Informationssicherheitsmanager (m/w/d)

Städtische Werke Magdeburg GmbH & Co. KG; Magdeburg; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Krisensichere Arbeitsplätze

Regionale Nähe

Weiterbildung & Karrieremöglichkeiten

Einarbeitung und Willkommenskultur

Gesundheitsmanagement

Familie & Beruf vereinbart

Teamevents & Betriebsrestaurant

Tarif und Sozialleistungen

Zusammenfassung

Städtische Werke Magdeburg GmbH & Co. KG sucht eine Fachperson für Informationssicherheit, die das interne ISMS betreibt und weiterentwickelt. Sie arbeiten eng mit den Fachbereichen zusammen, setzen regulatorische Anforderungen um und koordinieren Zertifizierungen.

Sie bringen ein abgeschlossenes Hochschulstudium mit, verfügen idealerweise über ISMS-/Risikomanagement-Kenntnisse, arbeiten präzise und analytisch und kommunizieren sicher auf Deutsch. Homeoffice ist möglich, Arbeitsort ist Magdeburg.

Qualifikationen

• Abgeschlossenes Hochschulstudium in relevanter Fachrichtung.
• Praktische Erfahrungen (auch Praktika) von Vorteil.
• Kenntnisse in regulatorischen Anforderungen und Zertifizierungsprozessen: Datenschutz, Energiemanagement, Technisches Sicherheitsmanagement, Organisationssicherheit.
• Vorkenntnisse zum ISMS und Informationsrisikomanagement wünschenswert.
• Präzise, analytische und prozessorientierte Arbeitsweise.
• Kommunikationsstärke, Koordinationsfähigkeit und teamübergreifende Zusammenarbeit.
• Sehr gute Deutschkenntnisse (Unternehmenssprache).
• Sicherer Umgang mit MS-Office.

Aufgaben

• Verantwortung für Betrieb und Weiterentwicklung des internen ISMS unter Berücksichtigung gängiger Standards wie ISO/IEC 27001, ISO/IEC 27019 und BSI IT-Grundschutz.
• Umsetzung der Anforderungen aus dem NIS2-Umsetzungsgesetz.
• Risikoanalysen, Schwachstellenbewertungen sowie Vorfallmanagement und internes Berichtswesen in Zusammenarbeit mit den Fachbereichen.
• Erstellung von Anweisungen und Dokumenten im Rahmen des ISMS sowie stetige Weiterentwicklung.
• Überwachung und Analyse von Sicherheitsvorfällen inkl. Koordination der Maßnahmenverfolgung aus Audits.
• Organisation und Koordination erforderlicher weiterer Zertifizierungen mit IT-Bezug wie z.B. PS951.
• Abstimmung mit Managementverantwortlichen über Standards und Effizienzpotenziale in Zertifizierungen.
• Stellvertretung für Informationssicherheitsbeauftragte:n.

Kenntnisse

Kommunikationsstärke

Analytische Fähigkeiten

Prozessorientierung

Teamarbeit

Ausbildung

Hochschulstudium in relevanter Fachrichtung

Tools

MS Office

ISMS/ISO 27001 Kenntnisse

Jobbeschreibung

Wir, die SWM Magdeburg, sind seit 1993 eine feste Größe in der Region. Wir machen die Lichter an, lassen Elektroautos fahren, bringen Wärme in die Stadt, liefern Wasser und entsorgen Abwasser. Wir sind immer zuverlässig - gerade, wenn es darum geht, Dir eine langfristige Perspektive zu bieten. Oder das Privatleben mit dem Job zu vereinen. Wir sind eben auf dem Boden geblieben. Wir sind ein systemrelevanter, stabiler Arbeitgeber. Verbessere die Lebensqualität von Menschen, die direkt vor Deiner Haustür leben und letztlich Deine eigene.

Dein Job ist hier bei uns. Mit Dir. Für Hier.

Bereich: IT

zur unbefristeten Einstellung

Vollzeit

zum nächstmöglichen Zeitpunkt

Ort: Magdeburg

Standort: Firmenzentrale Blauer Bock

Homeoffice (mobiles Arbeiten): ja

Was wir bieten...

• Krisensichere Arbeitsplätze
• Arbeiten für und in der Region
• Energiewende aktiv mitgestalten
• Einarbeitung, Stammtisch, gelebte Willkommenskultur
• Interner Weiterbildungskatalog sowie externe Weiterbildungsangebote
• Betriebliches Gesundheitsmanagement, Sportgruppen und -events, Gesundheitsseminare
• Vereinbarkeit von Familie, Beruf und Freizeit: zertifiziert seit 2012
• Jährliche Teamevents und Sommerfest
• Betriebsrestaurant im Herzen der Stadt
• Tarif und Sozialleistungen
• weitere Infos zu den Benefits auf unserer Karriereseite

Worum es geht...

• Verantwortung für Betrieb und Weiterentwicklung des internen ISMS unter Berücksichtigung gängiger Standards wie ISO/IEC 27001, ISO/IEC 27019 und BSI IT-Grundschutz
• Umsetzung der Anforderungen aus NIS2-Umsetzungsgesetz
• Risikoanalysen, Schwachstellenbewertungen sowie Vorfallmanagement und internes Berichtswesen in Zusammenarbeit mit den Fachbereichen
• Erstellung von Anweisungen und Dokumente im Rahmen des ISMS sowie stete Weiterentwicklung und Aktualität
• Überwachung und Analyse von Sicherheitsvorfällen inkl. Koordination der Maßnahmenverfolgung aus Audits
• Organisation und Koordination erforderlicher weiterer Zertifizierungen mit IT-Bezug wie z.B. die PS951
• Abstimmung mit Managementverantwortlichen (Energiemanagement, Technisches Sicherheitsmanagement…usw.) über Standards und Effizienzpotenziale in den Zertifizierungen
• Stellvertretung für Informationssicherheitsbeauftragte:n

Was wir uns wünschen...

• Abgeschlossenes Hochschulstudium (Betriebswirtschaftslehre, Wirtschaftsrecht, Jura, Wirtschaftsinformatik, Informatik oder vergleichbare Fachrichtung)
• Praktische Erfahrungen (auch aus Praktika oder Werkstudententätigkeit) sind von Vorteil
• Idealerweise Fachwissen in relevanten regulatorischen und normativen Anforderungen und bei der Durchführung von Zertifizierungsprozessen: Datenschutz, Energiemanagement, Technisches Sicherheitsmanagement, Organisationssicherheit
• Vorkenntnisse zum ISMS und Informationsrisikomanagement sind wünschenswert
• Präzise, analytische und prozessorientierte Arbeitsweise
• Kommunikationsstärke, Koordinationsfähigkeit und teamübergreifende Zusammenarbeit
• Sehr gute Deutschkenntnisse (Unternehmenssprache)
• Sicherer Umgang mit MS-Office und schnelle Einarbeitung in neue IT-Anwendungen

Wenn es passt...

Bewerbungen von Menschen mit Behinderung sind ausdrücklich erwünscht.