Job-Nr. 65736359

Referent Informationssicherheit / ISMS (m/w/d) (Informatiker/in)

Amprion GmbH vor 2 Wochen

Vollzeit

StandortDortmund, Nordrhein-Westfalen

Amprion verbindet. Unser Übertragungsnetz transportiert Strom für 29 Millionen Menschen in einem Gebiet von der Nordsee bis zu den Alpen. Dort wird ein Drittel der deutschen Wirtschaftsleistung erzeugt. Unsere Leitungen sind Lebensadern der Gesellschaft. Wir halten unser Netz stabil und sicher - und bereiten den Weg für die Energiewende: Wir bauen unser Netz aus und arbeiten an neuen Ideen für ein klimaverträgliches, sicheres und effizientes Energiesystem.

IHRE AUFGABEN:

Verantwortung für Aufbau, Implementierung, Überwachung und kontinuierliche Verbesserung des Risikomanagementprozesses im Informationssicherheitsmanagementsystem (ISMS) im Team Informationssicherheit.
Erstellung und Pflege von Richtlinien, Standards und Verfahren sowie Definition der Schnittstellen zu angrenzenden Risikomanagementprozessen (z. B. KonTraG, AI Act, physische und personelle Sicherheit, KRITIS / KritisDG).
Aufbau von Analysekompetenz und Prozessen, um übergreifende systemische Informationssicherheitsrisiken und -Risiko-Cluster identifizieren und behandeln zu können
Koordination der übergreifenden Behandlung von Risiko-Clustern und von übergreifenden Informationssicherheitsrisiken durch die betroffenen Risikoverantwortlichen
Fachliche Beratung, Berichterstattung und Unterstützung von Management sowie OT- und IT-Verantwortlichen in Fragen des Informationsrisikomanagements.
Weiterentwicklung und Steuerung eines Risikomanagement-Services für die Fachbereiche, um sie bei der Bewertung und Behandlung von Informationssicherheitsrisiken zu unterstützen.

IHR PROFIL:

Abgeschlossenes Diplom- oder Masterstudium im Bereich Informationssicherheit, IT-Sicherheit, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation.
Mehrjährige Berufserfahrung im Bereich ISMS, IT-Sicherheit und Informationsrisikomanagement.
Erfahrung in weiteren Bereichen des unternehmensweiten Risikomanagements (z. B. Compliance-, Operational- oder Enterprise Risk Management) von Vorteil.
Sehr gute Kenntnisse der einschlägigen Normen, Best Practices und Zertifizierungen im Bereich Informationssicherheit (z. B. ISO/IEC 27001, 27005, 31000, BSI IT-Grundschutz)
Ausgeprägtes strukturiertes und analytisches Denkvermögen sowie hohe Teamfähigkeit und Kommunikationsstärke.
Eigenverantwortliche, ergebnisorientierte Arbeitsweise sowie sicheres Auftreten, Durchsetzungsvermögen und Zielorientierung.
Offenheit für eine gesunde Fehlerkultur, Bereitschaft zur kontinuierlichen Verbesserung und lebenslangem Lernen.