Informationssicherheits- und Business-Continuity-Manager:in

Stadtwerke Lübeck Gruppe; Lübeck; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Stadtwerke Lübeck Gruppe sucht eine:n Informationssicherheits- und Business-Continuity-Manager:in. Sie bauen das unternehmensweite IT-Notfallmanagement auf, integrieren Richtlinien, Prozesse und Notfalldokumentation in Lübeck.

Zu den Aufgaben gehören die Definition von Rollen, Verantwortlichkeiten und Kommunikationswegen, die Durchführung von BIA-Analysen sowie die Unterstützung bei IT-Störungen und Krisen. Audits gemäß KRITIS/ISMS erfolgen revisionssicher.

Qualifikationen

• Abgeschlossenes Masterstudium in Informatik oder Wirtschaftsinformatik.
• DIN 19011 Auditor:in (ISO) wünschenswert; ISO 27001 ISMS Kenntnisse.
• Mehrjährige Erfahrung im Energieversorger-Umfeld und im IT-Notfall-/Business-Continuity-Management.

Aufgaben

• Aufbau, Weiterentwicklung und Integration eines unternehmensweiten IT-Notfallmanagements (BCM) inklusive Richtlinien, Prozesse und Notfalldokumentation.
• Definition von Rollen, Verantwortlichkeiten, Kommunikations- und Entscheidungswegen für IT-Notfälle und Krisensituationen.
• Durchführung von Business-Impact-Analysen (BIA) zur Bewertung kritischer Prozesse, Abhängigkeiten und Wiederanlaufziele.
• Auditbegleitung und revisionssichere Dokumentation sowie Sicherstellung KRITIS-/Compliance-Anforderungen.

Kenntnisse

Notfallmanagement

Krisenmanagement

Auditing

Ausbildung

Master Informatik / Wirtschaftsinformatik

DIN 19011 Auditor:in

ISO 27001 ISMS Kenntnisse

Jobbeschreibung

Stadtwerke Lübeck Gruppe

Informationssicherheits- und Business-Continuity-Manager:in

Lübeck

Aufgabe

Aufbau, Weiterentwicklung und Integration eines unternehmensweiten IT-Notfallmanagements (BCM) inklusive Richtlinien, Prozesse und Notfalldokumentation Erstellung und Pflege von Notfall-, Alarmierungs-, Eskalations- und Wiederanlaufkonzepten sowie Ausweich- und Ersatzverfahren Definition von Rollen, Verantwortlichkeiten, Kommunikations- und Entscheidungswegen für IT-Notfälle und Krisensituationen Durchführung von Business-Impact-Analysen (BIA) zur Bewertung kritischer Prozesse, Abhängigkeiten und Wiederanlaufziele Unterstützung bei der Bewältigung von IT-Störungen und Krisen durch Koordination, Eskalation, Dokumentation und Nachbereitung Sicherstellung von KRITIS-, Audit- und Compliance-Anforderungen einschließlich revisionssicherer Dokumentation und Auditbegleitung

Qualifikation

Abgeschlossenes Studium (Master der Informatik / Wirtschaftsinformatik) oder gleichwertige Kenntnisse und Fähigkeiten Abgeschlossene Ausbildung als interne:r Auditor:in gemäß der DIN 19011 (ISO) und der DIN 27001 (ISMS) wünschenswert sowie Führerschein Klasse B Kenntnisse der einschlägigen Gesetze / Regelwerke im Aufgabenbereich: BSI-Standard 200-4, ISO 22301, ISO/IEC 27001, KRITIS-/Resilienzanforderungen im regulatorischen Umfeld, energiewirtschaftliche Sicherheits- und Betriebsanforderungen Mehrjährige Berufserfahrung in einem Energieversorgungsunternehmen, Erfahrung im Business-Continuity-Management / Notfallmanagement, Erfahrung mit Stabsarbeit oder Einsatz-/Krisenorganisation Strukturierte, analytische und vorausschauende Arbeitsweise sowie Souveränität in Stress- und Krisensituationen, Kommunikations- und Informationsfähigkeit