Cyber Security & ISMS Specialist (Kassel Hybrid, DE)

SMA Solar Technology AG
Niestetal, Germany
25 days ago
Apply on sma.jobs
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Shift work
Job source

Tech stack

Software System Penetration Testing C++ (Programming Language) Cyber Security Requirements Management Software Vulnerability Management Information Security Management System Information Technology Data Management

Job description

In dieser Rolle verantwortest du das Management von Cyber-Security-Anforderungen für unsere Großspeicherprojekte und Engineering-Prozesse. Du sorgst dafür, dass sicherheitsrelevante Anforderungen entlang des gesamten Projektlebenszyklus strukturiert erfasst, transparent nachverfolgt und kundenkonform umgesetzt werden. Dabei arbeitest du eng mit internen Fachbereichen, Kunden, Lieferanten und Projektteams zusammen und leistest einen wichtigen Beitrag zur sicheren Integration von Energiespeichersystemen. So gestaltest du Wandel und unterstützt uns dabei, Energie neu zu denken. Deine Mission - das erwartet dich bei uns:

  • ISMS & Compliance: Entwicklung, Pflege und Weiterentwicklung von Richtlinien, Prozessen und Arbeitsanweisungen im Umfeld der Informationssicherheit nach ISO 27001 und ISO 27019.
  • Anforderungsmanagement: Abstimmung und Steuerung von Cyber-Security-Anforderungen mit Kunden, Informationssicherheitsbeauftragten, Fachbereichen sowie Projektteams über alle Projektphasen hinweg.
  • Risikoanalyse: Durchführung anlagenspezifischer Risikoanalysen, Nachverfolgung abgeleiteter Maßnahmen sowie Pflege und Weiterentwicklung des Risikoregisters.
  • Audits & Zertifizierungen: Vorbereitung, Begleitung und Nachbereitung von ISMS-Audits sowie kunden- und projektspezifischen Zertifizierungen und Compliance-Nachweisen.
  • Security Operations: Verantwortung für Incident Management, Vulnerability Management sowie die Koordination externer Penetrationstests inklusive Scope-Definition, Begleitung und technischem Reporting.

Requirements

  • Abgeschlossenes Studium der Informatik, Elektrotechnik, Informationssicherheit, des Wirtschaftsingenieurwesens oder eine vergleichbare Qualifikation.
  • Erfahrung in den Bereichen Informationssicherheit, OT Security oder technisches Compliance Management.
  • Fundiertes Verständnis von OT-Systemen, industriellen Netzwerken, Betriebsprozessen und sicherheitskritischen Anlagenumgebungen.
  • Kenntnisse von ISMS-Strukturen, Risikoanalysen und Auditprozessen, idealerweise nach ISO 27001 und ISO 27019.
  • Erfahrung mit relevanten Standards und regulatorischen Anforderungen, beispielsweise IEC 62443 oder BSI-Grundschutz, idealerweise im Energiesektor.

Benefits & conditions

Als Teil der SMA Gruppe profitierst du von attraktiven Corporate Benefits und arbeitest in einem dynamischen, innovativen Umfeld.

About the company

Was SMA als Arbeitgeber auszeichnet

Benefits & Arbeitgeberleistungen E-Bike-Leasing Mitarbeiterparkplätze Kantine + Kinderessen Fitnessprogramm Teamsport Getränke frei Betr. Altersvorsorge Betr. Gesundheitsmanagement Fort- und Weiterbildung Essenszulagen 50x E-Ladestation flexible Arbeitszeit Gesundheitsmaßnahmen gute Verkehrsanbindung Mobiles Arbeiten Kindernotfallbetreuung Erfolgsbeteiligung Mitarbeiterevents IT-Leasing Klimafreundlich Familienfreundliches Unternehmen Betriebsrat Vermögenswirksame Leistungen Barrierefreiheit Weiterbildung Nachhaltiges Unternehmen Jahressonderzahlung

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on sma.jobs
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

3:43 min

Data management for stateful cloud-native workloads

Michael Cade · World Congress 2022

42 sec

Energy forecasts and resource demands of information technology

Marjolein Pordon · LIVE

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

5:03 min

Navigating new cybersecurity compliance frameworks and laws

Kurt Eder · LIVE

Videos

See all

Related articles

See all