Informationssicherheitsbeauftragter (ISB) (m/w/d) in Vollzeit

Deine Aufgaben:

• Übernahme der Funktion des Informationssicherheitsbeauftragten (ISB)

• Betrieb, Pflege und Weiterentwicklung unseres bestehenden, zertifizierten Informationssicherheitsmanagementsystems (ISMS)

• Koordination und Weiterentwicklung des Notfallmanagements gemeinsam mit den Fachbereichen

• Erstellung, Pflege und Erprobung von Notfallplänen und Notfallprozessen, insbesondere im kaufmännischen Bereich

• Fachliche Unterstützung von Führungskräften und Fachbereichen bei informationssicherheitsrelevanten Fragestellungen

• Bewertung, Ableitung und Wirksamkeitsprüfung von Maßnahmen zur Informationssicherheit sowie Nachverfolgung ihrer Umsetzung

• Planung, Durchführung und Nachbereitung von ISMS-Audits, auch bei Dienstleistern und Partnerorganisationen

• Koordination externer Zertifizierungs- und Überwachungsaudits als zentrale Ansprechperson

• Fachliche Abstimmung mit IT, Datenschutz und Informationssicherheitsverantwortlichen im kommunalen Umfeld

• Pflege, Verwaltung und Veröffentlichung relevanter Managementdokumentationen

Deine Anforderungen:

• Abgeschlossenes Studium im Bereich IT, IT-Security, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung

• Erfahrung im Bereich Informationssicherheit und Informationssicherheitsmanagement, insbesondere im Betrieb und in der Weiterentwicklung eines ISMS

• Gute Kenntnisse der ISO/IEC 27001 sowie grundlegendes Verständnis einschlägiger Sicherheitsstandards und regulatorischer Anforderungen

• Kenntnisse in Risikomanagement, Bedrohungs- und Schwachstellenanalysen sowie in der Wirksamkeitsprüfung von Sicherheitsmaßnahmen

• Interesse an der Weiterentwicklung des Notfallmanagements, idealerweise mit Kenntnissen oder praktischen Erfahrungen im Krisen-, Notfall- oder Business Continuity Management

• Fähigkeit zur Erstellung, Pflege und Weiterentwicklung von Konzepten, Prozessen, Notfallplänen, Dokumentationen und Managementnachweisen

• Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise

• Analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten

• Kommunikationsstärke und sicheres Auftreten

• Erfahrungen in der Energieversorgung, im KRITIS-Umfeld oder mit energiewirtschaftlichen Regelwerken (z. B. EnWG, IT-Sicherheitskatalog) sind von Vorteil

• Abgeschlossenes Studium im Bereich IT, IT-Security, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung

• Erfahrung im Bereich Informationssicherheit und Informationssicherheitsmanagement, insbesondere im Betrieb und in der Weiterentwicklung eines ISMS

• Gute Kenntnisse der ISO/IEC 27001 sowie grundlegendes Verständnis einschlägiger Sicherheitsstandards und regulatorischer Anforderungen

• Kenntnisse in Risikomanagement, Bedrohungs- und Schwachstellenanalysen sowie in der Wirksamkeitsprüfung von Sicherheitsmaßnahmen

• Interesse an der Weiterentwicklung des Notfallmanagements, idealerweise mit Kenntnissen oder praktischen Erfahrungen im Krisen-, Notfall- oder Business Continuity Management

• Fähigkeit zur Erstellung, Pflege und Weiterentwicklung von Konzepten, Prozessen, Notfallplänen, Dokumentationen und Managementnachweisen

• Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise

• Analytische Fähigkeiten sowie die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten

• Kommunikationsstärke und sicheres Auftreten

• Erfahrungen in der Energieversorgung, im KRITIS-Umfeld oder mit energiewirtschaftlichen Regelwerken (z. B. EnWG, IT-Sicherheitskatalog) sind von Vorteil