Informationssicherheitsbeauftragter (ISB)/ IT Sicherheitsbeauftragter für die AWISTA Kommunal GmbH

Die AWISTA Gesellschaft für Abfallwirtschaft und Stadtreinigung mbH (AWISTA GmbH) zählt zu den führenden Entsorgungsunternehmen in der Region. Mit unseren Partnern bieten wir im Unternehmensverbund nahezu sämtliche Entsorgungsdienstleistungen aus einer Hand an. Dazu gehören die Sammlung, der Transport sowie die Verwertung und Entsorgung von Abfällen, die Straßenreinigung und der Winterdienst. Darüber hinaus verfügt die AWISTA über eine Werkstatt, in der rund 2.200 Fahrzeuge und Geräte gewartet werden.

Wir sind ein Entsorgungsfachbetrieb und nach ISO 9001 zertifiziert. Mit einem Jahresumsatz von über 175 Mio. Euro und ca. 800 Mitarbeitern sind wir ein wichtiger Wirtschaftsfaktor am Unternehmensstandort Düsseldorf.

Wir suchen zum nächstmöglichen Zeitpunkt bei der AWISTA Kommunal GmbH unbefristet und in Vollzeit einen
Informationssicherheitsbeauftragter oder IT- Sicherheitsbeauftragter (m,w,d).
Aufgaben

• Unterstützung der Geschäftsführung bei der Steuerung des IT-Dienstleistungsvertrags mit Konzernunternehmen sowie eigener IT- und Digitalisierungsthemen der AWISTA Kommunal
• Aufgaben des Informationssicherheitsbeauftragten für die AWISTA Kommunal und verbundenen Unternehmen gemeinsam mit den Informationssicherheitskoordinatoren in den jeweiligen Unternehmen
• Aufbau, Betrieb und kontinuierliche Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) nach BSI IT-Grundschutz und ISO 27001 im KRITIS-Umfeld
• Umsetzung der Anforderungen aus der NIS2-Richtlinie und des IT-Sicherheitsgesetzes im KRITIS-Umfeld
• Durchführung von Schutzbedarfsanalysen, Risikoanalysen und Soll-Ist-Vergleichen
• Mitwirkung bei der Erstellung und Pflege von Richtlinien, Verfahrensanweisungen sowie Sicherheitskonzepten
• Beratung der Geschäftsführung, Fachbereiche und Projektteams in allen Fragen der Informationssicherheit
• Enge Zusammenarbeit mit der IT, dem Datenschutzbeauftragten, der BCM-Funktion sowie externen Partnern
• Vorbereitung, Begleitung und Nachbereitung interner und externer Audits (KRITIS)
• Durchführung bzw. Koordination von Awareness-Maßnahmen, Schulungen und Sensibilisierung der Mitarbeitenden sowie Geschäftsführung und Führungskräfte
• Mitwirkung in internen Arbeitskreisen sowie konzernweiten Gremien zur Informationssicherheit
• Betreuung und Pflege des Berichtswesens sowie konzerninterner Sicherheitsplattformen, wie z. B. Akarion GRC Cloud (AGC)
• Unterstützung bei der Behandlung von Sicherheitsvorfällen und Notfalltests
• DSGVO-Überwachung: Operative Sicherstellung der datenschutzrechtlichen Vorgaben im Unternehmen in enger Zusammenarbeit mit dem Datenschutzbeauftragten der Konzernmutter
• Projektcontrolling (ca. 25 % der Tätigkeit): Steuerung und Monitoring von IT-/Digitalisierungsprojekten inkl. Budget, Risiken und Fortschritt
• Qualitätssicherung der IT- Projektroadmap: Prüfung von Projektanträgen und Begleitung von Projektabnahmen

Profil

• Abgeschlossenes Hochschulstudium im Bereich IT, Informationssicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Fundierte Kenntnisse im Projekt- und Portfoliomanagement in den Bereichen IT und Digitalisierung
• Fundierte Kenntnisse in den Bereichen Informationssicherheit, ISMS, KRITIS, ISO 27001 und BSI IT-Grundschutz; idealerweise ergänzt durch entsprechende Zertifizierungen.
• Erfahrung in der Umsetzung gesetzlicher und regulatorischer Anforderungen wie NIS2 oder IT-Sicherheitsgesetz
• Grundkenntnisse im Datenschutz (DSGVO) sowie Bereitschaft, diese kontinuierlich auszubauen
• Relevante Berufserfahrung in einer vergleichbaren Rolle oder als IT-Sicherheitsverantwortlicher und PMO im Bereich IT und Digitalisierung
• Hohe analytische und konzeptionelle Fähigkeiten, sicheres Auftreten, ausgeprägte Kommunikations-, Kooperations- und Beratungskompetenz, hohe Eigenständigkeit und Einsatzbereitschaft setzen wir außerdem voraus.
• Strukturierte, lösungsorientierte und verantwortungsbewusste Arbeitsweise
• Bereitschaft zur Weiterbildung und zu einer proaktiven Auseinandersetzung mit aktuellen Sicherheitsbedrohungen
• Souveräner Umgang mit MS Office; Kenntnisse in ISMS-Tools und Projektmanagement-Software, wie Akarion und Jira, von Vorteil

Wir bieten

• Anstellung zu den Bestimmungen des Tarifvertrages für den öffentlichen Dienst (TVöD)
• Jahressonderzahlung, Leistungsprämie
• Vermögenswirksame Leistungen
• Firmenticket, gute Verkehrsanbindung
• Kantine
• Zuschuss zum Fitnessstudio, Betriebssportgemeinschaft
• Bike-Leasing
• mobiles Arbeiten (bis zu 2 Tage möglich / Woche)
• betriebliche Altersvorsorge (ZVK)

Important note
Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.

LNKD1_DE