IT Security Consultant (m/w/d)

Die RheinNetz GmbH ist eine regionale Netzbetreibergesellschaft für die rheinische Region. Die RheinNetz betreibt, plant und baut Verteilnetze für Elektrizität und Erdgas. Im Auftrag von Energielieferanten transportieren wir Elektrizität und Erdgas zu den an den Netzen angeschlossenen Industrie-, Gewerbe- und Haushaltskunden.

Als Arbeitgeber bieten wir abwechslungsreiche und verantwortungsvolle Tätigkeiten, eine leistungsorientierte Vergütung und hervorragende Sozialleistungen. Unsere Beschäftigten arbeiten in einem attraktiven beruflichen Umfeld mit individuellen Entwicklungsmöglichkeiten, einer modernen Unternehmenskultur und flexiblen, hybriden Arbeitszeitmodellen mit Home-Office.

Aufgaben:

• Koordination und Unterstützung der System- und Prozessverantwortlichen bei der Sicherstellung der Informationssicherheit in den Systemen für den sicheren Netzbetrieb.
• Erkennung und Behebung von Sicherheitsereignissen sowie Risikobewertung und -behandlung zur Erreichung der Schutzziele (Verfügbarkeit, Integrität, Vertraulichkeit).
• Unterstützung des Fachbereichs bei der Weiterentwicklung technischer Sicherheitsstandards und Identifikation von Bedrohungen.
• Verfassen und Pflegen von Anweisungen zur Einhaltung und Verbesserung der Informationssicherheit im Fachbereich.
• Abstimmung, Abschluss und Review von vertraglichen Vereinbarungen zur Servicequalität mit internen und externen Dienstleistern.
• Identifikation und Prüfung von Verbesserungsmaßnahmen zur Informationssicherheit im Bereich der physischen Sicherheit von Systemen und Komponenten.
• Beteiligung an der (Weiter-)Entwicklung des Informationssicherheitsmanagementsystems (ISMS) für IT-Systeme, Komponenten und Prozesse.
• Unterstützung bei der Durchführung von Zertifizierungsaudits durch akkreditierte Auditoren sowie bei internen Audits.
• Unterstützung der System- und Prozessverantwortlichen bei der Dokumentation, Risiko- und Kritikalitätsanalyse sowie Qualitätssicherung.
• Regelmäßige Abstimmung mit dem dezentralen ISMB-SN zu relevanten Themen.

Profil:

• Erfolgreich abgeschlossenes Studium der Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im beschriebenen Aufgabengebiet.
• Fundierte Erfahrung in der Planung und Umsetzung von Informationssicherheitsmaßnahmen.
• Gute Kenntnisse über Bedrohungen der Informationssicherheit.
• Erfahrung im Aufbau und Betrieb von Managementsystemen, insbesondere nach der Normfamilie DIN ISO 27001 ff.
• Wünschenswert: Zusatzqualifikation als „IT Security Coordinator“.
• Erfahrung im Projektmanagement.
• Weiterführende Kenntnisse in Microsoft 365.
• Ausgeprägte analytische Fähigkeiten sowie eine strukturierte und methodische Arbeitsweise.
• Eigenverantwortliche und selbstständige Arbeitsweise.
• Hohe Entscheidungsfähigkeit und Durchsetzungsvermögen.
• Sehr gute Kommunikationsfähigkeiten in Deutsch sowie ein souveränes Auftreten.

Leistungen & Benefits:

Diese Stelle wird mit der Entgeltgruppe 11 gemäß Tarifvertrag für Versorgungsunternehmen (TV-V) vergütet. Dies entspricht bei einer Vollzeitanstellung einem Bruttojahresgehalt von rund 67.000 – 88.000 Euro (abhängig von Berufserfahrung und Qualifikation). Zusätzlich zu dem tariflichen Entgelt erhalten unsere Mitarbeiterinnen und Mitarbeiter zahlreiche Sonderleistungen und Benefits wie zum Beispiel eine zusätzliche variable Vergütung, abhängig vom Unternehmensergebnis, in Form von Prämien und Incentives sowie eine betriebliche Altersvorsorge in einem Wert von 8,7 % des jeweiligen Bruttojahresgehalts.