Senior Information Security Manager

Über unsDie CEE Group steht seit Gründung im Jahr 2000 für ganzheitliche Expertise im Bereich erneuerbarer Energien. Als vollintegrierter Asset Manager haben wir uns neben dem Erwerb von Solar-, Onshore-Wind- und Speicherprojekten auf das Repowering und die Hybridisierung der eigenen Bestandsanlagen spezialisiert. Von der Projektakquise bis zur Inbetriebnahme und darüber hinaus setzen wir auf Qualität, Innovation und Nachhaltigkeit. Durch den Einsatz modernster Technologien und Nachhaltigkeitskonzepte zielen wir darauf ab, optimale Erträge für Investoren bei gleichzeitiger Förderung des Umweltschutzes zu erzielen. Langfristige, vertrauensvolle Partnerschaften mit allen Stakeholdern bilden das Fundament für unseren nachhaltigen Erfolg im dynamischen Markt der erneuerbaren Energien. An unserem Standort in der Hamburger City haben wir mit über 130 Mitarbeitern bereits 104 Projekten in Europa mit 2,2GW(p) Nennleistung realisiert und verwalten insgesamt rund 2,8 Mrd. EUR AuM in diversen Investmentfonds und Spezialmandaten.Weitere Informationen: www.cee-group.deDein ArbeitgeberGestalte die erfolgreiche Energiewende aktiv mit und werde Teil des IT-Teams der CEE Group am Standort Hamburg City alsSenior Information Security Manager (m/w/d)Governance, Risk & ComplianceVerantwortung für Aufbau, Betrieb und Weiterentwicklung unseres ISMS nach ISOsowie Einhaltung regulatorischer Anforderungen (u.a. NIS2, KRITIS)Durchführung und Optimierung von Risikoanalysen in IT und OT, inkl. Behandlungsplänen, KPI/KRI-Reporting und Management-ReviewsPlanung und Leitung von Re-Zertifizierungsaudits sowie Begleitung externer PrüfungenOT-Security EngineeringHärtung und Segmentierung von IT/OT-Netzen in den Solar- und Windkraftwerken, Entwicklung von Zugriffs- und Patch-Konzepten, Remote-Zugriffe, Asset- und SchwachstellenmanagementWeiterentwicklung von Detektions- und Response-Prozessen (z.B. SIEM/EDR, Logging-Uses-Cases, Playbooks) sowie Business-Continuity und Disaster-RecoverySteuerung sicherheitsrelevanter Maßnahmen in Solar- und WindparksAwareness & Third-Party RiskBeratung und Schulung interner Stakeholder sowie Entwicklung von Awareness-ProgrammeFestlegung und Überprüfung von Sicherheitsanforderungen für Lieferanten und Dienstleister sowie Begleitung von AssessmentsDas bringst du mitAbgeschlossenes Studium oder Ausbildung im IT-UmfeldMehrjährige Erfahrung in der Informationssicherheit, idealerweise an der Schnittstelle IT/OTSehr gute Kenntnisse in ISOErfahrung mit KRITIS und NIS2 (bzw. deren nationaler Umsetzung)Expertise im Risikomanagement und der Durchführung von AuditsVertrautheit mit Security-Technologien (z. B. IAM, EDR/SIEM, Netzwerksegmentierung, sichere Fernwartung); IECoder BSI-Grundschutz sind von VorteilAnalytische Arbeitsweise, Hands-on-Mentalität sowie KommunikationsstärkeFreude daran, Verantwortung zu übernehmen und Dinge sichtbar voranzubringenSehr gute Deutschkenntnisse (mind. B2), gute EnglischkenntnisseDas bieten wir dirEigenverantwortliches Arbeiten mit entsprechenden Freiheiten und flachen HierarchienArbeiten in einer jungen und innovativen Wachstumsbranche, in einem modernen Büro in der Hamburger InnenstadtHochmotiviertes und wertschätzendes TeamFokus auf nachhaltiges HandelnAttraktives Gehaltpaket inkl. variablen AnteilBetriebliche Altersversorgung sowie UnfallversicherungZuschüsse zum HVV-Profiticket und SportprogrammBetriebliches GesundheitsmanagementHybrides Arbeitszeitmodell mit der Möglichkeit, bis zu 2 Tage pro Woche mobil zu arbeiten30 Tage Urlaub (zzgl. 24./31. Dezember) und Sonderurlaub bei besonderen AnlässenJBRP1_DE