Cyber Security & ISMS Specialist (m/w/d)

SMA Solar Technology AG; Kassel; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Hybrid work model

Corporate Benefits

Zusammenfassung

SMA Altenso GmbH sucht eine/n Security-Manager:in für Großspeicherprojekte. Du verantwortest das Management von Cyber-Security-Anforderungen über den gesamten Projektlebenszyklus und arbeitest eng mit internen Fachbereichen, Kunden, Lieferanten und Projektteams zusammen, um sichere Energiespeicher zu garantieren.

Du hast ein Studium in Informatik, Elektrotechnik oder Informationssicherheit, Erfahrung in OT-Security sowie Kenntnisse zu ISO 27001/27019 (und ideal IEC 62443/BSI-Grundschutz).

Qualifikationen

• ISMS, Compliance-Policies und Arbeitsanweisungen entwickeln und pflegen.
• Anforderungsmanagement: Cyber-Security-Anforderungen mit Stakeholdern abstimmen.
• Risikanalysen durchführen, Risikoregister pflegen und weiterentwickeln.
• ISMS-Audits vorbereiten, begleiten und Nachbereitung unterstützen.
• Security Operations: Incident- und Vulnerability-Management koordinieren.

Aufgaben

• ISMS & Compliance: Richtlinien, Prozesse und Arbeitsanweisungen ISO 27001/27019.
• Anforderungsmanagement: Abstimmung mit Kunden, Informationssicherheitsbeauftragten und Projektteams.
• Risikoanalyse: Risikoanalysen durchführen, Maßnahmen nachverfolgen.
• Audits & Zertifizierungen: ISMS-Audits und Zertifizierungen begleiten.
• Security Operations: Incident-Management und Vulnerability-Management koordinieren.

Kenntnisse

ISMS & Compliance

Anforderungsmanagement

Risikomanagement

Audits & Zertifizierungen

Security Operations

OT Security

Ausbildung

Abgeschlossenes Studium Informatik/Elektrotechnik/Informationssicherheit bzw. vergleichbare Qualifikation

Tools

ISO 27001/27019

IEC 62443

BSI-Grundschutz

Penetration Tests Koordination

Jobbeschreibung

Unternehmen: SMA Altenso GmbH

Stellentyp: Vollzeit

Vertragsart: Unbefristet

Arbeitsmodell: Hybrid

Reisetätigkeit: Gelegentliche Reisebereitschaft

POWER FOR ENERGY- Wir sind ein junges, diverses und dynamisches Unternehmen mit mehr als 130 Mitarbeitenden aus über 20 Nationen, das mit innovativen Projekten weltweit die Energiewende vorantreibt.

Als internationaler Systemintegrator entwickeln und realisieren wir Lösungen mit dem Fokus auf komplexe Energiesysteme. Dazu gehören neben Batteriegroßspeichern auch Wasserstoffanwendungen sowie Insel- und Hybridlösungen zur netzunabhängigen oder netzgekoppelten Energieversorgung..

Unser Unternehmen mit Sitz in Niestetal (Deutschland), Kapstadt (Südafrika) und Sydney (Australien), ist eine hundertprozentige Tochtergesellschaft der SMA Solar Technology AG.

In dieser Rolle verantwortest du das Management von Cyber-Security-Anforderungen für unsere Großspeicherprojekte und Engineering-Prozesse. Du sorgst dafür, dass sicherheitsrelevante Anforderungen entlang des gesamten Projektlebenszyklus strukturiert erfasst, transparent nachverfolgt und kundenkonform umgesetzt werden. Dabei arbeitest du eng mit internen Fachbereichen, Kunden, Lieferanten und Projektteams zusammen und leistest einen wichtigen Beitrag zur sicheren Integration von Energiespeichersystemen. So gestaltest du Wandel und unterstützt uns dabei, Energie neu zu denken.

Deine Mission – das erwartet dich bei uns:

• ISMS & Compliance: Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und Arbeitsanweisungen im Umfeld der Informationssicherheit nach ISO 27001 und ISO 27019.
• Anforderungsmanagement: Abstimmung und Steuerung von Cyber-Security-Anforderungen mit Kunden, Informationssicherheitsbeauftragten, Fachbereichen sowie Projektteams über alle Projektphasen hinweg.
• Risikoanalyse: Durchführung anlagenspezifischer Risikoanalysen, Nachverfolgung abgeleiteter Maßnahmen sowie Pflege und Weiterentwicklung des Risikoregisters.
• Audits & Zertifizierungen: Vorbereitung, Begleitung und Nachbereitung von ISMS-Audits sowie kunden- und projektspezifischen Zertifizierungen und Compliance-Nachweisen.
• Security Operations: Verantwortung für Incident Management, Vulnerability Management sowie die Koordination externer Penetrationstests inklusive Scope-Definition, Begleitung und technischem Reporting.

Dein Profil – das bringst du mit:

• Abgeschlossenes Studium der Informatik, Elektrotechnik, Informationssicherheit, des Wirtschaftsingenieurwesens oder eine vergleichbare Qualifikation.
• Erfahrung in den Bereichen Informationssicherheit, OT Security oder technisches Compliance Management.
• Fundiertes Verständnis von OT-Systemen, industriellen Netzwerken, Betriebsprozessen und sicherheitskritischen Anlagenumgebungen.
• Kenntnisse von ISMS-Strukturen, Risikoanalysen und Auditprozessen, idealerweise nach ISO 27001 und ISO 27019.
• Erfahrung mit relevanten Standards und regulatorischen Anforderungen, beispielsweise IEC 62443 oder BSI-Grundschutz, idealerweise im Energiesektor.

Das klingt interessant für Dich?

• Projekt St. Eustatius: 100 Percent Caribbean Solar Power
• Projekt BigBattery Lausitz am Standort Schwarze Pumpe

We shape alternative energy solutions for future generations.

Arbeite in einem jungen, engagierten Team und werde Teil unserer Erfolgsgeschichte.
Als Teil der SMA Gruppe profitierst du von attraktiven Corporate Benefits und arbeitest in einem dynamischen, innovativen Umfeld.
Wir freuen uns auf Deine Bewerbung!

Dein Kontakt istHannah Höster|SMA Altenso GmbH |Telefon: [phone]

#SMA Altenso GmbH

Altenso steht für Chancengleichheit und Vielfalt - unabhängig von Geschlecht, Alter, Herkunft, Religion, Behinderung oder sexueller Orientierung.

Wähle aus, wie oft (in Tagen) Du benachrichtigt werden möchtest: