Informationssicherheitsspezialist (m/w/d)

SWK Stadtwerke Kaiserslautern Versorgungs-AG; Kaiserslautern; Hybrid; EUR 60,000 - 78,000; Full time

Benefits offered by this job

Tarifvertrag bis TV-V EG 11

13. Monatsgehalt

30 Tage Urlaub

Unbefristeter Arbeitsvertrag

39h-Woche in Gleitzeit

Mobiles Arbeiten

Betriebliche Altersvorsorge

Betriebliche Krankenversicherung

Weiterbildungs- und Aufstiegschancen

Deutschlandticket Zuschuss

Mitarbeiterrabatte

Kostenloses Wasser/Kaffee/Tee/Obst

Job summary

SWK Stadtwerke Kaiserslautern Versorgungs-AG sucht eine Fachkraft für Informationssicherheit, die das ISMS betreut, regulatorische Anforderungen umsetzt und die Fachbereiche berät. Sie arbeiten eigenständig, koordinieren Risiken, Notfall- und Sicherheitsvorfälle, schaffen Awareness und bauen BCM-Kompetenzen auf.

Vorteilhaft sind Zertifizierungen und mehrjährige Erfahrung im Bereich IT-Sicherheit. Das Unternehmen bietet sichere Arbeitsplätze, 39 h-Woche, flexibles Arbeiten, tarifliche Vergütung,

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, BWL, Informationssicherheit, Cyber Security oder eines vergleichbaren Studiengangs
• Alternativ eine abgeschlossene IT-Ausbildung mit einschlägiger Berufserfahrung im Bereich Informationssicherheit
• Zertifizierung als IT-Sec-Experte (z.b. ISO 27001 Lead Implementer/Auditor, CISSP, CISM, BSI IT-Grundschutz-Praktiker / Berater

Responsibilities

• Unterstützung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Mitarbeit bei der Umsetzung regulatorischer Anforderungen (NIS-2, ISO 27001/27019, IT-Sicherheitskatalog)
• Unterstützung des Informationssicherheitsbeauftragten bei operativen und strategischen ISMS-Aufgaben
• Informationssicherheitsberatung und Sicherheitsorganisation
• Beratung von Fachbereichen zu Fragestellungen der Informationssicherheit und regulatorischen Anforderungen
• Risiko-, Notfall- und Sicherheitsvorfallmanagement
• Laufende Prüfung der Sicherheitslage anhand von CERT-Meldungen, Sicherheitsportalen und Warninformationen
• Bewertung der Betroffenheit des Unternehmens bei Sicherheitsmeldungen und identifizierten Schwachstellen
• Nachverfolgung und Analyse von Sicherheitsvorfällen einschließlich forensischer Tätigkeiten sowie Dokumentation und Priorisierung erforderlicher Maßnahmen
• Einleitung und Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern (z. B. Patches, Updates, Sperrungen oder Konfigurationsänderungen)
• Übernahme der fachlichen Koordination von Risiko- und Sicherheitsprozessen sowie Aufbau von Kompetenzen im Bereich Business Continuity Management (BCM) und Krisen- und Notfallmanagement
• Unterstützung bei der Planung und Durchführung von Awareness- und Sensibilisierungsmaßnahmen
• Mitwirkung bei Schulungen zu Informationssicherheit und sicherheitsrelevantem Verhalten
• Unterstützung bei der Kommunikation von Sicherheitsvorgaben, Bedrohungen, Richtlinien und Best Practices
• Eigenständige Konzeption und Steuerung von Awareness-Programmen sowie Aufbau der zentralen Rolle als Ansprechpartner für Informationssicherheit innerhalb des Unternehmens

Skills

IT-Security Erfahrung

ISO/IEC 27001

NIS-2 Kenntnisse

Kommunikationsfähigkeit

Präsentationsfähigkeiten

Selbstständige Arbeitsweise

Verlässlichkeit

Education

Abgeschlossenes Studium Informatik / Wirtschaftsinformatik / Informationssicherheit

Job description

Ihre Vorteile

• Eine leistungsgerechte Bezahlung nach Tarifvertrag bis zu TV-V EG 11
• Jahressonderzahlung (13. Monatsgehalt)
• 30 Tage Urlaub im Jahr sowie arbeitsfrei am 24.12. und 31.12.
• Unbefristeter Arbeitsvertrag
• 39h-Woche in Gleitzeit mit hoher Flexibilität und der Möglichkeit des mobilen Arbeitens
• Betrieblich finanzierte Altersvorsorge
• Sicherer Arbeitsplatz in einem zukunftssicheren Unternehmen
• Business Bike
• Arbeitgeberfinanzierte betriebliche Krankenversicherung
• Umfassende Weiterbildungs-, Entwicklungs-, und Aufstiegsmöglichkeiten
• Zeitgemäße Angebote für den Erhalt der physischen und mentalen Gesundheit
• Weitere tolle Benefits wie z.b. Zuschuss zum Deutschlandticket (ÖPNV) und attraktive Mitarbeiterrabatte über Onlineplattformen
• Weitere tolle Benefits wie z.b. kostenloses Lautrer Trinkwasser, Kaffee, Tee und Obst

Ihre Aufgaben

• Unterstützung beim Betrieb, der Pflege und der kontinuierlichen Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Mitarbeit bei der Umsetzung regulatorischer Anforderungen (NIS-2, ISO 27001/27019, IT-Sicherheitskatalog)
• Unterstützung des Informationssicherheitsbeauftragten bei operativen und strategischen ISMS-Aufgaben
• Informationssicherheitsberatung und Sicherheitsorganisation
• Beratung von Fachbereichen zu Fragestellungen der Informationssicherheit und regulatorischen Anforderungen
• Risiko-, Notfall- und Sicherheitsvorfallmanagement
• Laufende Prüfung der Sicherheitslage anhand von CERT-Meldungen, Sicherheitsportalen und Warninformationen
• Bewertung der Betroffenheit des Unternehmens bei Sicherheitsmeldungen und identifizierten Schwachstellen
• Nachverfolgung und Analyse von Sicherheitsvorfällen einschließlich forensischer Tätigkeiten sowie Dokumentation und Priorisierung erforderlicher Maßnahmen
• Einleitung und Koordination von Sicherheitsmaßnahmen mit IT-Dienstleistern (z. B. Patches, Updates, Sperrungen oder Konfigurationsänderungen)
• Übernahme der fachlichen Koordination von Risiko- und Sicherheitsprozessen sowie Aufbau von Kompetenzen im Bereich Business Continuity Management (BCM) und Krisen- und Notfallmanagement
• Unterstützung bei der Planung und Durchführung von Awareness- und Sensibilisierungsmaßnahmen
• Mitwirkung bei Schulungen zu Informationssicherheit und sicherheitsrelevantem Verhalten
• Unterstützung bei der Kommunikation von Sicherheitsvorgaben, Bedrohungen, Richtlinien und Best Practices
• Eigenständige Konzeption und Steuerung von Awareness-Programmen sowie Aufbau der zentralen Rolle als Ansprechpartner für Informationssicherheit innerhalb des Unternehmens

Ihr Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, BWL, Informationssicherheit, Cyber Security oder eines vergleichbaren Studiengangs
• Alternativ eine abgeschlossene IT-Ausbildung mit einschlägiger Berufserfahrung im Bereich Informationssicherheit
• Zertifizierung als IT-Sec-Experte (z.b. ISO 27001 Lead Implementer/ Auditor, CISSP, CISM, BSI IT-Grundschutz-Praktiker / Berater
• Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit
• Sehr gute Kenntnisse: NIS-2; ISO / IEC 27001; 27002; 27019; IT-SiKa BNetzA
• Kenntnisse des BSI-Gesetzes und der KRITIS-Regulatorik
• Kommunikationsfähigkeit und Präsentationsfähigkeit
• Sicheres Auftreten
• Selbstständige und ergebnisorientierte Arbeitsweise
• Gewissenhaftigkeit und Verlässlichkeit