Koordinator Informationssicherheit (w/m/d)

Netze BW; Stuttgart; Hybrid; EUR 55,000 - 85,000; Full time

Benefits offered by this job

30 Tage Urlaub

Weihnachtsgeld/Urlaubsgeld

Betriebliche Altersvorsorge

Leasing-Angebote für Mobilgeräte

Deutschland-Ticket

Flexible Arbeitsmodelle / Homeoffice

Job summary

Netze BW sucht einen ISMS-Koordinator zur Koordination der Umsetzung und Weiterentwicklung des Informationssicherheitsmanagementsystems innerhalb des Verantwortungsbereichs. Sie arbeiten eng mit Fachbereichen, Führungskräften und der übergreifenden ISMS-Organisation zusammen.

Sie bringen Expertise in Informationssicherheitsmanagement, ISO/IEC 27001 sowie Risikomanagement mit und gestalten Prozesse, Dokumentationen und Nachweise. Deutschkenntnisse erforderlich.

Qualifications

• Du hast ein abgeschlossenes Studium, beispielsweise in Informatik, Wirtschaftsinformatik, Informationssicherheit oder Betriebswirtschaft, oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung.
• Du bringst einschlägige Erfahrung im Informationssicherheitsmanagement sowie in der praktischen Anwendung der ISO/IEC 27001 mit.
• Du verfügst über ein gutes Verständnis von IT-Systemen und IT-Betriebsprozessen und kannst technische und organisatorische Informationssicherheitsmaßnahmen fachlich einordnen.
• Du hast Erfahrung in der Erstellung und Pflege von Sicherheitsdokumentationen, Richtlinien, Prozessbeschreibungen und Nachweisen.
• Im Informationssicherheits-Risikomanagement kennst du dich aus und hast Erfahrung in der Bewertung, Dokumentation und Nachverfolgung von Maßnahmen, Abweichungen und Auditfeststellungen.
• Kenntnisse zu NIS2, KRITIS oder BSI IT-Grundschutz sowie angrenzenden Managementsystemen wie Qualitätsmanagement, Business Continuity Management oder Datenschutz sind von Vorteil.
• Du verfügst über sehr gute Deutschkenntnisse und kommunizierst sicher und adressatengerecht, vermittelst komplexe Anforderungen verständlich und kannst technische Sachverhalte souverän mit IT-Verantwortlichen abstimmen.
• Du arbeitest strukturiert, sorgfältig und eigenverantwortlich und gehst verantwortungsbewusst und vertraulich mit sensiblen Informationen um.

Responsibilities

• Du koordinierst die Umsetzung und kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems und unterstützt dabei, die Anforderungen wirksam in den relevanten Prozessen zu verankern.
• Gemeinsam mit Fach- und IT-Verantwortlichen stimmst du technische und organisatorische Informationssicherheitsanforderungen und -maßnahmen ab und dokumentierst deren Umsetzungsstand nachvollziehbar.
• Du unterstützt bei der Identifikation und Bewertung von Informationssicherheitsrisiken und stellst die strukturierte Dokumentation und Nachverfolgung vereinbarter Maßnahmen sicher.
• Du pflegst ISMS-relevante Richtlinien, Prozessbeschreibungen und Nachweise, überwachst offene Maßnahmen, Fristen und Abweichungen und sorgst bei Bedarf für eine rechtzeitige Eskalation.
• Du erstellst Statusberichte und Kennzahlen zur Informationssicherheit und wirkst bei Audits und Managementbewertungen mit.
• Du bringst Informationssicherheitsanforderungen frühzeitig in Projekte, Prozesse, Beschaffungen und neue Services ein und unterstützt die Beteiligten bei deren praxisgerechter Umsetzung.
• Erkenntnisse aus Audits, Sicherheitsvorfällen und Risikoanalysen bringst du in die kontinuierliche Verbesserung des ISMS ein und stärkst mit Awareness- und Schulungsmaßnahmen das Sicherheitsbewusstsein.

Skills

ISMS-Management

IT-Betriebsprozesse

ISO/IEC 27001

Risikomanagement

Audits

Sicherheitsnormen

Education

Informatikstudium

Informationssicherheit

Wirtschaftsinformatik

Job description

Über das Unternehmen

Gemeinsam alles am Laufen halten - Als größter Verteilnetzbetreiber sind wir in Baden-Württemberg nicht nur für Strom, Gas und Wasser zuständig, sondern auch für öffentliche Beleuchtung, Elektromobilität und ein modernes Telekommunikations- und Breitbandnetz. Mit echtem Zusammenhalt und gegenseitigem Vertrauen arbeiten wir schon heute am Netz von Morgen. Schließ dich uns an und werde Teil des NetzWorks!

Unser Angebot

Wir mchten, dass sich unsere Mitarbeiter*innen sicher fhlen - in jeder Hinsicht. Deshalb legen wir Wert auf bestndige Zusammenarbeit, sicher ausgestattete Arbeitspltze, regelmige Gesundheitschecks sowie individuelle Einarbeitung und Weiterentwicklung. Finanzielle Extras und Zulagen sorgen fr zustzliche Sicherheit.

Weitere Benefits:

• - 30 Tage Urlaub
• - Finanzielle Extras wie Urlaubs- und Weihnachtsgeld, Erfolgsbeteiligung, vermgenswirksame Leistungen, betriebliche Altersvorsorge, Energiepreisermigung und Kinderzulage
• - Leasing-Angebote fr Mobilgerte und Fahrrder
• - Vergnstigtes Deutschland-Ticket
• - Flexible Arbeitsmodelle wie Teilzeit und Homeoffice

Vielfältige Aufgaben

• - Du koordinierst die Umsetzung und kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems und unterstützt dabei, die Anforderungen wirksam in den relevanten Prozessen zu verankern
• - Gemeinsam mit Fach- und IT-Verantwortlichen stimmst du technische und organisatorische Informationssicherheitsanforderungen und -maßnahmen ab und dokumentierst deren Umsetzungsstand nachvollziehbar
• - Du unterstützt bei der Identifikation und Bewertung von Informationssicherheitsrisiken und stellst die strukturierte Dokumentation und Nachverfolgung vereinbarter Maßnahmen sicher
• - Du pflegst ISMS-relevante Richtlinien, Prozessbeschreibungen und Nachweise, überwachst offene Maßnahmen, Fristen und Abweichungen und sorgst bei Bedarf für eine rechtzeitige Eskalation
• - Du erstellst Statusberichte und Kennzahlen zur Informationssicherheit und wirkst bei Audits und Managementbewertungen mit
• - Du bringst Informationssicherheitsanforderungen frühzeitig in Projekte, Prozesse, Beschaffungen und neue Services ein und unterstützt die Beteiligten bei deren praxisgerechter Umsetzung
• - Erkenntnisse aus Audits, Sicherheitsvorfällen und Risikoanalysen bringst du in die kontinuierliche Verbesserung des ISMS ein und stärkst mit Awareness- und Schulungsmaßnahmen das Sicherheitsbewusstsein

Überzeugendes Profil

• - Du hast ein abgeschlossenes Studium, beispielsweise in Informatik, Wirtschaftsinformatik, Informationssicherheit oder Betriebswirtschaft, oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung
• - Du bringst einschlägige Erfahrung im Informationssicherheitsmanagement sowie in der praktischen Anwendung der ISO/IEC 27001 mit
• - Du verfügst über ein gutes Verständnis von IT-Systemen und IT-Betriebsprozessen und kannst technische und organisatorische Informationssicherheitsmaßnahmen fachlich einordnen
• - Du hast Erfahrung in der Erstellung und Pflege von Sicherheitsdokumentationen, Richtlinien, Prozessbeschreibungen und Nachweisen
• - Im Informationssicherheits-Risikomanagement kennst du dich aus und hast Erfahrung in der Bewertung, Dokumentation und Nachverfolgung von Maßnahmen, Abweichungen und Auditfeststellungen
• - Kenntnisse zu NIS2, KRITIS oder BSI IT-Grundschutz sowie angrenzenden Managementsystemen wie Qualitätsmanagement, Business Continuity Management oder Datenschutz sind von Vorteil
• - Du verfügst über sehr gute Deutschkenntnisse und kommunizierst sicher und adressatengerecht, vermittelst komplexe Anforderungen verständlich und kannst technische Sachverhalte souverän mit IT-Verantwortlichen abstimmen
• - Du arbeitest strukturiert, sorgfältig und eigenverantwortlich und gehst verantwortungsbewusst und vertraulich mit sensiblen Informationen um

Über den Bereich

Das Team „IT-Security und Support“ verantwortet die wirksame Umsetzung, Steuerung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) sowie des Qualitätsmanagementsystems (QMS) im Fachbereich. Dabei stellen wir sicher, dass die Anforderungen aus relevanten Normen, gesetzlichen Vorgaben und internen Regelwerken nachhaltig erfüllt und in den täglichen Arbeitsabläufen verankert werden. Durch regelmäßige Überprüfungen, Audits, Managementbewertungen sowie gezielte Verbesserungsmaßnahmen sorgen wir für die kontinuierliche Wirksamkeit und Weiterentwicklung unserer Managementsysteme und schaffen die Grundlage für die erfolgreiche Aufrechterhaltung der bestehenden Zertifizierungen.

Darüber hinaus entwickeln und betreiben wir innovative Lösungen zur Überwachung, Analyse und Bewertung der Informationssicherheit. Hierzu gehören die Analyse des Netzwerkverkehrs, die Bewertung von Sicherheitsvorfällen, Schwachstellen und Bedrohungslagen sowie die kontinuierliche Optimierung von Sicherheitsmaßnahmen und Prozessen. Mit unseren Services zur Angriffserkennung und Cyberabwehr schaffen wir die Voraussetzungen, Cyberangriffe frühzeitig zu erkennen, fundiert zu analysieren und wirksam zu behandeln.

Ein wesentlicher Erfolgsfaktor unserer Arbeit ist die enge Zusammenarbeit mit den operativen und zentralen Bereichen des Unternehmens. Gemeinsam fördern wir eine nachhaltige Sicherheits- und Qualitätskultur, etablieren wirksame Prozesse und unterstützen die kontinuierliche Verbesserung unserer Dienstleistungen. Dich erwartet ein spannendes, vielseitiges und zukunftsorientiertes Umfeld an der Schnittstelle von Informationssicherheit, Qualitätsmanagement, IT-Betrieb und Cybersecurity.

Zur Unterstützung unseres Informationssicherheitsmanagements suchen wir einen ISMS-Koordinator. In dieser Rolle koordinieren Sie die Umsetzung und Weiterentwicklung des Informationssicherheitsmanagementsystems innerhalb Ihres Verantwortungsbereichs und bilden die zentrale Schnittstelle zwischen Fachbereichen, Führungskräften und der übergreifenden ISMS-Organisation.

Kontakt

Bei Fragen steht Ergh, Frederic | [e-mail] gerne zur Verfügung.

Alle Menschen sind bei uns willkommen, egal welchen Geschlechts, Alters, sexueller Identität, Herkunft, Religion, Weltanschauung, mit oder ohne Behinderung.

Unsere Informationen zum Datenschutz für Bewerber (w/m/d) .