Spezialist (w/m/d) Information-Security

Spezialist (w/m/d) Information-Security

citiworks AG Frankfurt am Main

Stabile Beine, bewegliche Arme, ein Herz, das für Nachhaltigkeit und Klimaschutz schlägt, und ein hellwacher Kopf – das ist der Arbeitgeber ENTEGA! Wir packen zu und treiben die Themen der Zukunft, um DER nachhaltige und innovative Lösungsanbieter für alle zu sein. Auf der Zielgeraden zum ökologisch visionären Gesamtdienstleister stehen wir immer schon für Verlässlichkeit – auch als Arbeitgeber.

Bei dieser Stelle handelt es sich um eine Position bei der citiworks AG, einem Tochterunternehmen der ENTEGA AG.

Du willst mit uns die Energiewende gestalten? Dann freuen wir uns auf deine Bewerbung.

Schwerbehinderte und ihnen Gleichgestellte werden bei gleicher Qualifikation und Befähigung bevorzugt berücksichtigt.

Spezialist (w/m/d) Information-Security

Darmstadt | Unbefristet | Vollzeit | Hybrid

Aufgaben

Du fungierst als Informationssicherheitsmanager sowie stv. Informationssicherheitsbeauftragter (w/m/d) im ISO 27001-Kontext, dies beinhaltet die Vorbereitung interner und externer Audits zur ISO 27001-Zertifizierung.

Auch bei der Bearbeitung von Informationssicherheitsvorfällen im Rahmen des Incident Management setzen wir auf deine Expertise.

Bei der Durchführung von Ursachenanalysen, Risikobewertungen und Implementierung von Sicherheitsmaßnahmen kannst du unterstützen.

Die Erstellung und Umsetzung von ISMS-Richtlinien, -Zielen und -Programmen in Abstimmung mit den Fachteams zählt zu deinen Aufgaben.

Du übernimmst die Überwachung und Berichterstattung bei den Sicherheitsprozessen.

Die Unterstützung beim Ausbau der IT-Landschaft rundet dein Aufgabengebiet ab.

Profil

Erfolgreich abgeschlossene Ausbildung als Fachinformatiker (w/m/d) oder abgeschlossenes Studium mit Schwerpunkt Wirtschaftsinformatik, Informatik, Informationssicherheit oder eine vergleichbare Qualifikation

Mehrjährige Erfahrung im Bereich Informationssicherheit, idealerweise in der Energiewirtschaft

Fundierte Kenntnisse der relevanten Normen und Standards (z.B. ISO/IEC 27001, BSI-Grundschutz, BSI-204) und der damit verbundenen Prinzipien des Informationssicherheitsmanagements sowie der Anforderungen an den Betrieb kritischer Infrastrukturen

Grundlegendes Verständnis von BCMS-Standards, wie dem BSI 200-4

Kenntnisse im Bereich IP-Netze und Netzwerkprotokolle sowie deren Absicherung (Authentifizierung, TLS, VPN, Firewalls, etc…)

Erfahrung in der Durchführung von Risikoanalysen und Sicherheitsbewertungen sowie hohe Integrität, Vertrauenswürdigkeit und Zuverlässigkeit

Wir bieten

Fort- und Weiterbildung: Wir können die Energiewende nur meistern, wenn wir fachlich immer am Ball bleiben. Daher bieten wir dir attraktive Fort- und Weiterbildungsmöglichkeiten. Auch die persönliche Weiterbildung genießt bei uns einen hohen Stellenwert und wird in gezielten Coachings und Seminaren gefördert.

Flexible Arbeitszeitmodelle: Familie und Beruf? Gehen bei uns Hand in Hand. Sport, Hobbys und Freunde im Übrigen auch. Dank flexibler Arbeitszeitmodelle kannst du Privates und Berufliches bestens vereinen.

Anerkennendes Miteinander: In einem kollegialen, engagierten und leistungsorientierten Umfeld kommunizieren wir auf Augenhöhe und bringen Ideen ein, um Verbesserungen voranzutreiben.

Professionelles Onboarding: Bei deiner Einarbeitung steht dir ein erfahrenes Teammitglied bei allen Fragen zur Seite.

E-Lademöglichkeit: Dein E-Auto oder E-Bike kannst du gerne gerne bei uns aufladen – die Kosten gehen aufs Haus.

Jobticket: Gerne bezuschussen wir dein Jobticket für den ÖPNV.