ISMS Manager - IT (w/m/d)

Ich verantworte Governance, Weiterentwicklung und Verankerung der IT-Informationssicherheit im unternehmensweiten ISMS unter Berücksichtigung geltender Vorgaben und strategischer Anforderungen.

Das macht diesen Job für mich interessant: 50Hertz gestaltet als Übertragungsnetzbetreiber aktiv die Energiewende und stellt dabei höchste Anforderungen an die Sicherheit seiner kritischen Infrastruktur. In dieser Rolle habe ich die Möglichkeit, die Weiterentwicklung der IT-Informationssicherheit unmittelbar mitzugestalten und deren Verankerung in den Geschäfts- und Entscheidungsprozessen des Unternehmens voranzutreiben.

Besonders reizvoll ist dabei die Arbeit im föderierten Architektur- und Governance-Modell, in dem ich eng mit Architekt*innen, Fachspezialist*innen und Security-Verantwortlichen auf unterschiedlichen Ebenen zusammenarbeite. Durch die Abstimmung mit dem ISMS auf Gruppenebene kann ich zudem dazu beitragen, konzernweite Sicherheitsanforderungen mit den spezifischen Bedürfnissen von 50Hertz zu verbinden und nachhaltige Lösungen für eine sichere digitale Transformation zu etablieren.
In diesem anspruchsvollen Umfeld kann ich mein Know-how kontinuierlich erweitern und gleichzeitig einen wesentlichen Beitrag zum Schutz der Energieversorgung leisten.

Meine Aufgaben

• Unterstützung der Steuerung und kontinuierliche Weiterentwicklung des unternehmensweiten Informationssicherheitsmanagementsystems mit Schwerpunkt auf dem IT-Bereich,
• Mitwirkung an der Entwicklung und Umsetzung der ISMS-Strategie mit und Abstimmung mit den Vorgaben auf Gruppenebene sowie dem Corporate Security ISMS,
• Entwicklung und Implementierung der Richtlinien, Standards, Prozesse und organisatorische Rahmenwerke für das IT-Informationssicherheitsmanagement,
• Beratung der Fachbereiche und des IT-Teams bei der Umsetzung von Informationssicherheitsanforderungen und unterstützt die Bewertung sowie Koordination von Informationssicherheitsvorfällen,
• Erstellen von Entscheidungsgrundlagen und regelmäßigen Berichten für die Geschäftsführung und die zuständigen ISMS-Gremien und Agieren als zentrale Ansprechperson für das IT-Informationssicherheitsmanagement.

Meine Kompetenzen 

• Studienabschluss in Informatik, Informationssicherheit, Security Management oder einer vergleichbaren Fachrichtung oder eine vergleichbare IT-Ausbildung, beispielsweise als Fachinformatiker*in mit relevanter Berufserfahrung,
• Mindestens fünf Jahre Berufserfahrung im Bereich Informationssicherheit,
• Fundiertes Verständnis von Cyberrisiken sowie Governance-, Risiko- und Compliance-Frameworks, insbesondere der ISO/IEC-2700x-Familie,
• Fundierte technische Kenntnisse in den Bereichen Anwendungsentwicklung, IT-Infrastruktur und IT-Betrieb,
• Erfahrung in der Anwendung KI-gestützter Tools im beruflichen Kontext,
• Sehr gute Deutsch- und Englischkenntnisse (min. B2-Niveau) in Wort und Schrift,
• Ausgeprägte Kommunikations- und Präsentationsfähigkeiten sowie die Fähigkeit, Geschäftsleitung und Führungskräfte fachlich überzeugend zu beraten,
• Hohes Engagement sowie ausgeprägte Team- und Kooperationsfähigkeit.

Kein Muss, aber von Vorteil

• Berufserfahrung in kritischen Infrastrukturen oder einem anderen stark regulierten Umfeld,
• Kenntnisse der für kritische Infrastrukturen relevanten gesetzlichen und regulatorischen Anforderungen, insbesondere NIS2, IT-Sicherheitsgesetz, EnWG und BSI-KritisV,
• Erfahrung im professionellen und vertrauensvollen Umgang mit Regulierungsbehörden, Aufsichtsstellen und weiteren relevanten Stakeholdern,
• Erfahrung in der Entwicklung und Umsetzung von ISMS-Strategien sowie in der Abstimmung mit übergeordneten oder konzernweiten ISMS-Strukturen.

Flexikompass - so flexibel ist dieser Job

• Arbeitszeit: 37 Wochenstunden (Vollzeit),
• Flexible Arbeitszeiten mit Langzeitkonto zur Unterstützung der Work-Life-Balance,
• Die Zahl der Gleittage ist nicht begrenzt,
• Keine Kernarbeitszeit,
• Mobiles Arbeiten (teilweise von zuhause) möglich.