Fachmanager/Informationssicherheitsmanager internes Prüfwesen (m/w/d)

Stellen-ID: 8060 | Vertragsart: unbefristet

Fachmanager/Informationssicherheitsmanager internes Prüfwesen in der Systemführung (m/w/d)

Vergütung: AT

Als Informationssicherheitsmanager (m/w/d) konzipieren, organisieren und koordinieren Sie unabhängige interne Prüfungen für das Informationssicherheitsmanagementsystem (ISMS) und das Business Continuity Management (BCM) in der Systemführung. Sie arbeiten dafür im Team Sicherheitsmanagement/Prozesssicherheit und Notfallmanagement der Systemführung. Damit gestalten Sie aktiv die Sicherheit der Geschäftsprozesse und zugehöriger Ressourcen mit – insbesondere der zugehörigen prozesstechnischen Systeme – durch gute und wirksame Prüfungen.

Ihre Aufgaben

Konzeption, betriebliche Planung und Steuerung des internen Prüfwesens im Fachbereich Systemführung

Erstellung, Qualitätssicherung und Weiterentwicklung des Audit- und Prüfungsprogramms der Systemführung gemäß geltender Governance-Vorgaben und Risikoorientierung

Durchführung von Prüfungen als Lead-Auditor*in und in anderen Formaten zur Wirksamkeitsprüfung

Direkte Zusammenarbeit mit dem Information Security Officer der Systemführung

Weiterentwicklung und Durchführung des Management-Reportings zu Prüfungen und deren Ergebnissen

Unternehmensweites fachliches Vernetzen zum Thema Informationssicherheit, internes Prüfwesen und ggf. Vertretung der Systemführung in Gremien

Ihr Profil

Erfolgreich abgeschlossenes Hochschulstudium (Bachelor, Master, Diplom) im Ingenieurwesen, Wirtschaftsingenieurwesen, der Informatik oder vergleichbare Qualifikation

Sehr gute fachliche Kenntnisse zur Informationssicherheit (insb. zur DIN EN ISO/IEC 27000-Normenreihe und zum IT-Sicherheitskatalog der BNetzA)

Gute fachliche Kenntnisse zu BCM (insb. zur DIN EN ISO/IEC 22301)

Gutes fachliches Verständnis zu Qualitätsmanagement

Wünschenswert sind gute Kenntnisse zur Operational Information Technology (OT) der Amprion GmbH oder speziell der Systemführung

Wünschenswert sind Qualifikationen als Auditorin/Lead-Auditorin für Informationssicherheitsmanagementsysteme (gem. ISO/IEC 27001) oder für Business Continuity Management Systeme (gem. ISO/IEC 22301)

Deutsch und Englisch in Wort und Schrift

Verantwortungsbewusstsein, Konfliktlösungsfähigkeit sowie ausgeprägte Sozial- und Teamkompetenz

Bereitschaft zu Dienstreisen für die Zusammenarbeit in Verbänden und die Durchführung von Prüfungen an den Standorten der Systemführung