Du übernimmst die Erstellung, Aktualisierung und Qualitätsprüfung von Richtlinien, Prozessen, Arbeitsanweisungen und relevanten Nachweisen - Du pflegst ISMS-relevante Register, wie z. B. das Asset-, Risiko-, Maßnahmen- oder Schulungsregister
1
Risikoanalysen, Gap-Assessments, Schutzbedarfsfeststellungen und Workshops werden von Dir eigenverantwortlich geplant und durchgeführt, wobei Du daraus fundierte Handlungsempfehlungen ableitest. Du erkennst Gesamtzusammenhänge zwischen technischen Lösungen, prozessualer Sicherheit und Awareness
2
Sie erkennen und bewerten die Informationssicherheitsereignisse und Vorfälle im ISMS-Anwendungsbereich - Sie bewerten Risiken anhand des Informationssicherheits-Risikoassessment - Sie erarbeiten geeignete (Gegen-) Maßnahmen … Sie entwickeln spezifische IT-Sicherheitsrichtlinien
3
Gemeinsam übernehmen wir Verantwortung für morgen, sorgen für Versorgungsicherheit mit Strom, Gas, Wärme sowie Wasser und investieren in nachhaltige Energien ebenso wie E-Mobilität … Ihre Aufgaben als Fachexperte ISMS … Sie bewerten Risiken anhand des Informationssicherheits-Risikoassessment
4
Abgeschlossenes Studium in Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung - Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit mit fundierten Kenntnissen aktueller IT-Sicherheitsstandards und -technologien - Erfahrung in der Erstellung und Umsetzung von eines …
5
Implementierung und Monitoring der operativen ISMS-Prozesse nach IT-Grundschutz, ISO 27001 und anderen Regelwerken - Sicherstellung, dass alle Richtlinien, Regeln und Prozesse implementiert und gepflegt werden - Durchführung und Begleitung von internen und externen Sicherheits- und Zertifizierungsaudits
6
Fachliche Beratung bei der Konzeption, Einführung und Umsetzung von Informationssicherheitsmanagementsystemen nach ISO 2700x und BSI-Standards … Abgeschlossenes Studium in Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung
7
Abgeschlossenes Studium in Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung - Mehrjährige Erfahrung in Informationssicherheit und IT-Sicherheit … Erfahrung in der Erstellung und Umsetzung eines Informationssicherheitsmanagementsystems
8
Mitarbeit und Koordination bei der Ausarbeitung und Optimierung interner Prozesse und Organisationsstrukturen der Abteilung (z. B. Rollen- und Aufgabenklärung, Schnittstellendefinition zu anderen Bereichen) sowie Vorbereitung von Entscheidungsgrundlagen
10