Informationssicherheitsbeauftragter / Referent

Aufgaben:
Informationssicherheit:

- Aufbau, Betrieb und Weiterentwicklung des Informationssicherheitsmanagementsystems
- Übernahme der Funktion des Informationssicherheitsbeauftragten
- Durchführung und Unterstützung bei der Bewertung Cyber-/Informations-Sicherheitsrisiken
- Umsetzung der Anforderungen des Informationssicherheitsmanagementsystems
- Verantwortung für Zertifizierung des entsprechenden Systems gem. gesetzlicher Vorgaben
- Verbandstätigkeiten (BDEW, AGFW, VGB; u. a.)
- Nachverfolgung und Lobby-Arbeit zu ges. Veränderungen
- Reporting an GF Cyberrisiko und Status Info Sicherheit

Managementsystem
- Ausgestaltung und Weiterentwicklung integrierter Managementsystem
- Erstellung interner Richtlinien (Managementdokumenten)
- Unterstützung bei internen und externen Audits zur Zertifizierung der Managementsysteme
- Sicherstellung der Schnittstelle zw. integrierter Managementsystemen und Prozessmanagement

Beratungs-, Abstimmungs
- und Koordinierungsaufgaben
- Beraten der operativen Bereiche im Hinblick auf die Einhaltung von Unternehmensrichtlinien, gesetzlichen Regelungen zur Informationssicherheit und deren operative Ausgestaltung
- Abstimmen und Koordinieren von Projekten und sonstigen Tätigkeiten zum Informationssicherheitsmanagementsystem mit den operativen Bereichen
- Überwachen und Monitoren des Umsetzungsgrades beschlossener Maßnahmen der Bereichsführung oder übergeordneter Ebenen GF
- Übernehmen von GB übergreifenden Projekten und deren Leitung

Sonstige fachspezifische Aufgaben
- Vertreten des Geschäftsbereiches UN übergreifenden Projekten sowie Durchführen von Standardisierungs
- und Harmonisierungsprojekten sowie von Sonderaufgaben
- Aufbauen und Pflegen stark vernetzter Szenariobetrachtungen (z. B. hinsichtlich neuer Organisationsstrukturen, Änderungen gesetzlicher Rahmenbedingungen

Anforderungen
- Abgeschlossenes Studium Diplom/Master Technik oder BWL, idealerweise mit Inhalt: Informationssicherheit / IT
- Fundierte Kenntnisse zu energiewirtschaftlichen Rahmenbedingungen und IT-Sicherheitsgesetzen
- IT Affinität bzw. IT-Erfahrung (auch in heterogenen IT-Infrastrukturen)
- mehrjährige Berufserfahrung im Handling von Managementsystemen (u.a. Informationssicherheitsmanagement)
- Microsoft Office Kenntnisse
- Kenntnisse im Prozessmanagement, Datenschutzmanagement, Risikomanagement
- Kenntnisse im Bereich Planung, Projektarbeit, Qualitätsmanagement und Organisation
- Unterstützung, Vorbereitung und Begleitung von Audits
- Aufbau und Implementierung von Prozessen zum Datenschutz

Art der Stelle: Vollzeit, Festanstellung

Arbeitszeiten:

- Gleitzeit
- Montag bis Freitag

Leistungen:

- Betriebliche Altersvorsorge
- Betriebliche Weiterbildung
- Betriebsarzt
- Firmenhandy
- Flexible Arbeitszeiten
- Gleitzeit
- Homeoffice
- Kostenlose Getränke
- Kostenloser Parkplatz
- Kostenloses oder Vergünstigtes Essen
- Mitarbeiter-Rabatt

Arbeitsort: Zum Teil im Homeoffice in 20539 Hamburg