Information Security Specialist ISMS (m/f/d)

In dieser Rolle werden Sie das Continental Europe Hub mit einer cyber-sicheren Generation leiten. Sie werden die Einführung des Informationssicherheitsmanagementsystems (ISMS) in der Region erleichtern, Verbesserungen des Systems initiieren und Berichte aus dem System erstellen. Dies umfasst auch die Sicherstellung, dass die implementierten ISMS-Kontrollen die organisatorischen und länderspezifischen gesetzlichen Anforderungen erfüllen, wo ISMS implementiert ist.

Sie werden Teil von Asset Reliability innerhalb der CE Engineering sein, wo Sie zusammen mit Ihren Kollegen eine sichere und zuverlässige Erzeugung aus unseren kontinental-europäischen Anlagen gewährleisten. Sie werden die bestmögliche Handhabung und Verbesserung der Cybersicherheit sicherstellen und die Einhaltung der geltenden länderspezifischen gesetzlichen Anforderungen gewährleisten, wo ISMS implementiert ist. Sie werden die niedrigstmöglichen Betriebskosten sichern und kontinuierlich qualitativ hochwertige Ergebnisse zur richtigen Zeit liefern.

Sie spielen eine wichtige Rolle bei:

• Entwicklung eines Fahrplans für die Implementierung von ISMS an allen Betriebsstandorten in der Region
• Pflege und Verbesserung des Cybersecurity-Risiko-Registers, einschließlich der Durchführung von Risikoidentifikations- und Nachverfolgungsworkshops mit relevanten Parteien, in Abstimmung mit globalen ISMS-Spezialisten
• Verantwortung für regionale technische Cyber-Sicherheitsrisiken in enger Zusammenarbeit mit dem globalen Sicherheitsteam. Entwicklung, Sicherstellung des Budgets und Implementierung von Risikobehandlungsplänen
• Definition effektiver Notfallpläne für CE SCADA IT/OT-Systeme, deren Pflege und Implementierung in Notfallszenarien sowie Leitung von Wiederherstellungssitzungen im Zusammenhang mit dem Fachgebiet
• Unterstützung regionaler Hub-Initiativen zur kontinuierlichen Verbesserung von ISMS, einschließlich Anweisungen, Kontrollen, Berichten, Schulungen oder anderen Arbeiten im Zusammenhang mit ISMS
• Sicherstellung der Entwicklung und Einführung von Schulungen für alle beteiligten Funktionen sowie Unterstützung relevanter Teams bei der Umsetzung der ISMS-Anforderungen
• Planung und Durchführung von Audits (intern und extern), einschließlich Übungen und Nachverfolgung von Ergebnissen
• Einrichtung, Durchführung und Nachverfolgung regionaler Managementbewertungen gemäß den Anforderungen in ISMS

Um in dieser Rolle erfolgreich zu sein, benötigen Sie:

• Ein abgeschlossenes Studium in Informationssicherheit, Cybersicherheit, Informatik oder einem verwandten Bereich
• Kenntnisse in der Cybersicherheit in IT/OT-Umgebungen, vorzugsweise mit tiefgehenden Kenntnissen über ISO27001/27019 und IEC62443. Nationale Anforderungen wie NIS-CAF wären von Vorteil
• Relevante Cybersecurity-Zertifizierungen wie CISSP, CISM, CISA oder CRISC
• Erfahrung in der Energiebranche, insbesondere in einem regulierten Umfeld wie Versorgungsunternehmen, erneuerbare Energien oder Öl und Gas
• Kenntnisse in Risikobewertungsmethoden, Sicherheitskontrollen und Incident-Response-Management
• Fähigkeit, effektiv mit externen Anbietern und internen Stakeholdern zusammenzuarbeiten, um Sicherheitsziele zu erreichen
• Erfahrung in der selbstständigen Arbeit mit Anweisungen von mehreren Stakeholdern in verschiedenen Ländern

Gestalten Sie die Zukunft mit uns. Senden Sie uns Ihre Bewerbung so schnell wie möglich. Wir führen kontinuierlich Interviews durch und behalten uns das Recht vor, die Anzeige zu entfernen, wenn wir den richtigen Kandidaten gefunden haben.

Bitte beachten Sie, dass Ihre Bewerbung nur berücksichtigt wird, wenn Sie diese über unsere Online-Karriereseiten einreichen und die für Ihr Land relevanten Screening-Fragen beantworten. Wir berücksichtigen keine Bewerbungen oder Anfragen von externen Personalvermittlern oder Agenturen für diese Position.