Informationssicherheitsmanager (m/w/d)

Städtische Werke Magdeburg GmbH & Co. KG; Magdeburg; Hybrid; EUR 65.000 - 80.000; Vollzeit

Benefits dieser Stelle

Krisensichere Arbeitsplätze

Regionale Zusammenarbeit

Betriebliches Gesundheitsmanagement

Interner Weiterbildungskatalog

Teamevents

Zusammenfassung

Städtische Werke Magdeburg GmbH & Co. KG sucht eine/n Informationssicherheitsverantwortliche/n zur Sicherstellung des ISMS und der Umsetzung von NIS2-Anforderungen. Sie koordinieren Risik Analysen, Vorfälle und Zertifizierungen in enger Abstimmung mit Fachbereichen.

Sie arbeiten prozessorientiert, kommunikationsstark und unterstützen das Management bei Sicherheitsfragen. Homeoffice ist möglich; Standort ist Magdeburg.

Qualifikationen

• Abgeschlossenes Hochschulstudium in betriebswirtschaftlicher, wirtschaftsrechtlicher, juristischer, wirtschaftsinformatischer oder informatischer Fachrichtung.
• Praktische Erfahrungen, auch aus Praktika oder Werkstudententätigkeit, sind von Vorteil.
• Kenntnisse zu regulatorischen/Normenanfor­derungen sowie Zertifizierungsprozessen (Datenschutz, Energiemanagement, technisches Sicherheitsmanagement, Organisationssicherheit) wünschenswert.
• Vorkenntnisse zum ISMS und Informationsrisikomanagement sind wünschenswert.

Aufgaben

• Verantwortung für Betrieb und Weiterentwicklung des internen ISMS gemäß ISO/IEC 27001, ISO/IEC 27019 und BSI IT-Grundschutz.
• Umsetzung der Anforderungen aus dem NIS2-Umsetzungsgesetz.
• Durchführung von Risikoanalysen, Schwachstellenbewertungen, Vorfallmanagement und internes Berichtswesen in Zusammenarbeit mit Fachbereichen.
• Erstellung von Anweisungen und Dokumenten im ISMS sowie kontinuierliche Weiterentwicklung.
• Überwachung von Sicherheitsvorfällen inkl. Koordination der Maßnahmenverfolgung aus Audits.
• Organisation von Zertifizierungen mit IT-Bezug (z.B. PS951) und Abstimmung mit Managementverantwortlichen.
• Stellvertretung für Informationssicherheitsbeauftragte:n.

Kenntnisse

Kommunikationsstärke

Koordinationsfähigkeit

Teamarbeit

Analytische Arbeitsweise

Ausbildung

Abgeschlossenes Hochschulstudium

Tools

MS Office

Jobbeschreibung

Wir, die SWM Magdeburg, sind seit 1993 eine feste Größe in der Region. Wir machen die Lichter an, lassen Elektroautos fahren, bringen Wärme in die Stadt, liefern Wasser und entsorgen Abwasser. Wir sind immer zuverlässig - gerade, wenn es darum geht, Dir eine langfristige Perspektive zu bieten. Oder das Privatleben mit dem Job zu vereinen. Wir sind eben auf dem Boden geblieben. Wir sind ein systemrelevanter, stabiler Arbeitgeber. Verbessere die Lebensqualität von Menschen, die direkt vor Deiner Haustür leben und letztlich Deine eigene.

Dein Job ist hier bei uns. Mit Dir. Für Hier.

Bereich: IT

Stellung: unbefristete Einstellung

Vertragsart: Vollzeit

Beginn: nächstmöglicher Zeitpunkt

Ort: Magdeburg

Standort: Firmenzentrale Blauer Bock

Homeoffice (mobiles Arbeiten): ja

Was wir bieten...

• Krisensichere Arbeitsplätze
• Arbeiten für und in der Region
• Energiewende aktiv mitgestalten
• Einarbeitung, Stammtisch, gelebte Willkommenskultur
• Interner Weiterbildungskatalog sowie externe Weiterbildungsangebote
• Betriebliches Gesundheitsmanagement, Sportgruppen und -events, Gesundheitsseminare
• Vereinbarkeit von Familie, Beruf und Freizeit: zertifiziert seit 2012
• Jährliche Teamevents und Sommerfest
• Betriebsrestaurant im Herzen der Stadt
• Tarif und Sozialleistungen
• weitere Infos zu den Benefits auf unserer Karriereseite

Worum es geht...

• Verantwortung für Betrieb und Weiterentwicklung des internen ISMS unter Berücksichtigung gängiger Standards wie ISO/IEC 27001, ISO/IEC 27019 und BSI IT-Grundschutz
• Umsetzung der Anforderungen aus NIS2-Umsetzungsgesetz
• Risikoanalysen, Schwachstellenbewertungen sowie Vorfallmanagement und internes Berichtswesen in Zusammenarbeit mit den Fachbereichen
• Erstellung von Anweisungen und Dokumente im Rahmen des ISMS sowie stete Weiterentwicklung und Aktualität
• Überwachung und Analyse von Sicherheitsvorfällen inkl. Koordination der Maßnahmenverfolgung aus Audits
• Organisation und Koordination erforderlicher weiterer Zertifizierungen mit IT-Bezug wie z.B. die PS951
• Abstimmung mit Managementverantwortlichen (Energiemanagement, Technisches Sicherheitsmanagement…usw.) über Standards und Effizienzpotenziale in den Zertifizierungen
• Stellvertretung für Informationssicherheitsbeauftragte:n

Was wir uns wünschen...

• Abgeschlossenes Hochschulstudium (Betriebswirtschaftslehre, Wirtschaftsrecht, Jura, Wirtschaftsinformatik, Informatik oder vergleichbare Fachrichtung)
• Praktische Erfahrungen (auch aus Praktika oder Werkstudententätigkeit) sind von Vorteil
• Idealerweise Fachwissen in relevanten regulatorischen und normativen Anforderungen und bei der Durchführung von Zertifizierungsprozessen: Datenschutz, Energiemanagement, Technisches Sicherheitsmanagement, Organisationssicherheit
• Vorkenntnisse zum ISMS und Informationsrisikomanagement sind wünschenswert
• Präzise, analytische und prozessorientierte Arbeitsweise
• Kommunikationsstärke, Koordinationsfähigkeit und teamübergreifende Zusammenarbeit
• Sehr gute Deutschkenntnisse (Unternehmenssprache)
• Sicherer Umgang mit MS-Office und schnelle Einarbeitung in neue IT-Anwendungen

Bewerbungen von Menschen mit Behinderung sind ausdrücklich erwünscht.