Fachmanager/Informationssicherheitsmanager internes Prüfwesen in der Systemführung (m/w/d)

Vergütung: AT

 

 

Als Informationssicherheitsmanager (m/w/d) konzipieren, organisieren und koordinieren Sie unabhängige interne Prüfungen für das Informationssicherheitsmanagementsystem (ISMS) und das Business Continuity Management (BCM) in der Systemführung. Sie arbeiten dafür im Team Sicherheitsmanagement/Prozesssicherheit und Notfallmanagement der Systemführung. Damit gestalten Sie aktiv die Sicherheit der Geschäftsprozesse und zugehöriger Ressourcen mit – insbesondere der zugehörigen prozesstechnischen Systeme – durch gute und wirksame Prüfungen.

 

 Ihre Aufgaben

 

• Konzeption, betriebliche Planung und Steuerung des internen Prüfwesens im Fachbereich Systemführung
• Erstellung, Qualitätssicherung und Weiterentwicklung des Audit- und Prüfungsprogramms der Systemführung gemäß geltender Governance-Vorgaben und Risikoorientierung
• Durchführung von Prüfungen als Lead-Auditor*in und in anderen Formaten zur Wirksamkeitsprüfung
• Direkte Zusammenarbeit mit dem Information Security Officer der Systemführung
• Weiterentwicklung und Durchführung des Management-Reportings zu Prüfungen und deren Ergebnissen
• Unternehmensweites fachliches Vernetzen zum Thema Informationssicherheit, internes Prüfwesen und ggf. Vertretung der Systemführung in Gremien

 Ihr Profil

 

• Erfolgreich abgeschlossenes Hochschulstudium (Bachelor, Master, Diplom) im Ingenieurwesen, Wirtschaftsingenieurwesen, der Informatik oder vergleichbare Qualifikation
• Sehr gute fachliche Kenntnisse zur Informationssicherheit (insb. zur DIN EN ISO/IEC 27000-Normenreihe und zum IT-Sicherheitskatalog der BNetzA)
• Gute fachliche Kenntnisse zu BCM (insb. zur DIN EN ISO/IEC 22301)
• Gutes fachliches Verständnis zu Qualitätsmanagement
• Wünschenswert sind gute Kenntnisse zur Operational Information Technology (OT) der Amprion GmbH oder speziell der Systemführung
• Wünschenswert sind Qualifikationen als Auditorin/Lead-Auditorin für Informationssicherheitsmanagementsysteme (gem. ISO/IEC 27001) oder für Business Continuity Management Systeme (gem. ISO/IEC 22301)
• Deutsch und Englisch in Wort und Schrift
• Verantwortungsbewusstsein, Konfliktlösungsfähigkeit sowie ausgeprägte Sozial- und Teamkompetenz
• Bereitschaft zu Dienstreisen für die Zusammenarbeit in Verbänden und die Durchführung von Prüfungen an den Standorten der Systemführung