Stellendetails

Deine Aufgaben

• • Du verantwortest den Betrieb und die Weiterentwicklung unseres ISMS nach ISO/IEC 27001
• • Du führst Risikoanalysen durch, bewertest Risiken und steuerst die Umsetzung geeigneter Maßnahmen
• • Du erstellst und pflegst Sicherheitsrichtlinien, Prozesse und Dokumentationen
• • Du bereitest interne und externe Audits sowie Zertifizierungen vor und begleitest sie
• • Du berätst Geschäftsführung, IT und Fachbereiche in allen Fragen der Informationssicherheit
• • Du berichtest regelmäßig an die Geschäftsführung über den Status der Informationssicherheit
• • Du koordinierst das Management von Sicherheitsvorfällen und leitest Lessons Learned daraus ab
• • Du planst Awareness-Maßnahmen und Schulungen für Mitarbeitende und führst sie durch
• • Du beobachtest regulatorische Entwicklungen (z. B. NIS2) und bewertest ihre Auswirkungen auf unser Unternehmen

Das bringst du mit

• • Mehrjährige Berufserfahrung als Informationssicherheitsbeauftragter (m/w/d) oder in einer vergleichbaren Rolle
• • Nachweisbare Erfahrung in der Betreuung eines ISMS im laufenden Betrieb
• • Fundierte Kenntnisse in ISO/IEC 27001 und grundlegende Kenntnisse des BSI IT-Grundschutz
• • Erfahrung in Risikomanagement und Auditbegleitung
• • Ein abgeschlossenes Studium im Breich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Informationssicherheit oder eine vergleichbare Qualifikation
• • Gutes technisches Verständnis von IT-Infrastrukturen, Anwendungen und grundlegenden IT-Sicherheitsmechanismen, verbunden mit der Fähigkeit, Informationssicherheit über rein technische Fragestellungen hinaus zu betrachten
• • Eine strukturierte und eigenständige Arbeitsweise und Durchsetzungsvermögen
• • Kommunikationsstärke und die Fähigkeit, Sicherheitsthemen verständlich zu vermitteln
• • Sehr gute Deutsch- und Englischkenntnisse

Ein Plus, aber kein Muss:

• • Erfahrung im initialen Aufbau eines ISMS
• • Zertifizierung wie ISO 27001 Lead Implementer/Auditor, CISSP oder IT-Grundschutzpraktiker
• • Kenntnisse in Jira und Confluence, z. B. für Risikomanagement, Maßnahmen-Tracking und Dokumentation

Warum wir?

• • Zukunftssichere Branche: Wir arbeiten im Herzen der Energiewende – einem Markt, der langfristig wächst und für unsere Gesellschaft unverzichtbar ist
• • Sinnvolle Arbeit mit Impact: Bei uns gestaltest du aktiv die Energieinfrastruktur von morgen mit und unterstützt Stadtwerke und Netzbetreiber dabei, Versorgungssicherheit und Nachhaltigkeit zusammenzubringen
• • Flexibilität & Work-Life-Balance: 30 Tage Urlaub, flexible Arbeitszeiten, Homeoffice-Optionen und die Möglichkeit, in Voll- oder Teilzeit zu arbeiten
• • Moderne & flexible Arbeitsausstattung: Freie Wahl zwischen MacBook, Windows- oder Linux-Rechner sowie Ausstattung für dein Home Office (z. B. Monitor, Tastatur, Maus)
• • Wertschätzende Teamkultur: Kurze Entscheidungswege, Arbeiten auf Augenhöhe, ein ambitioniertes Team und Raum, eigene Ideen einzubringen – ab dem ersten Tag
• • Gesundheit & Wohlbefinden: Wir unterstützen dich mit einem ergonomischen Arbeitsplatz (höhenverstellbare Tische, ergonomische Stühle) sowie einer Mitgliedschaft bei Hansefit oder Urban Sports Club
• • Mobilität: Zuschuss zum Deutschlandticket und öffentlichen Nahverkehr
• • Faire Konditionen: Eine transparente, faire Vergütung und klare Entwicklungsmöglichkeiten