Referent Informationssicherheit / ISMS (m/w/d)

Amprion GmbH; Dortmund; On-site; EUR 70,000 - 110,000; Full time

Job summary

Amprion GmbH in Dortmund sucht eine/n Senior Experte/in Informationssicherheit mit Schwerpunkt ISMS. Sie bauen den Risikomanagementprozess auf, implementieren und überwachen ihn im Team Informationssicherheit und arbeiten eng mit OT- und IT-Verantwortlichen zusammen.

Sie erstellen Richtlinien und Standards, identifizieren Risikocluster, beraten das Management und entwickeln den Risikomanagement-Service weiter. Voraussetzung ist ein Diplom/Master in Informationssicherheit bzw.

Qualifications

• Mehrjährige Berufserfahrung im Bereich ISMS, IT-Sicherheit und Informationsriskmanagement.
• Ausgeprägte Kenntnisse der einschlägigen Normen, Best Practices und Zertifizierungen (z. B. ISO/IEC 27001, 27005, 31000, BSI IT-Grundschutz).
• Strukturiertes, analytisches Denkvermögen mit hoher Teamfähigkeit und Kommunikationsstärke.

Responsibilities

• Aufbau, Implementierung, Überwachung und kontinuierliche Verbesserung des Risikomanagementprozesses im ISMS im Team Informationssicherheit.
• Erstellung und Pflege von Richtlinien, Standards und Verfahren sowie Definition der Schnittstellen zu angrenzenden Risikomanagementprozessen.
• Koordination der Behandlung von Risiko-Clustern und Beratung von Management, OT- und IT-Verantwortlichen in Fragen des Informationsrisikomanagements.
• Weiterentwicklung und Steuerung eines Risikomanagement-Services für die Fachbereiche.

Skills

ISMS-Erfahrung

Normen & Zertifizierungen

Analytische Fähigkeiten

Teamfähigkeit

Eigenverantwortliche Arbeitsweise

Verbesserungsorientierung

Education

Diplom- oder Masterstudium im Bereich Informationssicherheit / IT-Sicherheit / Wirtschafts-Informatik

Job description

Stellen-ID: 8494 | Vertragsart: unbefristet

ㅤihre Aufgaben

• Verantwortung für Aufbau, Implementierung, Überwachung und kontinuierliche Verbesserung des Risikomanagementprozesses im Informationssicherheitsmanagementsystem (ISMS) im Team Informationssicherheit.
• Erstellung und Pflege von Richtlinien, Standards und Verfahren sowie Definition der Schnittstellen zu angrenzenden Risikomanagementprozessen (z. B. KonTraG, AI Act, physische und personelle Sicherheit, KRITIS / KritisDG).
• Aufbau von Analysekompetenz und Prozessen, um übergreifende systemische Informationssicherheitsrisiken und -Risiko-Cluster identifizieren und behandeln zu können
• Koordination der übergreifenden Behandlung von Risiko-Clustern und von übergreifenden Informationssicherheitsrisiken durch die betroffenen Risikoverantwortlichen
• Fachliche Beratung, Berichterstattung und Unterstützung von Management sowie OT- und IT-Verantwortlichen in Fragen des Informationsrisikomanagements.
• Weiterentwicklung und Steuerung eines Risikomanagement-Services für die Fachbereiche, um sie bei der Bewertung und Behandlung von Informationssicherheitsrisiken zu unterstützen.

Ihr Profil

• Abgeschlossenes Diplom- oder Masterstudium im Bereich Informationssicherheit, IT-Sicherheit, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich ISMS, IT-Sicherheit und Informationsrisikomanagement.
• Erfahrung in weiteren Bereichen des unternehmensweiten Risikomanagements (z. B. Compliance-, Operational- oder Enterprise Risk Management) von Vorteil.
• Sehr gute Kenntnisse der einschlägigen Normen, Best Practices und Zertifizierungen im Bereich Informationssicherheit (z. B. ISO/IEC 27001, 27005, 31000, BSI IT-Grundschutz)
• Ausgeprägtes strukturiertes und analytisches Denkvermögen sowie hohe Teamfähigkeit und Kommunikationsstärke.
• Eigenverantwortliche, ergebnisorientierte Arbeitsweise sowie sicheres Auftreten, Durchsetzungsvermögen und Zielorientierung.
• Offenheit für eine gesunde Fehlerkultur, Bereitschaft zur kontinuierlichen Verbesserung und lebenslangem Lernen.