Fachmanager/Informationssicherheitsmanager internes Prüfwesen (m/w/d)

Stellen-ID: 8060 | Vertragsart: unbefristet

ㅤ

Fachmanager/Informationssicherheitsmanager internes Prüfwesen in der Systemführung (m/w/d)

Vergütung: AT

Als Informationssicherheitsmanager (m/w/d) konzipieren, organisieren und koordinieren Sie unabhängige interne Prüfungen für das Informationssicherheitsmanagementsystem (ISMS) und das Business Continuity Management (BCM) in der Systemführung. Sie arbeiten dafür im Team Sicherheitsmanagement/Prozesssicherheit und Notfallmanagement der Systemführung. Damit gestalten Sie aktiv die Sicherheit der Geschäftsprozesse und zugehöriger Ressourcen mit – insbesondere der zugehörigen prozesstechnischen Systeme – durch gute und wirksame Prüfungen.

Ihre Aufgaben

• Konzeption, betriebliche Planung und Steuerung des internen Prüfwesens im Fachbereich Systemführung
• Erstellung, Qualitätssicherung und Weiterentwicklung des Audit- und Prüfungsprogramms der Systemführung gemäß geltender Governance-Vorgaben und Risikoorientierung
• Durchführung von Prüfungen als Lead-Auditor*in und in anderen Formaten zur Wirksamkeitsprüfung
• Direkte Zusammenarbeit mit dem Information Security Officer der Systemführung
• Weiterentwicklung und Durchführung des Management-Reportings zu Prüfungen und deren Ergebnissen
• Unternehmensweites fachliches Vernetzen zum Thema Informationssicherheit, internes Prüfwesen und ggf. Vertretung der Systemführung in Gremien

Ihr Profil

• Erfolgreich abgeschlossenes Hochschulstudium (Bachelor, Master, Diplom) im Ingenieurwesen, Wirtschaftsingenieurwesen, der Informatik oder vergleichbare Qualifikation
• Sehr gute fachliche Kenntnisse zur Informationssicherheit (insb. zur DIN EN ISO/IEC 27000-Normenreihe und zum IT-Sicherheitskatalog der BNetzA)
• Gute fachliche Kenntnisse zu BCM (insb. zur DIN EN ISO/IEC 22301)

Gutes fachliches Verständnis zu Qualitätsmanagement

• Wünschenswert sind gute Kenntnisse zur Operational Information Technology (OT) der Amprion GmbH oder speziell der Systemführung
• Wünschenswert sind Qualifikationen als Auditorin/Lead-Auditorin für Informationssicherheitsmanagementsysteme (gem. ISO/IEC 27001) oder für Business Continuity Management Systeme (gem. ISO/IEC 22301)

Deutsch und Englisch in Wort und Schrift

• Verantwortungsbewusstsein, Konfliktlösungsfähigkeit sowie ausgeprägte Sozial- und Teamkompetenz
• Bereitschaft zu Dienstreisen für die Zusammenarbeit in Verbänden und die Durchführung von Prüfungen an den Standorten der Systemführung