unseres bestehenden, zertifizierten Informationssicherheitsmanagementsystems (ISMS)
• Koordination und Weiterentwicklung des Notfallmanagements gemeinsam mit den Fachbereichen
• Erstellung, Pflege und Erprobung von Notfallplänen und Notfallprozessen, insbesondere im kaufmännischen Bereich
• Fachliche Unterstützung von Führungskräften und Fachbereichen bei informationssicherheitsrelevanten Fragestellungen
• Bewertung, Ableitung und Wirksamkeitsprüfung von Maßnahmen zur Informationssicherheit sowie Nachverfolgung ihrer Umsetzung
• Planung, Durchführung und Nachbereitung von ISMS-Audits, auch bei Dienstleistern und Partnerorganisationen
• Koordination externer Zertifizierungs- und Überwachungsaudits als zentrale Ansprechperson
• Fachliche Abstimmung mit IT, Datenschutz und Informationssicherheitsverantwortlichen im kommunalen Umfeld
• Pflege, Verwaltung und Veröffentlichung relevanter Managementdokumentationen

Deine Anforderungen:

• Abgeschlossenes Studium im Bereich IT, IT-Security, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung
• Erfahrung im Bereich Informationssicherheit und Informationssicherheitsmanagement, insbesondere im Betrieb und in der Weiterentwicklung eines ISMS
• Gute Kenntnisse der ISO/IEC 27001 sowie grundlegendes Verständnis einschlägiger Sicherheitsstandards und regulatorischer Anforderungen
• Kenntnisse in Risikomanagement, Bedrohungs- und Schwachstellenanalysen sowie in der Wirksamkeitsprüfung von Sicherheitsmaßnahmen
• Interesse an der Weiterentwicklung des Notfallmanagements, idealerweise mit Kenntnissen oder praktischen Erfahrungen im Krisen-, Notfall- oder Business Continuity Management
• Fähigkeit zur Erstellung, Pflege und Weiterentwicklung von Konzepten, Prozessen, Notfallplänen, Dokumentationen und Managementnachweisen
• Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise
• Analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten
• Kommunikationsstärke und sicheres Auftreten
• Erfahrungen in der Energieversorgung, im KRITIS-Umfeld oder mit energiewirtschaftlichen Regelwerken (z. B. EnWG, IT-Sicherheitskatalog) sind von Vorteil
• Abgeschlossenes Studium im Bereich IT, IT-Security, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung
• Erfahrung im Bereich Informationssicherheit und Informationssicherheitsmanagement, insbesondere im Betrieb und in der Weiterentwicklung eines ISMS
• Gute Kenntnisse der ISO/IEC 27001 sowie grundlegendes Verständnis einschlägiger Sicherheitsstandards und regulatorischer Anforderungen
• Kenntnisse in Risikomanagement, Bedrohungs- und Schwachstellenanalysen sowie in der Wirksamkeitsprüfung von Sicherheitsmaßnahmen
• Interesse an der Weiterentwicklung des Notfallmanagements, idealerweise mit Kenntnissen oder praktischen Erfahrungen im Krisen-, Notfall- oder Business Continuity Management
• Fähigkeit zur Erstellung, Pflege und Weiterentwicklung von Konzepten, Prozessen, Notfallplänen, Dokumentationen und Managementnachweisen
• Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise
• Analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten
• Kommunikationsstärke und sicheres Auftreten
• Erfahrungen in der Energieversorgung, im KRITIS-Umfeld oder mit energiewirtschaftlichen Regelwerken (z. B. EnWG, IT-Sicherheitskatalog) sind von Vorteil