ISMS Manager - IT (w/m/d)

50Hertz Transmission GmbH AD Berlin; Berlin; Hybrid; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

50Hertz Transmission GmbH AD Berlin sucht eine erfahrene Fachkraft zur Steuerung und Weiterentwicklung des unternehmensweiten Informationssicherheitsmanagementsystems (ISMS) im IT-Bereich. Sie arbeiten eng mit Architektinnen, Fachspezialistinnen und Security-Verantwortlichen zusammen, um ISMS-Vorgaben auf Gruppenebene umzusetzen und in Geschäftsprozesse zu integrieren.

Sie bringen mehr als fünf Jahre Erfahrung im Informationssicherheitsumfeld mit, verfügen über fundierte Kenntnisse in

Qualifikationen

• Studienabschluss in Informatik, Informationssicherheit, Security Management oder vergleichbar.
• Mindestens 5 Jahre Berufserfahrung im Informationssicherheitsbereich.
• Fundiertes Verständnis von Cyberrisiken, Governance-, Risiko- und Compliance-Frameworks (ISO/IEC 2700x).
• Technische Kenntnisse in Anwendungsentwicklung, IT-Infrastruktur und IT-Betrieb.
• Sehr gute Deutsch- und Englischkenntnisse (mind. B2).

Aufgaben

• Unterstützung der Steuerung und Weiterentwicklung des unternehmensweiten Informationssicherheitsmanagementsystems mit Schwerpunkt auf dem IT-Bereich
• Mitwirkung an der Entwicklung und Umsetzung der ISMS-Strategie mit und Abstimmung mit den Vorgaben auf Gruppenebene sowie dem Corporate Security ISMS
• Entwicklung und Implementierung der Richtlinien, Standards, Prozesse und organisatorische Rahmenwerke für das IT-Informationssicherheitsmanagement
• Beratung der Fachbereiche und des IT-Teams bei der Umsetzung von Informationssicherheitsanforderungen und unterstützt die Bewertung sowie Koordination von Informationssicherheitsvorfällen
• Erstellen von Entscheidungsgrundlagen und regelmäßigen Berichten für die Geschäftsführung und die zuständigen ISMS-Gremien und Agieren als zentrale Ansprechperson für das IT-Informationssicherheitsmanagement

Kenntnisse

Governance IT-Sicherheit

Risikomanagement

Compliance-Frameworks ISO/IEC 2700x

IT-Infrastruktur & Betrieb

KI-Tools im Berufsalltag

Kommunikation & Beratung Geschäftslead

Deutsch- & Englischkenntnisse (B2+)

Team- & Kooperationsfähigkeit

Ausbildung

Informatik / Informationssicherheit / Security Management

Fachinformatiker*in oder vergleichbare IT-Ausbildung

Jobbeschreibung

Ich verantworte Governance, Weiterentwicklung und Verankerung der IT-Informationssicherheit im unternehmensweiten ISMS unter Berücksichtigung geltender Vorgaben und strategischer Anforderungen.

Das macht diesen Job für mich interessant: 50Hertz gestaltet als Übertragungsnetzbetreiber aktiv die Energiewende und stellt dabei höchste Anforderungen an die Sicherheit seiner kritischen Infrastruktur. In dieser Rolle habe ich die Möglichkeit, die Weiterentwicklung der IT-Informationssicherheit unmittelbar mitzugestalten und deren Verankerung in den Geschäfts- und Entscheidungsprozessen des Unternehmens voranzutreiben.

Besonders reizvoll ist dabei die Arbeit im föderierten Architektur- und Governance-Modell, in dem ich eng mit Architekt\\innen, Fachspezialist\\innen und Security-Verantwortlichen auf unterschiedlichen Ebenen zusammenarbeite. Durch die Abstimmung mit dem ISMS auf Gruppenebene kann ich zudem dazu beitragen, konzernweite Sicherheitsanforderungen mit den spezifischen Bedürfnissen von 50Hertz zu verbinden und nachhaltige Lösungen für eine sichere digitale Transformation zu etablieren.

In diesem anspruchsvollen Umfeld kann ich mein Know-how kontinuierlich erweitern und gleichzeitig einen wesentlichen Beitrag zum Schutz der Energieversorgung leisten.

Meine Aufgaben

• Unterstützung der Steuerung und kontinuierliche Weiterentwicklung des unternehmensweiten Informationssicherheitsmanagementsystems mit Schwerpunkt auf dem IT-Bereich,
• Mitwirkung an der Entwicklung und Umsetzung der ISMS-Strategie mit und Abstimmung mit den Vorgaben auf Gruppenebene sowie dem Corporate Security ISMS,
• Entwicklung und Implementierung der Richtlinien, Standards, Prozesse und organisatorische Rahmenwerke für das IT-Informationssicherheitsmanagement,
• Beratung der Fachbereiche und des IT-Teams bei der Umsetzung von Informationssicherheitsanforderungen und unterstützt die Bewertung sowie Koordination von Informationssicherheitsvorfällen,
• Erstellen von Entscheidungsgrundlagen und regelmäßigen Berichten für die Geschäftsführung und die zuständigen ISMS-Gremien und Agieren als zentrale Ansprechperson für das IT-Informationssicherheitsmanagement.

Meine Kompetenzen

• Studienabschluss in Informatik, Informationssicherheit, Security Management oder einer vergleichbaren Fachrichtung oder eine vergleichbare IT-Ausbildung, beispielsweise als Fachinformatiker\\*in mit relevanter Berufserfahrung,
• Mindestens fünf Jahre Berufserfahrung im Bereich Informationssicherheit,
• Fundiertes Verständnis von Cyberrisiken sowie Governance-, Risiko- und Compliance-Frameworks, insbesondere der ISO/IEC-2700x-Familie,
• Fundierte technische Kenntnisse in den Bereichen Anwendungsentwicklung, IT-Infrastruktur und IT-Betrieb,
• Erfahrung in der Anwendung KI-gestützter Tools im beruflichen Kontext,
• Sehr gute Deutsch- und Englischkenntnisse (min. B2-Niveau) in Wort und Schrift,
• Ausgeprägte Kommunikations- und Präsentationsfähigkeiten sowie die Fähigkeit, Geschäftsleitung und Führungskräfte fachlich überzeugend zu beraten,
• Hohes Engagement sowie ausgeprägte Team- und Kooperationsfähigkeit.

Kein Muss, aber von Vorteil

• Berufserfahrung in kritischen Infrastrukturen oder einem anderen stark regulierten Umfeld,
• Kenntnisse der für kritische Infrastrukturen relevanten gesetzlichen und regulatorischen Anforderungen, insbesondere NIS2, IT-Sicherheitsgesetz, EnWG und BSI-KritisV,
• Erfahrung im professionellen und vertrauensvollen Umgang mit Regulierungsbehörden, Aufsichtsstellen und weiteren relevanten Stakeholdern,
• Erfahrung in der Entwicklung und Umsetzung von ISMS-Strategien sowie in der Abstimmung mit übergeordneten oder konzernweiten ISMS-Strukturen.

Flexikompass - so flexibel ist dieser Job

• Arbeitszeit: 37 Wochenstunden (Vollzeit),
• Flexible Arbeitszeiten mit Langzeitkonto zur Unterstützung der Work-Life-Balance,
• Die Zahl der Gleittage ist nicht begrenzt,
• Keine Kernarbeitszeit,
• Mobiles Arbeiten (teilweise von zuhause) möglich.