Senior Cyber Security Officer / Expert

Lead auditor ISO27001 certificate CISM CISSP ISO27001 ISO Risk Assessments GRC Governance Risk Compliance Infosec Cybersecurity

Job Specification

A Renewable Energy Company with a focus on implementing new and emerging technologies into their business model in a growing industry is looking for a German speaking Senior Cyber Security Expert. Cyber & Information Security is at the heart of its growth and expansion plans and this innovative company is looking for someone to carry out tasks in line with business initiatives and match the business requirements with the Information Security standards.

Wie unterstützen Sie uns als Senior Expert in Cyber Security?

• Ansprechpartner des Head* of Security (HoS) des Segments Netze und Infrastruktur sowie der entsprechenden Fachbereiche zu informationssicherheitsrelevanten Fragestellungen sowie zur Bildung von notwendigen Kommunikationsschnittstellen
• Eigenverantwortliche Entwicklung, Bewertung und ständige Anpassung von Best Practice Lösungen und Regelwerken im Bereich des ISMS für Bürokommunikation inklusive der Schnittstellen zur Prozessdatenverarbeitung
• Unterstützung der Fachbereiche im Segment Netze und Infrastruktur bis hin zur selbstständigen Planung, Durchführung und Nachbereitung aller Tätigkeiten zur Implementierung von ISMSen (z. B. Risikoanalyse, ISMS-Audits, Maßnahmenauswahl und -kontrollen, Wirksamkeitsüberprüfungen) auf Basis des Bedarfs der Fachbereiche
• Eigenverantwortliche Planung, Durchführung und Leitung strategischer Information Security Projekte anhand grob definierter Ziele
• Selbständige Planung und Durchführung von Information Security Awareness Veranstaltungen und Trainings sowie die Beratung der Mitarbeiter des Segment Netze und Infrastruktur als auch Segment-übergreifend
• Abstimmung mit den internationalen Cyber Security Expert*innen des Segments Netze und Infrastruktur sowie Bündelung und Koordination übergreifender Themen, inklusive der Betrachtung von Prozessdatenverarbeitung und SCADA im internationalen Umfeld
• Management der Ausnahmegenehmigungsprozesse für das Segment Netze und Infrastruktur sowie segmentübergreifende Kooperation
• Definition von Vorgaben für segmentspezifische und konzernweite Baselines, Verfahren, Standards und Konzepte bis hin zur eigenverantwortlichen Erstellung der entsprechenden Regeldokumente
• Entwicklung und Erstellung qualitativ hochwertiger Berichte, Auswertungen, Analysen und Präsentationen
• Regelmäßige Berichterstattung an den Teamleiter Information Security

Was bringen Sie idealerweise mit?

• Ein abgeschlossenes Hochschulstudium/Fachhochschulstudium im Bereich der (Wirtschafts-) Informatik, der Wirtschaftswissenschaften, des Risiko- und Sicherheitsmanagements oder vergleichbar
• Mindestens 3 Jahre relevante Berufserfahrung im Bereich der Information Security Management Systeme (ISMS) in den Bereichen Informationssicherheit, prozessgesteuerte Industrien, der Konzernsicherheit oder vergleichbar
• Nachweisbare Zusatzqualifikationen (CISA, CISM, ISO 27001 Lead Implementer/Auditor oder vergleichbar)
• Eine überzeugende Kommunikations- und Netzwerkfähigkeit mit gepaarter Durchsetzungsstärke
• Sicheres Agieren in der Zusammenarbeit mit branchen-, sektorübergreifenden Arbeitsgruppen
• Eine ausgeprägte analytische und konzeptionelle Stärke sowie Prozess- und Umsetzungsorientierung
• Ein hohes Maß an Eigenmotivation, Kreativität, Flexibilität und Teamorientierung
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift