Pflege, Weiterentwicklung und Überwachung des ISMS, EnMS und TMS - Aufbau, Koordination und Umsetzung der Anforderungen aus der NIS2-Richtlinie - Sicherstellung der Einhaltung gesetzlicher, normativer und interner Vorgaben - Erstellung, Pflege und Weiterentwicklung von
1
Du verantwortest die strategische Weiterentwicklung der OT-Assets und OT-Systeme für einen resilienten Betrieb der Strom- und Gasnetze – inklusive Messwesen, Schutz- und Leittechnik, Prozessdatentechnik (OT-Netze) sowie ISMS und Cyber-Security
2
Sie führen zum einen selbst Audits durch, bereiten und leiten auch das interne und externe Audit des ISMS. Sie arbeiten eng mit Unternehmensfunktionen zusammen, um Unternehmensstandards, Best-Practices und Benchmarks abzustimmen und regulatorische Anforderungen zu bewerten
3
Sie verfügen über eine abgeschlossene Berufsausbildung im IT-Bereich oder bringen entsprechende Qualifikation und Expertise aus Ihrer bisherigen Berufspraxis mit … für den Bereich ISMS Risikomanagement verfügen Sie über einschlägiges Fachwissen in Aufbau und Betrieb eines Informationssicherheits-Management-Systems
4
Standort(e): Grafenrheinfeld - Start: zum nächstmöglichen Zeitpunkt - Jetzt bewerben … In dieser Rolle entwickelst du unser ISMS strategisch weiter und verbindest Standards, Menschen und Prozesse zu einem stabilen Sicherheitsfundament
5
Planung, Durchführung, Auswertung und Dokumentation interner Audits im Bereich Informationssicherheit - Überwachung, Steuerung und Nachverfolgung der Umsetzung von Informationssicherheitsmaßnahmen - Planung, Koordination und fachliche Begleitung externer Audits und Sicherheitsüberprüfungen
6
Durchführung von Risikoanalysen, Schutzbedarfsfeststellungen und - Ableitung notwendiger Maßnahmen - Erstellung und Pflege von Security Policies, Standards und Guidelines - Planung und Durchführung von internen Audits, Vorbereitung externer
7
Standort … Verantwortung für den Aufbau, Betrieb und die Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001 inkl. jährlicher Audits, Managementreviews und Kommunikation mit BNetzA & BSI
8
Durchführung von Risikoanalysen, Schutzbedarfsfeststellungen und Ableitung notwendiger Maßnahmen - Erstellung und Pflege von Security Policies, Standards und Guidelines - Planung und Durchführung von internen Audits, Vorbereitung externer Audits sowie Begleitung der Zertifizierungsprozesse
9
Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation - Umfassende Erfahrung im Aufbau und der Weiterentwicklung eines ISMS sowie bei Audits und Zertifizierungen (basierend auf der DIN EN 27001)
10