Referent Informationssicherheit / ISMS (m/w/d)

Amprion; Dortmund; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

flexibles Arbeiten

38 Stunden Woche

30 Urlaubstage

Entwicklungsmöglichkeiten

Familie & Beruf

Sport & Gesundheit

Weihnachtsgeld

Amprion-Rente

Zusammenfassung

Amprion sucht eine Fachkraft im Informationssicherheitsmanagement (ISMS) zur Verantwortung für Aufbau, Implementierung und kontinuierliche Verbesserung des Risikomanagementprozesses im Team Informationssicherheit.

Sie erstellt und pflegt Richtlinien, Standards und Verfahren, definiert Schnittstellen zu angrenzenden Risikomanagementprozessen und berät Management sowie OT- und IT-Verantwortliche in Fragen des Informationsrisikomanagements.

Qualifikationen

• Abgeschlossenes Diplom- oder Masterstudium im Bereich Informationssicherheit, IT-Sicherheit, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich ISMS, IT-Sicherheit und Informationsrisikomanagement.
• Erfahrung in weiteren Bereichen des unternehmensweiten Risikomanagements (Compliance-, Operational- oder Enterprise Risk Management) von Vorteil.
• Sehr gute Kenntnisse der einschlägigen Normen, Best Practices und Zertifizierungen im Bereich Informationssicherheit (z. B. ISO/IEC 27001, 27005, 31000, BSI IT-Grundschutz)
• Ausgeprägtes strukturiertes und analytisches Denkvermögen sowie hohe Teamfähigkeit und Kommunikationsstärke.
• Eigenverantwortliche, ergebnisorientierte Arbeitsweise sowie sicheres Auftreten, Durchsetzungsvermögen und Zielorientierung.
• Offenheit für eine gesunde Fehlerkultur, Bereitschaft zur kontinuierlichen Verbesserung und lebenslangem Lernen.

Aufgaben

• Verantwortung für Aufbau, Implementierung, Überwachung und kontinuierliche Verbesserung des Risikomanagementprozesses im Informationssicherheitsmanagementsystem (ISMS) im Team Informationssicherheit.
• Erstellung und Pflege von Richtlinien, Standards und Verfahren sowie Definition der Schnittstellen zu angrenzenden Risikomanagementprozessen (z. B. KonTraG, AI Act, physische und personelle Sicherheit, KRITIS / KritisDG).
• Aufbau von Analysekompetenz und Prozessen, um übergreifende systemische Informationssicherheitsrisiken und -Risiko-Cluster identifizieren und behandeln zu können
• Koordination der übergreifenden Behandlung von Risiko-Clustern und von übergreifenden Informationssicherheitsrisiken durch die betroffenen Risikoverantwortlichen
• Fachliche Beratung, Berichterstattung und Unterstützung von Management sowie OT- und IT-Verantwortlichen in Fragen des Informationsrisikomanagements.
• Weiterentwicklung und Steuerung eines Risikomanagement-Services für die Fachbereiche, um sie bei der Bewertung und Behandlung von Informationssicherheitsrisiken zu unterstützen.

Kenntnisse

ISMS-Erfahrung

IT-Sicherheit

Risikomanagement

Teamfähigkeit

Analytisches Denken

Ausbildung

Master IT-Sicherheit

Diplom Informatik

Tools

ISO/IEC 27001

BSI IT-Grundschutz

KonTraG

Jobbeschreibung

Amprion verbindet. Unser Übertragungsnetz transportiert Strom für 29 Millionen Menschen in einem Gebiet von der Nordsee bis zu den Alpen. Dort wird ein Drittel der deutschen Wirtschaftsleistung erzeugt. Unsere Leitungen sind Lebensadern der Gesellschaft. Wir halten unser Netz stabil und sicher - und bereiten den Weg für die Energiewende: Wir bauen unser Netz aus und arbeiten an neuen Ideen für ein klimaverträgliches, sicheres und effizientes Energiesystem.

IHRE AUFGABEN:

• Verantwortung für Aufbau, Implementierung, Überwachung und kontinuierliche Verbesserung des Risikomanagementprozesses im Informationssicherheitsmanagementsystem (ISMS) im Team Informationssicherheit.
• Erstellung und Pflege von Richtlinien, Standards und Verfahren sowie Definition der Schnittstellen zu angrenzenden Risikomanagementprozessen (z. B. KonTraG, AI Act, physische und personelle Sicherheit, KRITIS / KritisDG).
• Aufbau von Analysekompetenz und Prozessen, um übergreifende systemische Informationssicherheitsrisiken und -Risiko-Cluster identifizieren und behandeln zu können
• Koordination der übergreifenden Behandlung von Risiko-Clustern und von übergreifenden Informationssicherheitsrisiken durch die betroffenen Risikoverantwortlichen
• Fachliche Beratung, Berichterstattung und Unterstützung von Management sowie OT- und IT-Verantwortlichen in Fragen des Informationsrisikomanagements.
• Weiterentwicklung und Steuerung eines Risikomanagement-Services für die Fachbereiche, um sie bei der Bewertung und Behandlung von Informationssicherheitsrisiken zu unterstützen.

IHR PROFIL:

• Abgeschlossenes Diplom- oder Masterstudium im Bereich Informationssicherheit, IT-Sicherheit, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich ISMS, IT-Sicherheit und Informationsrisikomanagement.
• Erfahrung in weiteren Bereichen des unternehmensweiten Risikomanagements (z. B. Compliance-, Operational- oder Enterprise Risk Management) von Vorteil.
• Sehr gute Kenntnisse der einschlägigen Normen, Best Practices und Zertifizierungen im Bereich Informationssicherheit (z. B. ISO/IEC 27001, 27005, 31000, BSI IT-Grundschutz)
• Ausgeprägtes strukturiertes und analytisches Denkvermögen sowie hohe Teamfähigkeit und Kommunikationsstärke.
• Eigenverantwortliche, ergebnisorientierte Arbeitsweise sowie sicheres Auftreten, Durchsetzungsvermögen und Zielorientierung.
• Offenheit für eine gesunde Fehlerkultur, Bereitschaft zur kontinuierlichen Verbesserung und lebenslangem Lernen.

WAS WIR BIETEN:

• flexibles Arbeiten
• 38 Stunden Woche
• 30 Urlaubstage
• Entwicklungsmöglichkeiten
• Familie & Beruf
• Sport & Gesundheit
• Weihnachtsgeld
• Amprion-Rente

Marvin Zörner