- Zentrale Ansprechperson für Führungskräfte, Mitarbeitende und weitere Stakeholder bei allen Fragestellungen rund um das Informationssicherheitsmanagementsystem, ISMS
- Umsetzung der internen Informationssicherheitsvorgaben im verantworteten Managementbereich sowie Planung und Steuerung geeigneter Maßnahmen
- Überprüfung der Wirksamkeit bestehender Sicherheitsmaßnahmen und kontinuierliche Weiterentwicklung des ISMS
- Erstellung, Pflege und Weiterentwicklung von Richtlinien, Vorgaben und Regelwerken zur Informationssicherheit
- Beratung und Unterstützung bei Informationssicherheitsvorfällen sowie Begleitung von Ursachenanalysen und daraus resultierenden Maßnahmen
- Analyse, Bewertung und Optimierung sicherheitsrelevanter Prozesse und Abläufe
- Konzeption und Durchführung zielgruppenspezifischer Awareness Maßnahmen zur nachhaltigen Sensibilisierung der Mitarbeitenden für Informationssicherheit
- Aufbereitung, Kommunikation und Reporting relevanter Entwicklungen, Ergebnisse und Vorgaben im Bereich Informationssicherheit
- Vorbereitung und Begleitung externer Zertifizierungs und Compliance Audits, insbesondere nach ISO/IEC 27001 und IT Sicherheitskatalog der BNetzA
- Aktive Mitarbeit in ISMS Gremien, Projekten sowie bereichsübergreifenden Abstimmungsformaten
- Abgeschlossenes Studium der Informatik, Elektrotechnik, des Wirtschaftsingenieurwesens oder eines vergleichbaren Fachbereichs
- Fundierte Berufserfahrung im Bereich Informationssicherheit und OT Security
- Erfahrung im KRITIS Umfeld, idealerweise innerhalb der Energiebranche
- Sehr gute Kenntnisse in IT und OT Security sowie im Umgang mitICS und SCADA Systemen
- Fundiertes Verständnis von Netzwerkarchitekturen und relevanten Netzwerkprotokollen
- Praxiserfahrung in der Durchführung von Risikoanalysen und Bedrohungsmodellierungen
- Erfahrung in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Sicherheitsmaßnahmen
- Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC 27001 und IEC 62443
- Einschlägige Zertifizierungen wie ISO/IEC 27001 Lead Implementer, Lead Auditor oder CEH sind von Vorteil
- Ausgeprägte Kommunikations- und Moderationsfähigkeit sowie Durchsetzungsvermögen im Austausch mit internen Teams, Dienstleistern und Lieferanten
- Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift
#J-18808-Ljbffr
Information Security Manager KRITIS (m/w/d) Standort Dortmund oder Hamburg Arbeitgeber: Star
Star ist ein hervorragender Arbeitgeber, der kreative Köpfe sucht, um die Zukunft der Mobilität zu gestalten. Mit einem starken Fokus auf innovative HMI-Designs und einer kollaborativen Arbeitskultur bietet Star Freelance-Designern die Möglichkeit, an bedeutenden Projekten mit globalen Automobilmarken zu arbeiten. Die Mitarbeiter profitieren von flexiblen Arbeitsbedingungen, Zugang zu einem Netzwerk von Fachleuten und der Chance, ihre Fähigkeiten in einem dynamischen Umfeld weiterzuentwickeln.
