Information Security Manager - Netzprojekte

• Aktive Mitwirkung beim Ausbau und der Weiterentwicklung eines bestehenden ISMS nach ISO/IEC 27001 - von der Konzeption bis zur unternehmensweiten Implementierung
• Planung, Koordination und Durchführung technischer Sicherheitsüberprüfungen, darunter Schwachstellenanalysen, Konfigurationsreviews und Penetrationstests sowie die fachliche Bewertung und Nachverfolgung der Ergebnisse
• Einbindung von Sicherheitsanforderungen in Spezifikationen, Ausschreibungsunterlagen und Vertragswerke sowie Konformitätsprüfung von Liefergegenständen über alle Projektphasen hinweg
• Durchführung von Risikoanalysen und Bedrohungsmodellierungen mit anschließender Ableitung, Umsetzung und Erfolgskontrolle geeigneter technischer und organisatorischer Schutzmaßnahmen
• Unterstützung beim Design sicherer System- und Netzwerkarchitekturen in hybriden IT-/OT-Umgebungen mit besonderem Fokus auf industrielle Steuerungssysteme

• Abgeschlossenes Studium in Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder einem vergleichbaren technischen Fachgebiet, ergänzt durch fundierte Berufserfahrung im Bereich IT-/OT-Sicherheit
• Nachweisliche Praxiserfahrung im Umfeld kritischer Infrastrukturen (KRITIS) sowie fundiertes Know-how in ICS/SCADA-Systemen, Netzwerkarchitekturen und relevanten Sicherheitsprotokollen
• Sehr gute Kenntnisse einschlägiger Normen und Frameworks - insbesondere ISO/IEC 27001 sowie IEC 62443; relevante Zertifizierungen wie ISO/IEC 27001 Lead Implementer, Lead Auditor oder CEH sind von deutlichem Vorteil
• Erfahrung im Aufbau oder der Erweiterung eines ISMS sowie in der eigenverantwortlichen Durchführung von Risikoanalysen und der Steuerung externer Sicherheitsdienstleister
• Verhandlungssichere Deutschkenntnisse (mindestens C1) sowie sehr gute Englischkenntnisse in Wort und Schrift; gelegentliche Reisebereitschaft wird vorausgesetzt

Die Organisation verantwortet den Betrieb komplexer, langfristiger Infrastrukturprojekte und ist nach anerkannten internationalen Sicherheitsstandards zertifiziert. Sie erwartet ein spezialisiertes, kollegiales Team mit flachen Hierarchien, das aktiv an der Weiterentwicklung einer unternehmensweiten Sicherheitsarchitektur arbeitet. Wenn Sie bereit sind, in einem hochrelevanten Umfeld Verantwortung zu übernehmen und sowohl organisatorische als auch technische Sicherheitsthemen zu gestalten, ist diese Position genau das Richtige für Sie., * Überdurchschnittliches Vergütungspaket bestehend aus einem attraktiven Festgehalt sowie einem leistungsbezogenen variablen Anteil

• Flexible Arbeitsgestaltung mit einem Homeoffice-Anteil von bis zu 50 % und einer modernen, gut ausgestatteten Arbeitsumgebung
• 30 Urlaubstage pro Jahr sowie eine geregelte Wochenarbeitszeit in einem planbaren, stabilen Arbeitsumfeld
• Mitarbeit an strategisch bedeutsamen, langfristigen Projekten mit hoher gesellschaftlicher Relevanz in einem wachstumsorientierten Unternehmen
• Einbindung in ein spezialisiertes, interdisziplinäres Team mit direkter Berichtslinie und kurzen Entscheidungswegen