Information Security Manager KRITIS (m/w/d) Standort Dortmund oder Hamburg
Zurück zu den Treffern
Information Security Manager KRITIS (m/w/d) · Standort Dortmund oder Hamburg
ArbeitsortHamburg
HomeofficeKeine Angabe
- Zentrale Ansprechperson für Führungskräfte, Mitarbeitende und weitere Stakeholder bei allen Fragestellungen rund um das Informationssicherheitsmanagementsystem, ISMS
- Umsetzung der internen Informationssicherheitsvorgaben im verantworteten Managementbereich sowie Planung und Steuerung geeigneter Maßnahmen
- Überprüfung der Wirksamkeit bestehender Sicherheitsmaßnahmen und kontinuierliche Weiterentwicklung des ISMS
- Erstellung, Pflege und Weiterentwicklung von Richtlinien, Vorgaben und Regelwerken zur Informationssicherheit
- Beratung und Unterstützung bei Informationssicherheitsvorfällen sowie Begleitung von Ursachenanalysen und daraus resultierenden Maßnahmen
- Analyse, Bewertung und Optimierung sicherheitsrelevanter Prozesse und Abläufe
- Konzeption und Durchführung zielgruppenspezifischer Awareness Maßnahmen zur nachhaltigen Sensibilisierung der Mitarbeitenden für Informationssicherheit
- Aufbereitung, Kommunikation und Reporting relevanter Entwicklungen, Ergebnisse und Vorgaben im Bereich Informationssicherheit
- Vorbereitung und Begleitung externer Zertifizierungs und Compliance Audits, insbesondere nach ISO/IEC 27001 und IT Sicherheitskatalog der BNetzA
- Aktive Mitarbeit in ISMS Gremien, Projekten sowie bereichsübergreifenden Abstimmungsformaten
- Abgeschlossenes Studium der Informatik, Elektrotechnik, des Wirtschaftsingenieurwesens oder eines vergleichbaren Fachbereichs
- Fundierte Berufserfahrung im Bereich Informationssicherheit und OT Security
- Erfahrung im KRITIS Umfeld, idealerweise innerhalb der Energiebranche
- Sehr gute Kenntnisse in IT und OT Security sowie im Umgang mitICS und SCADA Systemen
- Fundiertes Verständnis von Netzwerkarchitekturen und relevanten Netzwerkprotokollen
- Praxiserfahrung in der Durchführung von Risikoanalysen und Bedrohungsmodellierungen
- Erfahrung in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Sicherheitsmaßnahmen
- Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC 27001 und IEC 62443
- Einschlägige Zertifizierungen wie ISO/IEC 27001 Lead Implementer, Lead Auditor oder CEH sind von Vorteil
- Ausgeprägte Kommunikations- und Moderationsfähigkeit sowie Durchsetzungsvermögen im Austausch mit internen Teams, Dienstleistern und Lieferanten
- Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift
Arbeitgeber
Mehr Stellen finden
Weitere Stellen
(Wirtschafts-)Informatiker als Teamleiter IT-Abteilung - Weiterentwicklung von Compliance-Software (m/w/d)
insic GmbH
Ahrensburg+ 1 weitere
75.000–95.000 € brutto/Jahr
AI & Cloud Platform Engineer (all genders) - Stuttgart, München, Frankfurt am Main
Porsche Consulting GmbH
München
75.000–100.000 € brutto/Jahr
Junior Data Analyst / Mitarbeiter Digitalisierung m/w/d
Spie
Nordrhein-WestfalenVollzeit
40.000–50.000 € brutto/Jahr