ISMS- und BCM-Manager - Spezialist für Informationssicherheit und Business Continuity

Als ISMS- und BCM-Manager (w/m/d) unterstützt Du unseren Informationssicherheits- und unseren Business Continuity Beauftragten bei der Aufrechterhaltung und Weiterentwicklung der bestehenden Systeme. Dabei bist du insbesondere für folgende Tätigkeiten zuständig:

• Risikomanagement: Du koordinierst und moderierst Risikoanalysen, planst passende Sicherheitsmaßnahmen und begleitest deren Umsetzung.
• Dokumentation & Compliance: Du pflegst und aktualisierst die ISMS- und BCM Dokumentationen, stellst die Einhaltung regulatorischer und normativer Vorgaben sicher und entwickelst Richtlinien weiter.
• Business Continuity Management: Du entwickelst und etablierst BCM-Prozesse weiter, führst Business-Impact-Analysen durch und identifizierst kritische Geschäftsprozesse, Ressourcen sowie Abhängigkeiten.
• Notfall- und Krisenvorsorge: Du erstellst, aktualisierst und koordinierst Notfall- und Wiederanlaufpläne. Zudem begleitest Du Notfallübungen und Tests, wertest diese aus und leitest Verbesserungsmaßnahmen ab.
• Auditmanagement: Du planst interne und externe Audits sowie Penetrationstests, begleitest deren Durchführung, analysierst die Ergebnisse und unterstützt bei der Behebung von Findings.
• Beratung & Unterstützung: Du berätst Fachbereiche und konzernangehörige Unternehmen zu ISMS- und BCM-Themen und unterstützt bei der Umsetzung von Maßnahmen.
• Dienstleistersteuerung: Du überwachst die Einhaltung von ISMS- und BCM-Anforderungen bei externen Dienstleistern.
• Schulungen & Sensibilisierung: Du entwickelst und führst Schulungen sowie Sensibilisierungsmaßnahmen rund um ISMS und BCM durch.
• Vorfallsmanagement & Projekte: Du bewertest Sicherheitsvorfälle, koordinierst Gegenmaßnahmen und leitest eigenständig Projekte im Bereich Informationssicherheit und BCM.

Das bringst Du mit, * Vergütung: 13 Gehälter gem. Tarifvertrag für Versorgungsbetriebe (TV-V), individuelle Zielprämie, zweifache betriebliche Altersvorsorge

• Arbeit, Freizeit und Familie: 30 Urlaubstage und 4 bis 6 zus. freie Brückentage, optional 5 zusätzliche Urlaubstage gegen Entgelt, flexible Arbeitszeit mit Gleitzeitkonto, bis zu 60% mobiles Arbeiten und Kitaplatz-Angebot
• Persönliche Entwicklung: Förderung interner und externer Weiterbildung, Stadtwerke Bochum Online-Lernwelt, Entwicklungsprogramme für Fach- und Führungskräfte, begleitetes Onboarding für Deinen optimalen Start
• Mobilität: Vergünstigte ÖPNV-Tickets, Dienstradleasing, E-Poolfahrzeug (Autos & Fahrräder) für Dienstfahrten, Park- und Lademöglichkeiten für Mitarbeiter*innen
• Gesundheit und Wohlbefinden: Umfangreiches betriebliches Gesundheitsmanagement, ergonomisch ausgestattete Arbeitsplätze, ausgewogene Ernährung dank hauseigener Kantine, regelmäßige Vorsorgeangebote und mobile Massagen, Betriebsportgruppen, betriebsärztliche- und psychosoziale Beratung
• Vergünstigungen: Vergünstigte Energietarife, Corporate Benefits, vergünstigte Fitnessstudio-Mitgliedschaften (bspw. FitX, McFit, Oase)

Weitere Informationen

• Ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit, Wirtschaftswissenschaften, des Wirtschaftsrechts oder eine vergleichbare Qualifikation
• Erste Berufserfahrung im Bereich Informationssicherheit und Business Continuity Management ist von Vorteil.
• Erfahrung im Umgang mit regulatorischen Anforderungen und Standards sowie in der Projektarbeit
• Sehr gutes Verständnis von IT-technischen Zusammenhängen und Prozessen sowie Kenntnisse im Risikomanagement
• Zertifikate und Kenntnisse zu ISMS-Standards (z. B. ISO 27001, ISO 27701, IT-Grundschutz-Kompendium) und BCM-Standards (ISO 22301, BSI 200-4) sind von Vorteil.
• Du arbeitest eigenverantwortlich und strukturiert, bringst ein ausgeprägtes analytisches Verständnis mit und überzeugst durch Entscheidungs-, Beratungs- und Problemlösungskompetenz sowie ein sicheres Auftreten und die Fähigkeit, komplexe Sachverhalte verständlich darzustellen.