Cyber Security & ISMS Specialist (m/w/d)

SMA Solar; Kassel; Vor Ort; EUR 65.000 - 98.000; Vollzeit

Zusammenfassung

SMA Solar sucht eine erfahrene Fachkraft für Cyber-Security-Management zur Begleitung von Großspeicherprojekten und Engineering-Prozessen. Sie erfasst sicherheitsrelevante Anforderungen entlang des gesamten Projektlebenszyklus, verfolgt sie transparent und setzt sie kundengerecht um.

Sie arbeiten eng mit internen Fachbereichen, Kunden, Lieferanten und Projektteams zusammen und tragen zur sicheren Integration von Energiespeichersystemen bei.

Qualifikationen

• Erfahrung in Informationssicherheit, OT Security oder technisches Compliance Management.
• Fundiertes Verständnis von OT-Systemen, industriellen Netzwerken, Betriebsprozessen und sicherheitskritischen Anlagenumgebungen.
• Kenntnisse von ISMS-Strukturen, Risikoanalysen und Auditprozessen, idealerweise ISO 27001 und ISO 27019.

Aufgaben

• ISMS & Compliance: Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und Arbeitsanweisungen im Umfeld der Informationssicherheit nach ISO 27001/27019.
• Anforderungsmanagement: Abstimmung und Steuerung von Cyber-Security-Anforderungen mit Kunden, Informationssicherheitsbeauftragten, Fachbereichen sowie Projektteams über alle Projektphasen hinweg.
• Risikoanalyse: Durchführung anlagenspezifischer Risikoanalysen, Nachverfolgung abgeleiteter Maßnahmen sowie Pflege des Risikoregisters.
• Audits & Zertifizierungen: Vorbereitung, Begleitung und Nachbereitung von ISMS-Audits sowie Zertifizierungen und Compliance-Nachweisen.
• Security Operations: Incident Management, Vulnerability Management sowie Koordination externer Penetrationstests inkl. Scope-Definition und Reporting.

Kenntnisse

Informationssicherheit

OT Security

Compliance Management

Ausbildung

Abgeschlossenes Studium in Informatik, Elektrotechnik, Informationssicherheit oder Wirtschaftsingenieurwesen bzw. vergleichbare Qualifikation

Jobbeschreibung

In dieser Rolle verantwortest du das Management von Cyber-Security-Anforderungen für unsere Großspeicherprojekte und Engineering-Prozesse. Du sorgst dafür, dass sicherheitsrelevante Anforderungen entlang des gesamten Projektlebenszyklus strukturiert erfasst, transparent nachverfolgt und kundenkonform umgesetzt werden. Dabei arbeitest du eng mit internen Fachbereichen, Kunden, Lieferanten und Projektteams zusammen und leistest einen wichtigen Beitrag zur sicheren Integration von Energiespeichersystemen. So gestaltest du Wandel und unterstützt uns dabei, Energie neu zu denken.

Deine Mission – das erwartet dich bei uns:

• ISMS & Compliance: Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und Arbeitsanweisungen im Umfeld der Informationssicherheit nach ISO 27001 und ISO 27019.
• Anforderungsmanagement: Abstimmung und Steuerung von Cyber-Security-Anforderungen mit Kunden, Informationssicherheitsbeauftragten, Fachbereichen sowie Projektteams über alle Projektphasen hinweg.
• Risikoanalyse: Durchführung anlagenspezifischer Risikoanalysen, Nachverfolgung abgeleiteter Maßnahmen sowie Pflege und Weiterentwicklung des Risikoregisters.
• Audits & Zertifizierungen: Vorbereitung, Begleitung und Nachbereitung von ISMS-Audits sowie kunden- und projektspezifischen Zertifizierungen und Compliance-Nachweisen.
• Security Operations: Verantwortung für Incident Management, Vulnerability Management sowie die Koordination externer Penetrationstests inklusive Scope-Definition, Begleitung und technischem Reporting.

Dein Profil – das bringst du mit:

• Abgeschlossenes Studium der Informatik, Elektrotechnik, Informationssicherheit, des Wirtschaftsingenieurwesens oder eine vergleichbare Qualifikation.
• Erfahrung in den Bereichen Informationssicherheit, OT Security oder technisches Compliance Management.
• Fundiertes Verständnis von OT-Systemen, industriellen Netzwerken, Betriebsprozessen und sicherheitskritischen Anlagenumgebungen.
• Kenntnisse von ISMS-Strukturen, Risikoanalysen und Auditprozessen, idealerweise nach ISO 27001 und ISO 27019.